e-traces

Cash Investigation - Nos données personnelles valent de l'or !

michel — 2021-05-18T18:23:26Z

Le prochain numéro de Cash Investigation, intitulé « Nos données personnelles valent de l'or » est disponible en avant-première, une semaine avant sa diffusion sur France 2.

Dans cette nouvelle enquête, l'équipe de Cash va vous révéler comment vos téléphones vous espionnent et collectent des données très personnelles sur votre religion, votre moral ou votre grossesse sans votre consentement. Par exemple, lorsque vous vous connectez sur des sites de santé, vous transmettez des informations qui vont être envoyées à votre insu à des entreprises appelées des data brokers. C'est ainsi que vous recevez des publicités ciblées… Un marché colossal, estimé à 400 milliards d'euros en Europe.

Vous croyez qu'en éteignant votre téléphone, ou votre ordinateur, vous pourrez leur échapper ? Et bien non car nous avons découvert qu'ils ont un autre moyen de vous pister, votre carte vitale ! Dans la moitié des pharmacies françaises, les informations sur les médicaments que vous avez achetés sont transmises au plus gros data broker de données médicales au monde, IQVIA. Sans le savoir, 40 millions de Français seraient ainsi pistés.

Votre vie privée les intéresse, Cash Investigation s'est intéressé à eux !

Regardez l'émission en avant-première et posez-nous vos questions via le formulaire (lien vers le formulaire).

Elise Lucet et son équipe répondront le jeudi 20 mai en fin d'émission.

Voir en ligne : Replay France 2 | France tv

Passe sanitaire et identité numérique : quels dangers pour nos libertés ?

michel — 2021-05-16T15:07:27Z

Le passe sanitaire, destiné à réguler nos entrées dans certains lieux, vient d'être adopté. Il pourrait venir s'ajouter à nos identités numériques. Mais celles-ci ne deviendraient-elles pas un danger pour nos libertés ?

C'est l'histoire d'un passe sanitaire qui passe mal. Il a fallu cette semaine un deuxième vote à l'Assemblée Nationale pour que ce dispositif soit adopté in fine à l'arrachée. Un passe sanitaire souvent présenté comme un sésame vers une liberté retrouvée, notamment pour assister aux prochains grands événements culturels et sportifs.

La Commission nationale de l'Informatique et des Libertés, la CNIL, met en garde, et demande dans la précipitation quelques garanties pour préserver la sécurité et la confidentialité de nos données personnelles… tant convoitées.

Alors que l'espoir d'un retour à la vie normale s'entrevoit au bout du chemin à l'horizon d'un été de toutes les promesses… Quelle trace cette pandémie va-t-elle laisser, notamment sur le respect de nos libertés fondamentales ? La Covid-19 a-t-elle permis à l'Etat français d'amplifier les moyens de sa surveillance ? A-t-elle bénéficié aux artisans des nouvelles technologies, de la reconnaissance faciale à l'intelligence artificielle ? A-t-elle été le terrain de nouvelles expérimentations, parfois à la frontière de la loi ?
Voici les quelques questions qui vont animer notre Temps du débat avec Olivier Tesquet, journaliste spécialiste des questions numériques à Télérama et auteur de l'essai Etat d'urgence technologique (Premier Parallèle, février 2021), Caroline Lequesne Roth, Maître de conférences en droit public à l'Université Côte d'Azur (Nice) et directrice du Master 2 en droit algorithmique et gouvernance des données, et William Eldin, fondateur de XXII, professeur d'Intelligence Artificielle à Sciences Po.

Un algorithme apprend sur une base de données. Une base de données, ce sont des millions d'images. Pour reconnaître un ballon blanc, il va falloir des dizaines et des dizaines de milliers d'images de ballons blancs. Les algorithmes comprennent qu'un pixel est égal à blanc, et blanc est égal à une décimale. Et ensuite, comme chaque image c'est des millions de pixels, quand un algorithme regarde ces pixels, regarde ces couleurs et voit apparaître un rond blanc qui correspond à peu près à un ballon qu'il aurait vu avant, il va le reconnaître et dire que c'est un rond blanc. Aujourd'hui, pour pouvoir mettre un cadre de contrôle, prenez les algorithmes, videz-les de toutes leurs données, puis mettez un jeu de données légal, certifié, et regardez comment cet algorithme apprend. On en verra le résultat en fonction de tests qu'on pourra faire en temps réel, voir si c'est un algorithme qui va un peu plus loin que ce qui est expliqué. - William Eldin -

Il ne faut pas tomber dans une vision manichéenne des choses. Nous sommes dans une société technologique, l'idée n'est pas de se priver de ces outils qui offrent des perspectives formidables, mais de penser les garde-fous qui vont nous permettre d'en avoir des usages responsables et respectueux de nos libertés. Pour tous ces systèmes algorithmiques, ce qui est essentiel, c'est de prendre en considération leurs risques, d'imposer aux acteurs qui les utilisent et qui les produisent de rendre des comptes, et de pouvoir diligenter des contrôles efficaces, qui vont permettre d'assurer que cette chaîne de sécurité est respectée. La législation européenne qui a été proposée va dans le bon sens puisqu'elle commence à poser les premiers jalons de l'audit algorithmique. - Caroline Lequesne Roth -

La reconnaissance faciale est une technologie policière. Quand on a inventé la reconnaissance faciale, on l'a inventé à des fins d'identification des personnes, pour des enquêtes criminelles, pour du renseignement. Les premières recherches en reconnaissance faciale aux Etats-Unis ont été financées en secret par les services de renseignement américains. Ça signe un peu l'idéologie de ces technologies. Et aujourd'hui, si les forces de police notamment sont aussi intéressées par la reconnaissance faciale, c'est parce qu'il y a ce fantasme d'un contrôle d'identité qui serait permanent et général. On a eu pendant des années une montée en régime technologique avec la vidéosurveillance, depuis les années 90 à peu près. Aujourd'hui, il s'agirait de mettre une couche supplémentaire, qui permettrait de faire de la vidéosurveillance intelligente, ou demain peut être de la reconnaissance faciale, avec effectivement, ce problème que les usages précèdent bien souvent le droit et que le droit, dans ces conditions, n'intervient que pour blanchir des usages déjà existants. - Olivier Tesquet -

Le fait qu'on n'ait pas eu des résultats a posteriori à Nice révèle un autre problème qui ne résulte pas tant des collectivités, mais plutôt des industriels, et qui se pose en termes de transparence et de contrôle. Un certain nombre de questions ont été posées à la ville de Nice, qui n'avait pas nécessairement les moyens d'y répondre, parce que seul l'industriel disposait de réponses. Des questions comme : comment l'algorithme est-il généré ? Comment a-t-il été construit ? Comment exploite-t-on la base de données ? Et ça, c'est encore une lacune de nos systèmes. Pourquoi les industriels ne veulent-ils pas répondre sur ce type de questionnements ? Parce qu'ils invoquent le secret des affaires et la protection de leurs technologies. - Caroline Lequesne Roth -

Pendant longtemps on a pensé que le modèle numérique que construisait la Chine, elle le construisait pour elle-même, avec vocation à filtrer les informations venues de l'extérieur, assurer le contrôle social sur la population. Aujourd'hui on est en train de se rendre compte que ce modèle chinois est plutôt destiné à l'exportation. Il y a évidemment une utilité nationale, mais il est destiné aussi à des pays étrangers. Et donc aujourd'hui, il faut savoir si ce modèle technologique chinois est capable de s'introduire dans d'autre pays. Je crois que l'un des dangers de la prolifération de ce type d'outils c'est aussi la réduction des imaginaires. On ne se comporte plus tout à fait de la même façon dans l'espace public quand on sait qu'il y a des caméras partout, que ces caméras sont capables de faire de nombreuses choses. Si c'est une caméra capable d'identifier mon visage, je vais me comporter d'une façon différente, je ne vais plus interagir de la même façon avec les autres individus. Et donc, finalement, que ces technologies fonctionnent ou non, la destruction du lien social entre les individus est déjà effective par la seule présence de la technologie, qu'elle soit placebo ou non. - Olivier Tesquet -

Ces caméras-là, aujourd'hui, font peur. Si demain, elles entraînent des usages positifs, je pense qu'elles feront un peu moins peur. Par essence, toutes les technologies qui arrivent dans ce monde font peur au début. Après, on donne des orientations et ensuite, elles entrent dans la commodité. Aujourd'hui nous sommes face au raz-de-marée de cette technologie. L'intelligence artificielle va déferler, parce qu'elle reprend le concept et le précepte même de notre esclavagisme sur la société. Et j'entends par là que nous avons tous été à l'école, nous sommes tous sortis avec des spécialités et nous servons chacun comme un lego bien assemblé à l'économie de cette société. Cette technologie arrive, elle est en train de petit à petit apprendre à faire ce que vous savez faire, mais avec bien plus d'horizontalité et bien plus de volume. Il faut réfléchir à notre modèle de société, à ce que nous sommes, à ce que nous voulons devenir et s'en servir comme un outil, comme nous l'avons toujours fait. - William Eldin -

Voir en ligne : France Culture

Le jour où j'ai buggé à la pharmacie

michel — 2021-05-15T15:59:40Z

Oh, ce mec ! Ce mardi-là, je n'étais pas seule à la pharmacie. Il y avait cet homme charmant, d'abord. Puis une pharmacienne attentive et un ordinateur très, très curieux. J'ai découvert que j'étais consentante malgré moi à la circulation de certaines données de santé, pourtant ultra sensibles, me concernant. Je suis loin d'être la seule : 9,5 millions de Belges sont « consentant·es ». Un DPP, dossier pharmaceutique partagé, ouvert dans mon dos ? Par qui, et surtout : pourquoi ?

Oups, je n'ai pas fait attention à l'inscription sur la porte. Est-ce une ou deux personnes admises à l'intérieur de la pharmacie en simultané ? Si on ne me dit rien, je reste. Pas le courage d'attendre dans le froid - il fait froid, le matin, ce 4 mai, à l'ombre, à Bruxelles. Le vent matinal me fait toujours pleurer. Pas envie de risquer la fonte du maquillage.

La pharmacienne - Zakia - ne me dit rien, tant mieux, elle m'a aperçue, mais ne me regarde déjà plus. C'est qui ce mec au comptoir ? Déjà rencontré quelque part, j'en suis certaine. Mais s'il pouvait se dépêcher… J'avais prévu un passage éclair à ma pharmacie, prendre ce médoc et hop, finito. Surtout ne pas attendre des heures.

J'ai ma carte d'identité, OK. Prescription électronique, OK. Une capture d'écran, vite fait, au cas où la 4G déconne quand ce sera à mon tour. Je préférais l'époque des prescriptions papier, c'était plus concret, plus tangible, mais c'est fini depuis janvier 2020, sauf exceptions. Adieu le papier, paraît-il.

J'ai chaud, mon pull me gratte. Mauvais choix de fringues, la journée va être longue. Cette veste brune, cette posture… Où ai-je déjà aperçu ce gars ? Euh, j'entends toute votre conversation en fait, pour info. Vous parlez super fort.

« Je n'ai pas de prescription, dit-il à la pharmacienne. Mon pneumologue ne répond pas à mes emails, le secrétariat de l'hôpital ne peut pas m'aider, et j'ai épuisé toutes mes doses d'Inuvair pour gérer mon asthme. Je sais que vous n'êtes pas ma pharmacie de référence, je n'en ai d'ailleurs pas… Mais j'ai vraiment besoin de ce médicament. Pouvez-vous me dépanner ? »

Je vous jure, même si j'adorerais vous reconnaître, j'essaie de ne pas vous écouter, mais j'entends quand même tout ce que vous dites, monsieur. 8h45, il faut que je sois à l'école à 10h, je fais le tour des classes de 4ème ; ça devrait le faire, mais plus trop question de traîner.

Je suis fatiguée. Le café n'a plus aucune prise sur moi, c'est terrible. 8h47. Penser à demander à la pharmacienne des gélules pour booster mon énergie. Elle a toujours des bons plans diabético-compatibles.

Ah ! Une solution se profile pour le mec asthmatique à la veste brune, qui souffre d'asthme. Zakia derrière son plexiglass lui demande s'il a donné son consentement eSanté pour le DPP. « Le quoi ? » Elle répète. Le DPP. Il fait un quart de tour, s'adosse différemment au comptoir. Oh ! Ce mec ! Elle ajoute : dossier pharmaceutique partagé.

Trouvé : c'est le voisin de mon frérot Martin. Très sympa. Il vit à Nivelles, si je me souviens bien. Que fait-il aujourd'hui à Anderlecht ? La pharmacienne explique. Le DPP = l'historique de médicaments (vendus sur prescription) tel qu'accessible aux pharmacies.

« Si votre DPP est actif, je pourrai voir dans le programme informatique si l'Inuvair fait partie de votre historique de médication. » Il fronce les sourcils. Plutôt sexy. Il ne semble pas rassuré. Il n'a jamais entendu parler du DPP. Moi non plus, tiens.

D'abord un SMS à mon frère. « Hey. Tout roule ? Je fais la file à la pharmacie. Je pense être derrière ton voisin ? ? Celui avec qui on discutait l'autre jour. Rappelle-moi son prénom stp ;-) »

Ensuite, en vitesse, tant que je suis dans la file d'attente : application Firefox, recherche Google, « dossier pharmaceutique partagé Belgique ». Premier lien : la plateforme eHealth, portail gouvernemental des services de l'eSanté. « Nous utilisons des cookies sur ce site pour améliorer votre expérience utilisateur. » Gnnnn. Expérience utilisatrice, ça fonctionne aussi ? Cookies validés.

Alors : « Le Dossier pharmaceutique partagé (DPP) est une initiative collective… », blablabla politique. « Il s'inscrit dans la fourniture de moyens visant à soutenir les soins pharmaceutiques que le pharmacien fournit au service de la société ». Charabia. « L'application est intégrée dans les systèmes logiciels dans les pharmacies. » Pas clair. « Plus d'informations : Farmaflux. » C'est quoi ce machin « fluxxx » ?

URL vers le site de Farmaflux, je clique. C'est une ASBL qui réunit des pharmacien·nes. Nettement plus pédagogique comme page d'accueil, voire carrément un peu naïf. Ce qui n'est jamais très rassurant.

« L'objectif du DPP est de fournir un aperçu de l'historique médicamenteux du patient et de traiter les données sur les soins pharmaceutiques continus afin de soutenir au maximum le pharmacien dans l'exécution de sa tâche de soins. » Je scrolle, je scrolle. « Ces données entrantes sont stockées dans la base de données centrale de la DPP » - je scrolle encore. « Chaque pharmacien auquel s'adresse un patient, qui lui a donné son consentement éclairé, disposera d'un aperçu complet des médicaments et pourra lui offrir un accompagnement optimal. » Ah.

D'un coup, ça me stresse aussi ce DPP. Cela signifie-t-il que tou·tes les pharmacien·nes ont accès à mon historique de médication ? Et peuvent en déduire mes maladies chroniques ?

Voilà qu'une personne se presse contre la porte de la pharmacie - stress supplémentaire. Ah non, quand même. Deux, c'est bien ; trois, non merci. La pharmacienne pige mon malaise. Elle me répond d'un regard : « Ne vous inquiétez pas, il attendra son tour à l'extérieur. »

Je préfère ça. Elle est bien, Zakia. Les alertes aux gestes barrières, les signaux au sol « 1m50 » et ces rappels incessants à ne surtout pas se toucher, m'embêtent, m'agacent, mais m'arrangent aussi parfois.
Mon gros bonbon

Avec le Covid 19, c'est maintenant chacune sa bulle. Or, depuis dix ans, mes passages incessants à la pharmacie m'ont appris la vigilance. Quand j'ai été détectée séropositive, j'ai cru ne jamais pouvoir la demander, cette commande de Triumeq. J'avais l'impression d'être jugée non seulement par le personnel de la pharmacie, mais aussi par les gens dans la file. Le Triumeq, c'est le gros bonbon que je dois avaler chaque jour pour me protéger du sida. La trithérapie en un seul cachet - merci le progrès médical.

Quand je rentre dans une officine - et c'est souvent celle-ci -, je prie pour qu'il n'y ait pas trop de monde autour de moi, susceptible de m'observer. Avec le diabète qui s'est rajouté au VIH, deux ans plus tard, je vous jure que la vision de ces boîtes de médocs qui s'empilent sur le comptoir, ça me glace un peu : qui peut savoir que je suis comorbide, comme on dit aujourd'hui ?

Allez, pense à autre chose, Alix. Range ton téléphone. Et quitte à attendre, refais-toi le fil de ta conversation avec le charmant voisin de Martin. C'était chouette, l'autre soir, chez mon frère : cet homme m'écoutait vraiment raconter mon boulot d'éducatrice. Hyper agréable.

Mon sac vibre. La réponse de Martin : « C'est Sacha, son prénom. Il t'a reconnue ? » Je souris. Je réponds « Il ne m'a pas vue », et je pense « J'espère qu'il se rappellera de moi ».

Je le regarde. Il discute toujours avec Zakia. Elle parle plus fort que d'habitude et j'ai beaucoup de mal à ne pas tendre l'oreille. Conversation par ailleurs intéressante. Elle explique : « Le DPP, ça existe depuis une dizaine d'années. C'est important pour nous, de pouvoir consulter les médicaments que vous achetez. Cela évite les erreurs, les abus ou la sur-consommation. Vous savez, on en connaît, ici, des clients qui passent d'une pharmacie à l'autre pour obtenir un maximum de produits. »
Frank Robben, bien sûr

Au fil de son explication, je comprends que le DPP fait partie du grand attirail de l'eSanté, aussi appelé eHealth, monde numérique parallèle où circulent les données de santé des Belges. eHealth, c'est le grand connecteur que plus personne ne comprend : celui qui relie trois grands coffre-forts (à savoir les réseaux de santé wallon, bruxellois et flamand) où sont stockées, de façon apparemment sécurisée et chiffrée, les données personnelles des patient·es belges.

Les hôpitaux échangent des données de santé, sous la coupole eHealth, et à certaines conditions. Les médecins généralistes font de même, à certaines conditions également. Les mutuelles, elles, n'ont pas accès à ces bases de données sensibles - à ce qu'on dit.

Les pharmacies font un peu office d'OVNI au sein de ce système complexe, parce qu'elles ont construit le DPP à leur sauce et à leurs frais, en 2012, contre la volonté de l'architecte eSanté, Frank Robben. Dix ans plus tard, le DPP a tout de même rejoint l'ensemble de la galaxie eHealth. Désormais, un seul consentement suffit. Le eHealthConsent, dans le jargon.

« Donc rassurez-vous, poursuit Zakia, le DPP, et tout le reste de la circulation des données, ça ne marche pas sans votre consentement. Enfin, a priori. »

Qui se souvient avec certitude d'avoir un jour signifié à un·e médecin, à un hôpital ou à un·e pharmacien·ne, qu'il était d'accord de faire partie du réseau d'échange d'informations eHealth ? Personnellement, je ne m'en souviens pas.

Le coup du consentement, ça a également fait sursauter Sacha, encore accoudé au comptoir de la pharmacie, à 1m50 de moi. Il gesticule. Il se retourne - crack, un regard, il se fige un instant, il m'a reconnue aussi, d'office. Il me fait sourire en prenant les devants… avec la pharmacienne. Il dit : « Mon consentement éclairé ? Ah bon. Vous voulez bien regarder dans votre ordi, si vous avez accès à mon - comment vous dites déjà ? - dossier pharmaceutique partagé ? »

Il dit à la pharmacienne : « Mais je n'ai jamais donné mon accord ! »

J'ai un don : avec mes deux maladies chroniques dans mon sac à dos, je sens vite certaines choses. Cette histoire de consentement, elle me rappelle une scène vécue avec ma toubib depuis la fixation collective sur le vaccin anti-Covid et, dès lors, mon intérêt récent pour la circulation de nos données de santé.

Le DPP, je n'en connaissais pas l'existence. Le eHealthConsent non plus. Mais les questions, je me les posais déjà : Qui sait quoi sur moi ? Comment le Premier ministre Alexander De Croo et son collègue de la Santé Frank Vandenbroucke vont-ils savoir si j'ai droit à couper les files et à obtenir en priorité ma dose de Pfizer ou d'AstraZeneca ? Et le Parlement, il ne se bougerait pas pour me rassurer sur la préservation de mes droits essentiels ?

Les questions tournent, les minutes défilent. Sacha obtient de la pharmacienne la réponse que j'avais anticipée : « Oui, j'ai accès à votre DPP. Je vois que vous avez effectivement des prescriptions pour de l'Inuvair et du Ventolin. Elles datent du 6 avril 2021. Je ne sais pas dans quelle pharmacie vous les avez achetés, par contre. Je n'ai pas accès à cette information. »

Sacha s'agace (« Je n'ai jamais donné mon accord pour ce partage d'informations ») ; il pose des questions (« Comment savoir qui a récolté mon consentement éclairé ? Quand était-ce ? Où ? ») ; elle répond qu'elle n'a pas accès à ces informations, mais que les hôpitaux sont souvent à la manœuvre. Ils ont la réputation de valider rapidement, et sans toujours le demander, le consentement des patient·es pour la circulation de données de santé. C'est facile : il faut la carte d'identité et un accord oral, souvent tacite, entre un·e patient·e et un·e soignant·e. En gros : ça arrive tous les jours.

Et c'est ainsi qu'aujourd'hui, 9,5 millions de Belges sont « consentant·es ». À quoi ? À permettre à des prestataires de soins d'accéder aux informations qui leur sont pertinentes au sein des bases de données de santé.
Il est où, le mec ?

Sacha tombe des nues. Moi aussi. Pas tant par l'utilisation de ces données, car l'objectif, c'est de mieux soigner. Comme lorsque que ma généraliste reçoit directement mes résultats d'analyses de sang, réalisées à Érasme, au centre de dépistage VIH.

Ce qui me perturbe, c'est la masse (9,5 millions !) de personnes qui comme moi n'ont probablement pas conscience d'être consentantes. La Belgique entière, ou presque, est concernée par des échanges de données entre professionnel·les de la santé.

8h53. Après je-ne-sais-quel-arrangement, Sacha sort de la pharmacie avec un long rectangle blanc et fushia sous le bras, « Inuvair Nexthaler » écrit en gros caractères. Tandis que je m'approche du comptoir et que je souris à la pharmacienne (« Vous allez bien aujourd'hui ? »), je vois Sacha s'attarder devant l'entrée, tapoter son smartphone.

Je présente la capture d'écran de ma prescription électronique. Je reçois mon Triumeq, mon Sipralexa (à petite dose, cet antidépresseur léger aide aux matins calmes sans créer d'accoutumance) et mes injections pour le diabète. Je dis : « Vous l'avez peut-être remarqué, mais j'ai entendu ce que vous disiez au monsieur, là, y a un bug. Moi, au fait, j'ai donné mon consentement ? J'ai un DPP ? »

Zakia tape mon nom dans son logiciel. La vision de son écran rempli à ras bord de mon passif médical me coupe les jambes. Mes infos sont là. Les médocs achetés dans différentes pharmacies de Bruxelles. Et moi non plus, je n'ai rien demandé. Voilà, j'apprends aujourd'hui, par hasard, que n'importe quel pharmacien de Belgique à qui je tends ma carte d'identité ou une quelconque prescription médicale, peut tout savoir de mon pedigree - VIH et diabète. Qui d'autre le sait ? Malaise.

En sortant, il n'est plus là, l'autre consentant malgré lui. Un dernier SMS à Martin : « Je pense que Sacha m'a reconnue. Tu me transmets son numéro ? Merci… »

Voir en ligne : Médor

Un autre monde numérique est possible, par Evgeny Morozov

michel — 2021-05-12T17:46:37Z

Les défenseurs de la vie privée volent de victoire en victoire en ce début d'année 2021. Alphabet, la maison mère de Google, a ouvert le bal en annonçant en mars dernier que son moteur de recherche arrêterait de pister les utilisateurs individuels lorsqu'ils visitent des sites. Cette résolution s'inscrit dans une campagne plus générale visant à se débarrasser progressivement des cookies tiers, une technologie ancienne mais controversée, de plus en plus accusée d'être responsable du laxisme qui caractérise la culture actuelle du partage de données."

Au lieu de suivre les utilisateurs individuels au moyen de cookies, Alphabet les regroupera désormais automatiquement en cohortes fondées sur une similarité de comportement (machine learning, apprentissage automatique). Ce sont ces cohortes, et non plus les individus, qui seront ensuite visées par les publicités. Alphabet aura bien sûr besoin de données pour placer les utilisateurs dans la cohorte appropriée, mais l'idée est que les annonceurs, de leur côté, n'auront plus besoin de toucher au navigateur de l'utilisateur.

Le secteur dans son ensemble se repositionne. Fin avril, Apple a introduit une mise à jour importante dans son système d'exploitation, qui réorganise la manière dont les développeurs d'applications externes comme Facebook pistent ses utilisateurs. Ces derniers doivent désormais donner explicitement leur accord pour autoriser la collecte de leurs données. Initialement, le célèbre réseau social s'était opposé à ce changement, mais il a depuis revu sa position, promettant même de développer des technologies de publicités « permettant de renforcer le respect de la vie privée » qui reposeraient sur « une moindre quantité de données [personnelles] ».

Ne s'agit-il pas là d'une victoire à la Pyrrhus, du moins si l'on considère le projet démocratique dans son ensemble ? Faute de comprendre précisément le pouvoir politique de l'industrie technologique, les plus fervents défenseurs de la vie privée ont l'habitude de rappeler les grandes compagnies à l'ordre en invoquant leurs permanentes violations des législations existantes sur la protection des données.

Une telle stratégie présuppose que ces transgressions légales perdureront à l'infini. Maintenant qu'Alphabet — et peut-être bientôt Facebook — s'empressent d'employer l'apprentissage automatique pour créer des publicités personnalisées qui sont aussi respectueuses de la vie privée, on est tenté de se demander s'il était sage de tout miser sur celle-ci.

Un phénomène semblable pourrait bien se produire dans d'autres domaines où la « tech » a récemment semé la panique. Ses prochaines cibles d'apaisement pourraient être l'angoisse publique croissante concernant les « fake news » et l'addiction au numérique. Ces questions, les plates-formes numériques tenteront de les résoudre en rajoutant une couche de ce que j'appelle le « solutionnisme ». Comprendre : le recours aux dernières technologies afin d'offrir aux utilisateurs une expérience sûre, sur-mesure, tout à fait maîtrisée… Apple, comme à son habitude, a pris les devants en proposant à ses utilisateurs toute une panoplie d'outils pour mesurer productivité et bien-être numérique.

Le mouvement naissant en faveur d'une « technologie humaine », sans doute plein de bonnes intentions, serait donc sur le point de succomber après une victoire à la Pyrrhus : les géants de la technologie ne sauront-ils pas trouver le moyen d'être à la fois humains et rentables ? Ironie du sort, plus la tech est accusée d'enfreindre la vie privée et de manquer d'humanité, plus elle a de chances de gagner en légitimité auprès du public — en vantant sa capacité à tenir ses engagements sur les valeurs si chères à ses détracteurs.

C'est pourquoi nous devons formuler une critique beaucoup plus large à l'encontre des géants de la technologie et trouver une meilleure explication aux dégâts que leur logique solutionniste inflige à la société.

Le tout, c'est de ne pas être dupe de l'attachement à l'innovation dont fait montre cette industrie, et de se demander plutôt qui est autorisé à innover, et sous quelles conditions, dans le système actuel. Malgré la disruption créative que ses dirigeants nous promettent, ils nous servent un menu peu appétissant qui reprend invariablement les mêmes ingrédients : utilisateurs, plates-formes, annonceurs et développeurs d'applications.

L'imagination institutionnelle de la tech rejette purement et simplement tout autre acteur qui pourrait infléchir les usages socialement bénéfiques des infrastructures numériques. Mis à part Wikipédia, créé trois ans avant Facebook, il n'existe rien qui soit à la hauteur des institutions diverses et novatrices qui ont émergé pour satisfaire les besoins de l'humanité en matière de communication et d'éducation : la bibliothèque, le musée et la poste.

Qui sait quels autres types d'institutions sont possibles dans l'environnement numérique actuel ? Au lieu de lancer des recherches sur le sujet, la classe politique a abandonné tout ce processus aux géants de la technologie. Au lieu de construire des infrastructures qui puissent faciliter une expérimentation à grande échelle, elles se contentent des infrastructures existantes, lesquelles sont gérées (généralement de manière payante), par ces mêmes entreprises.

Bien entendu, les principaux acteurs veulent s'assurer que toute nouvelle institution numérique naît bien sous forme de start-up ou, au moins, d'application prête à s'intégrer et se monnayer dans leurs plates-formes et leurs systèmes d'exploitation.

Finalement, le milieu numérique actuel n'est pas aussi favorable à l'innovation qu'il le prétend : il abhorre les institutions et les associations qui ne respectent pas les règles fixées par les grands intermédiaires. Il excelle quand il s'agit de construire de belles applications pour des musées ou des bibliothèques, mais il est incapable de s'imaginer ce à quoi pourrait ressembler l'équivalent numérique du musée ou de la bibliothèque. Après tout, ce pourrait tout aussi bien être la start-up.

Le respect de la vie privée nouvellement affiché par les géants de la technologie n'est qu'un leurre. En effet, c'est leur mainmise monopolistique sur le pouvoir politique, et par là-même, sur notre imagination institutionnelle, qui constitue le plus grand problème pour la démocratie. Et ce n'est qu'en redistribuant ce pouvoir, plutôt que de se repaître de solutionnisme béat, que nous pouvons espérer les dompter.

Evgeny Morozov

Voir en ligne : Monde diplomatique

Les Suresnois·es : nouveaux cobayes de la technopolice

michel — 2021-05-04T17:31:27Z

La mairie de Suresnes a accepté que la start-up locale XXII analyse les moindres faits et gestes, sur la voie publique, des suresnois·es : durant un an et demi, l'entreprise sera libre d'utiliser les images de vidéosurveillance de Suresnes pour développer des algorithmes de “détection de comportements suspects” dont elle sera propriétaire.

Ce sont ainsi les données personnelles de toute une population qui sont offertes à une entreprise privée dans le seul et unique but d'enrichir les actionnaires d'une entreprise de surveillance de masse.

Les vies quotidiennes de dizaines de milliers de personnes offertes aux actionnaires de la technopolice

Pour XXII, cette opération est une aubaine. Comme le révèle la convention de partenariat, obtenue grâce à une demande CADA diffusée sur le forum technopolice, leur produit phare de surveillance urbaine, XXIISmartCity, semble en effet loin d'être finalisé. Décrit dans la convention comme étant encore à un stade « expérimental » , il est aussi indiqué que le pourcentage d'erreurs des algorithmes mis en place sera « dans la mesure du possible ». inférieur à 10%. En d'autres termes, XXII a un besoin urgent d'améliorer ses solutions avant de les commercialiser plus largement.

Or, comme l'expliquait le maire de Suresnes en conseil municipal, « le problème de nos entreprises françaises est qu'elles n'ont pas accès à des bases de données, des bases d'images, des bases d'événements suffisantes qui leur permettent d'exercer aussi rapidement leurs algorithmes ».

On comprend alors le besoin pressant de XXII de trouver une population cobaye qu'elle puisse observer sans restrictions, à toute heure du jour et de la nuit.Silhouettes humaines, déplacements, stationnement, objets , les algorithmes de XXII ont besoin de tout analyser pour mieux « apprendre ». Transformés en véritables rats de laboratoires, les Suresnois·es verront leur vie quotidienne disséquée afin d'apprendre aux machines ce qui distingue un bon d'un mauvais rat…

Quel réel bénéfice donc pour Suresnes à utiliser un produit expérimental dont le fonctionnement même n'a pas été testé ? En conseil municipal, le maire insista à plusieurs reprises sur le fait que l'opération contribuait au développement d'une entreprise locale, les locaux de XXII étant situés dans la ville, comme si cela pouvait justifier que ses actionnaires s'enrichissent en devenant propriétaires de la vie privée des autres habitants.
Les ressources publiques au service de la technopolice

Le cadeau offert par la mairie à XXII ne s'arrête pas là. Pour faciliter le travail de XXII, la convention prévoit trois choses : la présence, sans limite de temps, d'un opérateur de XXII au sein du CSU (centre de supervision urbain), l'engagement de la collectivité de faire remonter toute information nécessaire au projet ainsi que l'existence d'un comité technique, en partie composé de membres du CSU, qui devra se réunir « aussi souvent que nécessaire pour favoriser le bon déroulement du projet ».

Durant le temps de l'expérimentation, XXII bénéficiera ainsi de la collaboration active d'agents publics, transformés pour l'exercice en bêta-testeurs chargés de renseigner les bugs et erreurs présentes dans les produits de XXII. En parallèle, XXII pourra se servir du CSU de Suresnes comme d'un véritable laboratoire au service de ses équipes techniques.

Cette mise à disposition de ressources publiques au profit de XXII facilitera grandement une des principales difficultés rencontrées par les entreprises développant des algorithmes de vidéo-surveillance automatisée : la labellisation de leurs bases de données. Imaginons par exemple que XXII souhaite tester un algorithme de détection de sans-domicile-fixes. Outre la nécessité d'accéder à des flux vidéos, il faut aussi qu'un opérateur puisse valider si les alertes transmises par leur algorithme sont correctes de manière à les corriger si nécessaires. La convention permettra à XXII de réaliser cette opération soit grâce à la présence de son opérateur sur site, soit via les remontées d'informations des employés publics au sein du CSU.

Tout aussi dérangeant, la convention prévoit que XXII pourra utiliser le CSU de Suresnes comme d'un véritable show-room. Il est ainsi prévu que la start-up puisse inviter des clients à l'intérieur-même du CSU de la ville pour qu'elle puisse faire la promotion de ses solutions de surveillance vidéo.
Un flou absolu quant aux algorithmes déployés et sur l'avenir des données des Suresnois·es

Enfin, la convention ne permet pas de savoir avec précision quels seront les algorithmes déployés. S'il est évoqué la notion on ne peut plus vague de « détection de comportements suspects », il est plus loin fait référence à un algorithme de détection de « maraudage ». Dans le même temps, il est indiqué à plusieurs reprises la possibilité pour XXII, en accord avec la mairie, d'installer de nouveaux algorithmes.

Il est par ailleurs mentionné à différents endroits que XXII sera propriétaire des bases de données utilisées pendant l'expérimentation. Il est tout particulièrement écrit que XXII est copropriétaire des « résultats » de l'expérience, ces derniers étant notamment définis comme les « connaissances, variables, […] base de données » obtenues pendant la durée de la convention. Ce flou entretient des doutes quant au transfert à XXII des séquences vidéos utilisées pour le développement de leur logiciel.
Fabriquer l'acceptabilité de la vidéosurveillance

La ville de Suresnes et l'entreprise XXII représentent l'archétype de ce contre quoi nous luttons : la collusion entre les politiques et les industriels de la sécurité, qui, pour donner le change politiquement, déploient des dispositifs liberticides et déshumanisants. Ce type d'expérimentation cherche à fabriquer « l'acceptabilité sociale » – comme ils l'appellent – de la vidéosurveillance automatisée.

XXII a beau tenter de se dédouaner de toute velléité sécuritaire, la surveillance qu'elle impose à ses habitant·es est bien réelle. Encore une fois, il s'agit de technologies intrusives, imposées sans débat, à toute une population. Nous refusons une société dans laquelle les habitants et habitantes des villes voient leur vie épiée et exploitée comme une vulgaire matière première utilisable pour le développement de technologies malsaines. Où les êtres humains ne sont finalement plus considérés que comme une masse de données à monétariser ou des corps à contrôler.

Retrouvons-nous sur le forum Technopolice pour lutter ensemble contre le déploiement de ces dispositifs.

Voir en ligne : Technopolice

« Télégrèves » chez IBM et Facebook : une mobilisation syndicale d'un nouveau genre

michel — 2021-05-03T19:08:38Z

Pour protester contre un plan de suppression de postes, des salariés d'IBM France en télétravail se sont mis en grève depuis chez eux. Cette nouvelle forme de contestation est-elle appelée à devenir la norme ?

Lorsque les salariés se retrouvent confinés chez eux, dans l'impossibilité de se réunir physiquement, comment protester contre des suppressions de postes ? La CGT d'IBM France a tenté une solution originale. Pour manifester contre un plan de restructuration impliquant 1 251 suppressions de postes, le syndicat a appelé les salariés à entamer une grève virtuelle. En réponse à ce mot d'ordre, le 16 avril, près de quatre-vingts employés d'IBM France se sont déconnectés de leur ordinateur portable et de tous leurs autres outils de travail en ligne, selon la CGT.

Une poignée de salariés a même tenté l'« invasion numérique » d'une réunion en ligne du comité social et économique (CSE) se tenant le même jour. La CGT leur avait communiqué les codes d'accès de la visioconférence. « Soixante-dix à quatre-vingts collègues de la CGT ont débarqué [dans la réunion en ligne], relate Frank Setruk, délégué syndical CFE-CGC chez IBM. la tentative n'a duré que dix minutes, c'était plutôt bon enfant. »

L'organisation de ces « télémanifestations » n'est pas totalement inédite. Confrontées à la dématérialisation croissante des rapports sociaux, les organisations syndicales ont appris à se saisir des outils numériques pour créer de nouvelles formes de mobilisation. Toujours chez IBM, en 2008, les salariés italiens de la société informatique sont allés jusqu'à mettre sur pied une grève… par avatars interposés sur Second Life, une plate-forme présentant un univers virtuel et sur laquelle IBM est très présent, en mettant en place un piquet de grève virtuel.
Pas l'unanimité

La pandémie semble avoir donné un coup d'accélérateur à ces initiatives. Ces derniers mois, plusieurs « télégrèves » se sont tenues dans les entreprises œuvrant dans le secteur des médias et des hautes technologies, où les salariés ont l'habitude de travailler à distance et d'utiliser les outils en ligne. C'est ainsi qu'en décembre 2020 la quasi-totalité de la rédaction de la revue Le Moniteur des travaux publics et du bâtiment s'est mise en télégrève pour protester contre des suppressions de postes. Quelques mois plus tôt, chez Facebook, des employés de la firme américaine ont manifesté leur mécontentement en participant à une grève en ligne en juin 2020, devant la décision de Mark Zuckerberg de ne pas modérer des messages polémiques de Donald Trump.

Si le télétravail de masse semble favoriser l'essor de ces mobilisations, les télégrèves ne font pas l'unanimité chez les représentants syndicaux. « C'est vrai que ce type de mouvement a un retentissement médiatique qui n'est pas forcément négatif, commente, dubitatif, Marcel Yemsi, élu CSE IBM Grand Sud et CSE-Central CFDT IBM communication et réseaux sociaux. Mais sur les télégrèves, comme sur les grèves, on a un avis très mitigé. Bien souvent, c'est faire perdre de l'argent au salarié pour un résultat quasi nul. Et chez IBM, on a une population composée à plus de 95 % de cadres, très difficile à mobiliser. »

Au demeurant, l'intersyndicale (UNSA, CFE-CGC, CFDT, CFTC) ne s'était pas associée au mouvement organisé par la CGT d'IBM France. Mais les autres syndicats n'avaient pas été prévenus, assurent leurs représentants. « En ce qui concerne l'invasion de la salle numérique de visioconférence, on a été mis devant le fait accompli, déclare Frank Setruk, plutôt favorable à cette initiative. De mon point de vue, c'est un moyen d'expression tout à fait acceptable. »

Le responsable syndical se montre plus réservé sur les télégrèves : « Sur le principe, on n'est pas contre, à condition que les salariés se mobilisent suffisamment pour que cela ait un impact visible. Cette solution est à manipuler avec beaucoup de précautions, pour que cela n'accélère pas le remplacement des postes de salariés par l'intelligence artificielle. »
Via un simple clic

Chez IBM, les télégrèves sont facilitées par la numérisation des processus RH : via un simple clic dans une application, mise en place par la société informatique, les salariés peuvent se déclarer en grève depuis chez eux. Après avoir entré un code spécifique sur cette plate-forme, leur préavis de grève se retrouve instantanément transféré au service paie. « Selon moi, les salariés ne peuvent pas se dispenser d'un mail pour expliquer les motifs de leur grève », avertit toutefois Me Sahra Cheriti, avocate associée spécialisée en droit social au sein du cabinet Aguera Avocats.

Tout comme les grèves physiques, les télégrèves sont parfaitement légales, est d'avis Me Cheriti, à partir du moment où la mobilisation répond à trois critères : « Les salariés doivent être au moins deux, procéder à un arrêt total du travail et se déclarer en grève auprès de leur employeur en indiquant les motifs. »

L'avocate ne voit pas non plus d'objections aux tentatives de télémanifestations : « Ce n'est que la déclinaison numérique de ce qui se ferait sur place, commente Me Sahra Cheriti. Il faudrait que l'employeur arrive vraiment à démontrer que les salariés ont commis une faute lourde, en nuisant à l'entreprise, pour pouvoir les sanctionner. » Une sanction qui, elle, n'aurait rien de virtuel.

Voir en ligne : Le Monde

« L'image dégradée de Facebook n'a pas arrêté sa course au sommet »

michel — 2021-05-02T10:11:14Z

L'augmentation du prix de leurs annonces publicitaires en période de très forte demande a offert à Google et Facebook une croissance inespérée. Mais ce modèle économique, à son apogée, est remis en cause par les attaques d'Apple, explique Philippe Escande, éditorialiste économique au « Monde ».

Ce pourrait être le chiffre de 2021. Près d'un quart des humains, 1,9 milliard, se sont connectés sur Facebook en mars. Au total, 3,45 milliards de personnes sont utilisateurs réguliers du réseau et de ses satellites Messenger, WhatsApp et Instagram. Vive la crise ! Le chiffre d'affaires du groupe a bondi de 48 % au premier trimestre de cette année par rapport à la même période de 2020, avant que la pandémie de Covid-19 ne touche l'Amérique. Et ses profits ont bondi de 94 %.

Créée en 2004, la société engrange désormais 26 milliards de dollars chaque trimestre pour plus de 9 milliards de profits. Et Google fait mieux encore, avec un profit net en hausse 162 % à 18 milliards de dollars sur les seuls trois premiers mois de cette année. La raison de cette explosion soudaine, que même les plus enthousiastes des analystes n'avaient pas anticipée, tient en un seul mot, la publicité.

Les deux entreprises dégagent l'essentiel de leurs revenus de cette activité. Or, face à la demande d'entreprises en mal de notoriété dans un monde confiné, les deux sociétés ont augmenté le prix de leurs annonces publicitaires – de 30 % pour Facebook. De quoi renforcer la suprématie du duo qui contrôle entre la moitié et les deux tiers du marché mondial de la publicité numérique.

Monstre plus puissant encore

De quoi faire oublier les tracas quotidiens de Mark Zuckerberg, désormais habitué à fréquenter les salles d'audition du Congrès de Washington ou celles des instances antitrust du monde entier. Son image dégradée de prédateur de la vie privée de ses milliards d'« amis » n'a manifestement pas handicapé la course au sommet de son entreprise.

Un nouveau souci à l'horizon va pourtant le contraindre à infléchir sa route. Face à lui, un monstre plus puissant encore a décidé de lui faire payer son succès, bâti entièrement sur la qualité des informations sur ses membres qu'il monnaye à ses clients annonceurs. Apple a décidé de demander aux utilisateurs de ses iPhone s'ils voulaient continuer à être pistés par les publicitaires.

On imagine leur réponse. Une menace majeure, la fin annoncée de la publicité ciblée, qui pousse aujourd'hui Facebook et Google à accélérer d'urgence la diversification de leurs ressources. Vers le commerce pour Facebook, vers le cloud pour Google. Deux domaines déjà bien occupés par Amazon ou Microsoft. L'apogée de 2021 ouvre des temps qui promettent d'être plus difficiles.

Voir en ligne : Le Monde

Travailleurs de plateformes : vers un nouveau prolétariat ?

michel — 2021-05-02T10:00:51Z

Selon les estimations en 2025, plus d'un demi-milliard de personnes feront partie des "travailleurs de plateforme", payés quelques euros de l'heure pour satisfaire le consommateur toujours plus pressé. Quelles sont leurs conditions de travail et quels sont leurs moyens de contestation ?

Pendant que les syndicats défilaient dans toute la France pour faire valoir les droits des travailleurs, des livreurs, des chauffeurs, des coursiers ne se sont pas arrêtés une seconde pour livrer, sur des vélos ou scooters de fortune, toujours plus de colis signés Amazon ou de plats chauds, servis par Deliveroo ou Uber Eats.

On les appelle « les travailleurs de plateforme », selon les estimations en 2025, plus d'un demi-milliard de personnes feront partie de cette classe d'individus guidés par des algorithmes, payés quelques euros de l'heure pour satisfaire le consommateur qui clique plus vite que son ombre. Des consommateurs, pressés que nous sommes, tous à un moment ou un autre.

Comment la pandémie a impacté sur leurs conditions de travail ? Quelle est d'ailleurs la réalité de leur métier loin des promesses d'indépendance et quels sont leurs moyens de contestation ?

Enfin, derrière ces hommes et ces femmes, qui habitent nos rues d'après couvre-feu, qui sont ces travailleurs du clic, ceux que nous ne voyons même pas et qui, derrière la grande machine, participent au mirage du numérique ?

Tel est le programme de ce « Temps du débat » à écouter jusqu'à 19h sur France Culture ou quand vous le désirez sur l'application de Radio France.

Voir en ligne : France Culture

L'absence d'archivage de la BNG ? « Un problème majeur »

michel — 2021-04-30T18:28:37Z

Frank Schuermans est la figure centrale de l'Organe de Contrôle des données policières. L'info-flic, c'est son domaine. Son équipe et lui veillent à la légalité de la gestion des bases de données par nos polices. Cela tombe bien, Médor avait deux ou trois questions sur la BNG.

Interview réalisée le mardi 9 mars 2021. Frank Schuermans est néerlandophone mais s'est exprimé en français. Il a dès lors demandé à relire ses propos. Aucune correction de fonds n'a été apportée.

Médor. 11000 organisations étaient encodées en décembre 2006 dans la BNG. Elles sont plus de 70 000, 13 ans plus tard, une explication ?

Frank Schuermans. Il y a plus de données, une inflation croissante des dispositions pénales, administratives (les sanctions administratives communales, par exemple). De plus avec le Covid, les encodages explosent. Plus le législateur prévoit des dispositions pénales, plus il y a des faits pénaux et donc d'enregistrements dans toutes les banques de données policières. Pas uniquement dans la BNG.

Voir en ligne : Médor

L'Union européenne accuse Apple « d'abus de position dominante » sur le marché de la musique en ligne

michel — 2021-04-30T17:37:44Z

En mars 2019, Spotify avait porté plainte contre le groupe américain, lui reprochant d'être à la fois distributeur et concurrent de son service.

L'Union européenne (UE) estime que le géant américain Apple a « faussé la concurrence » sur le marché de la musique en ligne, en « abusant de sa position dominante » pour évincer ses rivaux, selon un communiqué de la Commission européenne publié vendredi 30 avril. Bruxelles avait ouvert une enquête après la plainte du diffuseur de musique en ligne Spotify contre Apple, il y a deux ans

Concrètement, la commissaire européenne, Margrethe Vestager, reproche au groupe américain de ne pas permettre aux développeurs d'informer les utilisateurs qu'ils disposent d'autres moyens d'achat, parfois moins onéreux, en dehors des applications. Et de leur imposer une commission de 30 % sur les abonnements payants (puis de 15 % à partir de la deuxième année), alors que son propre service de musique, Apple Music, en est exonéré.

Apple a réagi par communiqué, estimant que « l'argument de la Commission en faveur de Spotify est le contraire de la concurrence loyale » :

« Le cœur de cette affaire est la demande de Spotify de pouvoir faire de la publicité pour des offres hors application à partir de leur propre application iOS, une pratique qui n'est autorisée dans aucun des “stores” du monde. Une fois encore, ils veulent bénéficier de tous les avantages de l'App Store, mais ne considèrent pas devoir payer quoi que ce soit en contrepartie. »

Dans cette affaire, deux visions s'affrontent. Pour critiquer le comportement de Spotify, Apple utilise cette métaphore : imaginez qu'Apple demande aux magasins Fnac de placer à côté de ses ordinateurs et iPhone des panneaux incitant le client à plutôt acheter ces produits sur Apple.com.

Mais si l'on suit le raisonnement de Spotify, on peut avancer une autre comparaison : imaginez que la Fnac mette dans ses rayons, à côté des produits d'Apple, ses propres tablettes et téléphones, moins chers parce que ne payant aucune commission pour être distribués dans ces magasins. Interrogé sur ce point, Apple répond que cette pratique ne serait pas différente de celle des marques de distributeurs, dont les produits sont présents dans les supermarchés. Le constructeur estime que calculer une commission fictive pour la faire payer à sa filiale Apple Music ne serait qu'un artifice comptable.

De nombreuses plaintes contre l'entreprise américaine

La cause de Spotify est toutefois appuyée par d'autres entreprises qui, elles aussi, se plaignent des règles de l'App Store, à l'image de Netflix ou de Deezer, membre du collectif Coalition for App Fairness.

Plusieurs procédures convergentes visent d'ailleurs Apple. Lundi 3 mai s'ouvre ainsi aux Etats-Unis le procès né de la plainte déposée contre Apple par Epic Games. L'éditeur du célèbre jeu Fortnite juge « tyrannique » la politique du constructeur et a tenté de contourner la commission de 30 %, ce qui lui a valu d'être banni de l'App Store. De son côté, Apple estime qu'Epic Games mène une « campagne médiatique et juridique » pour tenter de relancer son jeu et d'imposer son propre magasin d'applications, l'Epic Games Store. Apple assure aussi que ses commissions sont similaires à celles qui sont pratiquées ailleurs, par exemple le Google Play Store.

Par ailleurs, l'autorité de la concurrence britannique a ouvert, au début de mars, une enquête pour déterminer si l'App Store impose aux développeurs « des conditions injustes et anticoncurrentielles ». En France, des entreprises, notamment dans le domaine de la publicité, ont déposé plainte auprès de la Commission nationale informatique et libertés (CNIL) et de l'Autorité de la concurrence. Les plaignants estiment qu'Apple abuse de sa position dominante sur l'App Store en réduisant le traçage publicitaire dans son nouvel environnement iOS 14. Une première décision en urgence a plutôt donné raison à Apple, mais le débat n'est pas clos.

En parallèle, Apple et l'App Store font partie des « gatekeepers » (gardiens des portes) d'un marché explicitement visé dans le projet européen de réglementation des plates-formes Digital Markets Act. Il est notamment prévu d'interdire aux géants du numérique de « favoriser » leurs propres services ou d'empêcher les entreprises de « promouvoir leurs offres extérieures à la plate-forme ». Et aux Etats-Unis, une partie des démocrates espère que la présidence de Joe Biden permettra de changer les lois pour adopter des règles similaires.

Voir en ligne : Le Monde

Sur Facebook, LinkedIn, Clubhouse… des fuites de données personnelles très problématiques

michel — 2021-04-28T19:18:50Z

Dans trois cas récents de publications de données personnelles de leurs utilisateurs, ces réseaux sociaux se sont défendus en expliquant qu'il n'y avait pas eu de piratage informatique.

Le mois d'avril a été chargé en alertes pour les données personnelles : le 3 avril, une base de données contenant des données relatives à plus de 533 millions de comptes Facebook, dont les numéros de téléphone, était diffusée sur un forum fréquenté par des cybercriminels ; quelques jours plus tard, un membre de ce même forum a affirmé détenir des données relatives à des millions de comptes LinkedIn ; enfin, le 11 avril, un internaute a mis en ligne une base de données concernant 1,3 million de comptes Clubhouse, le réseau social vocal qui a suscité un certain intérêt en 2020.

Les réseaux sociaux Facebook, LinkedIn et Clubhouse ont tous assuré que ces bases de données ne provenaient pas de piratages, mais que des informations publiques avaient simplement été collectées et récupérées par des internautes. Une pratique que l'on appelle le « scraping » (« grattage »). Cela ne signifie pas, néanmoins, que des données en apparence anodines ne peuvent pas poser un problème pour les utilisateurs de ces réseaux.

La différence entre le piratage et le « scraping »

Quand on parle de « fuite de données », on a tendance à imaginer un piratage au cours duquel un ou plusieurs pirates parviennent à s'introduire dans les serveurs d'une entreprise, et à en exfiltrer des informations sensibles, comme des fichiers d'utilisateurs. C'est par exemple ce qui est arrivé à LinkedIn en 2012, lorsque le citoyen russe Yevgeniy Nikulin — condamné en 2020 — est parvenu à voler les adresses courriels et les mots de passe de plus de 117 millions de comptes.

Le but est de collecter des informations publiquement disponibles sur un site

Dans les cas récents concernant Facebook, LinkedIn et Clubhouse, les entreprises assurent qu'il n'y a pas eu d'intrusion. En fait, des internautes ont « scrapé » des données. Cette technique consiste le plus souvent à collecter des informations publiquement disponibles sur un site. Il est par exemple possible de coder un programme qui va parcourir toutes les pages d'un annuaire et collecter les informations à chaque fois qu'il rencontre les termes « nom », « prénom » et « numéro de téléphone ».

Dans le cas de Clubhouse, en utilisant l'API (interface de communication avec l'application), un internaute a « aspiré » les données publiques de 1,3 million de comptes, soit, pour l'essentiel, le nom et le prénom des utilisateurs, leur pseudonyme et les comptes Instagram et Twitter liés ou non à chaque membre.

Dans la récente affaire de la base de données issue de Facebook, le terme « scraping » est en revanche trompeur. Une ou plusieurs personnes ont exploité une vulnérabilité dans l'outil d'importation de contacts (une fonctionnalité qui permet, sur l'application mobile de Facebook, d'importer son carnet d'adresses pour trouver ses connaissances) pour importer des centaines de millions de numéros de téléphones et voir ensuite lesquels correspondaient à un compte Facebook.

Une information publique peut être une donnée personnelle

La provenance précise de ces informations issues de réseaux sociaux n'est, du reste, pas forcément le sujet principal au regard des droits des internautes. Qu'elles soient publiques ou non et obtenues à partir d'un scraping ou l'exploitation d'une vulnérabilité d'un outil, ces données d'utilisateurs diffusées restent des données personnelles au regard du droit français et européen. « Une donnée personnelle, c'est une donnée qui permet d'identifier une personne physique, ça peut être un simple couple nom-prénom », explique Raphaël Liotier, avocat au cabinet Lexing. Une donnée personnelle n'est pas nécessairement une information que le grand public considère comme privée ou sensible.

Le règlement général de la protection des données s'applique à la personne qui a collecté ces informations

« Si vous collectez des données sur les Pages jaunes, à la fin vous avez un traitement de données à caractères personnel », souligne Me Liotier, ce qui signifie que le règlement général de la protection des données (RGPD) s'applique à la personne qui a collecté ces informations. Ainsi, ce n'est pas parce que des informations sont publiques que l'on peut en faire ce que l'on veut. En France, la Commission nationale de l'informatique et des libertés (CNIL) a d'ailleurs contrôlé, en 2020, des entreprises qui utilisaient des données personnelles scrapées à des fins de prospection commerciale. Une société, par exemple, a été sanctionnée à hauteur de 20 000 euros pour avoir fait de la publicité pour des services de restauration, après avoir massivement extrait des données publiques sur le réseau social LinkedIn.

Le risque posé par des informations publiques collectées

Ce n'est pas parce que des informations sont publiques qu'elles ne peuvent pas représenter un risque pour les utilisateurs. Le forum de discussion sur lequel ont été publiés des fichiers relatifs à des comptes Facebook, LinkedIn et Clubhouse est régulièrement fréquenté par des cybercriminels. Ces informations y sont publiées parce qu'elles peuvent servir à toutes sortes d'activités illicites.

Les simples informations sur les noms, prénoms et comptes sur un réseau social peuvent être utilisées pour des tentatives de hameçonnage, dans lesquelles un pirate va tenter de se faire passer pour une entreprise ou un réseau social et essayer de récupérer l'accès à des services que vous utilisez. Une adresse courriel peut avoir le même usage.

Dans le cas de Facebook, ce sont des numéros de téléphone qui sont concernés. Là encore, ils peuvent être utilisés pour ce que l'on appelle du « smishing », du hameçonnage par SMS. Pire, dans certains cas des pirates peuvent détourner une ligne de téléphonie mobile pour tenter d'accéder, par exemple, à un compte en banque.

Florian Reynaud

Voir en ligne : Le Monde

Des outils existent déjà contre l'alternative aux cookies proposée par Google

michel — 2021-04-28T16:41:29Z

Pour remplacer les cookies tiers, Google propose une nouvelle technologie appelée FLoC. Bien qu'elle soit plus respectueuse de la vie privée (tout en permettant les expériences publicitaires personnalisées), elle est loin de faire l'unanimité.

Aujourd'hui, les cookies tiers sont considérés comme l'un des fléaux d'internet. Pour rappel, ces cookies permettent un pistage des internautes entre plusieurs sites web, afin d'afficher des publicités pertinentes par rapport aux centres d'intérêt de ceux-ci.

Aussi, de nombreux navigateurs bloquent déjà ce type de cookies. Et actuellement, même Google, qui génère des revenus grâce aux expériences publicitaires personnalisées, a l'intention de bloquer les cookies tiers sur son navigateur Chrome.

Néanmoins, afin d'assurer que les sites web (dont les siens et ceux de ses partenaires) pourront continuer à gagner de l'argent grâce aux publicités, Google propose une alternative appelée Privacy Sandbox. Et parmi les composants de cette alternative, il y a une nouvelle technologie appelée FLoC qui permet aux sites web d'afficher des publicités personnalisées, tout en évitant le pistage individuel.

En fonction de votre historique de navigation, la technologie FLoC vous place dans une cohorte ou un groupe d'utilisateurs. Le traitement se fait localement, sur votre ordinateurs et l'historique n'est donc pas communiqué vers des serveurs. Et c'est l'identifiant de la cohorte dans laquelle vous êtes placé qui sera utilisé par les sites web qui souhaitent afficher des publicités correspondant à vos centres d'intérêt.

« Le numéro d'identification de la cohorte est la seule chose fournie à la demande d'un site. Ceci est différent des cookies tiers, qui permettent aux entreprises de vous suivre individuellement sur différents sites. FLoC fonctionne sur votre appareil sans que votre historique de navigation ne soit partagé », précise Google.

Début avril, Google a commencé à tester cette nouvelle fonctionnalité auprès d'un très petit groupe d'utilisateurs, dans quelques pays : en Australie, au Brésil, au Canada, en Inde, en Indonésie, au Japon, au Mexique, en Nouvelle-Zélande, aux Philippines et aux États-Unis.

DuckDuckGo et l'EFF passent déjà à l'attaque !

Pour le moment, on ne sait pas quand Google pourrait déployer plus largement son alternative aux cookies tiers. Mais en tout cas, cette nouvelle technologie fait déjà l'objet d'une opposition farouche de la part des défenseurs du droit à la vie privée.

En effet, bien que cette alternative soit plus respectueuse de la vie privée par rapport aux cookies tiers, elle ne convainc pas tout le monde. Ainsi, le moteur de recherche DuckDuckGo, qui adopte une politique zero tracking, a déjà modifié son extension pour bloquer les FLoC de Google.

Et récemment, l'EFF ou Electronic Frontier Foundation, a lancé un site web appelé « Am I FLoCed ? » qui vous permet à l'internaute de savoir si il est concerné par les tests de Google. En mars, cette ONG a également publié un billet expliquant pourquoi l'initiative de Google est une mauvaise idée.

« FLoC est censé être une nouvelle façon de faire en sorte que votre navigateur effectue le profilage que les trackers tiers avaient l'habitude de faire eux-mêmes : dans ce cas, résumer votre récente activité de navigation en une étiquette comportementale, puis la partager avec des sites Web et des annonceurs. La technologie évitera les risques de confidentialité des cookies tiers, mais en créera de nouveaux dans le processus. Cela peut également aggraver bon nombre des pires problèmes de non-respect de la vie privée liés aux publicités comportementales, y compris la discrimination et le ciblage prédateur », lit-on dans ce billet.

En ce qui concerne les internautes européens, pour le moment, ceux-ci peuvent encore souffler. En effet, aucun pays de l'UE n'est concerné par les tests en cours. Mais en tout cas, alors que la technologie FLoC n'a pas encore été déployée, celle-ci est déjà très critiquée.

Voir en ligne : presse-citron.net

Passe sanitaire : la CNIL appelle à la vigilance sur la conservation des données personnelles lors des contrôles

michel — 2021-04-28T14:12:10Z

La Commission nationale informatique et libertés informations estime que les informations affichées sur papier ou dans l'application TousAntiCovid devront être réduites au minimum nécessaire et ne pas être conservées après le contrôle.

Protection de la vie privée, craintes de surveillance, risques de faux : les questions soulevées par l'annonce d'un passe sanitaire en France et en Europe évoquent les débats ouverts par le lancement des applications de traçage des contacts, au printemps 2020. Les deux dispositifs devraient être utilisés par de nombreux Français, cet été, dans la même application mobile, TousAntiCovid.

Une importante différence sépare les deux technologies. Quand la fonction de traçage de TousAntiCovid établit sur le téléphone un historique des contacts croisés par les utilisateurs, le passe sanitaire utilise des informations déjà existantes dans les fichiers dont le ministère de la santé est responsable : le système d'information de dépistage populationnel (SI-DEP) pour le résultat des tests, qui sont conservés trois mois, et Vac-SI, pour la liste des personnes vaccinées, dont l'enregistrement est pour l'instant prévu jusqu'à la fin de l'année. Pour les patients, les médecins et les douaniers la procédure reste donc identique, la certification apposée par l'Etat est la seule nouveauté.

Les informations auxquelles pourront avoir accès les agents habilités à contrôler le passe sanitaire (policiers, gendarmes, douaniers français et étrangers, agents de compagnie aérienne) sont uniquement celles recommandées à tous les Etats membres par la Commission européenne : nom, prénom et date de naissance – pour vérifier que le passe correspond à l'identité de la personne –, suivis de la date, du type de test et du résultat ou de la date et du type de vaccin.
« Rupture du secret médical »

« Il ne serait pas normal que le numéro de sécurité sociale soit mentionné sur le document », a averti le comité de contrôle et de liaison (CCL) Covid-19 dans une liste de « points de vigilance » envoyés au gouvernement, le 20 avril. Si l'identifiant est bien présent dans les fichiers SI-DEP et Vac-SI, son affichage n'est pas prévu sur le passe sanitaire. La Commission nationale informatique et libertés (CNIL) a aussi souligné, dans un avis rendu le 22 avril, l'importance de s'assurer que les autorités « qui vérifieront le datamatrix [semblable à un code-barres ou à un QR code] ne doivent, en aucun cas, générer la création d'une base centralisée de données » et les conserver après le contrôle.

TousAntiCovid permet aussi de n'afficher que l'identité et un datamatrix contenant le reste des informations. Dans ce cas, la machine utilisée lors du contrôle vérifie l'authenticité du test en comparant sa signature à la base de données du gouvernement, puis y applique les règles locales ou nationales (par exemple, un test PCR doit parfois dater de moins de trente-six heures, plus souvent soixante-douze heures). Une validation ou un refus apparaît, comme un feu « rouge » ou « vert », sur l'écran du policier ou du douanier. Une solution qui a la préférence d'Emmanuel Rusch, président du CCL, qui estime que l'affichage d'un résultat ou d'une vaccination constitue déjà une « rupture du secret médical, dont une extension des dérogations doit passer par la loi ».

En France, la direction générale de la santé a fait appel à de nouveaux partenaires pour certifier au mieux le résultat de test ou la preuve d'un vaccin reçu. L'Imprimerie nationale a été associée aux travaux pour son expertise du standard 2D-Doc, produit par le ministère de l'intérieur et utilisé sur le datamatrix. Le code-barres figure sur le passe sanitaire, mais sera aussi présent, dès l'automne, sur la nouvelle carte nationale d'identité française.

Voir en ligne : Le Monde

Campagnes de dissuasion massive, par Antoine Pécoud & Julia Van Dessel

michel — 2021-04-27T14:48:10Z

Pour contraindre à l'immobilité les candidats à la migration, jugés indésirables, les gouvernements occidentaux ne se contentent pas depuis les années 1990 de militariser leurs frontières et de durcir leur législation. Aux stratégies répressives s'ajoutent des méthodes d'apparence plus consensuelle : les campagnes d'information multimédias avertissant des dangers du voyage.

« Et au lieu d'aller de l'avant, il pensa à rentrer. Par le biais d'un serment, il dit à son cousin décédé : “Si Dieu doit m'ôter la vie, que ce soit dans mon pays bien-aimé.” » Cette chanson en espagnol raconte le périple d'un Mexicain qui, ayant vu son cousin mourir au cours du voyage vers les États-Unis, se résout à rebrousser chemin. Enregistrée en 2008 grâce à des fonds gouvernementaux américains, elle fut envoyée aux radios de plusieurs pays d'Amérique centrale par une agence de publicité privée, laquelle se garda bien de révéler l'identité du commanditaire (1).

Arme de découragement typiquement américaine ? Plusieurs États européens recourent eux aussi à ces méthodes de communication_dissuasive, en particulier depuis la « crise » des réfugiés de l'été 2015. En Hongrie comme au Danemark, les pouvoirs publics ont financé des publicités dans des quotidiens libanais et jordaniens. « Les Hongrois sont hospitaliers, mais les sanctions les plus sévères sont prises à l'encontre de ceux qui tentent d'entrer illégalement en Hongrie », lisait-on ici. « Le Parlement danois vient d'adopter un règlement visant à réduire de 50 % les prestations sociales pour les réfugiés nouvellement arrivés », apprenait-on là (2). En 2017, plusieurs artistes ouest-africains dansaient et chantaient dans un clip intitulé Bul_Sank_sa_Bakane_bi (« Ne risque pas ta vie »). « L'immigration est bonne si elle est légale », « Reste en Afrique pour la développer, il n'y a pas mieux qu'ici », « Jeunesse, ce que tu ignores, c'est qu'à l'étranger ce n'est pas aussi facile que tu le crois », clamait cette chanson financée par le gouvernement italien dans le cadre d'une opération de l'Organisation_internationale_pour_les_migrations (OIM) baptisée « Migrants_conscients » (3).

« Pourquoi risquer votre vie ? »

Ces campagnes qui ciblent des personnes n'ayant pas encore tenté de rejoindre l'Occident, mais susceptibles de vouloir le faire, insistent sur l'inutilité de l'immigration irrégulière (ceux qui s'y essaient seront systématiquement renvoyés chez eux) et sur les rigueurs de l'« État-providence ». Elles mettent en avant les dangers du voyage, la dureté des conditions_de_vie dans les pays de transit et de destination, les risques de traite, de trafic, d'exploitation ou tout simplement de mort. Point commun de ces mises en scène : ne pas évoquer les politiques restrictives qui rendent l'expérience migratoire toujours plus périlleuse. Elles cherchent plutôt à agir sur les choix_individuels.

Déployées dans les pays de départ et de transit, elles prolongent l'externalisation du contrôle migratoire (4) et complètent la surveillance policière des frontières par des stratégies de persuasion. L'objectif de contrôle_migratoire disparaît sous une terminologie doucereuse : ces campagnes sont dites d'« information » ou de « sensibilisation », un vocabulaire qui les associe à des actions humanitaires, destinées à protéger les aspirants au départ. Voire à protéger les populations restées au pays des mensonges de leurs proches : une vidéo financée par la Suisse (5) à destination du Cameroun enjoint ainsi de se méfier des récits des émigrés, supposés enjoliver l'expérience migratoire (« Ne croyez pas tout ce que vous entendez »).

Initialement appuyées sur des médias traditionnels, ces actions se développent désormais via Facebook, Twitter ou YouTube. En Australie, le gouvernement a réalisé en 2014 une série de petits films traduits dans une quinzaine de langues parlées en Asie du Sud-Est, en Afghanistan et en Indonésie : « Pas question. Vous ne ferez pas de l'Australie votre chez-vous. » Des responsables militaires en treillis exposent d'un ton martial la politique de leur pays : « Si vous voyagez par bateau sans visa, vous ne pourrez jamais faire de l'Australie votre pays. Il n'y a pas d'exception. Ne croyez pas les mensonges des passeurs » (6).

Les concepteurs ont sollicité YouTube afin que la plate-forme diffuse les vidéos sous la forme de publicités précédant les contenus recherchés par des internautes susceptibles d'émigrer. Le recours aux algorithmes permet en effet de cibler les utilisateurs dont le profil indique qu'ils parlent certaines langues, comme le farsi ou le vietnamien. De même, en privilégiant des vidéos populaires chez les jeunes, YouTube facilite le ciblage_démographique recherché. Par la suite, ces clips ont envahi les fils d'actualités Facebook de citoyens australiens issus de l'immigration, sélectionnés par l'algorithme car ils parlent l'une des langues visées par la campagne. En s'adressant à ces personnes nées en Australie, les autorités espéraient qu'elles inviteraient elles-mêmes les ressortissants de leur pays d'origine à rester chez eux (7).

C'est également vers Facebook que se tourne le gouvernement de la Norvège en 2015. Accusé de passivité face à l'arrivée de réfugiés à la frontière russe, il finance la réalisation de deux vidéos, « Pourquoi risquer votre vie ? » et « Vous risquez d'être renvoyés » (8). Les utilisateurs du réseau social avaient initialement la possibilité de réagir, par le biais des traditionnels « j'aime » ou en postant des commentaires, ce qui aurait dû permettre une circulation horizontale, voire virale, de ces vidéos. Mais l'option fut suspendue après que la page eut été inondée de commentaires haineux issus de l'extrême droite, suscitant l'embarras de l'État.

Ici encore, Facebook offre — ou plutôt, commercialise — la possibilité de cibler des jeunes hommes originaires d'Afghanistan, d'Éthiopie et d'Érythrée, dont le gouvernement norvégien considère qu'ils ne relèvent pas du droit d'asile. L'algorithme sélectionne en particulier les personnes situées hors de leur pays d'origine qui ont fait des recherches sur Internet dénotant leur intérêt pour l'Europe et la migration. Il s'agit de toucher des migrants en transit, qui hésitent quant à leur destination, et de les dissuader de choisir la Norvège. Les Syriens ne font pas partie des nationalités visées, afin de ne pas violer le droit d'asile. De même, le message mentionne explicitement que seuls les adultes seront refoulés, afin de ne pas contester le droit des enfants à être pris en charge.

À plusieurs reprises, depuis 2015, les autorités belges ont elles aussi utilisé Facebook pour ce type d'initiatives (9). En 2018, des photographies de centres de détention et d'un jeune migrant menotté, assorties du slogan « Non à l'immigration illégale. Ne venez pas en Belgique » (10), furent relayées à partir d'une page Facebook créée pour l'occasion par l'Office des étrangers. Cette page n'existait toutefois qu'en anglais, ce qui a fait croire à un faux (y compris parmi les forces de l'ordre), poussant le gouvernement belge à la supprimer au profit d'un site plus classique, humblement intitulé « Faits sur la Belgique » (11).

Si de telles initiatives prolifèrent, c'est que les États européens sont engagés dans une course à la dissuasion qui les oppose les uns aux autres. Le 30 mai 2018, en France, M. Gérard Collomb, alors ministre de l'intérieur, affirmait lors d'une audition au Sénat que les migrants faisaient du « benchmarking » pour identifier les pays les plus accueillants. Cette opinion semble partagée par ses pairs, et les États se montrent non seulement fermes, mais soucieux de le faire savoir.

Le recours aux plates-formes de la Silicon Valley s'impose d'autant plus aisément que les autorités connaissent l'importance de ces outils dans le parcours des migrants. Une très large majorité d'entre eux sont en effet connectés. Ils dépendent de leur téléphone_portable pour communiquer avec leur famille, se repérer grâce au GPS, se faire comprendre par-delà les barrières linguistiques, conserver des photographies et des témoignages des atrocités qui justifient leur demande d'asile, appeler au secours en cas de naufrage ou de danger, ou encore retrouver des connaissances et des compatriotes dispersés.

Un doute taraudait les autorités des États occidentaux : en connectant les individus et en leur facilitant l'accès à diverses sources d'information, les technologies_numériques ne conféraient-elles pas une plus grande autonomie aux migrants ? Ne facilitaient-elles pas en définitive l'immigration irrégulière (12) ? Dès lors, elles s'emploieraient à faire de ces mêmes outils la solution au problème : ils renseignent sur la localisation et les caractéristiques des migrants, fournissant un canal privilégié de communication vers des publics ciblés.

Systématiquement financées par les États occidentaux et impliquant de plus en plus souvent les géants du numérique, ces campagnes mobilisent aussi d'autres acteurs. Adopté sous les auspices de l'Organisation des Nations unies en 2018, le pacte mondial pour des migrations sûres, ordonnées et régulières (ou pacte de Marrakech) recommande ainsi de « mener des campagnes d'information multilingues et factuelles », d'organiser des « réunions de sensibilisation dans les pays d'origine », et ce notamment pour « mettre en lumière les risques qu'il y a à entreprendre une migration irrégulière pleine de dangers ». Le Haut-Commissariat pour les réfugiés (HCR) et l'OIM jouent donc le rôle d'intermédiaires privilégiés pour faciliter le financement de ces campagnes des États occidentaux en dehors de leur territoire.

Efficacité douteuse

Interviennent également des entreprises privées spécialisées dans le marketing et la communication. Installée à Hongkong, Seefar développe des activités de « communication_stratégique » à destination des migrants potentiels en Afghanistan ou en Afrique de l'Ouest. La société australienne Put_It_Out_There_Pictures réalise pour sa part des vidéos de propagande pour le compte de gouvernements occidentaux, comme le téléfilm Journey, qui met en scène des demandeurs d'asile tentant d'entrer clandestinement en Australie.

Enfin, des associations humanitaires et d'aide au développement contribuent elles aussi à ces initiatives. Créée en 2015, d'abord pour secourir des migrants naufragés en Méditerranée, l'organisation non gouvernementale (ONG) Proactiva_Open_Arms s'est lancée dans des projets de ce type en 2019 au Sénégal (13). Au sein des pays de départ, des pans entiers de la société se rallient à ces opérations : migrants de retour, journalistes, artistes, dirigeants associatifs et religieux… En Guinée, des artistes autrefois engagés pour l'ouverture des frontières militent à présent pour l'immobilisation de leurs jeunes compatriotes (14).

Le discours_humanitaire consensuel qui argue de la nécessité de protéger les migrants en les informant facilite la coopération entre États, organisations internationales, secteurs privé et associatif. La plupart de ces acteurs sont pourtant étrangers au domaine du strict contrôle des frontières. Leur implication témoigne de l'extension du domaine de la lutte contre l'immigration irrégulière.

Avec quelle efficacité ? Il existe très peu d'évaluations de l'impact de ces campagnes. En 2019, une étude norvégienne (15) a analysé leurs effets sur des migrants en transit à Khartoum, avec des résultats peu concluants. Ils étaient peu nombreux à avoir eu connaissance des messages gouvernementaux et ils s'estimaient de toute manière suffisamment informés, y compris à propos des aspects les plus sombres de l'expérience migratoire. Compte tenu de la couverture médiatique des drames de l'immigration irrégulière, il paraît en effet vraisemblable que les migrants potentiels connaissent les risques… mais qu'ils migrent quand même.

(1) María Herrera-Sobek, « The Border Patrol and their “Migra Corridos” : Propaganda, genre adaptation, and Mexican immigration », American Studies Journal, n° 57, Göttingen, 2012.

(2) USA Today, McLean (Virginie), 21 septembre 2015 ; The Washington Post, 7 septembre 2015.

(3) Antoine Pécoud, « Quand la lutte contre l'immigration irrégulière devient une question de “culture” », The Conversation, 26 février 2019.

(4) Lire Alain Morice et Claire Rodier, « Comment l'Union européenne enferme ses voisins », Le Monde diplomatique, juin 2010.

(5) « Dangers of illegal immigration », African News, YouTube, 30 novembre 2007.

(6) Oliver Laughland, « Angus Campbell warns asylum seekers not to travel to Australia by boat », The Guardian, Londres, 11 avril 2014.

(7) Johnny Lieu, « Um, why am I being targeted with Australian anti-refugee ads on Facebook ? », Mashable, 4 novembre 2016.

(8) « Stricter asylum regulations in Norway », ministère de la justice et de la sécurité publique norvégien.

(9) Page Facebook « Belgian Immigration Office ».

(10) Gauvain Dossantos, « Non, ce n'est pas un fake : cette campagne antimigrants a bien été commandée par le gouvernement belge », Newsmonkey, 27 septembre 2018.

(11) www.factsaboutbelgium.be

(12) Rianne Dekker et Godfried Engbersen, « How social media transform migrant networks and facilitate migration », Global Networks, vol. 14, n° 4, Oxford, octobre 2014.

(13) « A NGO's dilemma : Rescuing migrants at sea or keeping them in their place ? », Border Criminologies, faculté de droit d'Oxford, 27 avril 2020.

(14) Raphaël Krafft, « Contrôle des frontières et des âmes : le soft power de l'OIM en Afrique », Mediapart, 20 février 2020.

(15) Jan-Paul Brekke et Audun Beyer, « “Everyone wants to leave” : Transit migration from Khartoum — The role of information and social media campaigns » (PDF), Institut pour la recherche sociale, ministère de la justice et de la sécurité publique, Oslo, 2019.

Voir en ligne : Le Monde diplomatique

Travail à la demande

michel — 2021-04-27T14:15:35Z

Livraison de repas à domicile, voitures avec chauffeur, participation rémunérée à des sondages : "l'économie des petits boulots" ou "gig economy" génère un chiffre d'affaires planétaire de 5 000 milliards de dollars, en constante expansion. Des États-Unis au Nigeria, de la France à la Chine, un voyage à la rencontre des travailleurs "à la tâche" de l'économie numérique mondialisée.

"Accédez à une main-d'œuvre mondiale, à la demande, 24 heures sur 24 et 7 jours sur 7", promet la plate-forme d'Amazon Mechanical Turk, dite "M Turk", créée au début des années 2000 pour proposer des services allant de la correction de données à la participation à des sondages en passant par l'évaluation de photos pour des sites de rencontres. Elle emploie aujourd'hui un demi-million d'"indépendants" dans 190 pays qui, hors Inde et États-Unis, sont rémunérés en bons d'achat Amazon, pour une moyenne de 10 à 20 dollars par jour. Avec la livraison de repas à domicile et les VTC (voitures avec chauffeur), elle constitue l'un des emblèmes de cette gig economy, littéralement "économie des petits boulots", qui génère un chiffre d'affaires planétaire de 5 000 milliards de dollars, en constante expansion. On estime que 500 millions de personnes en dépendront pour vivre, ou plutôt survivre, en 2025. Car la liberté et la simplicité d'accès qui font le succès des plates-formes reposent aujourd'hui sur leur exploitation.

Pour une poignée de dollars

À San Francisco, Al Aloudi et Annette, chauffeurs Uber dont les gains ont fondu, puis disparu avec la pandémie, luttent pour se faire reconnaître comme salariés par la plate-forme. À Strasbourg et à Paris, Leila et ses pairs, livreurs cyclistes de repas, s'engagent dans une bataille similaire contre Deliveroo après l'accident grave dont a été victime l'un d'entre eux. Dans une bourgade de Floride, Jason expose ses combines pour arracher à M Turk quelques dollars de plus, tandis que d'autres "travailleurs fantômes", à Lagos ou ailleurs, décrivent leur sujétion permanente à l'écran pour ne pas rater une opportunité. Cet aperçu éloquent et sensible de la division planétaire du travail révèle le coût humain, mais aussi environnemental, de l'expansion dérégulée de l'économie numérique, à l'image de ces millions de vélos urbains jetés dans une décharge de Shenzhen, conséquence de la concurrence effrénée entre loueurs.

Voir en ligne : ARTE

A Millau, les militants verbalisés étaient bien fichés

michel — 2021-04-27T13:08:27Z

Le 4 mai, vingt personnes passeront au tribunal de police de Rodez à la suite de contestations d'amendes reçues après des manifestations post-confinement à Millau en mai 2020. Au cœur du dossier : le fichage politique et l'usage de la vidéosurveillance par la police.

Millau (Aveyron).– Non seulement les activistes de Millau sont de « l'ultra-gauche » mais en plus ils et elles ne se lavent pas les mains. La preuve par les caméras. Ces éléments font partie de l'ahurissant dossier de procédure des « amendés de Millau » dont vingt sont convoqués le 4 mai prochain devant le tribunal de police de Rodez.

L'histoire remonte à mai 2020. Le 12, au lendemain du déconfinement, dans la sous-préfecture de l'Aveyron, se tient une manifestation à l'appel de la convergence des luttes millavoise. « On sortait du confinement, on voulait critiquer la manière dont la pandémie était gérée et mettre l'accent sur les conséquences de l'affaiblissement de l'hôpital. On voulait aussi réfléchir au “monde d'après”, il y avait une envie de s'exprimer et de le faire en respectant les gestes barrières et avec le masque, pas obligatoire à l'époque… », résume Christian Roqueirol, paysan syndicaliste à la Confédération paysanne. Entre « 130 et 150 personnes » se retrouvent dans la rue ce jour-là.

Dix jours plus tard, rebelote, en déambulation dans le marché du vendredi. Cette fois, les contestataires se constituent en petits groupes distincts, avant de se retrouver à une quarantaine, sur la place du Mandarous. Ce 22 mai, comme pour le 12, les manifestations n'ont pas été déclarées mais aucun contact n'a lieu avec la police, présente, et aucune prise d'identité ni interpellation n'est réalisée.

Pourtant, à partir de début juin, et en ordre dispersé, environ quarante-cinq personnes vont recevoir des amendes liées à ces manifestations. Des amendes de 135 euros, de quatrième classe, c'est-à-dire d'une faible gravité, pour « rassemblement interdit sur la voie publique dans une circonscription territoriale où l'état d'urgence sanitaire est déclaré ». Certains (une vingtaine) préfèrent payer. D'autres contestent.

Un officier zélé du ministère public, estimant que « les infractions sont dûment caractérisées », choisit de ne pas donner suite à ces contestations. Une entrave à la procédure (normalement les contestations annulent les demandes jusqu'à un passage au tribunal) qui a entraîné des majorations. À ce jour, au moins cinq personnes ont déjà subi des saisies sur leur compte bancaire.

C'est donc au bout d'un an, et après une requête en incident contentieux déposé le 8 février dernier par Julien Brel – l'un des avocats du groupe avec Benjamin Francos et Sébastien Delorge, du barreau de Toulouse –, que la première convocation au tribunal de police advient enfin pour vingt des « amendés de Millau ». Ces derniers, en vue de cette audience du 4 mai, ont pu prendre connaissance récemment du dossier de procédure, que Mediapart a aussi pu consulter.

Le procès-verbal établi le 13 mai détaille ce qui s'est passé la veille dans les rues de Millau entre 19 h 34 et 21 h 04. Un modèle de crise de panique hygiéniste administrative : à près de trente reprises, sur cinq petites pages, est mentionné tout ou partie du fait que « les gestes barrières ne sont pas respectés », que X et Y « ne se sont pas lavé les mains lors du passage de micro qui lui non plus n'a pas été désinfecté » ou qu'untel « tient dans ses mains non gantées le micro ». Bref, « plus aucune distanciation n'est tenue », s'effondre le scribe.

Mais le plus préoccupant est ailleurs, dans le PV dressé le soir même de la manifestation par le commandant de police. Le ton est donné dès la première page : il est fait état de « l'appel à manifester de l'ultra-gauche au niveau de place du Mandarous ». Suit une liste de trente personnes dont le pedigree politique, militant et activiste, est renseigné. Ainsi, vingt-cinq sont « connus de notre service pour être dans de nombreuses manifestations » note le commandant. Parmi ces derniers, neuf sont également connus pour « être sur la liste ALTERNATIVE ÉCOLOGIQUE ET ANTICAPITALISTE lors des élections municipales du 15 mars ». Une liste figurant intégralement en annexe d'un autre PV daté du 15 mai.

Bien plus qu'un simple copié-collé mécanique, le niveau de renseignement s'avère assez fin, jusqu'à estimer le degré d'implication dans le mouvement social de chacune et chacun : ainsi deux personnes sont-elles « connues de notre service pour être dans quelques manifestations » (à différencier donc de celles assistant à de « nombreuses » manifestations) ; une autre a « assisté à des réunions sur les incivilités dans notre ville » ; une autre est « venue à notre service pour voir son mari placé en garde à vue (suit la date précise de cette visite, quelques mois auparavant) ».

Sont retracés ainsi sans plus de précaution les fruits du travail de renseignement politique effectué par le commissariat de Millau. « On ne communique plus sur cette affaire », nous a fait savoir jeudi 22 avril ledit commissariat.

« On a été très choqué de découvrir ça, raconte Camille Valabrègue, tête de la liste politique visée qui a finalement obtenu 8 % des suffrages, finissant à la quatrième place le soir du premier tour. La liste n'a rien à voir avec ces manifestations. Bien sûr, on n'a pas découvert qu'on était connus des renseignements généraux mais le fait qu'ils mettent ainsi la liste en avant, et qu'ils parlent d'ultra-gauche, ça fait vraiment répression politique... Et quand on lit le PV, à part les quelques lignes sur le côté qui donnent le motif, on a l'impression qu'on nous reproche surtout nos idées politiques. » Pour Benoît Sanchez-Mateo, lui aussi « connu des services », ce « fichage » relève d'une « grosse dérive de la police ».

Une dérive aggravée par le fait que la police millavoise a utilisé les images de vidéosurveillance de la ville, qui lui ont permis de délivrer ces « amendes sans contact ». Connue dès le mois de juin 2020, cette facette du dossier (documentée dans cet article dans Numerama) avait été assumée lors d'une rencontre mi-juin entre une délégation des personnes verbalisées, le sous-préfet et le commissaire, ce dernier reconnaissant l'usage des images extraites des caméras de vidéosurveillance, tout en minimisant l'importance de ce recours.

Pourtant, l'objet du PV du 13 mai est bien « l'exploitation de la vidéoprotection » dont les données ont été obtenues sur réquisition. « On a utilisé la vidéo pour surveiller les citoyens et museler l'opposition politique », s'indigne Benoit Sanchez-Mateo. « On n'est pas les premiers, depuis les gilets jaunes, à être condamnés pour avoir participé à des manifs. Mais un tel usage de la vidéo semble, lui, assez nouveau. Il ne faut pas laisser cela s'installer », s'alarme Camille Valabrègue.

« Une procédure est en cours et je ne commenterai pas l'utilisation qui a été faite de ces données extraites avec une réquisition à laquelle nous ne pouvions nous opposer, précise Christophe Saint-Pierre, maire (centre-droit) de Millau à l'époque des faits, joint par Mediapart. En revanche, je rappelle simplement que ce n'est pas à cette fin que les caméras ont été mises en place dans la ville. »

Au moment où les amendes arrivaient dans les boîtes aux lettres, le 13 juin 2020, le Conseil d'État suspendait le décret du 31 mai 2020 interdisant, en raison de la « situation sanitaire », les manifestations de plus de dix personnes sur la voie publique. Le 4 mai, les « amendés de Millau » et leurs avocats entendent donc bien obtenir la relaxe. « On va faire un procès politique, défendre des militants qui sont poursuivis pour leur opinion par une police politique et demander au juge de remettre l'état de droit au milieu de la police millavoise », prévient Julien Brel pour qui « un tel fichage, s'appuyant qui plus est sur une procédure totalement bancale, est inacceptable ».

« Ils “délinquantisent” l'activité politique et criminalisent les manifestations. L'audience a été délocalisée de Millau à Rodez, sûrement pour éviter les troubles, mais on espère qu'il y aura quand même des soutiens… », lâche Christian Roqueirol. Lors de la manifestation du 22 mai, cet historique du mouvement du Larzac avait écrit de ses mains (bien lavées) sur une pancarte : « Plus d'infirmières, moins de militaires ».

Voir en ligne : Mediapart

Les nettoyeurs du Web - The Cleaners

michel — 2021-04-26T18:23:35Z

Disponible du 25/04/2021 au 03/05/2021
Prochaine diffusion le mercredi 28 avril à 00:10

Qui modère nos contenus en ligne ? Les réseaux sociaux contribuent-ils à l'accroissement de la haine ? Des Philippines à la Silicon Valley, une enquête exhaustive et brutale sur la violence à l'ère du Web.

Ignorer ou supprimer ? Cette question, les modérateurs des réseaux sociaux se la posent chacun vingt-cinq mille fois par jour. Aux Philippines, ils sont des centaines à effectuer ce travail que Facebook sous-traite à une multinationale : purger le Net de ses images les plus violentes. De la pédopornographie aux décapitations terroristes en passant par l'automutilation ou la simple nudité, proscrite par les chartes des grands groupes, l'impact psychologique des images les plus rudes – seul quotidien de ces abeilles ouvrières du Web – est aussi violent qu'ignoré par la Silicon Valley, pour laquelle le rendement passe avant tout. Mais les règles de modération imposées trouvent bien vite leur limite, dès lors que la question de l'art ou de la politique fait irruption. Quelle est la frontière entre modération et censure ? Doit-on "nettoyer" les réseaux des images de guerre, alors qu'elles documentent les conflits ? Lorsque l'administration du président Erdogan demande aux géants des réseaux sociaux de supprimer des contenus d'opposition politique qu'elle juge terroristes, sous peine de bloquer les sites sur le territoire turc, pourquoi les entreprises s'exécutent-elles ? Comment ne pas y voir une logique froidement mercantile ?

Le mal du XXIe siècle
Quel est le meilleur moyen d'engranger de l'audience ? "L'indignation", répond Tristan Harris, ancien cadre de Google. En privilégiant les contenus choquants, les réseaux sociaux – seule source d'information pour un nombre grandissant d'internautes – voient leur vision segmentée s'imposer à leurs utilisateurs, polarisant une haine et déchaînant une violence bien réelles. C'est tout le paradoxe de ces nouveaux maîtres du Web, qui épuisent leurs sous-traitants à purger les réseaux tout en bâtissant des algorithmes au service de la colère. Un mal du XXIe siècle intelligemment expliqué par Hans Block et Moritz Riesewieck qui, des Philippines à la Silicon Valley, examinent les deux côtés de la chaîne dans un documentaire à charge, exhaustif et passionnant.

Voir en ligne : ARTE

Le pied de nez de Signal à Cellebrite, l'entreprise qui exploite les téléphones pour les forces de l'ordre

michel — 2021-04-25T16:38:12Z

L'un des principaux développeurs de Signal, Moxie Marlinspike, a découvert une vulnérabilité dans des outils utilisés par l'entreprise israélienne.

Le jeu du chat et de la souris entre les forces de l'ordre et les entreprises fournissant des services chiffrant les données de leurs utilisateurs se poursuit. La dernière manche vient d'être jouée par Signal : une messagerie sécurisée, considérée par beaucoup comme l'application la plus sûre pour y tenir des discussions, et vers laquelle beaucoup d'utilisateurs de WhatsApp s'étaient tournés en début d'année.

La dernière cible de Signal : Cellebrite, une entreprise israélienne spécialisée dans l'analyse des smartphones. Elle s'est fait connaître ces dernières années pour avoir fourni aux polices du monde entier des outils pour exploiter les données d'un appareil mobile dans le cadre d'une enquête. Les logiciels de Cellebrite permettent de contourner certaines restrictions (mots de passe, codes de verrouillage, etc.) sur certains appareils saisis lors d'une arrestation et d'une perquisition, afin d'y trouver des preuves ou des indices.

Mais les fabricants comme Apple ou Samsung accentuent leurs efforts pour sécuriser les données des smartphones, et rendre plus difficile aux autorités — et aux entreprises comme Cellebrite — l'accès aux messages, images ou carnets d'adresses. Cellebrite est ainsi devenue une des meilleures alliées des autorités, qui pestent régulièrement contre les services les plus robustes de chiffrement (comme Signal) empêchant d'accéder lorsqu'ils le souhaitent aux données des citoyens.

Une faille dans les logiciels de Cellebrite

En décembre 2020, Cellebrite avait assuré, par communiqué, être capable d'exploiter les données issues de l'application Signal, qui sont pourtant chiffrées. La réponse est venue mercredi 21 avril : Moxie Marlinspike, gérant de l'application Signal et hackeur réputé, a adressé un pied de nez à Cellebrite, par le biais d'un article de blog.

Le chercheur en sécurité informatique y explique avoir découvert des vulnérabilités dans des outils vendus par Cellebrite aux forces de police. Selon lui, la manière dont ces outils importent les données lors de l'exploitation d'un smartphone ouvre une brèche dans laquelle il est possible de s'engouffrer pour exécuter du code informatique.

Dans un exemple, en vidéo, un logiciel de Cellebrite est utilisé pour télécharger et exploiter les données d'un iPhone : mais une application sur l'appareil exécute sur l'ordinateur (fictif) du policier du code faisant s'afficher un pop-up moqueur, avec le message « Mess with the best, die like the rest. Hack the planet » (« Attaque-toi au meilleur, tu mourras comme les autres. Piratez la planète ») tiré du (très mauvais) film Hackers, sorti en 1995.

Dans son article, Moxie Marlinspike explique que cette vulnérabilité, ici utilisée de façon humoristique pour la démonstration, pourrait aussi être exploitée pour nuire plus sévèrement aux outils de Cellebrite. « Il est possible d'exécuter du code qui modifie non seulement le rapport généré pendant l'exploitation du téléphone, mais aussi tous les rapports précédents et futurs » créés par l'outil Cellebrite dont la faille a été exploitée, ajoute le chercheur, sous-entendant que cette faille peut être utilisée pour falsifier les preuves récupérées par des enquêteurs.

Voir en ligne : Le Monde

Comment Facebook laisse des dirigeants tromper leur population

michel — 2021-04-25T16:35:06Z

Un utilisateur de Facebook ne peut avoir qu'un seul compte. Mais il peut créer plusieurs pages capables de liker, commenter, partager d'autres comptes, et ainsi créer du “faux engagement”. Cette faille dans la réglementation de Facebook contribue à de vastes opérations de manipulation, révèle une enquête du quotidien britannique The Guardian.

Facebook a, à plusieurs reprises, laissé des dirigeants et des personnalités politiques tromper la population ou harceler des opposants sur sa plateforme, bien que l'entreprise ait été prévenue de ces agissements.

The Guardian a eu accès à une documentation interne riche montrant le traitement accordé à plus de 30 cas de comportement politiquement manipulateur touchant 25 pays, détectés par le personnel de l'entreprise.

Facebook laisse des abus majeurs se perpétrer sur sa plateforme dans des petits pays pauvres et non occidentaux mais s'occupe rapidement des cas qui attirent l'attention des médias ou affectent les États-Unis ou d'autres pays riches. Des manipulations politiques touchant notamment les États-Unis, Taïwan, la Corée du Sud et la Pologne ont provoqué une réaction rapide, alors que celles touchant l'Afghanistan, l'Irak, la Mongolie, le Mexique et beaucoup d'autres pays d'Amérique latine n'ont suscité que peu de réactions voire aucune.

“Sur Facebook ont lieu beaucoup d'agissements nuisibles, face auxquels la société ne réagit pas car elle ne les considère pas comme des menaces assez importantes pour son image”, prévient Sophie Zhang. Experte en mégadonnées, elle a travaillé à la lutte contre les comportements non authentiques au sein du département Intégrité de Facebook [elle ne fait plus partie de l'entreprise aujourd'hui]. “Ce n'est pas Facebook qui en paie le prix mais le monde dans son ensemble.”
Des tentatives de détournements

Facebook s'est engagé à lutter contre les manipulations politiques des États après le fiasco historique de l'élection américaine de 2016, où des agents russes avaient mis sur pied des comptes fictifs pour tromper et diviser les électeurs américains. Or la compagnie s'est à plusieurs reprises gardée d'agir une fois établi que certains dirigeants manipulaient et détournaient ses outils.

Sophie Zhang a été licenciée pour mauvaise performance en septembre 2020. Lors de son dernier jour, elle a publié une note d'adieu expliquant qu'elle avait “constaté de nombreuses tentatives flagrantes de détournement à grande échelle émanant de gouvernements étrangers et destinés à tromper leurs citoyens” et fustigeant la société pour ne pas avoir réagi à ces agissements. “Je sais que j'ai du sang sur les mains maintenant”, ajoutait-elle.

Si Sophie Zhang s'exprime aujourd'hui, c'est dans l'espoir que ses révélations forceront Facebook à reconnaître son influence sur le reste du monde. “Facebook n'a pas très envie de lutter contre ce genre de choses. Sa seule motivation découle de la peur que quelqu'un le fasse savoir à l'extérieur et révèle un gros scandale, ce que je suis en train de faire, confie-t-elle. L'important dans l'activité non authentique [activité ou comportement sur la plateforme qui induisent les utilisateurs en erreur], c'est de ne pas être vu. On ne peut pas réparer quelque chose si on ne sait pas que ça existe.”

Ce à quoi Liz Bourgeois, une porte-parole de Facebook, réplique : “Nous ne sommes absolument pas d'accord avec la façon dont Mme Zhang qualifie nos priorités et nos actions en vue de supprimer les détournements de notre plateforme. Nous recherchons activement ces abus dans le monde entier et avons des équipes spécialisées qui se consacrent à cette tâche. Résultat, nous avons démantelé plus de cent réseaux avec ‘comportement non authentique coordonné'. Il s'agissait, pour la moitié d'entre eux environ, de réseaux intérieurs à un pays, et ils concernaient le monde entier, par exemple, l'Amérique latine, le Moyen-Orient, l'Afrique du Nord et la région Asie

Voir en ligne : Courrier International

Manipulations politiques en ligne : la lanceuse d'alerte Sophie Zhang dénonce les lacunes de Facebook

michel — 2021-04-24T12:08:24Z

Licenciée par le géant californien des réseaux sociaux, l'experte en analyse de données explique au « Monde » que les équipes du réseau social ne traitent pas assez efficacement les problèmes de manipulation politique.

En septembre 2020, le site BuzzFeed révélait un document interne publié par une employée de Facebook qui venait alors d'être licenciée. Dans ce texte, Sophie Zhang, une data scientist (spécialiste des données) diplômée de l'université du Michigan et de Princeton, qui travaillait depuis plus de deux ans pour le géant californien, jugeait sévèrement le réseau social, estimant qu'il ne luttait pas assez efficacement contre les opérations de manipulation politique dans le monde entier.

Sept mois plus tard, Sophie Zhang, qui ne souhaitait initialement pas parler à la presse, a pris la parole publiquement, dans une série d'articles publiés dans le Guardian. Le quotidien britannique a détaillé plusieurs cas dans lesquels Facebook avait tardé ou échoué à agir, lorsque des responsables politiques, au Honduras, en Azerbaïdjan ou en Inde, créaient des faux comptes ou des fausses pages sur le réseau social pour mener des campagnes politiques ou de désinformation.

Une « nouvelle recrue de la police municipale »

Arrivée chez Facebook en 2018, Sophie Zhang, que Le Monde a aussi pu interroger mercredi 21 avril, a travaillé jusqu'en 2020 chez Facebook dans l'équipe chargée du « fake engagement ». Le réseau social traque et combat en effet toutes les utilisations frauduleuses de ses plates-formes (Facebook, Instagram, WhatsApp, Messenger, etc.) : par exemple, la création de faux comptes ou de fausses pages, l'achat de « J'aime », ou la publication de faux commentaires en masse.

« La grande majorité [de cette activité] n'est pas politique », explique Sophie Zhang, dont le travail principal était de traquer les fraudes classiques : un particulier qui achète des faux « J'aime » pour ses propres publications ou une petite entreprise, par exemple.

Le sujet est sensible depuis les élections américaines de 2016

La manipulation politique, comme notamment l'utilisation de faux comptes pour faire artificiellement gonfler les publications d'un candidat à une élection, ou publier de faux commentaires à des fins de propagande, sont surveillées de plus près par le réseau social. Le sujet est sensible depuis les élections américaines de 2016, et l'utilisation frauduleuse de la plate-forme par des soutiens de Donald Trump, ou des manipulateurs venus de Russie.

Les manipulations politiques sont, depuis, traitées chez Facebook par des équipes distinctes, tout comme les opérations frauduleuses les plus sophistiquées, que le réseau social nomme « comportement inauthentique coordonné » (coordinated inauthentic behavior, ou CIB), qui sont surveillées par une équipe spécifique.

Des manipulations traitées tardivement ou ignorées

La spécialiste des données ne faisait pas partie de l'équipe recherchant les « comportements inauthentiques coordonnés », mais se voyait plutôt comme « l'équivalent d'une nouvelle recrue de la police municipale d'un petit village » en traquant des fraudes de bas niveau. Sur son temps libre, elle a cependant commencé à découvrir des faux comptes et des fausses pages Facebook qui étaient, dans certains pays, utilisés à des fins politiques, et elle s'est mise à signaler ses découvertes aux équipes de responsables.

Moins d'un an après son arrivée, en août 2018, Sophie Zhang a découvert que le gouvernement du Honduras utilisait des fausses pages Facebook pour augmenter le nombre de « J'aime » et de réactions sur la page du président Juan Orlando Hernandez. Une utilisation frauduleuse « grossière », « sans même essayer de le cacher ».

Elle a alors essayé de signaler cette situation à sa hiérarchie. « Dès le départ, j'ai essayé continuellement d'attirer l'attention sur ce problème, explique l'ex-employée. Un des responsables de l'équipe pour l'Amérique latine nous a dit que ce n'était pas surprenant parce que les équipes du gouvernement du Honduras lui avaient déjà dit qu'ils menaient une ferme à trolls pour le président. »

« La dynamique chez Facebook à ce moment précis était celle-ci : tout le monde était d'accord pour dire que c'était un problème, mais personne ne s'accordait la solution et la personne qui devait s'en charger. »

Il a finalement fallu neuf mois au réseau social pour agir contre cette opération de manipulation politique après l'alerte donnée par Sophie Zhang.

La spécialiste des données ne s'est pas arrêtée là et a continué à traquer, en plus de son travail quotidien, les manipulations politiques sur le réseau social. Elle a découvert des activités suspectes et des réseaux potentiels dans de multiples pays, dont l'Azerbaïdjan, les Philippines, ou encore l'Afghanistan.

Mais elle estime s'être régulièrement heurtée à la bureaucratie de Facebook. Par exemple, elle a découvert en Azerbaidjan une utilisation massive et frauduleuse de fausses pages par le gouvernement :

« Il leur a fallu plus d'un an pour prendre des mesures, raconte-t-elle. Ils ont fait tomber le réseau frauduleux après mon départ, simplement parce que j'avais fait suffisamment de bruit avant de partir. »

Pendant ses deux ans chez Facebook, Sophie Zhang a toutefois alerté, en interne, le danger que le réseau social faisait courir aux citoyens des pays concernés en n'agissant pas, ou trop lentement. Ce faisant, elle a tenté d'en parler à des échelons plus hauts dans la hiérarchie.

« J'ai même personnellement briefé un vice-président de l'entreprise au printemps 2019. J'étais une employée de bas niveau, un cran au-dessus d'une nouvelle recrue sortie de l'université, dans la hiérarchie. C'est comme si un sergent de l'armée française faisait un briefing à Emmanuel Macron. A chaque fois on me disait que ce que j'avais trouvé était très inquiétant, mais que ce n'était peut-être pas la priorité, que nos ressources étaient limitées. »
« Le prix à payer pour la société, la démocratie »

Pourquoi cet immobilisme ? Selon l'ex-employée, Facebook renvoie à un manque de ressources humaines pour traiter la masse de dossiers suspects et les enquêtes nécessaires à établir les responsables d'une fraude. Dans un contexte où la bureaucratie interne de l'entreprise californienne, qui compte des dizaines de milliers d'employés dans le monde, est gérée depuis le siège de Facebook, à Menlo Park, pour les dossiers les plus sensibles.

Ces opérations peuvent prendre des mois et des mois de travail

Quand « Facebook annonce publiquement ses actions contre des “comportements inauthentiques coordonnés”, cela crée une dynamique dans laquelle l'entreprise veut être absolument certaine de dénoncer les vrais responsables », explique Sophie Zhang. Ces opérations peuvent prendre des mois et des mois de travail, et ralentir la mise en œuvre de mesures concrètes contre les réseaux de faux comptes concernés. « Ces enquêtes demandent du temps pour appréhender pleinement l'étendue des activités frauduleuses » , confirme un porte-parole de l'entreprise, interrogé par Le Monde suite aux informations fournies par Sophie Zhang.

L'ancienne employée va plus loin : selon elle, les manipulations politiques dans le monde entier ne sont pas réellement une priorité pour Facebook. « L'essentiel de leur travail était fait en réaction à des articles dans la presse américaine, ou par exemple suite à des signalements d'agences gouvernementales ou d'organisations non gouvernementales », explique-t-elle, se définissant comme étant « à l'époque, (…) la principale personne recherchant activement » des réseaux de faux comptes à visée politique.

« Au bout du compte, Facebook est une entreprise, et son objectif est de gagner de l'argent. (…) Quand des manipulations politiques ont lieu sur Facebook, le prix n'est pas payé par Facebook, il est payé par la société au sens large, par les gouvernements, par la démocratie. Mais ça n'affectera pas le réseau social. Et donc Facebook ne se concentrera que sur les situations qui présentent un risque pour son image. »
Facebook en « profond désaccord »

Interrogé, Facebook a répondu être « en profond désaccord avec la description que fait Mme Zhang de nos priorités et de nos efforts pour lutter contre l'utilisation abusive de notre plate-forme. (…) Nous cherchons très activement ces abus dans le monde entier et disposons d'équipes spécialisées concentrées sur ce problème, ce qui transparaît dans les rapports mensuels que nous publions, et qui montrent que plus de cent opérations de “comportement inauthentique coordonné” ont été traitées dans le monde entier », a expliqué au Monde un porte-parole de l'entreprise californienne.

Le 15 avril, le « Guardian » publiait une enquête montrant que Facebook n'a pas pris de mesures contre certains comptes suspects en Inde

La transparence et la réalité des mesures prises pour contrer la manipulation politique sur les réseaux sociaux gérés par Facebook restent un sujet sensible, scruté par les autorités et les médias du monde entier. Le 15 avril, le Guardian publiait encore une enquête montrant que Facebook n'a pas pris de mesures contre certains comptes suspects en Inde, après avoir découvert qu'ils étaient liés à un élu du parti au pouvoir. Des informations que Facebook a niées fermement, affirmant ne pas avoir trouvé de preuve de lien direct entre le réseau concerné et l'élu politique en question, et assurant avoir pris des mesures contre ces faux comptes.

« L'entreprise a progressivement élargi son équipe avec le temps, et dans [la lutte contre les manipulations politiques], ils sont devenus un peu meilleurs, reconnaît aujourd'hui Sophie Zhang, tout en émettant des doutes. Je ne pense pas que Facebook ait apporté des changements dans ce domaine spécifique après mon départ, même si je ne peux pas être à 100 % affirmative. Quand je suis partie, j'ai publié mon mémorandum sur le forum interne en espérant que cela leur mettrait la pression pour changer les choses. »

Si elle a depuis choisi de s'exprimer dans la presse, c'est suite au constat d'échec de cette stratégie, et avec la volonté de mettre une pression supplémentaire sur l'image publique de l'entreprise. « Je fais cela parce que toutes les autres solutions ont échoué. Je force Facebook à résoudre le problème en utilisant le seul moyen qu'ils semblent respecter » , conclut-elle.

Voir en ligne : Le Monde