Internet et Entreprise : Mirages et opportunités - Base de ...

seInternet et PMI JM Yolin lundi 29 octobre 2001 C:\WINDOWS\TEMP\&1028MIRAGE2001.DOC 256internautes reçoivent des spam au moins une fois par semaine www.18h00.com ), l'Europe devrait en faire de mêmewww.01net.com/rdn?oid=145481Le Netizen Protection Act proposé par C Smith àla chambre des représentants n'est toujours pas voté (voir le site d'EricLabbé spécialiste de la réglementation du spamming à l'université de Montréal www.droit.umontreal.ca/~labee,www.digiplace.com/e-law, www.biozone.ml.org/juriscom et www.cauce.org7.2.1.6.1.6.4 les pirates, les producteurs de virus, de bombes logiques, de Worms, de Hoax, de Chevaux deTroie,…:régulièrement des sites aussi bien protégés que ceux du FBI, de la Maison Blanche, du Sénat de la NASA,ou duDépartement de la Défense sont piratés. Souvent il ne s'agit que d'un geste de défi aux autorités établies, mais dans certainscas les conséquences peuvent être extrêmement graves (vol, altération ou destruction de fichiers, détournement defonds…):Devant la conférence des ambassadeurs le commissaire Daniel Martin de la DST rapportait qu'en mai 1998 un groupede jeunes Hackers de 15 à18 ans, the Milworm, est entré dans le réseau d'un centre de recherche atomique indien et ya volé les travaux sur les derniers essais nucléaires..Des virus, comme récemment Melissa font des dégâts considérables àl'échelle mondialeLes peines encourues aux Etats Unis sont particulièrement lourdes mais n'ont guère enrayé le phénomène et làencore n'ontprise que sur les pirates américains qui attaquent des sites américains: l'épisode récent du virus IloveYou pour lequel lesdégats ont été chiffrés en milliards de dollars a permi de se rendre compte que sa dispersion sur la toile ne constituait mêmepas une infraction dans le pays (les Philippines) où il a été créé et diffusé7.2.1.6.1.6.5 cyber-escrocs, blanchiment d'argent, chaînes pyramidales, abus de confiance, désinformation,détournement de moyens de calcul, sites de "carding"…Quels moyens pour les mettre hors d'état de nuire? Les cartes de crédit, indépendamment de leur usage sur internetpar leurs légitimes propriétaires, offrent-elle aujourd'hui un niveau de sécurité convenable? Voir page 93Comment empêcher la publication sur le web de centaines de milliers de numéros de cartes volés (sites de"carding"lorsque les sites marchands ont refusé de céder au racket? (CD Universe s'était fait réclamer 100.000$ pour éviterla publication des 30.000 numéros qui lui avaient été dérobés: suite àce refus ces numéros ont été publiés sur un tel site)Quelle frontière traçer entre les actions àfaible indice de déonthologie et les actes illégaux?Aux Etats Unis un site proposait de gagner voitures ou voyages et demandait pour "identification" le n° de carte de crédit…etnombreux sont ceux qui ont répondu!!!Après l'accident de l'ATR, un site avait mis en cause les capacités de cet appareil pour nuire à son développement(spécifications techniques – fausses- àl'appui) (le Monde 22 septembre 1998)Un employé de la compagnie de téléphone US West a été arrêté pour avoir reprogrammé àdistance 2.585 ordinateurs pourles faire travailler en réseau afin de découvrir un nouveau nombre premier (AP)Fraude aux examens : "une cinquantaine de sites commerciaux proposent des thèses de doctorat toute faites "EvilHouse Of Cheat", "School Sucks", "Jungle Page" &&w livrent àune concurrence acharnée; le premier affirmait avoir servi2 millions de clients depuis sa création, propose 9.500 documents dans 44 catégories (5 à 20$ pièce). Confidentialitégarantie. En France on en reste làaussi au stade artisanal" (le Monde 24 juin 1999)En grande Bretagne Scotland Yard a enregistré 40.000 plaintes en 1998 contre 12.000 en 1997 et le National CriminalIntelligence Service préconise la création d'une police cybernétique(dépêche AFP du 22 juin 1999)Dans notre pays la DST, la police (le Sefti, Service d'enquête sur les fraude aux technologies de l'information, et le BCRCI,brigade centrale de répression de la criminalité informatique, ainsi qu'une cellule internet placée auprès de la DGPN) et lagendarmerie (IRCGN institut de recherche en criminologie de la gendarmerie nationale) disposent de sections spécialiséesmais dont les effectifs ne croissent peut-être pas àla même vitesse que les infractions: la création d'un office central pourla lutte contre la cybercriminalité vient fort àpropos d'être décidée7.2.1.6.1.6.6 Comment être aussi rapides que les délinquantsDe plus la fugacité extrême des contenus, l'anonymat des délinquants, la diffusion internationale des contenus (quiconstituent des infractions dans certains pays et non dans d'autres) placent Etats, policiers et juristes devant des défistotalement nouveaux car on peut douter de l'efficacité des "e-Lignes Maginot" que certains pourraient être tentés de vouloirmettre en place (même les pays assurant un fort encadrement de leur population comme la Chine, la Tunisie ou l'ArabieSaoudite, y rencontrent des difficultés)La lenteur légendaire de la justice, aggravée encore par la dimension internationale (un membre de la DST rappellequ'il a fallu…3 ans pour l'exécution d'une commission rogatoire avec l'Australie pour une affaire de piratage) se trouve miseen exergue par les changements d'échelle de temps de l'internet7.2.1.6.1.7 Quid du rôle régalien de l'Etat7.2.1.6.1.7.1 droit d'émettre de la monnaie?Quelles régulations pour la création de monnaies virtuelles mondiales sur l'Internet voir page 937.2.1.6.1.7.2 Quid des organes de régulation dans le domaine des NTIC?Comment assurer au mieux la gestion des ressources rares (fréquences, numéros à"un" chiffre,…)?Comment prendre des décisions pertinentes en absence de la moindre connaissance des coûts réels?Comment établir des règles du jeu entre les opérateurs historiques et les nouveaux entrants?: une parfaite "équité" netenant pas compte de l'avantage acquis d'une base installée àpartir d'une situation monopolistique ne permettrait qu'unetrès lente montée de la pression concurrentielle au détriment des clients (autrefois appelés "usagés"). L'organe derégulation doit alors gérer de façon subtile une nécessaire dissymétrie pour préserver au mieux l'intérêt collectif (touten tenant compte des problèmes sociaux que ses décisions sont susceptibles de créer).Mais peut-on imaginer longtemps que ces questions soient traitées au niveau national, autrement que dans lecadre d'une première instance d'examenPar ailleurs on ne peut que constater la "convergence", au niveau de la "tuyauterie" de la voix, des données et de lavidéo: