Étiquette : protection des données sur Internet

Bonne année 2021 ! Retour sur 2020 et conseils pour 2021

2020 a été une année sans précédent, mouvementée et rude parfois, aboutissant même à des drames personnels et professionnels. Rétrospectivement, bien des secteurs ont été affectés par la crise et continueront de l’être en 2021. Je saisis l’occasion de vous souhaiter une “meilleure” année 2021 en continuant à publier des articles en lien avec les nouvelles technologies, la santé et le droit. Prenez bien soin de vous et de vos proches et gardez vos distances !

* * *

Dans cet article, je vous propose un bref retour sur 2020, ce qui a marqué l’année et quelques conseils pratiques en matière de nouvelles technologies.

_______________________________

2020: RETOUR SUR LES NOUVELLES TECHNOLOGIES, SANTE ET VIE PRIVEE

TOP-10 des éléments marquants de l’année 2020

1. Fleuve d’articles et conférences parus en 2020

Pour l’année 2020, au vu de la crise et de la pandémie de la Covid-19, les publications ont été d’une abondance rare. Ce nombre immense de publications scientifiques, mais également juridiques nécessite toutefois de la retenue et un choix tant le nombre est élevé. Nous avons aussi surfé sur la vague et initié un petite série d’articles sur notre plateforme datalex.ch, en particulier destinés aux entreprises. Cette courte série bilingue (français-anglais) a suscité beaucoup d’intérêt en Suisse et à l’étranger ainsi qu’un article en italien sur les règles éthiques de triage dans les hôpitaux en cas de goulets d’étranglement.

L’organisation PrivacyRules, pour laquelle nous représentons la Suisse, m’a permis d’intervenir dans plusieurs webinar en lien avec la protection des données:

Enfin, j’ai eu le plaisir de collaborer à la rédaction de 2 articles parus dans la Revue Médicale Suisse sur la télémédecine:

2. Economie du numérique en hausse.

Il est indéniable que le confinement et les mesures d’isolement, les fermetures des commerces, discothèques, restaurants/bars ou écoles ont incité l’utilisation des nouvelles technologies. Ainsi, la pandémie de coronavirus a été un catalyseur pour l’utilisation des nouvelles technologies, même pour les sceptiques. On peut ainsi compter dans les secteurs du numérique ayant profité de la crise notamment les secteurs suivants:

  • Vidéo-conférence: Zoom, Microsoft Teams, FaceTime, Google Meet, etc. Mais également d’acteurs locaux (K.Meet de Infomaniak), open source et gratuits proposant des alternatives (Jitsi Meet).
  • Vidéo à la demande et streaming vidéo: Youtube, Netflix, industrie du charme
  • Stockage en ligne (Cloud): Dropbox. Google Drive, AWS, office 365
  • Plates-formes collaboratives: Slack
  • Réseaux sociaux: Youtube, Instagram, Facebook, Snapchat et Tik Tok (dont les tentatives de blocage aux USA par Trump ont pour l’heure encore échoué).
  • e-Commerce: ventes en ligne, livraison à domicile.

Voir cet article pour d’autres exemples.

3. Croissance/décroissance. L’accentuation des inégalités.

On a pu observer un essor assez phénoménal des solutions de vente en ligne (restaurants proposants la livraison à domicile), du télétravail devenu temporairement la norme, des services à distances (formation par Internet), les méthodes de paiements en ligne, la vente de masques faciaux et de produits de Noël par Internet et j’en passe. Le secteur des dispositifs médicaux, des médicaments et de l’e-commerce sont les grands gagnants de 2020 et 2021 avec l’arrivée des vaccins.

Pourtant, de très nombreux secteurs comme les PME et les petits commerçants locaux sont les perdants de 2020. Il faut le dire, la crise aura plutôt profité aux gros plutôt qu’aux petits, accentuant la “crise des inégalités“. La croissance massive du chiffre d’affaires de certains GAFAM et autres monstres du web en témoigne, en tout cas pour le moment. 2020 a aussi permis l’augmentation du nombre de milliardaires en Suisse.

Ainsi, avec la crise sanitaire, on a pu observer les chiffres vertigineux d’Amazon, soit un pic de $11’000.- de ventes par secondes (oui, par seconde) pendant la crise et l’engagement immense de personnel et la création de division de logistique pour les tests, pour atteindre le 1 million d’employés dans le monde (oui, un million).

4. Opportunités et innovation.

On a pu observer les grandes difficultés pour les secteurs qui ne peuvent pas innover, comme la construction, certains cabinets médicaux vides (par peur de contracter le virus chez son médecin), hôtels, restaurants, bars et discothèques, secteurs du tourisme, coiffeurs et autres secteurs qui doivent fournir leurs prestations en nature). Mais ce fut aussi une année avec des opportunités pour les entreprises et les start-ups. Certaines en grandes difficultés, voire en déclin. D’autres en expansion grâce aux opportunités de l’e-commerce, des applications mobiles, des solutions de vidéo-conférences ou de start-up et entreprises ayant pu ou su profiter de la crise pour se diversifier ou utiliser l’innovation ou des méthodes alternatives pour permettre de poursuivre leurs activités.

5. Applications de traçage Covid-19.

2020 a été marqué par une rapide innovation dans le domaine du traçage des cas liés à la maladie de coronavirus, par un grand nombre de pays. Ces applications ont été soit en mains de l’Etat, comme pour l’application suisse “Swisscovid“, soit restées privées. Certaines applications mobiles de traçage (“contact tracing Apps“) ont utilisé un modèle de gestion des données centralisé, alors que d’autres ont opté, comme la Suisse, pour une modèle décentralisé, lequel serait mieux “évalué” que les applications centralisées pour respecter des données des patients. Ce document libre d’accès répertorie toutes les applications mobiles de traçage dans le monde (plus de 120 Apps). Les applications mobiles de santé démontrent le potentiel de la santé numérique (digital health), mais aussi les risques pour la vie privée lors de l’utilisation de ces technologies. Enfin, les applications médicales mobiles doivent toujours faire l’objet d’une analyse pour déterminer si elles répondent à la qualification (et classification) juridique de la législation sur les dispositifs médicaux au sens de l’ODim (CH), de la jurisprudence et des guides européens pour la qualification de logiciels comme dispositifs médicaux (“Software as a medical device” – SaMD). En Europe, cette analyse s’effectue selon les directives sur les dispositifs médicaux et in vitro, ainsi que, dès le 26 mai 2021, le Règlement sur les dispositifs médicaux (MDR / IVDR).

Mon analyse détaillée de la qualification juridique des applications mobiles de traçage comme dispositifs médicaux fera l’objet d’un article séparé.

6. Explosion de la vidéo-conférence.

D’un point de vue des technologies, que ce soit dans le domaine de la santé ou ailleurs, 2020 a permis d’accélérer massivement l’essor des nouvelles technologies, même dans des secteurs plutôt conservateurs. Aucun domaine n’a été en reste, ni le domaine bancaire, ni celui de la santé ou encore celui de la justice et des avocats n’a été épargné par la vague du “Zoom”. Un terme entré aujourd’hui dans le langage commun pour désigner une vidéo-conférence au même titre que “natel” pour les téléphones portables. Malgré ce qu’ont pu en dire certains sur les risques (souvent possibles, même si parfois plutôt théoriques) pour la vie privée des applications de vidéo-conférence, plus personne ne rechigne à utiliser la vidéo-conférence. On l’utilise désormais à titre privé, professionnel ou dans les institutions publiques (écoles et universités).

7. Utilisation de la télémédecine.

Avec les difficultés liées aux contacts rapprochés, en particulier au cabinet médical ainsi que dans les hôpitaux, la télémédecine s’est immédiatement imposée comme devenant un outil presque nécessaire pour palier aux consultations. Par conséquent, de nombreux médecins ont pu utiliser le téléphone, les sms et applications de visio-conférence pour traiter leurs patients, mais aussi filtrer les patients étant potentiellement atteints de la Covid-19. Le filtrage (coronacheck, outil exigé par les centres de dépistage avant la prise de rendez-vous), ainsi que les différents dispositifs de hotline de l’OFSP ou simplement le téléphone à sa propre patientèle ont permis de mettre des personnes en quarantaine ou de demander à sa patientèle de venir ou ne pas venir au cabinet selon les symptômes. En effet, un des nombreux effets néfastes pour les soins de patients ayant besoin de traitement médical pour autre chose que le coronavirus, est la peur de venir de faire soigner au cabinet ou à l’hôpital. Pour les bonnes pratiques en matière de télémédecine, je vous renvoie aux articles parus dans la revue médicale suisse qui résument les éléments clés à retenir.

8. Démocratisation de la flexibilité au travail et télétravail.

Avant 2020, de nombreux employeurs et secteurs d’activités ne juraient que par l’imposition d’un horaire de travail strict, tout comme un lieu de travail pour les employés. Pour les secteurs qui ne nécessitent pas la présence d’un travailleur sur le lieu de travail, et il y en a beaucoup en Suisse, la pandémie a contraint les employeurs conservateurs (pas de technologies, pas de travail à domicile et peu de flexibilité) à mettre en place des solutions. Travail à distance, meilleure flexibilité lors du confinement en raison de la fermeture des écoles et des enfants à la maison pendant les heures de travail, voire paiement d’une part du loyer.

9. Respect de la vie privée et sécurité des données professionnelles

Avec l’explosion des outils à distance, de nombreux secteurs ont dû chercher rapidement des logiciels permettant de mettre en place un système de vidéo-conférence, sans forcément pouvoir choisir des logiciels efficaces, simples d’utilisation, sécurisés et respectueux de la vie privée. L’utilisation de nouvelles technologies de l’information et de la communication implique obligatoirement de traiter des données personnelles via les réseaux connectés. Dès lors, les utilisateurs ont pu prendre conscience des risques pour les données professionnelles, mais également au niveau privé. Une prise de conscience bienvenue dans une jungle de logiciels gratuits ou peu couteux disponibles sur le marché. La course aux technologies à distance ne doit pas se faire un détriment de la vie privée qui est aujourd’hui un principe de base dès la conception d’un logiciel (privacy-by-design).

Par exemple, Zoom s’est rapidement imposé comme l’outil de vidéo-conférence “standard” et de référence pour les séances à distance. A l’origine, ce logiciel n’était pas prêt ni n’avait prévu une utilisation massive sur le plan mondial. De plus, ses pratiques de sécurités et de la vie privée était fortement incompatible avec certains milieux professionnels et sensibles comme le secteur médical, scolaire, bancaire, juridique ou l’administration publique. De nombreuses voix et autorités de protection des données européennes se sont ainsi mobilisées pour mettre en garde les utilisateurs et entreprises contre les mauvaises pratiques et risques en matière de sécurité et de protection des données personnelles de Zoom.

Le préposé fédéral et certains préposés cantonaux ont émis des recommandations et créé des listes d’applications sécurisées, respectueuses de la vie privée ou celles à éviter.

A mon avis, le choix du type de solutions de vidéo-conférence dépend du type de données à protéger, même s’il existe à ce jour de nombreuses bonnes alternatives à Zoom, Skype, Teams et consorts, simples d’utilisation et gratuites. Par exemple, l’application Jitsi Meet est aujourd’hui incluse dans la Suite professionnelle de Google (G Suite) et intégrée comme un plugin pour la prise de rendez-vous qu’il est aisé de configuré pour les rendez-vous en ligne, même professionnels.

10. ET VOUS QUELS SONT VOS RECOMMANDATIONS 2021 POUR LES NOUVELLES TECHNOLOGIES, LA SANTE CONNECTEE ET LA VIE PRIVEE ? 

_______________________________

BONUS – RECOMMANDATIONS : QUELLES APPLICATIONS CHOISIR ?

Voici quelques liens utiles et pratiques et des recommandations pour l’utilisation de solutions de vidéo-conférences et d’applications (considérées comme sûres au moment de la publication de cet article) :

  • Suisse – Bonnes pratiques de sécurité: Recommandations du préposé fédéral à la protection des données (PFPDT)
  • Applications “privacy-friendly”: Liste d’applications mobiles respectueuses de la vie privée (Privacy Friendly) publiée par le préposé cantonal du canton de Zürich. Cette liste intègre des Apps permettant de surfer de manière anonyme, localiser son téléphone perdu, etc.

Tails 1.0 : live OS 100% anonyme et confidentiel ?

I.     Tails 1.0

1.1   Sortie de la version 1.0 en français

Depuis le 29 avril 2014, le dernier né du site torproject.org est disponible en téléchargement :

Tails 1.0, un système d’exploitation complet et gratuit, sécurisé, qui vous protège contre la collecte de vos données et augmente l’anonymat sur Internet. Notamment utilisé par Edward Snowden et Glenn Greenwald en juin 2013, il est “all-in-one” et bootable depuis une clef USB ou un DVD.

1.2     Caractéristiques

Son petit nom the amnesic incognito live system.

Tails 1.0 est un système d’exploitation amnésique parce qu’il n’enregistre pas vos données de navigation et les efface à la fermeture du programme. Il est incognito parce qu’il garantit la confidentialité du trafic et des données en cryptant vos fichiers, emails et contenu de chat.

Enfin, comme d’autres logiciels existants (voir Bouldows par exemple), il s’agit d’un système d’exploitation live, c’est-à-dire qu’il peut être lancé simplement depuis une clef USB, une SD card ou un DVD. Il embarque également toute une panoplie de logiciels libres pour que l’utilisateur ait le moins de paramétrages à effectuer après l’installation. Cet OS est distribué sous licence GNU/GPL et comporte des logos sous licence Creative Commons ou provenant de thenounproject, comme pour le logo USB du Tails.

Sur le site Internet officiel, on apprend qu’il est destiné aux utilisateurs qui souhaitent :

  • utiliser Internet de manière anonyme et contourner la censure ;
    toutes les connexions sortantes vers Internet sont obligées de passer par le réseau Tor ;
  • ne pas laisser de traces sur l’ordinateur que vous utilisez sauf si vous le demandez explicitement ;
  • utiliser des outils de cryptographie reconnus pour chiffrer vos fichiers, emails et messagerie instantanée.

II.    Tor Project & Cie

Tor Projects (logo)Le Tor Project est un projet qui regroupe des développeurs plaidant pour les logiciels open-source, sécurisés, anonymes, cryptés, non traçables, gratuits, soit en quelques mots non commerciaux, confidentiels et respectant totalement la vie privée de ses utilisateurs. Le terme Tor est un acronyme pour “The Onion Router”, en référence à son système de fonctionnement par couche de routeurs permettant de rendre anonymes tous les échanges Internet basés sur le protocole de communication TCP.

Dans le même registre, et pour ne pas citer tous les autres projets existants, le Guardian Project constitue une bonne ressource complémentaire pour le public, mais surtout pour les  développeurs de logiciels libres et applications du même type pour les Smartphones.

Applications emails cryptées, browser fonctionnant par serveurs proxy fixes ou sautants, Tchat crypté et anonyme, messages codés par procédé de stéganographie; tout un tas de logiciels qui se démocratisent, deviennent plus communs et de moins en moins élitistes.

III.    A qui est-il destiné et quelle utilisation en faire ? (edit: 01.05.14)

Premier test de Tails 1.0 (aperçu rapide)

Au premier abord, Tails semble accessible à tous, que l’on soit Linux, Windows ou Mac OS. L’utilisateur est guidé pas à pas dans l’installation, puis dans son utilisation. On perd un peu sa zone de confort en devant configurer quelques paramètres de départ, tels que le clavier et la souris, la connexion wifi Internet, le mot de passe administrateur, etc, mais rien de bien méchant pour ceux qui savent installer un OS.

Tails desktop

Pour les utilisateurs de XP, vous retrouverez rapidement vos marques avec une option originale : le “camouflage windows“, soit Tails avec le thème de Windows XP.

Pour les utilisateurs de Mac OS, il faudra serrer les dents, car l’utilisation est moins intuitive. Au premier essai, impossible d’accéder aux données stockées sur le disque dur de mon Mac! D’ailleurs, prenez une souris, car le touchpad d’un Macbook devient vite un enfer (Au démarrage, ne pas oublier d’appuyer sur la touche alt pour lancer le démarrage de Tails depuis un DVD par exemple).

Globalement, Tails est plutôt intuitif, avec beaucoup d’options agréables, comme la possibilité d’avoir un système qui se souvienne de vos paramètres ou qui se met à jour (ce qui évite de tout recommencer à chaque démarrage; par contre il faut lancer Tails depuis une clef USB, car un DVD ne se met évidemment pas à jour). On peut aussi créer une zone de stockage persistante (persistant volume) pour des logiciels supplémentaires ou y stocker ses préférences système et ses données personnelles. On se connecte facilement à Internet et le système de proxys sautants n’empêche pas d’aller sur Facebook ou Gmail. Même si VLC n’est pas intégré à Tails, le lecteur vidéo Totem se défend plutôt bien, puisqu’il lit sans trop de problèmes un .mkv contenant du H264 et de l’audio en AAC, en multi-langues avec des sous-titres au choix.

A titre de conclusion intermédiaire, on peut affirmer que Tails 1.0 est destiné à toucher un public large, et pas seulement les amateurs de pingouins. Il n’est pas nécessaire de savoir entrer des lignes de commandes dans un terminal pour utiliser Tails. Néanmoins, il ne sera pas forcément accessible à tout le monde, car il faudra parfois s’armer de patience avant de retrouver ses repères, surtout que si on le lance à partir d’un DVD, car à chaque démarrage : on recommence! Mais en même temps, c’est le principe du live operating system …

Utilisation très polyvalente

Tails 1.0 embarque de nombreux logiciels libres plus ou moins connus tels que Iceweasel pour Internet (version GNU de Firefox), Claws mail pour la messagerie, Pidgin pour le Tchat, Open office pour les documents, Gimp (l’équivalent de Photoshop) pour la bureautique ou encore TrueCrypt pour crypter ses données. Ce système d’exploitation n’est toutefois pas infaillible, l’utilisateur étant averti qu’il décide comment se comporter sur son ordinateur et choisit de publier ce qu’il souhaite sur les réseaux sociaux. Bien choisir ses mots de passe et les changer régulièrement reste indispensable.

Attention tout de même à l’utilisation de logiciels tels que Tor Browser. Ce dernier reste bien plus lent qu’un navigateur conventionnel. En effet, bloquer les publicités, le contenu de scripts, les logiciels espions, stopper les cookies, passer par des proxys sautants ou encore crypter les données est coûteux en temps d’analyse et de traitement et la plupart des sites Internet ne sont pas adaptés à cette configuration. De plus, la plupart des sites e-commerce ou des plateformes sociales ou même d’autres sites ordinaires ne s’afficheront tout simplement pas si les cookies ne sont pas acceptés, ou si certaines options de cryptages, blocages ou autres sont activées. Il en va de même lorsqu’avec Firefox on navigue avec trop de modules complémentaires tels que Ghostery, Adblock Plus, Donottrackme, etc.

Ainsi, utiliser Tails est relativement simple et les nombreux logiciels qu’il contient permet une utilisation de tous les jours, mais pas pour n’importe qui et n’importe comment.  Les possibilités d’installer certains logiciels supplémentaires et sauvegarder ses préférences sont garantes d’une longévité du projet, mais cela suffira-t-il pour une utilisation grand public? Quant à une utilisation professionnelle à grande échelle dans le secteur privé ou public, ce sera une autre paire de manche…

IV.    Conclusion

De nombreux projets comme le Guardian ou Tor sont indispensables pour aider la communauté du web à respecter la vie privée des utilisateurs. Les développements récents de ces logiciels permettent d’atteindre un public de plus en plus large. A ce titre, il faut saluer l’énorme travail des communautés de développeurs de ce genre de logiciels libres. Ces projets ont le mérite d’inciter les gouvernements à promouvoir et même utiliser de tels logiciels. Le Tribunal fédéral suisse en est le parfait exemple avec son projet “OpenJustitia“.

Cependant, en pratique, peu de ces programmes sont vraiment utilisés par la majorité des internautes. Pour commencer, ces logiciels ne sont pas ou que trop peu connus du public, lequel n’est souvent pas au courant de l’existence même des alternatives et ne cherche souvent pas à le savoir. Ensuite, ces logiciels ont souvent été peu “user friendly”. La difficulté de paramétrage, leur installation ou leur utilisation rebutera plus d’un novice motivé qui souhaite se protéger, mais qui ne maîtrise pas ou ne comprend pas l’outil proposé. Enfin, le design parfois trop geek fait souvent reculer le citoyen lambda, dans un monde de matraquage médiatique ou l’on pense que, parce que c’est joli c’est bien!

En allant faire un tour sur les sites de Tor Project et Guardian Project, on constate alors que de nombreux logiciels libres existent. Ils sont souvent plus simples d’utilisation qu’on ne le croit et permettent déjà de diminuer considérablement nos traces sur Internet (voir l’article sur Panopticlic) et de conserver l’anonymat.

Et vous, avez-vous testé Tails 1.0 ou pensez-vous l’utiliser un jour?

Pour aller plus loin

Parmi les projets intéressants en cours utilisables pour PC, Mac ou Smartphones :

  • Tor Browser;
  • Le site guardianproject.org qui propose toute une palette d’applications web pour rendre son séjour sur Internet plus agréable;
  • Orweb, la version Android de Tor Browser;
  • Orbot : un logiciel pour Android qui utilise des serveurs proxys;
  • Startpage : un moteur de recherche neutre qui ne fournit aucune information à des tiers.
  • JonDo et JonDoFox : des logiciels similaires à  Tor Browser;
  • et des dizaines d’autres … !