Mozilla et la vie publique

M.J. Kelly, le 23 mai 2018

Votre boîte de réception s’est-elle remplie de courriels de mise à jour de politiques de confidentialité ? On dirait que tous les services, applis ou abonnements auxquels j’ai souscrit (y compris quelques-uns que j’avais oubliés) m’en envoient. Et la raison en est que ce vendredi 25 mai 2018, une nouvelle législation entre en vigueur en Europe : le règlement général sur la protection des données ou « RGPD ». Si vous ne savez pas ce que cela signifie ou comment il va vous affecter, lisez ce qui suit.

Owen Bennett, le 24 avril 2018

Comme nous l’avons déjà discuté à de multiples reprises, des processus efficaces d’examen de divulgation de vulnérabilités des gouvernements peuvent grandement améliorer la cybersécurité de ces derniers, ainsi que celle des citoyens et des entreprises, et aident à réduire les risques dans un paysage de la cybersécurité de plus en plus vaste. En Europe, l’Union européenne est en train de discuter d’une nouvelle proposition de législation pour améliorer la cybersécurité pour toute l’Union : le « règlement UE sur la cybersécurité ». Dans ce contexte, nous venons de publier nos recommandations de politique pour les législateurs, dans lequel nous appelons l’Union européenne à saisir l’opportunité de mettre en place une norme globale sur la divulgation de vulnérabilité des gouvernements.

En particulier, nos recommandations de politique pour les législateurs se concentrent principalement sur les éléments de la proposition de loi qui concernent le mandat amélioré pour l’ENISA (l’Agence de l’Union européenne pour la cybersécurité), à savoir les articles 3 à 11. Nous recommandons aux colégislateurs d’inclure dans les responsabilités de l’ENISA réformée une mission d’aide aux États membres pour établir et mettre en œuvre des politiques et pratiques pour la gestion responsable et la divulgation coordonnée des vulnérabilités des produits et services TIC non portées à la connaissance du public.

En tant qu’éditeur d’un des navigateurs les plus populaires au monde, il est essentiel pour nous que les vulnérabilités dans notre logiciel soient rapidement identifiées et corrigées. Dit simplement, la sûreté et la sécurité de nos utilisateurs et utilisatrices en dépend. Plus généralement, comme en témoignent les récentes cyberattaques Petya et WannCry, les vulnérabilités peuvent être exploitées par des cybercriminels pour causer de sérieux dommages aux citoyens et citoyennes, aux entreprises, aux services publics et aux gouvernements.

Nous en sommes déjà à la 3ᵉ pétition initiée par Mozilla que nous relayons sur fond d’affaire Cambridge Analytica. La 1^re demandait à Facebook de changer les permissions accordées aux applications afin que la vie privée des utilisateurs soit protégée par défaut. La 2^de exigeait également de Facebook qu’il cesse par défaut le pistage entre les sites.

Depuis quelques jours, Mozilla demande au PDG de Facebook Mark Zuckerberg, qui a répondu lors de deux séances aux questions des membres du Congrès des États-Unis, de venir également devant le Parlement européen. Nous espérons que vous allez signer la pétition et la diffuser sur vos réseaux pour que Mark Zuckerberg réponde aux eurodéputés.

La communauté Mozilla francophone s’associe à la déclaration de la fondation Mozilla et appelle à signer la pétition lancée par Mozilla pour que Facebook protège efficacement les informations qu’il détient sur nous tous :

Mise à jour du jeudi 22 mars :

Facebook nous a contactés pour discuter de la façon dont nous avons caractérisé leurs paramètres et pour nous dire que notre déclaration originale a surestimé la portée du partage de données avec les développeurs d’applications. Ce que nous avons décrit est une caractérisation précise de ce qui apparaît dans les paramètres de Facebook.

Ce que Facebook nous a dit, c’est que ce que nous avons écrit ci-dessous n’est vrai que pour les applications tierces avant 2015. Encore une fois, cela n’est pas clair dans les paramètres affichés aux utilisateurs et nous pensons que cela doit être corrigé.

Si ce que Facebook nous a dit est exact, les utilisateurs de Facebook partagent moins de données avec les développeurs d’applications aujourd’hui. Nous prenons note que Facebook essaie de clarifier ces paramètres pour les utilisateurs. Nous apprécions le fait que Facebook dialogue avec les différents acteurs, et nous voulons voir un engagement supplémentaire pour apporter une plus grande transparence sur cette question.

Dans le droit fil de l’article du mois de mai de Sherrie Quinn Mozilla veut une réforme européenne de la vie privée en ligne bien faite, publié par Raegan MacDonald, employée Mozilla en poste à Bruxelles, cette dernière publie un article de présentation de la position de Mozilla sur la proposition de la Commission européenne de règlement vie privée et communications électroniques. Mozilla est directement concerné par ce projet qui implique les éditeurs de navigateur dans le processus de recueil du consentement aux cookies (voir l’extrait de la proposition en annexe ci-dessous). La communauté a traduit cet article pour vous.

S’impliquer sur la vie privée et les communications électroniques au Parlement européen

La semaine dernière, j’ai participé à une table ronde technique du Parlement européen à propos du projet de règlement vie privée et communications électroniques (e-Privacy) actuellement à l’étude. Plus précisément, j’ai rejoint la discussion pour parler des « cookies ». La table ronde était animée par le rapporteur principal sur ce dossier, les députés Marju Lauristin (Socialistes et Démocrates, Estonie), rapporteur principal sur ce texte, et Michal Boni (Parti populaire européen, Pologne). Son but était de rassembler les diverses parties prenantes pour que le Parlement dispose des informations sur ce qui pourrait être un changement essentiel de la façon dont l’Europe réglemente la protection de la vie privée et la sécurité des communications en ligne, en liaison, bien qu’avec des objectifs et un objet différents, avec le règlement général de protection des données (RGPD) récemment adopté.

Ci-dessous se trouve un bref aperçu de mon intervention qui décrit les changements que nous avons proposés pour quelques-uns des aspects principaux du règlement, y compris la façon dont il aborde les « cookies » et, plus généralement, la façon d’obtenir le plus de gains pour la vie privée et la sécurité des communications, avec le minimum de complexités inutiles ou problématiques pour le design et l’ingénierie technologiques. J’ai couvert les trois points suivants :

1. Nous soutenons les incitations pour les entreprises qui offriraient des options protectrices de la vie privée des utilisateurs.
2. Le règlement vie privée et communications électroniques doit être à l’épreuve du temps en assurant la neutralité technologique.
3. Les navigateurs ne sont ni des gardes-barrières ni des bloqueurs de publicités : nous sommes des agents de l’utilisateur.

La presse, même grand public, traite largement de cette épidémie de systèmes qui ont été chiffrés pour demander une rançon à leur propriétaire par un logiciel malveillant frappant mondialement. Un exploit pour les Windows non mis à jour grâce auquel le logiciel malveillant était conçu faisait partie des outils de piratage informatiques dérobés à la NSA et rendus publics.

Vu la taille des agences d’espionnage américaines, l’impact du partage des vulnérabilités avec Mozilla et les autres entreprises du logiciel et l’influence des États-Unis sur les autres législations mondiales, la réforme du traitement des vulnérabilités par le gouvernement US a une grande importance, même pour nous Européens.

Nos bénévoles ont traduit pour vous l’appel de Mozilla à la réforme du cadre légal du partage des vulnérabilités avec les éditeurs de logiciels par le gouvernement américain.

par Gervase Markham de Mozilla, le 21 février 2017,

Au cours de ces derniers mois, l’U.S. Copyright Office (bureau fédéral du copyright^[1] des États-Unis) a recueilli des commentaires sur une partie du Digital Millennium Copyright Act (DMCA), plus précisément ce qui concerne la responsabilité des intermédiaires^[2] et les safe harbors^[3]. Sous l’empire de la loi actuelle, les entreprises de l’internet – pensez par exemple à Facebook, Reddit ou Wikimedia – peuvent offrir leurs services sans craindre la loi si un utilisateur met en ligne du contenu en violation de la loi sur le copyright, du moment qu’elles respectent des procédures de retrait conformes dès qu’elles sont informées de l’action.

Dans une riche interview à opensource.com, Chris Riley, directeur de l’équipe Net Policy de Mozilla, revient sur les sujets chauds que défend la fondation de par le monde.

Chris Riley se réjouit de l’adoption dans le monde entier de protections fortes de la neutralité du Net, avec les États-Unis et l’Europe prenant le même chemin que certains pays d’Amérique latine.

En revanche, il regrette les efforts de la Commission européenne pour faire adopter les droits voisins du droit d’auteur et d’autres modifications qui mettraient en péril des pratiques technologiques courantes comme les hyperliens.

Après avoir soutenu Apple contre le FBI qui prétendait pouvoir lui imposer d’inclure des portes dérobées dans ses produits, les défenseurs des droits et les entreprises technologiques dont Mozilla soutiennent Microsoft dans son action en justice contre le ministère de la Justice des États-Unis et ses ordonnances judiciaires qui bâillonnent les entreprises Internet en leur ordonnant le silence sur les informations et les comptes auxquels les forces de l’ordre ont eu ainsi accès. Nos bénévoles de la communauté vous ont traduit le billet de la directrice des affaires juridiques et commerciales de Mozilla, Denelle Dixon-Thayer, et l’article d’annonce de l‘Electronic Frontier Foundation (EFF) :

La directrice des affaires juridiques et commerciales de Mozilla, Denelle Dixon-Thayer, prend la plume pour rappeler qu’il reste 2 ans tout juste aux entreprises pour se mettre en conformité avec le règlement général sur la protection des données (General Data Protection Regulation en anglais) qui, bien que ne s’appliquant directement que dans les 28 États formant l’Union européenne, aura des répercussions mondiales. La communauté Mozilla francophone vous a traduit son billet du blog Open Policy & Advocacy.