{"id":143676,"date":"2021-05-28T13:00:52","date_gmt":"2021-05-28T13:00:52","guid":{"rendered":"https:\/\/www.internetsociety.org\/blog\/2021\/05\/lile-maurice-ne-doit-pas-tomber-dans-le-piege-de-la-surveillance-massive\/"},"modified":"2021-06-04T17:09:01","modified_gmt":"2021-06-04T17:09:01","slug":"lile-maurice-ne-doit-pas-tomber-dans-le-piege-de-la-surveillance-massive","status":"publish","type":"post","link":"https:\/\/www.internetsociety.org\/fr\/blog\/2021\/05\/lile-maurice-ne-doit-pas-tomber-dans-le-piege-de-la-surveillance-massive\/","title":{"rendered":"L\u2019\u00eele Maurice ne doit pas tomber dans le pi\u00e8ge de la \u00ab\u00a0surveillance massive\u00a0\u00bb"},"content":{"rendered":"\n

Cet article a \u00e9t\u00e9 initialement publi\u00e9 en fran\u00e7ais dans L’express<\/a>.<\/em><\/p>\n\n

Le 17 mai 2020, l’Internet Society, aux c\u00f4t\u00e9s de l’IGF Mauritius<\/a>, a r\u00e9pondu<\/a> \u00e0 l’appel du gouvernement de l’\u00eele Maurice \u00e0 commenter les amendements propos\u00e9s \u00e0 la loi sur les technologies de l’information et de la communication (TIC) visant \u00e0 r\u00e9glementer l’utilisation des r\u00e9seaux sociaux \u00e0 Maurice et \u00e0 lutter contre leur abus et leur mauvaise utilisation<\/a>. S’ils sont mis en \u0153uvre, ces amendements auront de graves cons\u00e9quences pour tous les utilisateurs d’Internet \u00e0 Maurice. D’autres organisations de premier plan, dont AccessNow<\/a>, Mozilla et Google<\/a>, ont \u00e9galement contribu\u00e9 au d\u00e9bat en soulignant que cette proposition nuirait de mani\u00e8re disproportionn\u00e9e \u00e0 la s\u00e9curit\u00e9 d’Internet.<\/p>\n\n

L\u2019\u00eele, dont l\u2019\u00e9conomie est forte et prosp\u00e8re, a longtemps \u00e9t\u00e9 bien class\u00e9e sur les barom\u00e8tres de d\u00e9mocratie, de l\u2019\u00e9conomie et de la libert\u00e9 politique. Dans le dernier Rapport sur la libert\u00e9 d\u2019Internet<\/a> de Freedom House, l\u2019\u00eele Maurice d\u00e9croche la premi\u00e8re place en Afrique et est consid\u00e9r\u00e9e comme un \u00ab\u00a0pays libre\u00a0\u00bb, avec des scores corrects en mati\u00e8re de droits politiques et de libert\u00e9s civiles. Le pays n’est peut-\u00eatre pas un signataire \u00e0 part enti\u00e8re de l’article 19<\/a> de la D\u00e9claration universelle des droits de l’homme,<\/a> mais la libert\u00e9 d’expression est inscrite \u00e0 l’article 12 de la Constitution du pays.<\/p>\n\n

Mais, comme de nombreux pays \u00ab\u00a0d\u00e9mocratiques\u00a0\u00bb, l\u2019\u00eele Maurice n\u2019est pas \u00e0 l\u2019abri des cons\u00e9quences n\u00e9gatives de r\u00e9glementations de plus en plus s\u00e9v\u00e8res \u00e0 l\u2019\u00e9gard d\u2019Internet. De pr\u00e9c\u00e9dentes modifications de la l\u00e9gislation relative aux TIC<\/a> ont rendu plus difficile le fait de s\u2019exprimer librement et en toute s\u00e9curit\u00e9 sur Internet. De nouvelles restrictions semblent d\u00e9sormais poindre, avec la proposition par l\u2019autorit\u00e9 mauricienne de r\u00e9glementation des TIC (l\u2019ICTA) de nouvelles modifications l\u00e9gislatives permettant de surveiller le trafic sur les r\u00e9seaux sociaux<\/a>.<\/p>\n\n

Selon cette proposition, l\u2019objectif est de \u00ab\u00a0r\u00e9glementer ou limiter [les] contenus nocifs et ill\u00e9gaux sur Internet\u00a0\u00bb, et en particulier sur les plateformes de r\u00e9seaux sociaux. Pour ce faire, l\u2019ICTA souhaite cr\u00e9er un Comit\u00e9 national d\u2019\u00e9thique num\u00e9rique, dont le but d\u00e9clar\u00e9 serait d\u2019identifier et de signaler les contenus de ce type. De plus, une Unit\u00e9 d\u2019application technique ferait office de m\u00e9canisme de surveillance et chercherait \u00e0 surveiller l\u2019int\u00e9gralit\u00e9 du trafic sur les r\u00e9seaux sociaux.<\/p>\n\n

Les principaux sites Web et plateformes sociales ont mis en place des canaux de communication s\u00e9curis\u00e9s (HTTPS) afin de crypter le trafic entre l’appareil de l’utilisateur final et le serveur. Personne, pas m\u00eame un fournisseur d’acc\u00e8s \u00e0 Internet (FAI), ne peut acc\u00e9der au contenu du trafic qui transite par son r\u00e9seau. Les outils techniques propos\u00e9s par l’ICTA d\u00e9crypteraient, stockeraient, puis re-crypteraient le trafic Web entre un utilisateur final \u00e0 Maurice et les plateformes sociales en utilisant un serveur proxy. Ce dernier agirait comme une bo\u00eete interm\u00e9diaire entre les utilisateurs finaux et l’Internet, saisissant, archivant et transf\u00e9rant tout le trafic qui passerait par lui. En termes techniques, cela revient \u00e0 r\u00e9aliser une attaque de type \u00ab\u00a0machine-in-the-middle (MITM)\u00a0\u00bb.<\/p>\n\n

Pour se conformer \u00e0 la proposition de l’ICTA, si elle est mise en \u0153uvre, tous les fournisseurs d’acc\u00e8s Internet de l’\u00eele Maurice devront demander \u00e0 leurs utilisateurs d’installer un certificat personnalis\u00e9 contenant une cl\u00e9 unique mais inv\u00e9rifiable permettant de rediriger les communications des r\u00e9seaux sociaux vers le serveur de l’ICTA. Sans l’installation de ce certificat, l’acc\u00e8s \u00e0 certains sites Web serait refus\u00e9.<\/p>\n\n

Cependant, toute personne<\/em> disposant de la cl\u00e9 priv\u00e9e de ce certificat pourra acc\u00e9der, lire et peut-\u00eatre m\u00eame modifier le trafic chiffr\u00e9 de tout citoyen mauricien Cela fait peser une grave menace sur tous les internautes de ce pays, car tout le trafic entre un utilisateur et les sites de r\u00e9seaux sociaux (notamment les informations de connexion, les mots de passe, les transactions financi\u00e8res et les messages priv\u00e9s) serait rendu accessible, ce qui aurait ind\u00e9niablement des cons\u00e9quences d\u00e9sastreuses en cas d\u2019acc\u00e8s non autoris\u00e9. De plus, du point de vue d’un op\u00e9rateur de r\u00e9seau, il est presque impossible de discerner le trafic des r\u00e9seaux sociaux du reste du trafic professionnel et personnel.<\/p>\n\n

Des questions devraient \u00e9galement se poser quant \u00e0 l\u2019efficacit\u00e9 \u00e0 long terme d\u2019une telle mesure. Il est possible que les principaux navigateurs boycottent cette mesure comme ils l’ont fait par le pass\u00e9 : Google et Mozilla ont d\u00e9j\u00e0 mis en \u0153uvre des techniques<\/a> pour s\u2019opposer aux certificats auto-sign\u00e9s impos\u00e9s par les gouvernements d\u2019autres pays. Les criminels potentiels peuvent facilement utiliser des technologies comme les VPN ou Tor pour contourner la surveillance, ce qui rendra \u00e0 terme inutile le m\u00e9canisme propos\u00e9. De plus, le serveur proxy lui-m\u00eame pourrait devenir la cible de cyberattaques \u00ab\u00a0commandit\u00e9es par un \u00c9tat\u00a0\u00bb, et les cons\u00e9quences de fuites de ses donn\u00e9es pourraient se r\u00e9v\u00e9ler d\u00e9sastreuses.<\/p>\n\n

Il est \u00e9videmment n\u00e9cessaire de r\u00e9pondre \u00e0 la prolif\u00e9ration des discours de haine, de la d\u00e9sinformation et d\u2019autres formes d\u2019activit\u00e9s illicites en ligne, et l\u2019\u00eele Maurice n\u2019est pas le premier pays \u00e0 prendre des mesures en ce sens. Cependant, la proposition de l\u2019ICTA ouvre la porte \u00e0 d\u2019innombrables cons\u00e9quences impr\u00e9vues, et met en danger la confidentialit\u00e9 et la s\u00e9curit\u00e9 des internautes de l\u2019\u00eele Maurice. De telles mesures n’aideront pas Maurice \u00e0 se profiler comme une destination commerciale attrayante \u00e0 un moment o\u00f9 le pays est consid\u00e9r\u00e9 comme \u00ab\u00a0\u00e0 haut risque\u00a0\u00bb par l’UE en raison des d\u00e9ficiences de son r\u00e9gime de lutte contre le blanchiment d’argent et le financement du terrorisme (\u00ab\u00a0AML\/CFT\u00a0\u00bb)<\/a>. Cela d\u00e9couragera aussi fortement les entreprises technologiques d’\u00e9tablir des bureaux \u00e0 Maurice pour profiter de la main-d’\u0153uvre hautement qualifi\u00e9e et des r\u00e8gles fiscales avantageuses. Il pourrait en r\u00e9sulter un important retard dans la transition num\u00e9rique mauricienne, avec un effet tr\u00e8s limit\u00e9 sur les responsables d\u2019infractions que cette proposition vise \u00e0 identifier.<\/p>\n\n

Si la proposition de l\u2019ICTA est mise en \u0153uvre, cela rendra Internet in\u00e9gal, fragment\u00e9 et mal s\u00e9curis\u00e9 \u00e0 l\u2019\u00eele Maurice. Ce qui aura des cons\u00e9quences durables sur la s\u00e9curit\u00e9 et la confidentialit\u00e9 en ligne de tous les utilisateurs d\u2019Internet. Cela nuira \u00e9galement au droit des citoyens \u00e0 ne pas \u00eatre inqui\u00e9t\u00e9s en raison de leurs opinions, une valeur ch\u00e8re \u00e0 tous les citoyens mauriciens.<\/p>\n\n

\n\n

Image de Rodion Kutsaev via Unsplash<\/a><\/em><\/p>\n","protected":false},"excerpt":{"rendered":"

Cet article a \u00e9t\u00e9 initialement publi\u00e9 en fran\u00e7ais dans L’express. Le 17 mai 2020, l’Internet Society, aux c\u00f4t\u00e9s de l’IGF Mauritius, a r\u00e9pondu \u00e0 l’appel du gouvernement de l’\u00eele Maurice \u00e0 commenter les amendements propos\u00e9s \u00e0 la loi sur les technologies de l’information et de la communication (TIC) visant \u00e0 r\u00e9glementer l’utilisation des r\u00e9seaux sociaux […]<\/p>\n","protected":false},"author":1578,"featured_media":142973,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_uag_custom_page_level_css":"","footnotes":""},"categories":[4316,4909],"tags":[],"region_news_regions":[113],"content_category":[6101],"ppma_author":[5150],"class_list":["post-143676","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cryptage","category-renforcer-internet","region_news_regions-afrique","content_category-blog-type"],"acf":[],"uagb_featured_image_src":{"full":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance.jpeg",1280,549,false],"thumbnail":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance-150x150.jpeg",150,150,true],"medium":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance-450x193.jpeg",450,193,true],"medium_large":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance-768x329.jpeg",768,329,true],"large":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance-1024x439.jpeg",1024,439,true],"1536x1536":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance.jpeg",1280,549,false],"2048x2048":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance.jpeg",1280,549,false],"post-thumbnail":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance-250x107.jpeg",250,107,true],"square":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance-600x549.jpeg",600,549,true],"gform-image-choice-sm":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance.jpeg",300,129,false],"gform-image-choice-md":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance.jpeg",400,172,false],"gform-image-choice-lg":["https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/05\/mauritius-mass-surveillance.jpeg",600,257,false]},"uagb_author_info":{"display_name":"Amreesh Phokeer","author_link":"https:\/\/www.internetsociety.org\/fr\/author\/phokeer\/"},"uagb_comment_info":0,"uagb_excerpt":"Cet article a \u00e9t\u00e9 initialement publi\u00e9 en fran\u00e7ais dans L’express. Le 17 mai 2020, l’Internet Society, aux c\u00f4t\u00e9s de l’IGF Mauritius, a r\u00e9pondu \u00e0 l’appel du gouvernement de l’\u00eele Maurice \u00e0 commenter les amendements propos\u00e9s \u00e0 la loi sur les technologies de l’information et de la communication (TIC) visant \u00e0 r\u00e9glementer l’utilisation des r\u00e9seaux sociaux\u2026","authors":[{"term_id":5150,"user_id":1578,"is_guest":0,"slug":"phokeer","display_name":"Amreesh Phokeer","avatar_url":{"url":"https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/04\/AmreeshPhokeer.jpg","url2x":"https:\/\/www.internetsociety.org\/wp-content\/uploads\/2021\/04\/AmreeshPhokeer.jpg"},"0":null,"1":"","2":"","3":"","4":"","5":"","6":"","7":"","8":""}],"_links":{"self":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/posts\/143676","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/users\/1578"}],"replies":[{"embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/comments?post=143676"}],"version-history":[{"count":0,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/posts\/143676\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/media\/142973"}],"wp:attachment":[{"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/media?parent=143676"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/categories?post=143676"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/tags?post=143676"},{"taxonomy":"region_news_regions","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/region_news_regions?post=143676"},{"taxonomy":"content_category","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/content_category?post=143676"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.internetsociety.org\/fr\/wp-json\/wp\/v2\/ppma_author?post=143676"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}