{"id":4443,"date":"2018-02-21T15:38:09","date_gmt":"2018-02-21T14:38:09","guid":{"rendered":"https:\/\/test-blog.mailfence.com\/?p=4443"},"modified":"2024-11-04T12:03:02","modified_gmt":"2024-11-04T11:03:02","slug":"cpdp2018-mailfence","status":"publish","type":"post","link":"https:\/\/blog.mailfence.com\/fr\/cpdp2018-mailfence\/","title":{"rendered":"Mailfence \u00e0 la CPDP2018 : Un bref aper\u00e7u"},"content":{"rendered":"\n

Dans la continuit\u00e9 de notre article \u201c<\/span>Mailfence <\/span>participera <\/span>\u00e0 la CPDP2018<\/span>\u201d, ce post fournira une br\u00e8ve analyse de notre exp\u00e9rience globale concernant cet \u00e9v\u00e9nement. Notre \u00e9quipe a collabor\u00e9 avec un certain nombre d’utilisateurs, d’universitaires, de d\u00e9cideurs et de d\u00e9fenseurs des droits num\u00e9riques soucieux de la vie priv\u00e9e \u00e0 la <\/span>CPDP2018<\/span>. <\/span><\/p>\n\n\n\n

Mailfence est une solution de messagerie \u00e9lectronique <\/span>s\u00e9curis\u00e9e <\/span><\/a>et <\/span>priv\u00e9e <\/span><\/a>qui offre aux utilisateurs un contr\u00f4le total sur leurs donn\u00e9es, et les participants \u00e0 la CPDP2018 ont trouv\u00e9 que Mailfence \u00e9tait un outil non seulement tr\u00e8s utile, mais n\u00e9cessaire en cette \u00e8re de surveillance des donn\u00e9es.<\/span><\/p>\n\n\n\n

\"Mailfence
L’\u00e9quipe Mailfence \u00e0 la CPDP 2018 – Bruxelles<\/figcaption><\/figure>\n\n\n\n

L’\u00e9quipe de Mailfence est non seulement entr\u00e9e en contact avec les participants de la CPDP2018, mais elle a \u00e9galement assist\u00e9 \u00e0 un certain nombre de conf\u00e9rences pour mieux comprendre les questions relatives \u00e0 la confidentialit\u00e9 et \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es en g\u00e9n\u00e9ral et participer \u00e0 la discussion politique mondiale en cours.<\/p>\n\n\n\n

Voici un r\u00e9sum\u00e9 des conf\u00e9rences auxquelles nous avons assist\u00e9 :<\/p>\n\n\n\n

Acc\u00e8s des instances de mise en application de la loi aux \u00e9l\u00e9ments de preuve \u00e9lectroniques : d\u00e9fis et risques<\/h3>\n\n\n\n
\"CPDP2018
Sophie In\u2019t Veld – Eurod\u00e9put\u00e9e (UE), Karsten Behn \u2013 Participant dans le cadre de l’Article 29 (UE), John Frank \u2013 Microsoft (BE), Estelle Mass\u00e9 – Access Now (UE)<\/figcaption><\/figure>\n\n\n\n

Le panel a discut\u00e9 des d\u00e9veloppements r\u00e9cents concernant l’acc\u00e8s de la police aux \u00e9l\u00e9ments de preuve conserv\u00e9s dans d’autres juridictions, tels que l’affaire de mandat de recherche Microsoft. compte tenu de la mont\u00e9e en puissance du cloud computing, les donn\u00e9es qui pourraient \u00eatre utiles pour la r\u00e9solution d\u2019affaires criminelles peuvent \u00eatre stock\u00e9es dans des centres de donn\u00e9es \u00e0 l’\u00e9tranger. \u00c9tant donn\u00e9 que la territorialit\u00e9 et la souverainet\u00e9 s’arr\u00eatent aux fronti\u00e8res, comment les services r\u00e9pressifs peuvent-ils d\u00e9sormais acc\u00e9der (l\u00e9galement) aux donn\u00e9es transfrontali\u00e8res, tant entre les \u00c9tats membres qu’entre l’UE et les pays tiers ? Quels sont les d\u00e9fis et les risques sous-jacents pour la protection des donn\u00e9es ? Quel est le r\u00f4le des entreprises technologiques ? Au cours de la discussion du panel, ce th\u00e8me a \u00e9t\u00e9 explor\u00e9 du point de vue politique, juridique et technologique.<\/p>\n\n\n\n

La minimisation des donn\u00e9es par conception<\/h3>\n\n\n\n
\"\"
Daniel Le Metayer (INRIA), Carmela Troncoso – EPFL (CH)<\/figcaption><\/figure>\n\n\n\n

\u00c0 l’\u00e8re de la collecte et de l\u2019exploitation des donn\u00e9es, la notion d’approche minimaliste<\/a> est salutaire. Celle-ci inclut la question de la minimisation de la collecte de donn\u00e9es, de leur divulgation, de la capacit\u00e9 d\u2019\u00e9tablir des liens entre elles, de la centralisation, de la r\u00e9plication et de la r\u00e9tention. La construction de syst\u00e8mes s\u00e9curis\u00e9s et priv\u00e9s jusque dans leurs fondements devrait aller de soi d\u00e8s le d\u00e9part .<\/p>\n\n\n\n

Mailfence respecte cette approche en essayant de ne conserver que les donn\u00e9es n\u00e9cessaires, en \u00e9vitant les divulgations et les possibilit\u00e9s de recoupement. Nous disposons d’une infrastructure des donn\u00e9es redondante pour que les choses demeurent d\u00e9centralis\u00e9es tout en limitant la r\u00e9plication des donn\u00e9es. Dernier point mais non le moindre, nous avons mis en place une politique de r\u00e9tention des donn\u00e9es conforme aux lois belges.<\/p>\n\n\n\n

Les infrastructures de communications anonymes pour la protection des m\u00e9tadonn\u00e9es<\/h3>\n\n\n\n
\"\"
Aggelos Kiayias – University Edinburgh (UK), Claudia Diaz – KU Leuven (BE), Gus Hosein – Privacy International (UK), Moritz Bartl – Renewable Freedom Foundation (DE), Carmela Troncoso – EPFL (CH), Eleni Kosta – Tilburg University (NL)<\/figcaption><\/figure>\n\n\n\n

Comme de nombreux protocoles existants n’ont pas \u00e9t\u00e9 con\u00e7us en tenant compte de la s\u00e9curit\u00e9 et de la confidentialit\u00e9, Mailfence pr\u00e9conise depuis longtemps la protection des m\u00e9tadonn\u00e9es ainsi que le cryptage de bout en bout du contenu. C’est pourquoi nous encourageons les utilisateurs \u00e0 utiliser des r\u00e9seaux superpos\u00e9s (par exemple, Tor) et d’autres solutions am\u00e9liorant la confidentialit\u00e9. Cependant, les r\u00e9seaux de superposition ax\u00e9s sur la protection de la vie priv\u00e9e ne respectent pas les mod\u00e8les de menace de tous les utilisateurs, qui n\u00e9cessitent souvent une plus grande protection de la vie priv\u00e9e, et c\u2019est l\u00e0 que Panoramix intervient.<\/p>\n\n\n\n

Panoramix est un projet de l\u2019UE qui utilise l’approche \u201cmix-net\u201d pour am\u00e9liorer encore davantage la s\u00e9curit\u00e9, la confidentialit\u00e9 et l’anonymat des utilisateurs d’un r\u00e9seau donn\u00e9. Nous attendons avec impatience des d\u00e9veloppements plus concrets, un examen plus approfondi du public, un d\u00e9ploiement plus large et des moyens qui nous aideront \u00e0 int\u00e9grer cela \u00e0 notre application.<\/p>\n\n\n\n

Technologies (disruptives\/am\u00e9liorantes), \u00c9thique et RGPD<\/h3>\n\n\n\n
\"CPDP2018
Mark Cole – Saarbr\u00fccken institute of European Media Law (DE), Andra Giurgiu – University of Luxembourg (LU), Maja Brkan – Maastricht Univerity (NL), Mathilde Stenersen – Commission Nationale pour la Protection des Donn\u00e9es (LU), Charles Raab – University of Edinburgh (UK), Erik Valgaeren – Stibbe (BE)<\/figcaption><\/figure>\n\n\n\n

Au fur et \u00e0 mesure que l’intelligence artificielle progresse, nous voyons de plus en plus de syst\u00e8mes autonomes travailler sous des r\u00e9seaux neuronaux hautement comp\u00e9tents. Le RGPD (R\u00e8glement g\u00e9n\u00e9ral sur la protection des donn\u00e9es) concerne pour une grande part la r\u00e9glementation des donn\u00e9es des sujets et les entit\u00e9s du cloud. Il fournit \u00e9galement une base \u00e0 l’\u00e9thique des donn\u00e9es et \u00e0 des pratiques g\u00e9n\u00e9rales qui pourraient contribuer \u00e0 ouvrir la voie \u00e0 des conceptions meilleures bas\u00e9es sur l’\u00e9thique \u00e0 l\u2019avenir.<\/p>\n\n\n\n

Le RGPD comporte de nombreux aspects, couvrant un large \u00e9ventail de sujets, des contr\u00f4leurs aux processeurs. Il fournit \u00e9galement un cadre qui aidera plus ou moins les organisations \u00e0 r\u00e9pondre aux probl\u00e9matiques li\u00e9es \u00e0 l’\u00e9thique des donn\u00e9es. Il y a encore beaucoup de travail \u00e0 faire, mais la technologie existante peut \u00eatre utilis\u00e9e pour faciliter l’adoption et le respect du RGPD.<\/p>\n\n\n\n

Vie priv\u00e9e, publicit\u00e9 et confiance : pouvons-nous tout avoir ?<\/h3>\n\n\n\n
\"CPDP
Raegan MacDonald – Mozilla (BE), Jennifer Baker – sp\u00e9cialis\u00e9e dans la politique technologique de l’UE (BE), Catherine Armitage – World Federation of Advertisers (BE), Laura Dornheim – AdBlock Plus (DE), Mathilde Fiquet – FEDMA (BE), Estelle Mass\u00e9 – Access Now (BE), Anna Ciesielska – DG CNECT (UE)<\/figcaption><\/figure>\n\n\n\n

La vie priv\u00e9e et la publicit\u00e9 sont difficiles \u00e0 concilier – et la confiance joue un r\u00f4le important. Le business model de la plupart des g\u00e9ants de la technologie d’aujourd’hui repose sur une publicit\u00e9 cibl\u00e9e, ce qui entra\u00eene une d\u00e9gradation s\u00e9v\u00e8re de la confiance dans l’\u00e9cosyst\u00e8me en ligne, tout en confortant la notion selon laquelle \u00abGratuit signifie que le produit, c\u2019est vous\u00bb. De nombreux efforts ont \u00e9t\u00e9 d\u00e9ploy\u00e9s par la communaut\u00e9 pour lutter contre cette d\u00e9gradation, \u00e0 la fois en termes de cr\u00e9ation de solutions ax\u00e9es sur la vie priv\u00e9e et de plaidoyer en faveur de politiques et de r\u00e9glementations similaires.<\/p>\n\n\n\n

Cependant, il y a encore beaucoup de travail \u00e0 faire dans ce domaine, par exemple, rendre le consentement \u00e9clair\u00e9, tout en l\u2019obtenant pour l’utilisateur. Le d\u00e9fi consiste encore \u00e0 cr\u00e9er un syst\u00e8me respectueux, dans lequel les annonceurs comme les entreprises pourraient jouer d\u2019\u00e9gal \u00e0 \u00e9gal sans compromettre la vie priv\u00e9e des utilisateurs finaux. D’un autre c\u00f4t\u00e9, la bo\u00eete \u00e0 outils d’un utilisateur novice \u00e0 interm\u00e9diaire (par exemple, navigateur, client de messagerie, extensions \/ plugins, r\u00e9seaux superpos\u00e9s, etc …) a \u00e9galement un r\u00f4le majeur \u00e0 jouer. Nous basant sur la philosophie de conception de Mailfence, nous soutenons non seulement des solutions qui aident les utilisateurs \u00e0 retrouver la confidentialit\u00e9 en ligne, mais les d\u00e9fendons \u00e9galement.<\/p>\n\n\n\n

CPDP2018: Les d\u00e9fis de la protection des donn\u00e9es dans le domaine de l’action humanitaire<\/h3>\n\n\n\n
\"CPDP
Catherine Lennman – Swiss DPA (CH),  Vagelis Papakonstantinou – VUB (BE), Alexander Beck – UNHCR (INT), Christopher Kuner – BPH (BE), Massimo Marelli – ICRC (INT), Ben Parker – IRIN (CH), Alexandrine Pirlot de Corbion – Privacy International (UK)<\/figcaption><\/figure>\n\n\n\n

Les algorithmes et les technologies disruptives qui offrent le potentiel de changer le paysage du monde num\u00e9rique actuel s’accompagnent de nombreux d\u00e9fis en mati\u00e8re de s\u00e9curit\u00e9 des donn\u00e9es et de protection de la vie priv\u00e9e. Combinez-les avec les pr\u00e9occupations de d\u00e9fense des droits de l’homme, et le probl\u00e8me se complique \u00e9norm\u00e9ment. Un exemple de ceci est fourni par l\u2019apprentissage des algorithmes de Machine Learning (ML), qui n\u00e9cessite une multitude de donn\u00e9es pour les rendre efficaces et productifs. Dans ce genre de pratique, le crit\u00e8re de la confidentialit\u00e9 des donn\u00e9es n\u2019est g\u00e9n\u00e9ralement pas prioritaire. Dans la plupart des cas, on ne demande m\u00eame pas l\u2019autorisation aux sujets qui fournissent leurs donn\u00e9es de les utiliser pour l\u2019apprentissage des algorithmes de ML.<\/p>\n\n\n\n

La premi\u00e8re \u00e9tape consiste \u00e0 mettre en \u0153uvre des mod\u00e8les de protection de donn\u00e9es et de conformit\u00e9 (par exemple, RGPD) avec des normes de protection des donn\u00e9es personnelles. Comme dans d’autres domaines, beaucoup de travail sera n\u00e9cessaire ici aussi, par exemple, anonymiser les jeux de donn\u00e9es, ou obtenir des consentements \u00e9clair\u00e9s et respectueux des parties \/ personnes concern\u00e9es dont les donn\u00e9es seront utilis\u00e9es pour l\u2019apprentissage des algorithmes de ML, etc.<\/p>\n\n\n\n

CPDP2018: S\u00e9curit\u00e9 nationale : une carte blanche donn\u00e9e aux gouvernements en mati\u00e8re de surveillance<\/h3>\n\n\n\n
\"CPDP
Iain G. Mitchell – CCBE (BE), Joseph Cannataci – UN Special Rapporteur on the right to privacy (INT), Isabelle Falque-Pierrotin – CNIL (FR), Sophie in \u2018t Veld – Eurod\u00e9put\u00e9e (UE), Michiel Pestman – Prakken d’Oliveira (NL), Cecilia-Joanna Verkleij – DG Home (UE)<\/figcaption><\/figure>\n\n\n\n

La surveillance de masse<\/a> gouvernementale comporte-t-elle plus d\u2019aspects n\u00e9gatifs per\u00e7us que de positifs ? Ce d\u00e9bat tentait de r\u00e9pondre \u00e0 cette question. Puisqu’il n’existe aucune d\u00e9finition universellement accept\u00e9e de la s\u00e9curit\u00e9 nationale, les gouvernements peuvent faire ce qu\u2019ils veulent pour saper la vie priv\u00e9e des utilisateurs. Non seulement ceci est une r\u00e9alit\u00e9, mais de surcro\u00eet, les outils cybern\u00e9tiques que les gouvernements utilisent pour exercer cette surveillance g\u00e9n\u00e9ralis\u00e9e peuvent aussi tomber entre de mauvaises mains. Une autre facette de ce probl\u00e8me est l’affaiblissement des algorithmes de cryptage existants, qui permet aux gouvernements de les \u201ccracker\u201d plus facilement. La justification sous-jacente a toujours \u00e9t\u00e9 d’assurer la s\u00e9curit\u00e9 et la s\u00fbret\u00e9 nationales des citoyens.<\/p>\n\n\n\n

Cependant, la communaut\u00e9 (universitaires, sp\u00e9cialistes des technologies, d\u00e9fenseurs des droits de l’homme, dissidents politiques, avocats, etc.) rejette depuis longtemps cette proposition, car affaiblir le cryptage revient \u00e0 l\u2019affaiblir pour tout le monde, y compris pour les p\u00e9dophiles, les terroristes, les cybercriminels , … etc. La surveillance g\u00e9n\u00e9ralis\u00e9e limite les droits des citoyens, en particulier la confidentialit\u00e9 et la protection des donn\u00e9es<\/a>. Le d\u00e9bat se poursuit donc. Chez Mailfence, nous croyons que l’accent devrait \u00e9galement \u00eatre mis sur l’\u00e9tablissement d’une d\u00e9finition universellement accept\u00e9e de la s\u00e9curit\u00e9 nationale. Une d\u00e9finition qui ne restreindrait pas les droits des citoyens \u00e0 la confidentialit\u00e9 et \u00e0 la protection des donn\u00e9es. Un \u00e9l\u00e9ment cl\u00e9 demeure dans les lois et les cadres de responsabilisation judiciaires efficaces pour r\u00e9glementer les actions secr\u00e8tes des gouvernements.<\/p>\n\n\n\n

CPDP2018: Cryptage des communications et preuve \u00e9lectronique : le groupe politique Caspar Bowden<\/h3>\n\n\n\n
\"\"
Paul De Hert – VUB (BE), Giovanni Butterelli – EDPS (UE), Jay Stanley – ACLU (US), Bart Preneel – KU Leuven (BE), Xavier Tracol – Eurojust (UE), Graham Willmott – DG Home (UE), Gail Kent – Facebook (UK)<\/figcaption><\/figure>\n\n\n\n

Il existe de nombreux types d’\u00e9l\u00e9ments de preuve \u00e9lectroniques qui peuvent \u00eatre utilis\u00e9s dans un proc\u00e8s. Cependant, l’\u00e9l\u00e9ment faible est la r\u00e9glementation concernant la collecte de telles preuves et l’utilisation dans les limites des cadres juridiques. Le cryptage est devenu un \u00e9l\u00e9ment essentiel de la protection de la vie priv\u00e9e et des donn\u00e9es car il contribue \u00e0 pr\u00e9server la confidentialit\u00e9 des communications. Le RGPD semble poser les bases d’une r\u00e9glementation de la confidentialit\u00e9 et de la protection des donn\u00e9es \u00e0 la fois dans l’UE et ailleurs, mais il reste \u00e0 savoir comment cela fonctionnera dans la pratique.<\/p>\n\n\n\n

Les instances de mise en application de la loi confront\u00e9es \u00e0 la collecte et \u00e0 l’utilisation de preuves \u00e9lectroniques exigeront des proc\u00e9dures transparentes. Des proc\u00e9dures qui garantiront non seulement que les droits des citoyens sont pr\u00e9serv\u00e9s, mais aussi que les outils de surveillance ne tombent pas entre de mauvaises mains. Il faudra \u00e9galement \u00e9tablir un niveau de confiance entre les diff\u00e9rents organes juridiques, les instances de mise en application de la loi et la communaut\u00e9 de la protection de la vie priv\u00e9e. Mailfence est depuis longtemps un d\u00e9fenseur de la vie priv\u00e9e en ligne et de la libert\u00e9 num\u00e9rique, et s’engage \u00e0 faire don de 15% de ses revenus annuels du plan Pro \u00e0 EFF et EDRi pour soutenir leur combat.<\/p>\n\n\n\n

Quelques r\u00e9flexions de Mailfence suite \u00e0 la CPDP2018
<\/strong><\/h2>\n\n\n\n

La CPDP2018 \u00e0 Bruxelles s’est av\u00e9r\u00e9e \u00eatre un \u00e9v\u00e9nement important qui couvrait un \u00e9ventail de sujets li\u00e9s \u00e0 la s\u00e9curit\u00e9 des donn\u00e9es, \u00e0 la vie priv\u00e9e et \u00e0 d’autres sujets connexes.<\/p>\n\n\n\n

Nous aimerions ici partager quelques r\u00e9flexions :<\/p>\n\n\n\n