Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 97

vos données. Il peut vous répondre qu'il ne
peut pas vous identifier et que, par conséquent,
et en respect du RGPD, il ne peut pas vous
donner accès à des données. Comme les régies
publicitaires ne sont pas capables de vérifier le
lien entre son identité et la valeur du cookie,
et donc d'identifier l'internaute, ils ont le droit
de ne pas répondre à la requête de l'internaute,
comme le prévoit le RGPD. Exercer ses droits sur
ses cookies tiers permet de se rendre compte
des difficultés que l'on va rencontrer. Certaines
régies publicitaires qui ont installé un cookie
dans votre navigateur vous répondront qu'elles
ne sont pas des responsables de traitement.
D'autres régies vous diront le contraire  : c'est
un grand flou artistique ! Mais la vraie difficulté
pour exercer ses droits sur un cookie réside
dans le fait qu'il est impossible de prouver pour
une personne qu'un cookie lui appartient bien.
C'est d'autant plus vrai que c'est une valeur qui
est récupérée par de nombreux intermédiaires.
Est-ce que cela peut changer ?
Oui, les cookies tiers sont une technologie qui
est intrusive par définition et par conception.
Mais il est possible de changer leur conception
afin de les mettre en conformité avec le RGPD.

de collecter et de revendre nos données.
Cela illustre bien mon propos précédent
sur le fait que ceux qui collectent et traitent
nos données sont des boîtes noires. On n'a
pas d'outil pour vérifier ce qui est réellement
fait avec nos données et que le prestataire
respecte bien ses engagements. Tous les abus
deviennent alors possibles et il est difficile
de croire les propos tenus par les sociétés.
Un autre exemple est celui de Google avec
Gmail. Il y a quelques années, il avait annoncé
publiquement qu'il allait arrêter d'espionner le
contenu des emails des personnes à des fins de
ciblage marketing. Or, Google le fait toujours.
Pour revenir à la problématique de l'industrie
de la sécurité et de la vie privée, il se trouve que
tous les outils de sécurité dont nous disposons,
les pare-feux, les anti-virus, les anti-spams,
les logiciels de navigation protégée (Safe
Browsing), etc., sont très intrusifs. Les antivirus sont les Big brother d'aujourd'hui car ils
peuvent inspecter tout ce qui se trouve sur notre
machine. Ils ont un droit d'accès à tout. Quand
on lit les conditions générales d'utilisation,
on se rend compte que, pour des raisons
fonctionnelles du produit, l'éditeur se donne
tous les droits sur les fichiers de l'ordinateur.
Il a les clés de la maison ce qui lui donne un
pouvoir énorme sur la vie
privée de la personne.

Dans mon équipe, nous travaillons à modifier
les schémas de génération des cookies afin de
pouvoir prouver la possession de ces identifiants.
« La vraie difficulté pour exercer
Pour cela, nous utilisons
ses droits sur un cookie réside
des primitives cryptodans le fait qu'il est impossible
graphiques bien connues
comme les schémas d'ende prouver pour une personne
gagement (commitment)
qu'un cookie lui appartient bien. »
et des preuves à divulgation nulle (zero-knowledge
proof).
Vous vous intéressez à la tension entre la
sécurité informatique et la protection de la vie
privée. Le dernier scandale concernant Avast
en est un exemple. Cet éditeur de solutions
anti-virus a exploité commercialement les
données de ses clients. Quel est le problème ?
Avast commercialise son anti-virus sous deux
formules, l'une complètement gratuite et
l'autre payante. Il y a quelques années, Avast
avait proposé son anti-virus gratuitement en
informant les personnes qu'il se rémunérait sur
la récupération des données de navigation en
vue de les revendre à des régies publicitaires.
Cette annonce avait provoqué un tollé. Suite à
cela, Avast avait déclaré ne plus le faire. Mais
en 2020, on s'est rendu compte qu'il continuait

En 2019, Kaspersky a eu
des problèmes avec le
gouvernement américain.
Un employé de la NSA
travaillait à la création de
cyber weapons depuis
chez lui sur son matériel
sous Windows, équipé
d'un logiciel Kaspersky.
L'anti-virus aurait détecté
le virus qu'il était en train de développer pour
la NSA et l'aurait exfiltré en Russie. On ne sait
pas si cette anecdote est vraie, en tout cas, le
gouvernement américain l'a invoquée pour
interdire à Kaspersky d'accéder aux marchés
publics. Cela démontre néanmoins qu'un antivirus a la capacité d'exfiltrer des données.
On se trouve complètement désarmés car ces
produits sont également des boîtes noires. Nous
ne savons pas ce que ces sociétés de sécurité
font des données. Quand on parle de dark web,
on pense surtout au réseau TOR et à des activités illégales. Il faudrait plutôt parler de toutes
ces sociétés qui manipulent et échangent nos
données personnelles contre une rémunération, sans qu'on n'en sache rien.

EXPERTISES Mars 2020

97



Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia

Table des matières de la publication Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia

Couverture
Editorial & Sommaire
FOCUS - CYBERCRIMINALITÉ FAKE NEWS : MENACE SUR L’INFORMATION CORPORATE
EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
INTERVIEW - PROFILAGE : PRATIQUES ET PARADES
POINT DE VUE - LA RÉPONSE CALIFORNIENNE : « DO NOT SELL MY PERSONAL INFORMATIONS »
DOCTRINE
DROIT D’AUTEUR - LA CJUE S’OPPOSE À LA « REVENTE » D’EBOOKS
CONTENTIEUX - LA LCEN AU SOUTIEN DES MARQUES ? UN ESSAI NON TRANSFORMÉ
SIGNATURE ÉLECTRONIQUE - CONTENTIEUX : NE RATEZ PAS LE TOURNANT
DONNÉES PERSONNELLES - ENCADREMENT DE L’IDENTIFIANT NATIONAL DE SANTÉ : ENTRE COMPLEXITÉ ET MODERNITÉ
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - Couverture
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - Editorial & Sommaire
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - FOCUS - CYBERCRIMINALITÉ FAKE NEWS : MENACE SUR L’INFORMATION CORPORATE
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - EN BREF - L'INFORMATION RAPIDE SUR LE MONDE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 85
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 86
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 87
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 88
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 89
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - MAGAZINE - L'INFORMATION LÉGALE ET JURISPRUDENTIELLE DU NUMÉRIQUE
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 91
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 92
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 93
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - INTERVIEW - PROFILAGE : PRATIQUES ET PARADES
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 95
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 96
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 97
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 98
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - POINT DE VUE - LA RÉPONSE CALIFORNIENNE : « DO NOT SELL MY PERSONAL INFORMATIONS »
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 100
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - DROIT D’AUTEUR - LA CJUE S’OPPOSE À LA « REVENTE » D’EBOOKS
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 102
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 103
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 104
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 105
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 106
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - CONTENTIEUX - LA LCEN AU SOUTIEN DES MARQUES ? UN ESSAI NON TRANSFORMÉ
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 108
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 109
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - SIGNATURE ÉLECTRONIQUE - CONTENTIEUX : NE RATEZ PAS LE TOURNANT
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 111
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - DONNÉES PERSONNELLES - ENCADREMENT DE L’IDENTIFIANT NATIONAL DE SANTÉ : ENTRE COMPLEXITÉ ET MODERNITÉ
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 113
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 114
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 115
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 116
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 117
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 118
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 119
Expertises des Systèmes d'information - Mars 2020 - N°455 - Le mensuel du droit de l'informatique et du multimédia - 120
https://www.nxtbook.fr/newpress/celog/celog-expertises-2201_475
https://www.nxtbook.fr/newpress/celog/celog-expertises-2112_474
https://www.nxtbook.fr/newpress/celog/celog-expertises-2111_473
https://www.nxtbook.fr/newpress/celog/celog-expertises-2110_472
https://www.nxtbook.fr/newpress/celog/celog-expertises-2109_471
https://www.nxtbook.fr/newpress/celog/celog-expertises-2107_470
https://www.nxtbook.fr/newpress/celog/celog-expertises-2106_469
https://www.nxtbook.fr/newpress/celog/celog-expertises-2105_468
https://www.nxtbook.fr/newpress/celog/celog-expertises-2104_467
https://www.nxtbook.fr/newpress/celog/celog-expertises-2103_466
https://www.nxtbook.fr/newpress/celog/celog-expertises-2102_465
https://www.nxtbook.fr/newpress/celog/celog-expertises-2101_464
https://www.nxtbook.fr/newpress/celog/celog-expertises-2012_463
https://www.nxtbook.fr/newpress/celog/celog-expertises-2011_462
https://www.nxtbook.fr/newpress/celog/celog-expertises-2010_461
https://www.nxtbook.fr/newpress/celog/celog-expertises-2009_460
https://www.nxtbook.fr/newpress/celog/celog-expertises-2007_459
https://www.nxtbook.fr/newpress/celog/celog-expertises-2006_458
https://www.nxtbook.fr/newpress/celog/celog-expertises-2005_457
https://www.nxtbook.fr/newpress/celog/celog-expertises-2004_456
https://www.nxtbook.fr/newpress/celog/celog-expertises-2003_455
https://www.nxtbook.fr/newpress/celog/celog-expertises-2002_454
https://www.nxtbook.fr/newpress/celog/celog-expertises-2001_453
https://www.nxtbook.fr/newpress/celog/celog-expertises-1912_452
https://www.nxtbook.fr/newpress/celog/celog-expertises-1911_451
https://www.nxtbook.fr/newpress/celog/celog-expertises-1910_450
https://www.nxtbook.fr/newpress/celog/celog-expertises-1909_449
https://www.nxtbook.fr/newpress/celog/celog-expertises-1907_448
https://www.nxtbook.fr/newpress/celog/celog-expertises-1906_447
https://www.nxtbook.fr/newpress/celog/celog-expertises-1905_446
https://www.nxtbook.fr/newpress/celog/celog-expertises-1904_445
https://www.nxtbook.fr/newpress/celog/celog-expertises-1903_444
https://www.nxtbook.fr/newpress/celog/celog-expertises-1902_443
https://www.nxtbook.fr/newpress/celog/celog-expertises-1901_442
https://www.nxtbook.fr/newpress/celog/celog-expertises-1812_441
https://www.nxtbook.fr/newpress/celog/celog-expertises-1811_440
https://www.nxtbook.fr/newpress/celog/celog-expertises-1810_439
https://www.nxtbook.fr/newpress/celog/celog-expertises-1809_438
https://www.nxtbook.fr/newpress/celog/celog-expertises-1807_437
https://www.nxtbook.fr/newpress/celog/celog-expertises-1806_436
https://www.nxtbook.fr/newpress/celog/celog-expertises-1805_435
https://www.nxtbook.fr/newpress/celog/celog-expertises-1804_434
https://www.nxtbook.fr/newpress/celog/celog-expertises-1803_433
https://www.nxtbook.fr/newpress/celog/celog-expertises-1802_432
https://www.nxtbook.fr/newpress/celog/celog-expertises-1801_431
https://www.nxtbook.fr/newpress/celog/celog-expertises-1712_430
https://www.nxtbook.fr/newpress/celog/celog-expertises-1711_429
https://www.nxtbook.fr/newpress/celog/celog-expertises-1710_428
https://www.nxtbook.fr/newpress/celog/celog-expertises-1709_427
https://www.nxtbook.fr/newpress/celog/celog-expertises-1707_426
https://www.nxtbook.fr/newpress/celog/celog-expertises-1706_425
https://www.nxtbook.fr/newpress/celog/celog-expertises-1705_424
https://www.nxtbook.fr/newpress/celog/celog-expertises-1704_423
https://www.nxtbook.fr/newpress/celog/celog-expertises-1703_422
https://www.nxtbook.fr/newpress/celog/celog-expertises-1702_421
https://www.nxtbook.fr/newpress/celog/celog-expertises-1701_420
https://www.nxtbook.fr/newpress/celog/celog-expertises-1612_419
https://www.nxtbook.fr/newpress/celog/celog-expertises-1611_418
https://www.nxtbook.fr/newpress/celog/celog-expertises-1610_417
https://www.nxtbook.fr/newpress/celog/celog-expertises-1609_416
https://www.nxtbook.fr/newpress/celog/celog-expertises-1607_415
https://www.nxtbook.fr/newpress/celog/celog-expertises-1606_414
https://www.nxtbook.fr/newpress/celog/celog-expertises-1605_413
https://www.nxtbook.fr/newpress/celog/celog-expertises-1604_412
https://www.nxtbook.fr/newpress/celog/celog-expertises-1603_411
https://www.nxtbook.fr/newpress/celog/celog-expertises-1602_410
https://www.nxtbook.fr/newpress/celog/celog-expertises-1601_409
https://www.nxtbook.fr/newpress/celog/celog-expertises-1512_408
https://www.nxtbook.fr/newpress/celog/celog-expertises-1511_407
https://www.nxtbook.fr/newpress/celog/celog-expertises-1510_406
https://www.nxtbook.fr/newpress/celog/celog-expertises-1509_405
https://www.nxtbook.fr/newpress/celog/celog-expertises-1507_404
https://www.nxtbook.fr/newpress/celog/celog-expertises-1506_403
https://www.nxtbook.fr/newpress/celog/celog-expertises-1502_399
https://www.nxtbookmedia.com