[24/03/2025] Utilisateur fantôme ou porte dérobée, deux menaces pour le chiffrement des données

Cybersécurité : Pourquoi la "technique du fantôme" est une fausse solution. Après plusieurs heures de débat, l'Assemblée nationale a massivement rejeté l'article 8 Ter de la proposition de loi visant à lutter contre le narcotrafic. Elle prévoyait d'obliger les messageries à intégrer des portes dérobées dans leurs systèmes pour permettre aux services de renseignement d'accéder aux messages. Vivement contestée, cette disposition avait finalement été modifiée pour y prévoir le recours à "la technique du fantôme", ou "ghost user". Or, cette technique - popularisée par les services de renseignement britanniques - provoque aussi un affaiblissement global du chiffrement. Explications.

France

Voici le plan d'attaque de la Cnil pour 2025. La Commission nationale de l'informatique et des libertés (Cnil) a dévoilé ses thématiques prioritaires de contrôles. Il s'agit de la collecte de données par le biais des applications mobiles, la sécurité informatique des collectivités territoriales ainsi que les données traitées par l'administration pénitentiaire. Elle rappelle également, qu'en coopération avec ses homologues européens, des contrôles sur le respect du droit à l'effacement seront effectués.

Health Data Hub : Réunion au sommet. Le média Politico révèle que les "principaux fournisseurs de cloud français" ont été conviés par le Health Data Hub "pour une petite discussion... en vue d'un futur appel d'offres". Cette réunion s'inscrit dans un contexte de relance des critiques du choix de Microsoft Azure pour héberger la plateforme de données de santé. Dans deux délibérations, la Commission nationale de l'informatique et des libertés a rappelé au gouvernement l'urgence à "travailler activement" pour trouver une alternative souveraine à l'hyperscaler américain.

La Cnil et l'Autorité de la concurrence poursuivent leurs travaux. Les deux autorités ont mené un séminaire "de sensibilisation et d'expertise" afin d'échanger des analyses et des méthodes. L'occasion également de faire le point sur les questions nouvelles qui se posent, en particulier le développement d'une IA de confiance dans la foulée de l'entrée en vigueur de l'AI Act.

L'expérimentation de la vidéoprotection algorithmique pendant les JO jugée non concluante. Les députés Eric Martineau et Stéphane Peu ont rendu la conclusion de la mission d'information flash de l'Assemblée nationale sur "le bilan des jeux olympiques et paralympiques dans le domaine de la sécurité". Ils ont tiré "tiré un bilan nuancé de l'expérimentation de la vidéoprotection algorithmique lors des JO", rapporte le média LCP.

Europe

La Cnil finlandaise enquête sur les transferts de données génétiques vers la Chine. Le Bureau du médiateur à la protection des données, Tietosuojavaltuutetun toimisto, a ouvert une enquête le 17 mars sur les transferts de données liés à des échantillons de recherche humaine par une université finlandaise vers une entreprise chinoise pour des services d'analyse génétique. L'objectif est de vérifier que l'université a mis en place les garanties nécessaires pour empêcher que les services chinois puissent accéder aux informations.

International

Un juge fédéral bloque l'accès du DOGE aux données sociales des Américains. Un juge fédéral a émis le 20 mars une ordonnance interdisant au Département de l'efficacité gouvernementale, le DOGE, d'accéder aux systèmes de la Social Security Administration (SSA) qui stockent les informations personnelles de millions d'Américains. Il s'agit de l'agence gouvernementale des États-Unis responsable de la gestion du système de sécurité sociale. Selon la juge Ellen Hollander, cet accès viole plusieurs lois fédérales sur la protection de la vie privée.