Copyright Interests Force Private Censorship into OECD Communiqué

By neurone314

Created 29/06/11

Submitted on 29 June 2011

in ACTA [1]

Paris, June 29th, 2011 – The final OECD communiqué [2] on Internet Policy-Making Principles has been published. The entertainment industries and a few governments ultimately let blind copyright enforcement repression undermine the text’s support of fundamental freedoms and the Net’s openness. La Quadrature du Net supports the civil society coalition’s rejection of a bad compromise and of the final document

Despite last minute negotiations led by the US government, the final communiqué [2]1 on Principles for Internet Policy-Making includes [3] dangerous breaches to the Internet’s openness and to the protection of fundamental freedoms2. The civil society coalition, CSISAC, took the right decision in refusing to endorse the final communiqué.

The text’s good opening principles are deeply undermined by copyright-related provisions3 calling for Internet actors to participate in an endless “war on sharing” and granting them private police and justice missions4.

Let’s hope that future OECD works will offer a better opportunity for the civil society to be heard. The multi-stakeholder process is the right approach and should not be incompatible with a determined defence of freedom of expression and the rule of law.

“It is unsurprising yet alarming that the OECD member countries chose to side with the entertainment industries, undermining the very rights and freedoms that they rightly seek to promote. Transforming hosters, search engines, domain name registrars and others intermediaries into a private police of the Net would profoundly alter the Internet’s architecture and harm its founding principles. Deciding Internet policy against the opinion of civil society is like sticking to a copyright regime turned against the public: it is bound to fail and undermines fundamental freedoms. », said Jérémie Zimmermann, co-founder and spokesperson of La Quadrature du Net.

• 1. http://www.oecd.org/site/0,3407,en_21571361_47081080_1_1_1_1_1,00.html [4]

• 2. See our press release on the draft communiqué for more details about the text’s dangerous language: http://www.laquadrature.net/en/oecd-draft-internet-communique-sacrifices… [3]

• 3. The communiqué reads that “users should have the ability to access and generate lawful content”, thus limiting free speech, and paving the way to private, automated censorship where machines or private parties would determine what is lawful or not, rather than a judge.

• 4. The OECD communiqué reads: “Internet intermediaries could take steps to [...] assist rights holders in enforcing their rights or reduce illegal content,[...], respecting fair process [...]”, with “fair process” being explicitly defined with no reference to the judicial authority. It is clearly designed to allow rights holders to bypass citizens’ right to a fair trial.
  Also, rather than strongly affirming liability exemptions and why there are important, the draft calls for the active involvement of intermediaries in law enforcement. The communiqué reads: “Internet intermediaries, like other stakeholders, can and do play an important role by addressing and deterring illegal activity, fraud and misleading and unfair practices conducted over their networks and services as well as advancing economic growth.”

 

Rapport controversé sur le développement d’internet

Agence France-Presse (Paris, France)
29 juin 2011 | 11 h 47

Les pays membres de l’OCDE, dont fait partie le Canada, ont publié des recommandations destinées à encadrer le développement d’un internet «ouvert», qui n’ont cependant pas totalement convaincu les représentants de la société civile, au terme d’une conférence sur l’économie de l’internet.

Les participants à cette réunion de deux jours, au siège de l’OCDE à Paris, ont souligné dans un communiqué final le besoin de «maintenir un internet ouvert et décentralisé», garanti par une approche incluant toutes les parties prenantes: gouvernements, entreprises, société civile et techniciens.

Tout en soulignant l’importance pour les gouvernements de «respecter les droits fondamentaux» en matière d’internet – protection des données personnelles, des enfants et de la propriété intellectuelle – le texte rappelle le poids fondamental de la Toile dans les économies nationales.

«C’est une étape fondamentale pour le maintien d’un internet ouvert à travers le monde», a indiqué à l’AFP un des conseillers en technologie auprès de la Maison blanche, Daniel Weitzner.

«Ce sont des recommandations non contraignantes sur les principes de base de l’internet, et qui serviront de base de travail pour la suite des discussions sur le sujet», a précisé Taylor Reynolds, économiste à l’Organisation pour la coopération et le développement en Europe (OCDE).

«La force de l’OCDE est de pouvoir rassembler autour d’une même table les gouvernements, les sociétés gérant l’aspect technique d’internet, ainsi que les représentants de la société civile. Mais trouver un accord avec tous est très difficile. Nous devions trouver une solution ¨du milieu¨, qui convienne à tous les pays», a-t-il ajouté.

«Les membres de la société civile ont choisi de ne pas appuyer l’intégralité du communiqué final», a cependant annoncé lors de la session finale une porte-parole du CSISAC, qui représente plus de 80 associations de la société civile, Anriette Esterhuysen.

Après de longues discussions, le CSISAC a décidé que le renforcement de la protection de la propriété intellectuelle voulu par l’OCDE n’était pas «acceptable» au regard du préjudice que cela causerait aux libertés fondamentales.

Toutefois, «cela ne doit pas être interprété comme un rejet du processus, bien au contraire, il a été extrêmement positif, et nous nous félicitons de pouvoir continuer à y participer», a ajouté Mme Esterhuysen.

Par ailleurs, le thème sensible de la neutralité d’internet (égalité de traitement des contenus et des vitesses d’acheminement) ne figurait pas officiellement au menu et aucune mention n’en est faite dans le communiqué final.

Mais l’appel à favoriser un «accès non-discriminatoire aux contenus» contenu dans le texte a fait l’objet de débats acharnés, les représentants des industries demandant, en vain, son retrait pour garder la possibilité de filtrer les contenus pour des raisons commerciales.

 
 

La philosophie politique des concepteurs d’Internet

Par Félix Tréguer

Beaucoup de travaux ont été écrits sur l’esprit d’Internet, ou l’imaginaire d’Internet. En France, Patrice Flichy et Dominique Cardon ont eu l’occasion de se pencher sur cette question. Cardon, (qui s’appuie sur les travaux de Fred Turner), rappelle notamment qu’Internet est né de la contre-culture américaine, et en son sein d’une mouvance autonomiste cherchant à élaborer des modes de vie alternatifs au moyen d’une transformation sociale et personnelle.

 

Dans cet article, je souhaiterais revenir rapidement sur l’ethos et les pratiques des différentes communautés s’étant, à un moment donné, attelées au développement d’Internet. Qu’ils aient travaillé sur les protocoles de transport ou les applications, les dizaines de milliers de chercheurs, professeurs ou étudiants qui ont participé à la construction d’Internet sont unis par un certain nombre de valeurs qui, comme on le verra, en ont fait un réseau à part, reléguant au second plan d’autres réseaux « télématiques»¹ qui pouvaient exister à l’époque².

 

Internet, un bien commun

 

Tout d’abord, Internet fut élaboré par une communauté de chercheurs en dehors de toute pression commerciale. Alors que les modes de fonctionnement et les protocoles utilisés par les réseaux de communication existants ou en cours de développement étaient considérés comme des secrets commerciaux, Internet a été conçu dans un esprit collaboratif entre des chercheurs issus de pays et d’organisations diverses. D’ailleurs, les entreprises de télécommunication étaient à l’origine relativement sceptiques sur l’utilité d’un réseau d’un nouveau genre. En 1964, lorsque le chercheur Paul Baran de la Rand Corporation, un « think tank » affilié au Pentagone, soumet à des cadres du monopole AT&T un projet de réseau télécom fondé sur la commutation par paquets, il se voit répondre sèchement : « Tout d’abord, cela ne peut pas marcher, et même si c’était le cas, on ne va quand même pas permettre que se crée ainsi notre propre concurrent ».³ La culture scientifique de partage des connaissances dont Internet est le fruit est en contradiction avec les logiques commerciales qui voient dans le secret et la rétention d’innovations la source d’avantages compétitifs sur les concurrents potentiels.

Le modèle d’Internet est en effet fondamentalement différent, car ses fondateurs ont toujours fait en sorte que les protocoles qu’ils développaient soient publics : ces protocoles techniques n’appartiennent à personne, et donc à tout le monde. Les brevets et autres droits de propriété intellectuelle ne sont pas de mise. Chacun est libre de les tester, de les modifier, de les distribuer. Et tous ont conscience de participer à une avancée technologique majeure. Comme le résume Michel Elie, seul européen à avoir assisté à la première connexion entre les ordinateurs de UCLA et de Stanford à l’automne 1969 :

 

Les universitaires ont fourni les premiers sites, développé des spécifications en toute indépendance des constructeurs et des grands opérateurs de télécommunications, inventé les premières applications. Les contrats de l’ARPA leur assuraient l’indépendance financière nécessaire. Le partage des ressources, en matériel, logiciels, données ainsi que des ressources humaines était un objectif majeur. S’y ajoute une culture de l’échange. Le réseau devient vite aussi un moyen de soumettre à la communauté des utilisateurs des algorithmes à vérifier, des programmes à tester, des données à archiver. Il deviendra un levier pour les promoteurs du logiciel libre. Il a su galvaniser des énergies et des intelligences désintéressées, individuelles et collectives.

La décentralisation comme modèle organisationnel

 

Ce modèle de développement fondé sur le partage et la participation la plus large possible relève d’un fonctionnement décentralisé. Il n’y a pas d’organisation hiérarchique en charge de sa mise au point des standards qui s’imposent à ceux qui prennent part à cette entreprise scientifique. Certes, certaines personnalités, du fait de leur réputation due à leur contribution au projet, bénéficient d’une certaine autorité, et des structures de coordination existent. Mais le schéma organisationnel échappe à toute organisation hiérarchisée. Même l’ARPA, affiliée au Pentagone, fonctionne selon un modèle bien peu familier du monde militaire, les chercheurs y bénéficiant d’une grande liberté et n’ayant que très peu de comptes à rendre.

 

Au delà de l’ARPA, les communautés qui collaborent à la construction des codes, protocoles et différents composants de l’écosystème Internet sont fondées sur la conviction qu’une solution à un problème technique, une « bonne idée » pouvant déboucher sur une innovation majeure, peut venir de n’importe où. Aussi, la communauté doit-elle rester ouverte et fonctionner selon un modèle ouvert et méritocratique. Chacun doit être en mesure de proposer son idée. En fonction de sa pertinence, elle sera éventuellement prise en compte, débattue et, peut être, finalement mise en œuvre. C’est ce mode de fonctionnement que l’on retrouve aujourd’hui encore dans des organismes tels que l’Internet Engineering Task Force (IETF),qui est chargé de déterminer des principes communs pour l’administration des réseaux qui composent Internet. N’importe qui peut se rendre aux réunions de l’IETF et faire des propositions, s’investir dans les débats pour imposer son idée. C’est ce même schéma organisationnel qui caractérise le mouvement du logiciel libre, chacun étant libre de modifier le logiciel et de distribuer une version améliorée afin d’en faire bénéficier le reste de la communauté. Dave D. Clark, qui supervisa l’IETF de 1981 à 1989, décrit à merveille ce mode de fonctionnement lorsqu’il lance la célèbre formule :

 

« We reject kings, presidents and voting. We believe in rough consensus and running code ».

Des procédures décisionnelles basées sur le consensus

 

De l’idée qu’Internet est un bien commun et dans le choix d’un schéma organisationnel décentralisé découle une troisième conviction, censée régir les débats sur les choix techniques relatifs au développement du réseau : la recherche du consensus. Dès l’été 1968, avant même la première interconnexion entre les ordinateurs de UCLA et de l’université de Stanford, un petit groupe de travail collaborant au projet d’ArpaNet se met en place entre les quatre universités fondatrices afin de travailler à l’élaboration de protocoles de communication.

 

Après quelques mois de travaux, le groupe prend conscience qu’il serait opportun de publier des documents synthétisant le fruit de leurs réunions informelles, notamment en vue de les communiquer au reste de la communauté de scientifiques susceptibles de s’intéresser au sujet afin de les inviter à s’investir dans le projet. Steve Crocker, un étudiant à UCLA qui participe aux réunions, se propose de formaliser les avancées du groupe de travail. Toutefois, il remarque que lui et ses collègues, parmi lesquels se trouve Vint Cerf, ne sont à l’époque que de simples étudiants de deuxième cycle, et les destinataires potentiels du document sont des professeurs émérites des grandes universités de la côte Est. Ils craignent d’avoir l’air de vouloir imposer leur idées. Steve Crocker est sous pression. Une nuit d’avril 1969, il s’attèle à la rédaction d’un mémo qu’il finalise au petit matin, enfermé dans la salle de bain pour ne pas déranger ses colocataires. Il l’intitule humblement Request For Comments (RFC), littéralement « demande de commentaires ». L’e-mail n’existe pas encore et Crocker et ses collègues envoient par la poste un exemplaire à chaque université partenaire du projet, à charge pour elle d’en imprimer d’autres au besoin⁶. 

L’idée des RFC est que tout participant peut critiquer le contenu du document, ou proposer une réponse à des questions laissées sans réponse, le but étant de faire avancer la recherche et d’arriver à une définition commune. Et si le partage d’informations et le consensus sont si importants, c’est qu’Internet consiste justement à créer une harmonie technique entre des équipements et des communautés diverses. Chacun peut ainsi prendre part au débat scientifique et proposer une idée. Si suffisamment de personnes pensent qu’elle est pertinente et l’utilisent au sein du réseau qu’elles opèrent, alors cette idée devient un standard qui s’imposera pour assurer l’interopérabilité de leur propre réseau informatique avec le « réseau des réseaux ». Il y avait et il y a toujours un impératif technique au fait de parvenir à un consensus. Les désaccords devaient être surmontés.

 

Aujourd’hui, il existe plus de 5000 RFC et leur publication se fait de manière plus formelle. Les thématiques couvertes vont de questions techniques très précises à la présentation d’une vision personnelle quant au futur du réseau. Collectivement, ils retracent l’histoire d’Internet et permettent aux nouvelles générations d’ingénieurs de comprendre le processus de développement du réseau, qui peuvent alors se joindre à la conversation instruit de la richesse que renferment ces documents, qui sont tous librement accessibles en ligne. 

Du social à la technique… au social

 

Dans un article de référence, le juriste Michael Froomkin se livre à une analyse des procédures de l’IETF. Après avoir étudié la formalisation progressive de son processus décisionnel, duquel les RFC sont la composante centrale, il estime qu’il s’agit de l’institution existante qui se rapproche le plus du modèle habermassien de « situation idéale de parole », capable d’aboutir à une délibération argumentée et légitimant la prise de décision. Que l’on partage ou non son analyse, force est de constater qu’Internet est le résultat d’une « fabrique sociale » caractérisée par un esprit de collaboration et d’échange.

Même si plusieurs éléments portent à croire que les personnes qui ont pris part à cette aventure avaient l’intuition de participer à la construction d’un réseau de communication qui allait changer le monde, il importe finalement peu de savoir s’ils étaient animés d’un projet humaniste. Il suffit de se rendre compte que le but même que cette communauté scientifique s’était fixé – la construction d’un réseau de communication universel – lui a imposé de recourir à une méthodologie de travail fondée sur des valeurs d’ouverture. Or, ce mode de fonctionnement l’a conduit à faire un certain nombre de choix techniques qui, comme on le verra dans un prochain post, sont au cœur de la liberté de communication permise par Internet.

 

Notes:

 

1 Le terme « télématique », apparu pour la première fois en 1978 dans le rapport rendu par Simon Noram et Alain Minc et baptisé « L’informatisation de la Société », recouvre les applications associant les télécommunications à l’informatique.

 

2 Les développements de cette partie sur l’ethos qui préside à l’élaboration d’Internet sont fondés sur les deux sources suivantes :

 

Tim Berners-Lee , 1998, « The World Wide Web and the « Web of Life » », w3.org. Adresse : http://www.w3.org/People/Berners-Lee/UU.html

 

Lawrence Lessig, 1999, « Open Code and Open Society: Values of Internet Governance », Chicago-Kent Law Review, vol. 74, n° 102.

 

3 Cité par Lessig, 1999, op cit. p. 109.

 

4 Elie Michel, 25 décembre 2009, « Internet, retour sur les origines et la « philosophie » du Web », Le Monde.

 

5 Nous nous risquons ici à une traduction de cette célèbre phrase: « Nous rejetons les rois, les présidents, et le vote. Nous croyons dans le consensus approximatif et l’exécution de codes».

 

6 Stephen D. Crocker, 9 avril 2009, « How the Internet Got Its Rules », The New York Times.

 

7 RFC Editor est le site de référence en la matière: http://www.rfc-editor.org

 

8 Michael Froomkin. Janvier 2001 « [e-mail]: Toward a Critical Theory of Cyberspace », Harvard Law Review 116, no. 3. Adresse : http://papers.ssrn.com/sol3/papers.cfm?abstract_id=363840

 

source:http://www.mediapart.fr/club/blog/felix-treguer/140111/la-philosophie-politique-des-concepteurs-d-internet

 

Internet arrivera-t-il à saturation le 2 février ?

La société Hurricane Electric a annoncé via ses comptes Twitter et Facebook qu’Internet pourrait arriver à saturation en atteignant le nombre limite de création des adresses IP nécessaires pour chaque nouveau site.

Les comptes Tweeter et Facebook de la société Hurricane Electric ont annoncé qu’Internet ne pourrait bientôt plus supporter la création de nouveaux sites car le nombre possible d’adresses IP atteindrait son maximum. Or celle-ci est nécessaire pour chaque création sur la Toile. Le tweet évoquait même une IPcalypse.

Cette annonce se basait sur un simple calcul. Un million d’adresses IP se crée toutes les 4 heures et le protocole IPv4 ne supporte que 4 milliards d’adresses uniques. Mais si la saturation  a été prévue pour la nuit du 2 février, c’était sans compter sur une bande de génies qui ont crée le protocole IPv6, capable de gérer un plus grand nombre d’adresses IP.

Certains spécialistes craignent toutefois un problème de compatibilité entre les anciens et les nouveaux sites utilisant les protocoles IPv4 et IPv6. Ils recommandent donc à certains sites de changer d’hébergeurs pour éviter un bug lors du changement de protocole. Et devinez qu’elle est l’activité de la société Hurricane Electric ?

Source: http://www.zigonet.com/internet/internet-arrivera-t-il-a-saturation-le-2-fevrier_art19230.html

INTERNET À COURT D’ADRESSES

Internet est à court d’adresses, le basculement sur un nouveau standard d’adresses IP devient urgent, prévient l’Icann, l’organisme chargé de réglementer les noms de domaine sur internet pour le monde entier.

« Le grand réservoir qui distribue les adresses va être à sec dans les semaines qui viennent », explique un ingénieur de Google, Lorenzo Colitti, qui prépare le basculement du géant d’internet au nouveau standard. « En un sens, on fonce dans le mur. Il faut faire quelque chose, et (le nouveau standard) IPv6 est la seule solution réelle à long terme ».

Actuellement, internet fonctionne avec le standard IPv4, qui permet l’existence de « seulement » 4 milliards d’adresses géré par l’Icann.

l’Icann demande l’adoption du nouveau standard Ipv6 depuis plusieurs années. Ce qui qui permettra l’existence d’environ 340 sextillions d’adresses (soit 340 fois 10 suivi de 36 zéros): suffisamment pour que mille milliard de gens disposent chacun de mille millards d’adresses IP, selon le président de l’Icann Rod Beckstrom.

« J’imagine que si on trouvait une façon d’attacher une adresse IP à chaque atome on pourrait commencer à avoir des problèmes », ironise M. Beckstrom, interviewé à son bureau de Palo Alto aux USA. « Pour ce qui est du nombre d’objets que les humains possèdent et utilisent, je pense qu’on est assez tranquille », ajoute-t-il.

« L’une des raisons pour lesquelles il faut si longtemps pour changer, c’est qu’il n’y a pas d’avantage évident pour l’IPv6″, explique pour sa part M. Colitti, et que le basculement exige des investissements.

Mais avec près de sept milliards d’humains sur terre, le standard IPv4 ne permet pas à chacun d’avoir une adresse en ligne attachée à chacun de ses appareils électroniques.

Une fois que l’Icann aura fini de distribuer des adresses au standard IPv4, les ordinateurs et autres baladeurs ou téléphones portables devraient pouvoir partager des références, au lieu d’avoir des numéros identifiants uniques.

« Il va falloir commencer à partager avec les gens autour de nous, et ça pose un problème parce que les applications ne savent pas faire la différence », explique M. Colitti . « Si mon voisin figure sur une liste noire, ce sera aussi mon cas ».

« Internet n’arrêtera pas de fonctionner, il va juste se dégrader lentement », ajoute-t-il, car les systèmes finiront par avoir du mal à gérer plusieurs connexions à la fois sur des adresses partagées.

Pour l’heure, l’effort et l’investissement nécessaires pour basculer sur le standard IPv6 reposent surtout sur les fournisseurs d’accès, qui doivent faire en sorte que leurs réseaux puissent gérer ces nouvelles adresses et router le trafic.

Les consommateurs ne devraient rien remarquer: les séries de chiffres identifiant les adresses internet devraient continuer de leur apparaître sous la forme habituelle, du genre icann.org ou google.com. Certains pourraient toutefois avoir besoin de renouveler leurs routeurs ou leurs modems.

« L’important c’est que les consommateurs ne paniquent pas », assure M. Colitti, démentant tout risque d’ »IPocalypse ».

« Mais il est important que les acteurs du secteur travaillent ensemble », selon lui.

Google et Facebook, ainsi que d’autres acteurs du secteur, doivent ajouter des adresses IPv6 à leur système lors d’un essai d’une journée au printemps afin d’identifier d’éventuels problèmes: la journée mondiale de l’IPv6 commencera à 00h01 GMT le 8 juin 2011.

Un basculement total sur l’IPv6 devrait cependant prendre plusieurs années, pendant lesquelles ce qui reste d’adresses IPv4 continuera à être distribué pour faire la transition, selon M. Beckstrom.

A terme, l’IPv6 promet toujours plus d’objets « intelligents » – jusqu’aux bouteilles de vin qui pourraient prévenir à quel moment leur contenu obtient son meilleur bouquet.

Panorama de la cybercriminalité – Malveillance sur mobile : une promesse déjà ancienne

par Christophe Auffray, ZDNet France

Analyse – Depuis l’apparition de Cabir, premier virus pour mobiles, les éditeurs de sécurité annoncent l’émergence de la malveillance dirigée contre ces terminaux. Mais la menace peine à se concrétiser, malgré des facteurs de risque et une faisabilité technique démontrée. Les vols et l’indiscrétion des applications sont des menaces plus tangibles.

La malveillance dirigée contre les terminaux mobiles, les éditeurs de produits de sécurité laissent planer la menace depuis maintenant plusieurs années . Si des virus ont été développés, leur diffusion est demeurée relativement discrète.

Des scénarios d’attaque et des fraudes sont également évoqués. Mais globalement, la menace reste avant tout théorique et le risque potentiel. Un changement de tendance est-il à prévoir en 2011 ? Pour un certain nombre d’éditeurs d’antivirus,c’est oui . Il faut dire qu’ils ont investi pour développer des logiciels pour les principaux OS mobiles.

Le marché des mobiles très différent de celui du PC

Toutefois, ces mêmes éditeurs promettaient déjà des attaques aux alentours de 2005/2006 (et le cyber-terrorisme dès 2001 ) sans que la menace ne se confirme. A force, cette invocation deviendra sans doute réalité…

Néanmoins, si la menace ne s’est pas vérifiée en 2010, cela ne signifie pas pour autant qu’il n’existe pas de facteurs de risque et que la faisabilité technique d’attaques n’est pas établie.

« Il y a un vrai potentiel du côté du mobile puisqu’il est très connecté, beaucoup plus puissant, voit transiter de plus en plus de données personnelles » juge Eric Freyssinet, chef de la division de lutte contre la cybercriminalité à la gendarmerie nationale, qui rapportait les travaux du Clusif dans ce secteur de la sécurité.

Pour illustrer l’amplification du risque, le club français de la sécurité cite l’émergence de botnets sur mobile . « Ils n’étaient pas possibles ou n’avaient pas véritablement de sens avant que les terminaux ne deviennent assez puissants et soient connectés à Internet. En outre, on a des plates-formes ouvertes sur lesquelles il est facile de développer des applications » avance Eric Freyssinet.

Des botnets détectés sur les OS mobiles, mais peu répandus encore

Pour étayer cet argumentaire, le Clusif évoque les travaux d’un chercheur présentés en juin 2010 aux Etats-Unis et démontrant la faisabilité d’un déploiement de bots sur Android. Fin 2009, un ver permettant de transformer un iPhone en zombie était détecté. En juillet 2010, l’éditeur NetQin mettait au jour un botnet composé de smartphones sous Symbian.

Pour autant, le risque doit être relativisé, et ce pour diverses raisons. Le ver iKEE pour l’iPhone ne ciblait que les terminaux jaibreakés et dont le SSH avait été activé. De plus, par défaut, un iPhone ne permet d’installer que des applications validées par Apple sur l’App Store.

De même sur Android, le paramétrage par défaut d’un terminal bloque l’installation de logiciels ne provenant pas de l’Android Market. Par ailleurs, le PC sous Windows reste, en raison de la taille du parc, une cible privilégiée par les cybercriminels. Il est plus rentable de développer un programme malveillant compatible avec le plus grand nombre de machines.

Vols et pertes de données, des risques plus tangibles pour les entreprises

Comparativement, le marché du mobile est très fragmenté avec Android (25,5% de part de marché), iOS (16,7%), Symbian (36,6%), Bada, RIM OS (14,8%) et Windows Mobile (2,8%). Si, par exemple, l’iPhone est populaire (Apple en avait vendu plus de 50 millions en avril 2010), le parc reste faible par rapport à celui existant des PC.

Sur le seul 4e trimestre de l’année dernière,93 millions d’ordinateurs ont été vendus. Il est vrai en revanche que les ventes de terminaux mobiles explosent (plus de 1 milliard de mobiles vendus par an). Mais seuls 20% sont des smartphones, c’est-à-dire des téléphones évolués et connectés.

Le nombre de mobiles susceptibles d’intéresser des cybercriminels augmente, certes, mais n’est vraisemblablement pas encore suffisant (bien que des chercheurs aient démontré lors du CCC de Berlin la possibilité de réaliser des scénarios d’attaques par SMS , et donc de viser les téléphones classiques, c’est-à-dire hors smartphones).

Donc un risque sur les mobiles, oui, mais qu’il convient de tempérer. Les vols , et les risques en termes de pertesde données en découlant, sont des menaces en comparaison plus tangibles, en particulier pour les entreprises. Mais la réponse à ce risque n’est pas nécessairement, ou exclusivement, technologique.

Des applications pour mobile, légales, mais indiscrètes

Mais le Clusif relève une autre menace, plus concrète celle-ci, concernant les atteintes à la vie privée des utilisateurs de mobiles. Des études duWall Street Journal et de l’éditeur Lookout soulignent ainsi l’indiscrétion d’un certain nombre d’applications pour Android et iOS, qui partagent des données personnelles avec des tiers (dont des régies publicitaires) sans que les utilisateurs en soient nécessairement conscients.

Eric Freyssinet regrette par ailleurs la banalisation des outils d’espionnage et de surveillance du mobile. « Il m’est arrivé souvent cette année de m’énerver devant certains reportages sur des services commercialisés par des sociétés et permettant par exemple d’espionner sa femme, son patron, un collègue… sans avertir que l’interception de SMS ou de conversation était totalement illégale . »

Le Clusif pointe également la vulnérabilité des protocoles exploités par les opérateurs dans la téléphonie, par exemple afin d’obtenir la localisation d’un terminal ou de suivre une communication.

La complexe mise à jour des OS, un facteur de risque

« Ceux qui définissent les normes et les opérateurs vont devoir sécuriser un peu mieux nos communications » estime le chef de la division de lutte contre la cybercriminalité. Une problématique qui devra aussi être prise en compte au niveau des terminaux eux-mêmes (systèmes d’exploitation).

La correction, via des mises à jour, des vulnérabilités des OS mobiles est en effet une tâche complexe compte tenu des spécificités de ce marché – étendant potentiellement la fenêtre d’exposition.

« Il est difficile de mettre à jour un téléphone à la toute dernière version sans la coopération des opérateurs et des fabricants. Les mises à jour sont donc décalées dans le temps. Un certain de terminaux sous Android restent par exemple sur la version 1.6 ou 2.1 , et donc vulnérable à l’exploitation démontrée par la société Lookout lors de la BlackHat. Or, ces terminaux ne seront probablement jamais mis à jour car le constructeur ne fera pas l’investissement » souligne Eric Freyssinet.

« Cela pose des vrais problèmes. Je pense qu’il est nécessaire que les industriels réfléchissent, quel que soit l’OS, à la façon de gérer les mises à jour, qui n’est pas suffisamment dynamique et pas adaptée aux risques de sécurité » conclut-il.

Source:http://www.zdnet.fr/actualites/panorama-de-la-cybercriminalite-malveillance-sur-mobile-une-promesse-deja-ancienne-39757496.htm#xtor=EREC-103
 

L’UIT publie le « bilan 2010 » des télécoms et de l’Internet

Pour l’organisation internationale, « fini les taux de croissance à deux chiffres » dont ont profité les opérateurs télécoms et les équipementiers durant tout une décennie. Néanmoins, il reste encore une marge d’affaires dans les pays émergents où, « leurs parts d’abonnés mobiles […] ont connu une progression de 73% à la fin de 2010 ».

Fin d’année oblige, tout le monde y va de son « petit » bilan. Et l’Union internationale des télécommunications (UIT) vient de publier le sien sur son site Internet. Sobrement intitulé « The World in 2010 – ICT Facts & Figures », le rapport compile les principales évolutions observées tout au long de l’année 2010 dans les domaines des télécoms et de l’Internet.

D’emblée, l’organisation internationale note la croissance fulgurante de la 3G, particulièrement dans les pays développés. Elle estime qu’« à la fin de 2010, il y aura 5,3 milliards d’abonnements au téléphone mobile à travers le monde, dont 940 millions d’abonnements à des services 3G ». L’accès aux réseaux de téléphonie mobile couvre 90% de la population mondiale et 80% de la population vivant dans les zones rurales. Et d’étayer ses propos en notant que « les abonnés passent rapidement de la 2G à des plates-formes 3G dans tant dans les pays développés et que dans ceux en voie de l’être. En 2010, dans 143 pays sont commercialisés des services 3G, comparativement à 2007, où ils n’étaient que 95.

Actuellement, un certain nombre de pays ont déjà dépassé ce cap où les opérateurs télécoms ont commencé à proposer des offres à large bande passante 4G comme la Suède, la Norvège, l’Ukraine ou encore les Etats-Unis. L’autre « tendance » de taille que relève l’UIT a trait directement aux taux de croissance du marché de la téléphonie cellulaire. Fini les taux de croissance à deux chiffres qui ont fait le bonheur des opérateurs et des équipementiers télécoms pendant toute une décennie. « La croissance du marché de la téléphonie mobile se ralentit dans le monde entier. Dans les pays développés, le marché a atteint des niveaux de saturation avec en moyenne 116 abonnements pour 100 habitants à la fin de 2010 et une croissance marginale de 1,6% de 2009 à 2010 ». Néanmoins, il reste encore une marge d’affaires dans les pays émergents où, « dans le même temps, leurs parts d’abonnés mobiles […] ont connu une progression de 73% à la fin de 2010 ».

En termes de pénétration de marché du mobile, « dans les pays en développement, les taux atteindront 68% à la fin de 2010 – principalement tirés par la région Asie-Pacifique ». D’ailleurs, l’Inde et la Chine, à eux seuls, devraient « injecter » plus de 300 millions d’abonnés de plus durant cette période. Quant à l’Afrique, les taux de pénétration atteindront environ 41% seulement contre 76% au niveau mondial, laissant ainsi un « potentiel significatif » pour la croissance. Autre fait marquant pour l’UIT, les chiffres croissants des SMS qui ont pris des courbes « stupéfiantes » entre 2007 et 2010, le nombre d’envois ayant triplé durant cette période, passant de 1,8 milliard en 2007 à plus de 6,1 milliards à fin 2010, générant un chiffre d’affaires de l’ordre de 14 000 dollars par seconde, à raison d’un prix moyen du SMS arrêté par l’organisation à 0,07 dollars l’unité. Ceci dans la partie réservée aux télécoms du rapport.

Venons-en maintenant à la partie Internet. Les utilisateurs d’Internet ont doublé entre 2005 et 2010 ; où leur nombre dépassera la barre des 2 milliards, dont 1,2 milliard seront localisés dans les pays en développement. Au passage, le rapport souligne que dans « un certain nombre de pays, dont l’Estonie, la Finlande et l’Espagne, l’accès à l’Internet a été érigé en un droit pour les citoyens ». « Avec plus de 420 millions d’internautes, la Chine est le plus grand marché Internet du monde. » Aussi, « alors que 71% de la population dans les pays développés sont en ligne, seulement 21% de la population se trouvant dans les pays en voie de développement le sont. Et à la fin de 2010, le taux de pénétration d’Internet en Afrique atteindra 9,6%, loin derrière la moyenne mondiale [30%] et la moyenne des pays en développement [21%] ». Ce que l’ UIT considère dans son rapport comme « trop peu ». La suite du rapport dresse un détail sur le nombre de foyers connectés de par le monde et conclut en mettant en exergue « la fracture qu’est en train de construire l’accès à Internet haut débit », dans la mesure où si la part des pays développés dont la population dispose d’un accès à Internet fixe à large bande est en croissance constante, représentant environ 45% des émissions mondiales d’abonnements (contre 42% 5 ans plus tôt), l’Afrique reste à la traîne. « Bien que les abonnements sont en augmentation, un taux de pénétration de moins de 1% illustre les difficultés qui persistent dans l’augmentation de l’accès à haut débit dans la région ».

source:Samir Tazaïrt, mardi 28 décembre 2010

Les Africains restent les moins connectés à Internet

Le taux de pénétration sur le continent est le tiers de la moyenne mondiale en 2010

La révolution Internet n’aura pas lieu en 2010 sur le continent africain. Le taux de pénétration y est de 9,6% contre 30% en moyenne pour la planète. Les Africains n’ont pas encore saisi les opportunités du haut débit qui aggrave la fracture numérique.

Les derniers chiffres publiés par l’Union internationale des télécommunications (UIT) démontrent encore une fois que le continent africain reste à la traîne en matière de connectivité. Le taux de pénétration d’Internet en Afrique est de 9,6% soit la moitié du taux de pénétration moyen dans les pays en voie de développement (21%) et le tiers du taux de pénétration moyen dans le monde (30%). Dans les pays développés, ce chiffre est de 71%. Le haut débit devrait aggraver la fracture numérique. Le taux de pénétration est inférieur à 1% alors qu’il est de 24,6% dans les pays développés.

77 millions d’internautes

Le Forum économique mondial a conçu un outil baptisé NRI (Networked Readiness Index) qui indique dans quelle mesure un pays est préparé à tirer profit d’Internet. En mars 2010, il classait la Tunisie en tête des pays africains (39e), suivi par Maurice, la cyber-île (53e) et l’Afrique du Sud (62e) dans son rapport 2009-2010. Sur le continent africain, les pays du Nord, exception faite de l’Algérie, sont mieux lotis que leurs voisins de l’Afrique sub-saharienne. Notamment en matière de coût, un véritable frein à la démocratisation des nouvelles technologies en Afrique.
Le nombre d’utilisateurs d’Internet dans le monde a doublé entre 2005 et 2010 pour atteindre les 2 milliards, dont la moitié se trouvera dans les pays en voie de développement. Le continent africain en comptera seulement 77 millions (estimation au 21 octobre 2010). Cependant, il y en a cinq fois plus qu’en 2005. La Chine, avec plus de 420 millions d’utilisateurs d’Internet, est le marché le plus important de la planète.

Source:http://www.afrik.com/article21594.html

Skype : la conversation vidéo disponible aujourd’hui sur iPhone

Une mise à jour de l’application introduit la possibilité de passer des appels vidéo en 3G et WiFi depuis et vers un iPhone4, 3G S, un iPod touch et les versions Windows, Mac OS X et Linux de Skype.

Skype n’a finalement pas attendu le Consumer Electronic Show (CES, 6-9 janvier) pour annoncer la fonction conversation vidéo pour son application iOS.
Elle est disponible dès aujourd’hui sur l’App Store pour l’iPhone 4, l’iPhone 3G S, l’iPod touch 4 et permet de passer et recevoir des appels vidéo entre ces terminaux mais également vers Skype sur Windows (version 4.2 et suivante), Skype sur Mac (version 2.8 et suivante) Skype pour Linux ainsi que le vidéophone d’Asus.

Bientôt Android

L’iPhone de 1ère génération n’est pas pris en charge. En revanche, l’iPad et l’iPod touch 3 peuvent recevoir les appels vidéo. La communication peut s’établir via une connexion 3G ou WiFi.
De quoi concurrencer directement le service FaceTime d’Apple qui ne fonctionne qu’en WiFi ? «  »Nous permettons à nos utilisateurs d’interagir avec tous les ordinateurs. Par ailleurs, notre nouvelle application avec la vidéo est aussi disponible pour l’iPhone 3GS, l’iPad et l’iPod Touch. Même si ces derniers n’ont pas de caméra frontale, ils peuvent recevoir la vidéo de leurs contacts. Enfin, les usagers récupèrent toute leur liste de contacts Skype, et c’est important pour eux, car ils ont souvent quelqu’un à appeler dès l’installation terminée », explique Rick Osterloh, directeur des produits grand public chez Skype, cité par LePoint.fr.

Dans son communiqué, Skype indique que sur les 6 premiers mois de l’année, les appels vidéo ont représenté 40% des minutes de communications « Skype à Skype ».

Apporter cette fonctionnalité aux autres versions mobiles de Skype devrait donc être une priorité, à commencer par Android et Symbian. Il n’est d’ailleurs pas impossible que l’on en sache plus la semaine prochaine lors du CES.
Une conférence de presse aura lieu le 6 janvier à Las Vegas en présence de Tony Bates, le P-DG de la compagnie luxembourgeoise au cours de laquelle Skype promet « une série d’annonces liées à la vidéo ». À suivre donc… (Eureka Presse)

(source:http://www.businessmobile.fr/actualites/skype-la-conversation-video-disponible-aujourd-hui-sur-iphone-39757147.htm#xtor=EPR-10010)

Cloud computing : les freins contractuels et juridiques

par Thierry Lévy-Abégnoli le 22/09/2010

Des problématiques à la fois juridiques et contractuelles entravent l’essor du cloud computing. Localisation des données, sécurité, réversibilité, auditabilité ou qualité de services doivent être formalisées.

1. La localisation physique des données personnelles

« Les aspects juridiques sont l’une des raisons majeures pour lesquelles une entreprise renonce au cloud », constate Marc Boullier, responsable de l’offre cloud computing chez Solucom. Principale problématique : la réglementation sur la protection des données personnelles. « Selon la loi Informatique et Libertés, récemment mise à jour, le prestataire gérant des données à caractère personnel doit garantir leur confidentialité et leur sécurité », précise Murielle-Isabelle Cahen, avocate à la cour d’appel de Paris. Il en résulte une interdiction de transférer ces données vers des pays n’offrant pas un niveau de protection adéquat.

Les États-Unis n’ont pas été reconnus par la Commission Européenne comme offrant ce niveau et les fournisseurs sont loin d’avoir intégré cette problématique », ajoute Murielle-Isabelle Cahen . A minima, ceux-ci doivent préciser où sont situés les serveurs. S’ils sont en Europe, l’obligation déclarative est allégée. De fait, l’infrastructure de Microsoft Azure est située aux États-Unis et en Europe (à Dublin et Amsterdam). « Nous donnons le choix du lieu d’hébergement », commente Bernard Ourghanlian, directeur technique et sécurité chez Microsoft France. Il reste que seul le client est responsable de la déclaration à la CNIL. « Les données sont en effet celles de l’entreprise et de ses clients », précise Olivia Flipo, avocate en nouvelles technologies et consultante auprès de Syntec Informatique.

2. Des types de données très contraignants

Certaines données imposent des contraintes particulières. « Pour les données de santé, il faut un agrément national qui impose en pratique un stockage en France », affirme Olivia Flipo . Cet agrément est toutefois partagé. « Le décret correspondant précise 74 exigences dont certaines concernent l’application métier donc notre client, alors que notre service est de type infrastructure, mais nous devons par exemple nous engager sur la durée de conservation », explique Dominique Vo, manager IT & sécurité, cloud computing chez Orange. De même, les factures électroniques sont soumises à un régime particulier. « Le pays d’accueil doit être lié à la France par une convention prévoyant une assistance mutuelle en matière de fiscalité », affirme Murielle-Isabelle Cahen.

3. Des contrats de service avec pénalités

Comme dans les offres d’infogérance, les clauses des contrats de services ciblent performances, disponibilité, garantie de restauration, confidentialité et sécurité. Mais leur respect est rendu plus difficile par la mutualisation, qui pose la question de l’étanchéité entre clients. « C’est un faux problème car la virtualisation gère bien cette problématique », assure Marc Boullier. Orange affiche ainsi sa confiance dans la technologie VMware mais propose aussi de dédier dynamiquement des ressources physiques puisées dans un pool. Des pénalités sont prévues par certains prestataires. « Nous garantissons 99,95 % de disponibilité pour notre bus de services et 99,9 % pour les instances Azure. En cas de non-respect, nous réduisons de 10 % la facture du mois suivant, et même de 25 % si l’on descend sous 99 % », explique Bernard Ourghanlian.

4. Réversibilité : évaluer son coût et sa complexité

En vue d’un retour en arrière ou d’un changement de prestataire, l’entreprise doit prévoir une clause de réversibilité. « Il faut en chiffrer le coût et prévoir un système fonctionnant en parallèle, le temps de convertir les données », explique Olivia Flipo. La complexité de la réversibilité doit être bien évaluée. « Par exemple, avec Google App, la récupération des e-mails ne pouvant s’effectuer que message par message, il faut réaliser un programme batch », prévient Marc Boullier. La question des formats se pose moins pour l’IaaS que pour le Saas.

Daniel Chiossi responsable services en ligne, Orange Business Services »Avec notre offre Flexible Computing, de type IaaS et basé sur l’hyperviseur de VMware, Orange garantit simplement la restitution des données dans leur format d’origine, par exemple SQL ou Web. Quant aux VM, nous les restituons dans le format de VMware », explique ainsi Daniel Chiossi, responsable marketing des services en lignes, division entreprises chez Orange.

5. Conformité réglementaire et auditabilité

L’offre de cloud doit garantir la conformité par rapport au droit. « Il y a obligation légale de ne pas entraver l’exercice de la justice, qui doit le cas échéant accéder à certaines données, ce qui peut être impossible si le service est hébergé hors de l’UE », explique Marc Boullier.
Cela revient à un problème d’auditabilité par un tiers. Certaines entreprises peuvent aussi exiger la possibilité de réaliser elles-mêmes un audit. « L’infrastructure d’Azure étant très partagée, nous essayons plutôt de nous mettre d’accord avec nos clients sur des auditeurs tiers et des normes comme ISO 27001, reconnus par les deux parties », répond Bernard Ourghanlia.

6. Des contrats trop standardisés

On constate par rapport à tous ces aspects, un rapport de pouvoir entre client et fournisseur. « Face à Google ou Microsoft, seuls les très grands comptes peuvent obtenir un contrat spécifique. En attendant une certification européenne ou un label, il faut impérativement faire auditer le contrat par un cabinet d’avocats », conclut Marc Boullier.