Étiquette : vie privée

Bonne année 2021 ! Retour sur 2020 et conseils pour 2021

2020 a été une année sans précédent, mouvementée et rude parfois, aboutissant même à des drames personnels et professionnels. Rétrospectivement, bien des secteurs ont été affectés par la crise et continueront de l’être en 2021. Je saisis l’occasion de vous souhaiter une “meilleure” année 2021 en continuant à publier des articles en lien avec les nouvelles technologies, la santé et le droit. Prenez bien soin de vous et de vos proches et gardez vos distances !

* * *

Dans cet article, je vous propose un bref retour sur 2020, ce qui a marqué l’année et quelques conseils pratiques en matière de nouvelles technologies.

_______________________________

2020: RETOUR SUR LES NOUVELLES TECHNOLOGIES, SANTE ET VIE PRIVEE

TOP-10 des éléments marquants de l’année 2020

1. Fleuve d’articles et conférences parus en 2020

Pour l’année 2020, au vu de la crise et de la pandémie de la Covid-19, les publications ont été d’une abondance rare. Ce nombre immense de publications scientifiques, mais également juridiques nécessite toutefois de la retenue et un choix tant le nombre est élevé. Nous avons aussi surfé sur la vague et initié un petite série d’articles sur notre plateforme datalex.ch, en particulier destinés aux entreprises. Cette courte série bilingue (français-anglais) a suscité beaucoup d’intérêt en Suisse et à l’étranger ainsi qu’un article en italien sur les règles éthiques de triage dans les hôpitaux en cas de goulets d’étranglement.

L’organisation PrivacyRules, pour laquelle nous représentons la Suisse, m’a permis d’intervenir dans plusieurs webinar en lien avec la protection des données:

Enfin, j’ai eu le plaisir de collaborer à la rédaction de 2 articles parus dans la Revue Médicale Suisse sur la télémédecine:

2. Economie du numérique en hausse.

Il est indéniable que le confinement et les mesures d’isolement, les fermetures des commerces, discothèques, restaurants/bars ou écoles ont incité l’utilisation des nouvelles technologies. Ainsi, la pandémie de coronavirus a été un catalyseur pour l’utilisation des nouvelles technologies, même pour les sceptiques. On peut ainsi compter dans les secteurs du numérique ayant profité de la crise notamment les secteurs suivants:

  • Vidéo-conférence: Zoom, Microsoft Teams, FaceTime, Google Meet, etc. Mais également d’acteurs locaux (K.Meet de Infomaniak), open source et gratuits proposant des alternatives (Jitsi Meet).
  • Vidéo à la demande et streaming vidéo: Youtube, Netflix, industrie du charme
  • Stockage en ligne (Cloud): Dropbox. Google Drive, AWS, office 365
  • Plates-formes collaboratives: Slack
  • Réseaux sociaux: Youtube, Instagram, Facebook, Snapchat et Tik Tok (dont les tentatives de blocage aux USA par Trump ont pour l’heure encore échoué).
  • e-Commerce: ventes en ligne, livraison à domicile.

Voir cet article pour d’autres exemples.

3. Croissance/décroissance. L’accentuation des inégalités.

On a pu observer un essor assez phénoménal des solutions de vente en ligne (restaurants proposants la livraison à domicile), du télétravail devenu temporairement la norme, des services à distances (formation par Internet), les méthodes de paiements en ligne, la vente de masques faciaux et de produits de Noël par Internet et j’en passe. Le secteur des dispositifs médicaux, des médicaments et de l’e-commerce sont les grands gagnants de 2020 et 2021 avec l’arrivée des vaccins.

Pourtant, de très nombreux secteurs comme les PME et les petits commerçants locaux sont les perdants de 2020. Il faut le dire, la crise aura plutôt profité aux gros plutôt qu’aux petits, accentuant la “crise des inégalités“. La croissance massive du chiffre d’affaires de certains GAFAM et autres monstres du web en témoigne, en tout cas pour le moment. 2020 a aussi permis l’augmentation du nombre de milliardaires en Suisse.

Ainsi, avec la crise sanitaire, on a pu observer les chiffres vertigineux d’Amazon, soit un pic de $11’000.- de ventes par secondes (oui, par seconde) pendant la crise et l’engagement immense de personnel et la création de division de logistique pour les tests, pour atteindre le 1 million d’employés dans le monde (oui, un million).

4. Opportunités et innovation.

On a pu observer les grandes difficultés pour les secteurs qui ne peuvent pas innover, comme la construction, certains cabinets médicaux vides (par peur de contracter le virus chez son médecin), hôtels, restaurants, bars et discothèques, secteurs du tourisme, coiffeurs et autres secteurs qui doivent fournir leurs prestations en nature). Mais ce fut aussi une année avec des opportunités pour les entreprises et les start-ups. Certaines en grandes difficultés, voire en déclin. D’autres en expansion grâce aux opportunités de l’e-commerce, des applications mobiles, des solutions de vidéo-conférences ou de start-up et entreprises ayant pu ou su profiter de la crise pour se diversifier ou utiliser l’innovation ou des méthodes alternatives pour permettre de poursuivre leurs activités.

5. Applications de traçage Covid-19.

2020 a été marqué par une rapide innovation dans le domaine du traçage des cas liés à la maladie de coronavirus, par un grand nombre de pays. Ces applications ont été soit en mains de l’Etat, comme pour l’application suisse “Swisscovid“, soit restées privées. Certaines applications mobiles de traçage (“contact tracing Apps“) ont utilisé un modèle de gestion des données centralisé, alors que d’autres ont opté, comme la Suisse, pour une modèle décentralisé, lequel serait mieux “évalué” que les applications centralisées pour respecter des données des patients. Ce document libre d’accès répertorie toutes les applications mobiles de traçage dans le monde (plus de 120 Apps). Les applications mobiles de santé démontrent le potentiel de la santé numérique (digital health), mais aussi les risques pour la vie privée lors de l’utilisation de ces technologies. Enfin, les applications médicales mobiles doivent toujours faire l’objet d’une analyse pour déterminer si elles répondent à la qualification (et classification) juridique de la législation sur les dispositifs médicaux au sens de l’ODim (CH), de la jurisprudence et des guides européens pour la qualification de logiciels comme dispositifs médicaux (“Software as a medical device” – SaMD). En Europe, cette analyse s’effectue selon les directives sur les dispositifs médicaux et in vitro, ainsi que, dès le 26 mai 2021, le Règlement sur les dispositifs médicaux (MDR / IVDR).

Mon analyse détaillée de la qualification juridique des applications mobiles de traçage comme dispositifs médicaux fera l’objet d’un article séparé.

6. Explosion de la vidéo-conférence.

D’un point de vue des technologies, que ce soit dans le domaine de la santé ou ailleurs, 2020 a permis d’accélérer massivement l’essor des nouvelles technologies, même dans des secteurs plutôt conservateurs. Aucun domaine n’a été en reste, ni le domaine bancaire, ni celui de la santé ou encore celui de la justice et des avocats n’a été épargné par la vague du “Zoom”. Un terme entré aujourd’hui dans le langage commun pour désigner une vidéo-conférence au même titre que “natel” pour les téléphones portables. Malgré ce qu’ont pu en dire certains sur les risques (souvent possibles, même si parfois plutôt théoriques) pour la vie privée des applications de vidéo-conférence, plus personne ne rechigne à utiliser la vidéo-conférence. On l’utilise désormais à titre privé, professionnel ou dans les institutions publiques (écoles et universités).

7. Utilisation de la télémédecine.

Avec les difficultés liées aux contacts rapprochés, en particulier au cabinet médical ainsi que dans les hôpitaux, la télémédecine s’est immédiatement imposée comme devenant un outil presque nécessaire pour palier aux consultations. Par conséquent, de nombreux médecins ont pu utiliser le téléphone, les sms et applications de visio-conférence pour traiter leurs patients, mais aussi filtrer les patients étant potentiellement atteints de la Covid-19. Le filtrage (coronacheck, outil exigé par les centres de dépistage avant la prise de rendez-vous), ainsi que les différents dispositifs de hotline de l’OFSP ou simplement le téléphone à sa propre patientèle ont permis de mettre des personnes en quarantaine ou de demander à sa patientèle de venir ou ne pas venir au cabinet selon les symptômes. En effet, un des nombreux effets néfastes pour les soins de patients ayant besoin de traitement médical pour autre chose que le coronavirus, est la peur de venir de faire soigner au cabinet ou à l’hôpital. Pour les bonnes pratiques en matière de télémédecine, je vous renvoie aux articles parus dans la revue médicale suisse qui résument les éléments clés à retenir.

8. Démocratisation de la flexibilité au travail et télétravail.

Avant 2020, de nombreux employeurs et secteurs d’activités ne juraient que par l’imposition d’un horaire de travail strict, tout comme un lieu de travail pour les employés. Pour les secteurs qui ne nécessitent pas la présence d’un travailleur sur le lieu de travail, et il y en a beaucoup en Suisse, la pandémie a contraint les employeurs conservateurs (pas de technologies, pas de travail à domicile et peu de flexibilité) à mettre en place des solutions. Travail à distance, meilleure flexibilité lors du confinement en raison de la fermeture des écoles et des enfants à la maison pendant les heures de travail, voire paiement d’une part du loyer.

9. Respect de la vie privée et sécurité des données professionnelles

Avec l’explosion des outils à distance, de nombreux secteurs ont dû chercher rapidement des logiciels permettant de mettre en place un système de vidéo-conférence, sans forcément pouvoir choisir des logiciels efficaces, simples d’utilisation, sécurisés et respectueux de la vie privée. L’utilisation de nouvelles technologies de l’information et de la communication implique obligatoirement de traiter des données personnelles via les réseaux connectés. Dès lors, les utilisateurs ont pu prendre conscience des risques pour les données professionnelles, mais également au niveau privé. Une prise de conscience bienvenue dans une jungle de logiciels gratuits ou peu couteux disponibles sur le marché. La course aux technologies à distance ne doit pas se faire un détriment de la vie privée qui est aujourd’hui un principe de base dès la conception d’un logiciel (privacy-by-design).

Par exemple, Zoom s’est rapidement imposé comme l’outil de vidéo-conférence “standard” et de référence pour les séances à distance. A l’origine, ce logiciel n’était pas prêt ni n’avait prévu une utilisation massive sur le plan mondial. De plus, ses pratiques de sécurités et de la vie privée était fortement incompatible avec certains milieux professionnels et sensibles comme le secteur médical, scolaire, bancaire, juridique ou l’administration publique. De nombreuses voix et autorités de protection des données européennes se sont ainsi mobilisées pour mettre en garde les utilisateurs et entreprises contre les mauvaises pratiques et risques en matière de sécurité et de protection des données personnelles de Zoom.

Le préposé fédéral et certains préposés cantonaux ont émis des recommandations et créé des listes d’applications sécurisées, respectueuses de la vie privée ou celles à éviter.

A mon avis, le choix du type de solutions de vidéo-conférence dépend du type de données à protéger, même s’il existe à ce jour de nombreuses bonnes alternatives à Zoom, Skype, Teams et consorts, simples d’utilisation et gratuites. Par exemple, l’application Jitsi Meet est aujourd’hui incluse dans la Suite professionnelle de Google (G Suite) et intégrée comme un plugin pour la prise de rendez-vous qu’il est aisé de configuré pour les rendez-vous en ligne, même professionnels.

10. ET VOUS QUELS SONT VOS RECOMMANDATIONS 2021 POUR LES NOUVELLES TECHNOLOGIES, LA SANTE CONNECTEE ET LA VIE PRIVEE ? 

_______________________________

BONUS – RECOMMANDATIONS : QUELLES APPLICATIONS CHOISIR ?

Voici quelques liens utiles et pratiques et des recommandations pour l’utilisation de solutions de vidéo-conférences et d’applications (considérées comme sûres au moment de la publication de cet article) :

  • Suisse – Bonnes pratiques de sécurité: Recommandations du préposé fédéral à la protection des données (PFPDT)
  • Applications “privacy-friendly”: Liste d’applications mobiles respectueuses de la vie privée (Privacy Friendly) publiée par le préposé cantonal du canton de Zürich. Cette liste intègre des Apps permettant de surfer de manière anonyme, localiser son téléphone perdu, etc.

Tails 1.0 : live OS 100% anonyme et confidentiel ?

I.     Tails 1.0

1.1   Sortie de la version 1.0 en français

Depuis le 29 avril 2014, le dernier né du site torproject.org est disponible en téléchargement :

Tails 1.0, un système d’exploitation complet et gratuit, sécurisé, qui vous protège contre la collecte de vos données et augmente l’anonymat sur Internet. Notamment utilisé par Edward Snowden et Glenn Greenwald en juin 2013, il est “all-in-one” et bootable depuis une clef USB ou un DVD.

1.2     Caractéristiques

Son petit nom the amnesic incognito live system.

Tails 1.0 est un système d’exploitation amnésique parce qu’il n’enregistre pas vos données de navigation et les efface à la fermeture du programme. Il est incognito parce qu’il garantit la confidentialité du trafic et des données en cryptant vos fichiers, emails et contenu de chat.

Enfin, comme d’autres logiciels existants (voir Bouldows par exemple), il s’agit d’un système d’exploitation live, c’est-à-dire qu’il peut être lancé simplement depuis une clef USB, une SD card ou un DVD. Il embarque également toute une panoplie de logiciels libres pour que l’utilisateur ait le moins de paramétrages à effectuer après l’installation. Cet OS est distribué sous licence GNU/GPL et comporte des logos sous licence Creative Commons ou provenant de thenounproject, comme pour le logo USB du Tails.

Sur le site Internet officiel, on apprend qu’il est destiné aux utilisateurs qui souhaitent :

  • utiliser Internet de manière anonyme et contourner la censure ;
    toutes les connexions sortantes vers Internet sont obligées de passer par le réseau Tor ;
  • ne pas laisser de traces sur l’ordinateur que vous utilisez sauf si vous le demandez explicitement ;
  • utiliser des outils de cryptographie reconnus pour chiffrer vos fichiers, emails et messagerie instantanée.

II.    Tor Project & Cie

Tor Projects (logo)Le Tor Project est un projet qui regroupe des développeurs plaidant pour les logiciels open-source, sécurisés, anonymes, cryptés, non traçables, gratuits, soit en quelques mots non commerciaux, confidentiels et respectant totalement la vie privée de ses utilisateurs. Le terme Tor est un acronyme pour “The Onion Router”, en référence à son système de fonctionnement par couche de routeurs permettant de rendre anonymes tous les échanges Internet basés sur le protocole de communication TCP.

Dans le même registre, et pour ne pas citer tous les autres projets existants, le Guardian Project constitue une bonne ressource complémentaire pour le public, mais surtout pour les  développeurs de logiciels libres et applications du même type pour les Smartphones.

Applications emails cryptées, browser fonctionnant par serveurs proxy fixes ou sautants, Tchat crypté et anonyme, messages codés par procédé de stéganographie; tout un tas de logiciels qui se démocratisent, deviennent plus communs et de moins en moins élitistes.

III.    A qui est-il destiné et quelle utilisation en faire ? (edit: 01.05.14)

Premier test de Tails 1.0 (aperçu rapide)

Au premier abord, Tails semble accessible à tous, que l’on soit Linux, Windows ou Mac OS. L’utilisateur est guidé pas à pas dans l’installation, puis dans son utilisation. On perd un peu sa zone de confort en devant configurer quelques paramètres de départ, tels que le clavier et la souris, la connexion wifi Internet, le mot de passe administrateur, etc, mais rien de bien méchant pour ceux qui savent installer un OS.

Tails desktop

Pour les utilisateurs de XP, vous retrouverez rapidement vos marques avec une option originale : le “camouflage windows“, soit Tails avec le thème de Windows XP.

Pour les utilisateurs de Mac OS, il faudra serrer les dents, car l’utilisation est moins intuitive. Au premier essai, impossible d’accéder aux données stockées sur le disque dur de mon Mac! D’ailleurs, prenez une souris, car le touchpad d’un Macbook devient vite un enfer (Au démarrage, ne pas oublier d’appuyer sur la touche alt pour lancer le démarrage de Tails depuis un DVD par exemple).

Globalement, Tails est plutôt intuitif, avec beaucoup d’options agréables, comme la possibilité d’avoir un système qui se souvienne de vos paramètres ou qui se met à jour (ce qui évite de tout recommencer à chaque démarrage; par contre il faut lancer Tails depuis une clef USB, car un DVD ne se met évidemment pas à jour). On peut aussi créer une zone de stockage persistante (persistant volume) pour des logiciels supplémentaires ou y stocker ses préférences système et ses données personnelles. On se connecte facilement à Internet et le système de proxys sautants n’empêche pas d’aller sur Facebook ou Gmail. Même si VLC n’est pas intégré à Tails, le lecteur vidéo Totem se défend plutôt bien, puisqu’il lit sans trop de problèmes un .mkv contenant du H264 et de l’audio en AAC, en multi-langues avec des sous-titres au choix.

A titre de conclusion intermédiaire, on peut affirmer que Tails 1.0 est destiné à toucher un public large, et pas seulement les amateurs de pingouins. Il n’est pas nécessaire de savoir entrer des lignes de commandes dans un terminal pour utiliser Tails. Néanmoins, il ne sera pas forcément accessible à tout le monde, car il faudra parfois s’armer de patience avant de retrouver ses repères, surtout que si on le lance à partir d’un DVD, car à chaque démarrage : on recommence! Mais en même temps, c’est le principe du live operating system …

Utilisation très polyvalente

Tails 1.0 embarque de nombreux logiciels libres plus ou moins connus tels que Iceweasel pour Internet (version GNU de Firefox), Claws mail pour la messagerie, Pidgin pour le Tchat, Open office pour les documents, Gimp (l’équivalent de Photoshop) pour la bureautique ou encore TrueCrypt pour crypter ses données. Ce système d’exploitation n’est toutefois pas infaillible, l’utilisateur étant averti qu’il décide comment se comporter sur son ordinateur et choisit de publier ce qu’il souhaite sur les réseaux sociaux. Bien choisir ses mots de passe et les changer régulièrement reste indispensable.

Attention tout de même à l’utilisation de logiciels tels que Tor Browser. Ce dernier reste bien plus lent qu’un navigateur conventionnel. En effet, bloquer les publicités, le contenu de scripts, les logiciels espions, stopper les cookies, passer par des proxys sautants ou encore crypter les données est coûteux en temps d’analyse et de traitement et la plupart des sites Internet ne sont pas adaptés à cette configuration. De plus, la plupart des sites e-commerce ou des plateformes sociales ou même d’autres sites ordinaires ne s’afficheront tout simplement pas si les cookies ne sont pas acceptés, ou si certaines options de cryptages, blocages ou autres sont activées. Il en va de même lorsqu’avec Firefox on navigue avec trop de modules complémentaires tels que Ghostery, Adblock Plus, Donottrackme, etc.

Ainsi, utiliser Tails est relativement simple et les nombreux logiciels qu’il contient permet une utilisation de tous les jours, mais pas pour n’importe qui et n’importe comment.  Les possibilités d’installer certains logiciels supplémentaires et sauvegarder ses préférences sont garantes d’une longévité du projet, mais cela suffira-t-il pour une utilisation grand public? Quant à une utilisation professionnelle à grande échelle dans le secteur privé ou public, ce sera une autre paire de manche…

IV.    Conclusion

De nombreux projets comme le Guardian ou Tor sont indispensables pour aider la communauté du web à respecter la vie privée des utilisateurs. Les développements récents de ces logiciels permettent d’atteindre un public de plus en plus large. A ce titre, il faut saluer l’énorme travail des communautés de développeurs de ce genre de logiciels libres. Ces projets ont le mérite d’inciter les gouvernements à promouvoir et même utiliser de tels logiciels. Le Tribunal fédéral suisse en est le parfait exemple avec son projet “OpenJustitia“.

Cependant, en pratique, peu de ces programmes sont vraiment utilisés par la majorité des internautes. Pour commencer, ces logiciels ne sont pas ou que trop peu connus du public, lequel n’est souvent pas au courant de l’existence même des alternatives et ne cherche souvent pas à le savoir. Ensuite, ces logiciels ont souvent été peu “user friendly”. La difficulté de paramétrage, leur installation ou leur utilisation rebutera plus d’un novice motivé qui souhaite se protéger, mais qui ne maîtrise pas ou ne comprend pas l’outil proposé. Enfin, le design parfois trop geek fait souvent reculer le citoyen lambda, dans un monde de matraquage médiatique ou l’on pense que, parce que c’est joli c’est bien!

En allant faire un tour sur les sites de Tor Project et Guardian Project, on constate alors que de nombreux logiciels libres existent. Ils sont souvent plus simples d’utilisation qu’on ne le croit et permettent déjà de diminuer considérablement nos traces sur Internet (voir l’article sur Panopticlic) et de conserver l’anonymat.

Et vous, avez-vous testé Tails 1.0 ou pensez-vous l’utiliser un jour?

Pour aller plus loin

Parmi les projets intéressants en cours utilisables pour PC, Mac ou Smartphones :

  • Tor Browser;
  • Le site guardianproject.org qui propose toute une palette d’applications web pour rendre son séjour sur Internet plus agréable;
  • Orweb, la version Android de Tor Browser;
  • Orbot : un logiciel pour Android qui utilise des serveurs proxys;
  • Startpage : un moteur de recherche neutre qui ne fournit aucune information à des tiers.
  • JonDo et JonDoFox : des logiciels similaires à  Tor Browser;
  • et des dizaines d’autres … !
Google Glass

Google glass : mise au point et enjeux juridiques

I.    Un gadget aussi attendu que controversé

1.1  Introduction

Les “Google glass” (ci-après : “GG”) sont très attendues des amateurs de nouvelles trouvailles technologiques. Pour reprendre les termes utilisés dans une lettre interpelant Larry Page, CEO de Google, au sujet des risques de ces lunettes sur la vie privée :

« Google Glass includes an embedded camera, microphone and GPS, with access to the Internet ».

Ces lunettes n’en finissent plus de défrayer la chronique, faisant l’objet de spéculations diverses et variées sur leurs fonctionnalités, utilités, risques et dérives possibles. Les internautes, blogueurs ou journalistes se régalent à imaginer jusqu’où pourraient aller Google avec son nouveau gadget qui devrait être commercialisé pour 2014 aux Etat-Unis. En plus de certaines personnalités, quelques 8’000 internautes ont déjà eu la dispendieuse opportunité de les essayer pour la modique somme de $ 1’500.- dans plusieurs villes américaines. Essayer ces lunettes en primeur devait conduire ces chanceux utilisateurs à proposer à Google des suggestions d’utilisation. Au lieu de rémunérer les individus pour leurs idées, la firme de Mountain View n’hésite donc pas à faire du crowsourcing payant, concept cyber-économique plutôt intéressant, tout comme le système de rémunération par « publicité augmentée » (« ADmented Reality »).

Si le potentiel des GG en réjouit plus d’un, il en fait pâlir bien d’autres, pour des raisons évidentes liées au respect de la vie privée. Pour un ordinateur qui tient sur le bout du nez, ce gadget à réalité augmentée, au look sobre et futuriste, mérite que l’on y prête un peu l’œil.

1.2  Possibilités techniques

Malgré le flop de « Google Goggles », les Google glasses en sont un peu l’évolution, mais avec fonctionnalités et possibilités techniques bien plus étendues. Les vidéos disponibles sur le net présentent ce produit comme attractif, conceptuel, futuriste, performant. Selon la page d’accueil du produit, les GG seraient dotées d’une caméra, d’un microphone, d’un outil d’analyse de l’environnement (sonore et visuel). Le tout serait commandé soit vocalement, soit par des gestes appropriés (zoom avec les mains dans le champ de vision ou réglages sur le coin droit des branches) et une interaction essentiellement basé sur le concept de réalité augmentée.

1.3   Domaines d’application

Le potentiel de ces lunettes pourrait s’avérer énorme dans de nombreux domaines tant privés que professionnels, le tout étant de prévoir un outil suffisamment performant pour une interaction homme-machine afin de pallier aux faiblesses ou imprécisions humaines. Voici quelques utilisations déjà présentées dans les médias ou d’autres que l’on pourrait imaginer.

Utilisation privée ou professionnelle

L’utilisation privée serait sans doute la même que ce qu’il est possible de faire aujourd’hui avec un Smartphone, sauf qu’il serait léger, à commandes vocales, et avec l’avantage de garder les mains dans les poches.

Pour une utilisation professionnelle, tout est également imaginable, notamment pour des travaux qui nécessiteraient l’intervention humaine avec une grande précision (horlogerie, microtechnique, médecine, etc.) ou des informations complémentaires en temps réel. Des fonctions telles que le zoom, l’analyse en temps réel de données visualisées, la connexion à une ou plusieurs caméras bénéficiant d’un angle de vision complémentaire affiché sur l’un des verres, etc.

Domaine médical / e-Health

L’e-Health est l’un des grands domaines d’avenir pour la propriété intellectuelle, l’innovation et l’industrie, en particulier en Suisse. Une application prévue pour les GG dans le domaine de la chirurgie ou du secourisme pourrait être d’un grand avantage pour le corps médical et les soignants. Les GG intègreront une fonction Insight dont l’objectif est l’identification d’une personne par l’analyse de son visage, de ses caractéristiques vestimentaires, ses bijoux, voire de ses tatouages, etc.

Grâce à cette technologie, de telles lunettes pourraient servir, en cas d’accident, à identifier une victime de la route retrouvée inconsciente, sans papier d’identité. Elles permettraient au secouriste d’avoir un accès immédiat au dossier médical du patient afin d’obtenir les informations nécessaires à son secours (groupe sanguin, allergies/réactions à un antibiotique, etc.) et/ou à sa volonté (directives anticipées, etc.). Cela devra supposer que la victime/patient soit reconnaissable par les GG avec un degré de certitude très élevé. En effet, on n’ose imaginer le nombre de fautes médicales que pourrait engendrer les décisions de secouristes fondées sur des suggestions de cet appareil en cas de défaillance ou d’imprécisions. Ce genre d’application ne devra être envisagé qu’après de nombreux tests et autorisations dans le domaine de la santé publique, ce qui n’est pas encore pour demain.

D’autres personnes, tels les malvoyants, pourraient bénéficier de ces lunettes pour se déplacer (système de navigation GPS, reconnaissance des lieux en temps réel, obstacles, etc.).

Autres applications

Parmi les secteurs intéressés, on peut dénombrer celui du jeu vidéo (même si Google planche sur sa propre console), du sport (port des lunettes par les arbitres) ou de l’industrie du porno qui vient de faire la bande annonce d’un faux film X dans une parodie de l’utilisation de ces lunettes. Certains esprits inventifs vont même jusqu’à imaginer leur utilisation, sous forme parodique, pendant un entretien d’embauche afin d’analyser en direct le passé, les activités, le réseau, les goûts, et autres atouts du candidat au poste. Bien d’autres idées seront à venir, comme pendant une balade dans la nature, ou pour retrouver sa voiture parquée on ne sait plus où…

II.    La prohibition déjà initiée

2.1   Les craintes de leur entrée sur le marché

Malgré les nombreuses applications ludiques, d’utilité publique ou professionnelles, la perspective de l’entrée sur le marché de ces lunettes inquiète. Les craintes sont doubles. Il y a d’une part les craintes d’une intrusion dans la vie de l’utilisateur et d’autre part une intrusion dans la sphère privée des sujets passifs de ces lunettes.

Le risque pour les utilisateurs serait celui de faire l’objet de publicité ciblée basée sur l’interaction avec l’environnement, voire d’une surveillance directe ou indirecte « sous Google Glass ». Pour les sujets passifs, c’est l’intrusion dans leur vie privée au moyen de photographies, de films ou d’enregistrements audio, pris instantanément et envoyé sur les réseaux sociaux, sans le savoir, mais surtout sans le vouloir.

2.2   Quand la loi précède la technique

Les GG n’auront pas leur place là où les appareils photos, caméras, ordinateurs et autres Smartphones sont prohibés (banques, casinos, cinémas, spectacles, etc.), rien de bien surprenant. Une fois n’est pas coutume, et alors même que le produit de Google n’est encore qu’en phase beta, diverses institutions ou organismes étatiques, publics ou privés, ainsi que des personnes physiques ou morales tentent d’anticiper la sortie de ce gadget en vue de prévenir des situations potentiellement conflictuelles.

Dix organismes de protection des données (dont notamment Hanspeter Thür, l’actuel Préposé fédéral à la protection des données et à la transparence en suisse (PFPDT) et la Commission nationale de l’informatique et des libertés en France (CNIL)) ont déjà adressé une lettre à Larry Page face aux inquiétudes liées à la manière avec laquelle les données des utilisateurs seraient collectées et traitées. Cette lettre contient plusieurs questions pertinentes liées aux risques pour la vie privée des utilisateurs et des citoyens, notamment sur la manière avec laquelle toutes ces données seront collectées et traitées par Google.

Interdiction préventives

Aux Etats-Unis, elles seront déjà interdites à Las Vegas, en particulier dans la plupart des casinos de la ville, ainsi que dans le bar de Seattle « 5 Point bar », premier établissement à rendre illégal le port de ces lunettes avant même leur commercialisation.

Au Royaume Uni, alors que Google souhaite concurrencer les fabricants de GPS pour voiture, le porte-parole du ministère des Transports britannique a déclaré récemment que les GG seraient interdites au volant, car elles comportent un risque trop élevé de distraction, même si elles ont pour but de guider le conducteur lors de son itinéraire. L’Etat de Virginie aux USA travaille sur un projet de loi similaire en vue d’une interdiction au volant. En effet, cette initiative fait suite à un article publié sur le site CNET intitulé “la vérité sur la conduite sous influence des Google Glass“, qui a fait fortement réagir l’opinion publique et par conséquent le monde politique.

En France, de telles lunettes seront d’office prohibées au volant, puisque l’art. R412-6-2 du code la route prévoit que « Le fait de placer dans le champ de vision du conducteur d’un véhicule en circulation un appareil en fonctionnement doté d’un écran et ne constituant pas une aide à la conduite ou à la navigation est interdit ».

III.    Situation juridique en Suisse

3.1    Contexte privé ou public

Pour autant qu’elles soient commercialisées en Suisse, chacun pourra sans doute les porter sans que cela ne pose de problème dans un contexte privé, par exemple entre amis ou en famille. A partir du moment où une personne sera munie de GG, chacun pourra faire l’objet d’une « capture d’écran », sans forcément le savoir, ni le vouloir.

Dans un lieu public, (bar, transport public, parc, manifestation, etc.), plusieurs questions juridiques sensibles liées à leur utilisation devront se poser, en particulier quant au respect de la sphère privée.

3.2    Protection des données et respect de la sphère privée

Lieu de la collecte et du traitement des données

En premier lieu, et il s’agit de la question la plus sensible, qu’adviendra-t-il des informations traitées par ces lunettes ? Bien que le système des télécommunications soit national pour se connecter par 3G ou 4G à Internet, la plupart des informations devrait transiter de toute manière par les serveurs de Google pour y être stockées au moins momentanément, ce qui veut dire : aux Etats-Unis. Comme l’affaire PRISM en témoigne, il n’est pas certain que nos données locales ne soient pas scannées par la NSA. Elles pourront donc forcément l’être si elles se baladent aux Etats-Unis par le produit de Google. Le contrôle de toutes ses données ne reste donc possible que si elles sont stockées dans son pays, qu’elles sont cryptées et qu’elles ne transitent par aucun des géants du net basé aux Etats-Unis. Difficile donc d’imaginer le faire avant d’avoir pu tester ces lunettes.

Données personnelles et sphère privée

Dès qu’un enregistrement visuel ou audio sera effectué, cela pourrait poser problème. L’un des principes fondamentaux est le respect de volonté de celui qui fait l’objet d’une atteinte. Le consentement constitue un motif justificatif rendant licite une atteinte à la personnalité, notamment la récolte et la transmission de données personnelles. En l’absence de consentement, celui qui collecte des données personnelles à l’insu de la personne concernée agit en principe de manière illégale, car contraire à sa personnalité. Le propriétaire de GG qui serait, par hypothèse, assis dans un transport public et qui serait surpris à filmer, prendre des photos ou enregistrer des conversations sans le consentement des personnes concernées pour les mettre, le cas échéant, sur Youtube, Facebook, Instagram, etc., agirait de manière contraire à la Loi fédérale sur la protection des données personnelles (notamment art. 12 LPD) ou à la personnalité (art. 28 CC).

Le droit pénal réprime également l’enregistrement de conversations sans l’accord de la personne concernée, ce qui peut conduire à une condamnation pénale de l’utilisateur (fondé sur les art. 179bis à 179septies  CP) à une amende ou une peine privative de liberté.

La fonction Insight pourrait s’avérer également très intrusive dans la vie des gens, même si la reconnaissance ne devait se baser, par hypothèse, que sur la récolte d’informations rendues publiques par les utilisateurs eux-mêmes.

3.2  Propriété intellectuelle

Le deuxième domaine sensible concerne les droits de propriété intellectuelle, en particulier le droit des marques (copie d’un sigle, ou d’une marque sans droit) et le droit d’auteur (photos sous copyright, musique, films, livres, etc.). Si l’interdiction dans les cinémas ne fera aucun doute, leur interdiction dans les concerts, dans les théâtres ou les musées ne sera pas forcément évidente. Rappelons qu’en Suisse le droit à la copie privée rend licite la copie d’une œuvre pour une utilisation personnelle ou pour la rendre accessible à son entourage proche (famille ou amis). Une telle copie devient par contre illicite lorsqu’elle provient d’une source illégale ou si elle est rendue publique en dehors d’un cadre privé. Nul doute que Google mettra en place des systèmes de détection de copyright, comme il en existe déjà pour Youtube.

3.3  Circulation routière

Téléphone au volant

En Suisse, l’utilisation d’un téléphone portable au volant est interdite. Plus précisément, la loi fédérale sur la circulation routière (LCR) prévoit que « le conducteur devra rester constamment maître de son véhicule de façon à pouvoir se conformer aux devoirs de la prudence » (art. 31 al. 1 LCR). Ce même conducteur fera l’objet d’une amende de CHF 100.- pour avoir « [utilisé] un téléphone sans dispositif «mains libres» pendant la course »
(art. 3 al. 1 OAM).

L’ordonnance sur la circulation routière dispose que : « le conducteur vouera son attention à la route et à la circulation. Il évitera toute occupation qui rendrait plus difficile la conduite du véhicule. Il veillera en outre à ce que son attention ne soit distraite, notamment, ni par un appareil reproducteur de son ni par un quelconque système d’information ou de communication ». Dans un arrêt 6B_666/2009, le Tribunal fédéral a considéré que le fait de rédiger un SMS au volant était constitutif d’une violation grave des règles de la circulation routière (art. 90 ch. 2 LCR), comportement passible d’une peine pécuniaire ou d’une peine privative de liberté allant jusqu’à trois ans.

Google Glass au volant ?

La conduite d’un véhicule à moteur, voire d’une bicyclette, requiert une attention permanente et une acuité visuelle parfaite. Les GG impliquent plusieurs champs de vision différents avec possibilités d’informations en surimpression sur l’un des verres des lunettes.

Si l’on s’en tient aux dispositions légales et à la jurisprudence précitées, le port de GG par le conducteur du véhicule pourra être rendu illégal si son utilisation est considérée comme propre à rendre plus difficile la conduite du véhicule, ce qui est vraisemblable. Le porteur de GG au volant risquera néanmoins des sanctions tant administratives (retrait du permis) que pénales. Il sera dès lors bien plus prudent pour la sécurité routière et pour éviter toute responsabilité du conducteur de les faire porter par son passager plutôt qu’au volant ou au guidon !

3.4  Procédure pénale

Dans le cadre d’une enquête pénale, les règles de procédure pénale et certaines lois fédérales (notamment la LSCPT et son ordonnance) permettent de surveiller des individus soupçonnés d’avoir commis une infraction particulièrement grave. Serait-il possible, de se connecter directement aux Google Glass ou de demander à Google les données de communications permettant d’effectuer une surveillance rétroactive d’une personne soupçonnée d’avoir commis des infractions graves ?

Les autorités suisses sont capables d’effectuer une surveillance des communications effectuées par Skype, moyen de communication jusqu’alors relativement anonyme. A terme, il ne devrait pas en être différemment pour les GG, mais en pratique obtenir de telles informations dépendra de la manière avec laquelle Google, Facebook et les autres géants du net, seront disposés à collaborer avec les autorités pénales suisses pour leur fournir des données liées aux soupçons ou à la commission d’infractions pénales. Le fait que les serveurs de ces sociétés soient situés à l’étranger, en particulier aux Etats-Unis reste problématique lorsqu’il s’agit d’obtenir des informations rapidement. L’entraide pénale internationale est souvent un obstacle fatal lorsque des infractions sont commises grâce aux nouvelles technologies, en raison de la lenteur du processus d’entraide. La conservation des données est souvent trop courte, même si elle devrait être étendue à 12 mois (voir l’arrêt 1B_128/2013 du 8 mai 2013) si la révision législative de la LSCPT et de son ordonnance aboutit à un concensur au sein de l’Assemblée fédérale (à ce sujet, voir la présentation effectuée par Me Patrick Rohner, avocat à l’Office fédéral de la justice).

D’autres domaines du droit devront également jouer un rôle avec l’utilisation de ces lunettes, mais l’idée de cet article n’est pas de faire un parcours exhaustif des enjeux juridiques.

IV.  Conclusion

A l’issue de ces quelques considérations conceptuelles et juridiques, le bilan de leur utilité, mais également des risques et des dérives de ces lunettes est plutôt mitigé. Sur l’île de Thomas Moore, la commercialisation des Google Glass ne ferait trembler personne dans une société composée de citoyens disciplinés, d’entreprises bienveillantes et d’individus à la morale exemplaire.

Les Google Glass et les futurs concurrents de ces lunettes vont-ils révolutionner notre manière d’interagir avec notre environnement ? 2014 sera-t-elle une année de progrès ou un bon de 30 ans en arrière ?

L’ordre juridique suisse semble bien paré à faire bon accueil à ces lunettes et limiter les situations incertaines et utilisations malveillantes. Qu’en sera-t-il en réalité ? Peut-être que leur prix limitera temporairement les dérives…

 

ntic- traces internet

Panopticlick : Analyse de nos traces sur Internet

Panopticlick

J’en faisais référence dans mon article précédent sur l’affaire Snowden et la vie privée. Le site panopticlick, qui est en ligne depuis plusieurs années, permet de mesurer les traces numériques sur Internet que nous laissons derrière nous en analysant notre configuration informatique. Basé sur un document scientifique de 20 pages effectué par la Electronic Frontier Foundation, le concept des auteurs de cette étude consiste à se demander si notre configuration est plutôt unique ou commune en se basant notamment sur les caractéristiques de notre ordinateur (résolution d’écran, système d’exploitation) et nos données de navigation (type de browser, plugins, addons, etc.).

Notre configuration : rare ou commune ?

Plus notre configuration est commune, plus on risque d’être traqué. En effet, la plupart des utilisateurs d’Internet n’utilise, par exemple, pas ou peu de modules complémentaires, de plugins, etc. Ces internautes auront tendances à laisser beaucoup de traces derrière eux et permettre aux sites web utilisant des outils d’analyse de données de récolter bon nombre d’informations à votre sujet.

Si votre configuration est rare ou unique, c’est souvent que les options de navigation de sont spécifiques et étudiées pour ne pas être traqué. Mais il y a un revers de la médaille; plus une configuration est unique, plus elle permet d’attribuer cette configuration à un utilisateur précis. On devient alors traçable, par le fait même que l’on ne souhaite pas l’être. Néanmoins, le fait d’avoir une configuration sécurisée (grâce à des plugins ou des navigateurs sécurisés rendant la connexion anonyme) permet de préserver le plus de données possible nous concernant contre toute collecte via des logiciels d’analyse de notre trafic et d’éviter autant que faire se peut la publicité ciblée. Pour faire un test, il suffit d’installer le plugin “ghostery” (de la société Evidon) ou “Donottrack” pour se rendre compte du nombre de sites Internet que l’on visite quotidiennement et qui disposent de programmes d’analyse de données de notre trafic sur Internet avant même que la page principale n’ait fini de charger.

Etude scientifique

Une étude scientifique disponible sur le site web de panopticlick, probablement à la base de l’élaboration de cette plateforme, explique en détail le mécanisme des traces sur Internet et les moyens pour l’éviter. Intéréessant, cet article vaut le détour. Il est par exemple recomandé d’installer des programmes tels que “Privoxy”, “Browzar”, “Torbutton” ou “NoScript” qui rende la connexion à des sites Internet bien plus anonyme.

Pour plus de détails voir le chapitre 6.1 de l’article).

Conclusion

Le site panopticlick s’inscrit dans la même ligne que les sites permettant d’informer les utilisateurs des risques liés à l’utilisation d’Internet. Ou pourrait notamment penser quelques sites connus tels que WhatsmyipHowsecureismypassword, etc. qui permettent de se renseigner sur ses propres informations et les problèmes de sécurité qui y sont liés.

Ce site permet de se rendre compte à quel point chaque utilisateur d’Internet est vulnérable et que les informations laissées sur internet sont nombreuses. L’utilisation de plugins devient presque inévitable pour ceux qui désirent ne pas divulguer d’informations à leur sujet.