Mozilla et la vie publique

M.J. Kelly, le 23 mai 2018

Votre boîte de réception s’est-elle remplie de courriels de mise à jour de politiques de confidentialité ? On dirait que tous les services, applis ou abonnements auxquels j’ai souscrit (y compris quelques-uns que j’avais oubliés) m’en envoient. Et la raison en est que ce vendredi 25 mai 2018, une nouvelle législation entre en vigueur en Europe : le règlement général sur la protection des données ou « RGPD ». Si vous ne savez pas ce que cela signifie ou comment il va vous affecter, lisez ce qui suit.

Owen Bennett, le 24 avril 2018

Comme nous l’avons déjà discuté à de multiples reprises, des processus efficaces d’examen de divulgation de vulnérabilités des gouvernements peuvent grandement améliorer la cybersécurité de ces derniers, ainsi que celle des citoyens et des entreprises, et aident à réduire les risques dans un paysage de la cybersécurité de plus en plus vaste. En Europe, l’Union européenne est en train de discuter d’une nouvelle proposition de législation pour améliorer la cybersécurité pour toute l’Union : le « règlement UE sur la cybersécurité ». Dans ce contexte, nous venons de publier nos recommandations de politique pour les législateurs, dans lequel nous appelons l’Union européenne à saisir l’opportunité de mettre en place une norme globale sur la divulgation de vulnérabilité des gouvernements.

En particulier, nos recommandations de politique pour les législateurs se concentrent principalement sur les éléments de la proposition de loi qui concernent le mandat amélioré pour l’ENISA (l’Agence de l’Union européenne pour la cybersécurité), à savoir les articles 3 à 11. Nous recommandons aux colégislateurs d’inclure dans les responsabilités de l’ENISA réformée une mission d’aide aux États membres pour établir et mettre en œuvre des politiques et pratiques pour la gestion responsable et la divulgation coordonnée des vulnérabilités des produits et services TIC non portées à la connaissance du public.

En tant qu’éditeur d’un des navigateurs les plus populaires au monde, il est essentiel pour nous que les vulnérabilités dans notre logiciel soient rapidement identifiées et corrigées. Dit simplement, la sûreté et la sécurité de nos utilisateurs et utilisatrices en dépend. Plus généralement, comme en témoignent les récentes cyberattaques Petya et WannCry, les vulnérabilités peuvent être exploitées par des cybercriminels pour causer de sérieux dommages aux citoyens et citoyennes, aux entreprises, aux services publics et aux gouvernements.

Nous en sommes déjà à la 3ᵉ pétition initiée par Mozilla que nous relayons sur fond d’affaire Cambridge Analytica. La 1^re demandait à Facebook de changer les permissions accordées aux applications afin que la vie privée des utilisateurs soit protégée par défaut. La 2^de exigeait également de Facebook qu’il cesse par défaut le pistage entre les sites.

Depuis quelques jours, Mozilla demande au PDG de Facebook Mark Zuckerberg, qui a répondu lors de deux séances aux questions des membres du Congrès des États-Unis, de venir également devant le Parlement européen. Nous espérons que vous allez signer la pétition et la diffuser sur vos réseaux pour que Mark Zuckerberg réponde aux eurodéputés.

Mozilla est à Bruxelles et bien sûr n’est pas indifférente à la réforme en cours de la vie privée dans le numérique au niveau de l’Union européenne. Raegan MacDonald, basée dans la capitale belge, publie un billet, de Sherrie Quinn (en stage) sur les positions et les objectifs de Mozilla pour cette réforme, que la communauté a traduit pour vous :

La réforme européenne sur la vie privée peut augmenter la confiance et les capacités des utilisateurs, mais elle doit être bien faite

Au mois de janvier dernier, la Commission européenne a proposé d’actualiser le cadre légal européen actuel pour toute l’Union européenne sur les questions de sécurité et de vie privée en ligne, alors appelé directive vie privée et communications électroniques (ePrivacy). Cette initiative arrive à point nommé, car notre confiance en la vie en ligne n’est pas fameuse et nous devons faire beaucoup plus pour la construire. Mais le premier brouillon de la Commission est loin d’être parfait. Dans la mesure où la vie privée en ligne est au cœur même des principes qui animent la mission de Mozilla, nous travaillons activement avec toutes les institutions de l’Union européenne pour partager nos expériences en investissant dans la vie privée en ligne et les conseiller sur les façons dont nous croyons que la loi européenne sur la protection des renseignements personnels peut être améliorée.

Dans une riche interview à opensource.com, Chris Riley, directeur de l’équipe Net Policy de Mozilla, revient sur les sujets chauds que défend la fondation de par le monde.

Chris Riley se réjouit de l’adoption dans le monde entier de protections fortes de la neutralité du Net, avec les États-Unis et l’Europe prenant le même chemin que certains pays d’Amérique latine.

En revanche, il regrette les efforts de la Commission européenne pour faire adopter les droits voisins du droit d’auteur et d’autres modifications qui mettraient en péril des pratiques technologiques courantes comme les hyperliens.

La semaine dernière Chris Riley à la tête de l’équipe des politiques Internet chez Mozilla se félicitait du pas en avant fait par la neutralité du Net aux États-Unis. Une cour d’appel fédérale a confirmé l’ordre de la FCC, le régulateur fédéral, sur la neutralité du Net. L’autorité de l’agence pour continuer à protéger les internautes et les entreprises des goulets d’étranglement et des blocages est confortée. Mozilla se réjouit d’autant plus de cette décision qu’elle a été très active à tous les stades de cette affaire.

Aujourd’hui, l’actualité de la neutralité du Net traverse l’Atlantique. Comme on peut le lire dans ce riche communiqué de presse que reprend l’ARCEP, le régulateur indépendant français, l’ORECE lance une consultation publique sur les lignes directrices pour la mise en œuvre du nouveau Règlement européen sur la neutralité de l’internet.

Mozilla, sous la plume de sa représentante à Bruxelles pour les politiques Internet en Europe, Raegan MacDonald, appelle les citoyens européens à faire entendre leurs voix pour conforter la neutralité du Net et présente un site avec des explications et un appel à l’action. Nos bénévoles de la communauté Mozilla francophone vous ont traduit son billet :

TAFTA, TTIP, peut-être que ces acronymes vous parlent et même vous inquiètent, peut-être pas et ce n’est pas étonnant puisqu’il s’agit de sigles pour un traité de libre-échange commercial entre l’Union européenne et les États-Unis discuté dans le plus grand secret. Ce partenariat transatlantique de commerce et d’investissement s’il est signé et ratifié aura des conséquences importantes, non seulement à cause de l’importance des économies en cause et des relations commerciales transtlantiques, mais aussi compte tenu du nombre de secteurs dans lesquels des règles seront harmonisées par le traité. Pourtant, la pratique pour négocier ce genre de traités commerciaux est désormais de le faire en secret sans information ni consultation des organisations de défense des citoyens ou des consommateurs, ni même des parlementaires des États négociants.

Un tel traité multilatéral a été signé début février par une douzaine d’États du Pacifique. Avec cette actualité en tête, Mozilla a participé à l’élaboration d’une déclaration à l’initiative de l‘Electronic Frontier Foundation (EFF), une association de défense des droits de l’homme sur Internet souvent partenaire de Mozilla, appelant à réformer ces procédures de négociation d’accords internationaux sur les relations commerciales. Les préconisations visent à inclure une information large du public et sa consultation directement ou par l’intermédiaire de ses représentants officiels ou associatifs.

Nos bénévoles de la communauté Mozilla francophone vous ont traduit le billet de Stacy Martin de l’équipe Netpolicy de Mozilla, le communiqué de l’EFF dans lequel Denelle Dixon-Thayer, directrice des affaires juridiques et commerciales de Mozilla, est citée et enfin le texte de la déclaration elle-même intitulée Déclaration de Bruxelles sur le commerce et l’internet.

Ce billet est une traduction de Decisive moment for net neutrality in Europe (traduction réalisée par la communauté Mozilla francophone).