Vous n'avez pas encore de notification

Page d'accueil

Options d'affichage

Abonné

Actualités

Abonné

Des thèmes sont disponibles :

Thème de baseThème de baseThème sombreThème sombreThème yinyang clairThème yinyang clairThème yinyang sombreThème yinyang sombreThème orange mécanique clairThème orange mécanique clairThème orange mécanique sombreThème orange mécanique sombreThème rose clairThème rose clairThème rose sombreThème rose sombre

Vous n'êtes pas encore INpactien ?

Inscrivez-vous !

Obligation de fournir ses identifiants : de l'état d'urgence permanent à la loi Renseignement

En Marche
Droit 6 min
Obligation de fournir ses identifiants : de l'état d'urgence permanent à la loi Renseignement
Crédits : maxkabakov/iStock

L’une des dispositions de la loi contre le terrorisme et pour la sécurité publique veut obliger des individus considérés comme menaçant à fournir leurs identifiants électroniques. Vérifications faites, voilà un texte bien calibré pour s’imbriquer avec la loi Renseignement. 

Le projet de loi Macron sera présenté le 21 juin en Conseil des ministres. Comme analysé dans cette actualité, l’une de ses dispositions phares vise à définir des critères afin d'isoler un individu menaçant pour ensuite accentuer la surveillance sur ses épaules. À lire de plus près, trois groupes d’individus pourront être identifiés comme tel par le ministère de l’intérieur, puisqu’on nage ici en plein pouvoir administratif.

Qu'est ce qu'une personne soupçonnée dans le texte Macron ?

Il s’agit d’abord de toutes les personnes à l’égard desquelles il existe des raisons sérieuses de penser que leur comportement constitue une menace d’une particulière gravité pour la sécurité ou l’ordre publics. Visées également, toutes celles qui sont en relation habituelle avec des individus ou des organisations incitant, facilitant ou participant à des actes de terrorisme. Enfin, tombent dans la nasse celles qui soutiennent ou adhèrent à des thèses incitant à la commission d’actes de terrorisme en France ou à l’étranger ou faisant l’apologie de ces actes.

Le Syndicat de la Magistrature a bruyamment dénoncé des critères beaucoup trop teintés de soupçons, où « on ne parle plus de personnes à l’égard desquelles existent des indices graves et concordants, comme dans le Code pénal ». Ce bon vieux code que connaît si bien l’autorité judiciaire, exclue de ce texte.

loi macron terrorisme
Source : Le Monde

Périmètre de sécurité, obligation de pointer ou bracelet électronique

 

Après simple « information » délivrée au procureur de la République, le ministre de l’Intérieur pourra obliger ces personnes à résider dans un périmètre géographique déterminé, avec obligation de se présenter jusqu’à une fois par jour à la police ou la gendarmerie. Alternative à ce pointage : l’acceptation d’un bracelet électronique.

Ces obligations sont étendues sur trois mois. Une période renouvelable sans limitation de durée si le dossier est nourri d’éléments nouveaux ou « complémentaires » (apprécions la nuance). Et puisque ce sont les services administratifs qui disposent du stock d’informations, une diffusion au goutte à goutte permettra d’étirer ces mesures dans le temps.

Obligation de révéler tous ses identifiants

Ces personnes mises à l’index par l’Intérieur à coup de notes blanches seront aussi contraintes de déclarer l‘ensemble de leurs identifiants sur tous les moyens de communication électronique : ceux en stocks, ceux modifiés et ceux qui seront créés.

Comme déjà expliqué, la mesure a été plagiée dans le projet de loi contre le crime organisé et le terrorisme. Ce texte du précédent gouvernement envisageait une telle déclaration mais seulement dans le cadre du contrôle administratif des retours sur le territoire national. L’article avait finalement sauté au Sénat. Il revient donc par la porte de ce projet de loi.

Cette obligation de fournir tous ses identifiants existants ou à venir s’étendra cette fois sur une durée de 6 mois à compter de la notification du ministre de l’Intérieur. Elle pourra être renouvelée là encore en cas d’éléments nouveaux ou complémentaires, sans limitation dans le temps : 6 mois, un an, ou pourquoi pas 10 ans sachant que là encore les services seront en capacité d’éventer les éléments utiles au fil du temps. Rien de mieux pour étirer ces 6 mois tel un élastique.

Un point mérite attention. Que sont les « identifiants de tout moyen de communication électronique » ? Si l'expression intègre à coup sûr le login ou le numéro de téléphone, comprend-elle aussi le mot de passe ?

loi macron terrorisme
Source : Le Monde

Et le mot de passe ? 

Un décret du 25 février 2011 permet d’avoir un début de réponse. Ce texte, définissant les « données permettant d'identifier toute personne ayant contribué à la création d'un contenu mis en ligne », oblige les intermédiaires techniques à conserver toute une série d’informations.

Toujours dans ce décret, le gouvernement distingue l'identifiant de connexion du « mot de passe » (ainsi que des « données permettant de le vérifier ou de le modifier »). Par analogie, cet isolement du mot de passe laisse entendre que celui-ci n’entre pas dans le périmètre des identifiants, sinon la distinction n’aurait pas lieu d’être. De plus, le mot de passe est dédié à l’authentification, non à l’identification de la personne.

Mais une autre thèse débouche sur une conclusion inverse. En mars 2016, des travaux parlementaires au Sénat ont exprimé l’idée que le mot de passe était bel et bien intégré dans ce périmètre. Depuis la très sérieuse commission des lois, Michel Mercier, rapporteur du projet de loi renforçant la lutte contre le crime organisé, le terrorisme et leur financement, avait jugé cette obligation de déclarer ses identifiants de tout moyen de communication « fortement attentatoire à certains droits constitutionnellement garantis, en particulier le droit au secret des correspondances ». Et il avait alors proposé – victorieusement – de faire sauter « l'obligation de fournir ses mots de passe et identifiants de communication ». 

Le périmètre des moyens « de communication électronique »

Que la brumeuse expression intègre ou non le mot de passe, d’autres remarques s’imposent. L’avant-projet de loi Macron vise tous les identifiants de tous les moyens « de communication électronique ». En suivant le Code des postes et des télécommunications, cette référence est d’une générosité absolue. Elle concerne toutes les « émissions, transmissions ou réceptions de signes, de signaux, d'écrits, d'images ou de sons, par voie électromagnétique ». Soit à peu près tout : accès aux sites, services audiovisuels, et même correspondance privée puisque cette catégorie est générique.

De plus, l’exclusion du mot de passe confirmée ne sera pas nécessairement handicapante. Déjà, pour reprendre les propos tenus l'an passé par le député Sergio Coronado, dans le texte Macron, «  aucune précision n’est apportée quant à la destination et à l’utilisation des identifiants récoltés. » 

Le lien entre le PJL Macron et la loi Renseignement

Cette pudeur s’explique peut-être parce la définition même des personnes soupçonnées dans le PJL Macron va permettre d’activer des outils nés de la loi Renseignement. Revenons un instant à l’article L851-2 du Code de la sécurité intérieure. Cette disposition est certes la cible d’une question prioritaire de constitutionnalité mais en l’état, elle permet de surveiller en temps réel l’ensemble des données de connexion laissées dans le sillage des communications d’une personne « préalablement identifiée susceptible d'être en lien avec une menace ». Ceci établi, la machine de la surveillance se met en marche.

Or, puisque le PJL Macron vise lui aussi des personnes au comportement ou aux relations louches, on en déduit que les services du renseignement pourront ensuite activer ce L851-2 et concentrer leur attention sur tout le périmètre social de l’individu. Et son entourage.

D’une certaine manière, le PJL Macron vient filer un sérieux coup de main à l’identification algorithmique, cette fameuse « boite noire » censée faire émerger une menace terroriste d’un océan de données de connexion. Là, on renverse la logique : c’est l’individu mis à l’index par l’Intérieur à coup de notes blanches qui fournira ses identifiants lesquels deviendront des paramètres pour nourrir le barda technologique du renseignement français.

Sous l’ère Macron, notre soupçonné n’aura d’ailleurs pas beaucoup de choix. Ou bien il donnera à l’Interieur les moyens de sa mise à nu numérique. Ou bien il refusera mais risquera alors 3 ans d’emprisonnement et 45 000 euros d’amende. 

60 commentaires
Avatar de hellmut Abonné
Avatar de hellmuthellmut- 12/06/17 à 15:44:40

Un point mérite attention. Que sont les « identifiants de tout moyen de communication électronique » ? Si l'expression intègre à coup sûr le login ou le numéro de téléphone, comprend-elle aussi le mot de passe ? [...]

Merci pour l'analyse sur ce point. :chinois:

D’une certaine manière, le PJL Macron vient filer un sérieux coup de main à l’identification algorithmique, cette fameuse « boite noire » censée faire émerger une menace terroriste d’un océan de données de connexion. Là, on renverse la logique : c’est l’individu mis à l’index par l’Intérieur à coup de notes blanches qui fournira ses identifiants lesquels deviendront des paramètres pour nourrir le barda technologique du renseignement français.

mais alors ça veut dire que la détection de signaux faibles ne détecte pas grand chose?
Les boiboites écouteraient donc en vain l'océan?
c'est étonnant, personne ne l'avait soulevé. ^^

Avatar de Arcy Abonné
Avatar de ArcyArcy- 12/06/17 à 15:45:15

Le fait qu'un jihadiste reconnu file son ID et pass où il fait sa promo de l'EI, c'est comme s'il allait dire "Oui" à la question "Avez-vous déjà commis des actes terroristes ?" sur le formulaire pour rentrer aux Etats-Unis : impensable.

Parce que bon, je veux bien croire qu'ils prêchent des idées absolument dégueulasses (pour rester poli) mais il faut pas non plus les prendre pour des cons ... Ils fileront ni plus ni moins qu'un compte bidon qui a son minimum d'activité et sans plus.

Avatar de Brouck Abonné
Avatar de BrouckBrouck- 12/06/17 à 15:53:00

Un point mérite attention. Que sont les « identifiants de tout moyen de
communication électronique » ? Si l'expression intègre à coup sûr le
login ou le numéro de téléphone, comprend-elle aussi le mot de passe ?
[...]
Et qu'en est-il des codes de sécurité pour les comptes à double autentification  :ouioui: Même avec id et mot de passe, certains comptes demeurent inaccessibles...

Édité par Brouck le 12/06/2017 à 15:54
Avatar de MarcRees Équipe
Avatar de MarcReesMarcRees- 12/06/17 à 15:53:02

Alors s'il laisse échapper un login -> 3 ans de prison. 
N'oublions pas que le PJL Macron permet aussi les perquisitions administratives dont la saisie des données informatiques. 

Avatar de OlivierJ Abonné
Avatar de OlivierJOlivierJ- 12/06/17 à 15:57:30

MarcRees a écrit :

(Article)

Est-ce que ce genre de disposition/loi peut passer le Conseil Constitutionnel ?
Même question pour la CEDH ?
L'Europe a plusieurs fois été un garde-fou précieux sur la question des libertés (point ignoré des anti-UE comme beaucoup d'autres).

Édité par OlivierJ le 12/06/2017 à 15:59
Avatar de nedaro Abonné
Avatar de nedaronedaro- 12/06/17 à 15:57:47

Tous en manif !

Avatar de white_tentacle Abonné
Avatar de white_tentaclewhite_tentacle- 12/06/17 à 16:00:34

Le même genre de chose existe déjà pour l’obligation de donner une clé de chiffrement. Toutefois, c’est totalement contradictoire avec le principe de droit qui veut qu’on a le droit de ne pas s’auto-incriminer (et qui est censé être de valeur supérieure).

À ma connaissance, il n’y a pas de jurisprudence là-dessus.

Avatar de Arcy Abonné
Avatar de ArcyArcy- 12/06/17 à 16:01:38

Franchement, mis à part mettre le réseau du type sous surveillance (+ antennes relais + wifi autour de lui), j'ai du mal à croire qu'il sera impossible pour lui de passer à travers.

Tel que c'est vendu, ça me fait penser aux débats lors de la HADOPI : on promet monts et merveilles, on assurent que tout sera bloqué et au final, le système est une vraie passoire.

La solution (la vraie, celle qui est assurée de marcher), c'est d'enfermer le jihadiste dans une cage de Faraday dans un bunker anti-nucléaire où son seul moyen de communication se résume à une caméra et un micro en circuit fermé. Mais là c'est certain : c'est infaisable.

Avatar de 127.0.0.1 INpactien
Avatar de 127.0.0.1127.0.0.1- 12/06/17 à 16:01:43

Bah, ca va démocratiser les boards sans identifiants de connexion (messages chiffrés avec clés priv/pub).

Avatar de Arcy Abonné
Avatar de ArcyArcy- 12/06/17 à 16:09:02

Et à cause de cette loi, quiqui va se plainplaindre que les méchants jihadistes utilisent une connexion VPN ?

Et c'est là qu'en réponse, le VPN devient illégal, pour tout le monde :dd:

Il n'est plus possible de commenter cette actualité.
Page 1 / 6