Visuel de Mro (Wikipédia), ajusté par mes soins, CC BY-SA
::: notes -> 25' ::: # Les outils techniques de la surveillance ## Les cookies . . . > Un cookie est un petit fichier stocké par un serveur dans le terminal (ordinateur, téléphone, etc.) d’un utilisateur et associé à un domaine web (c’est-à-dire dans la majorité des cas à l’ensemble des pages d’un même site web). > Ce fichier est automatiquement renvoyé lors de contacts ultérieurs avec le même domaine. > [cnil.fr](https://cnil.fr/fr/definition/cookie) ## Les outils de mesure d’audience * Google Analytics * Matomo * GoAccess * ... ## Les ressources partagées . . . * ajax.googleapis.com * fonts.google.com * gravatar.com * les *cdn* ([content delivery network](https://fr.wikipedia.org/wiki/R%C3%A9seau_de_diffusion_de_contenu)) * ... ::: notes -> 40' ::: # Situation actuelle ## Google (*Alphabet*) ::: incremental * Pourquoi Google Search fonctionne-t-il aussi bien? * Comment fonctionne la publicité ciblée? ::: ::: notes Question ouverte sur le moteur de recherche uniquement. * Connait notre historique de recherches * Connait nos gouts musicaux et intérêts (YouTube) * Connait nos contacts et nos sujets de discussion (GMail) * Connait les sites sur lesquels nous allons (ressources partagées) * Connait les lieux où nous allons (Google Maps, Android) * etc. ::: ## Le cas *Google* * Google Search * GMail * Google Analytics * Google Maps * Android * Google Docs * YouTube * Google Chrome --- {class=r-stretch}Une partie de l'organisation d'Alphabet, *Wikipédia*
--- {class=r-stretch}Revenus d’Alphabet, 2^e^ trimestre 2025
## Surveillance marchande ou surveillance d’État ? > Le contrôle est un objectif, la surveillance est un moyen. > L’économie de la surveillance n’a pas d’idéologie. Elle vise simplement la maximisation des profits dans la logique du système capitaliste. – Affaires privées, *Christophe Masutti*, mars 2020 ## Pas une nouveauté > Les banques de données, ce serait par exemple… des informations sur toutes sortes de gens, qui seraient codées, classifiées, et ensuite placées dans la mémoire d’une machine de telle façon qu’on pourrait très rapidement et très commodément sortir toutes les informations que l’on voudrait sur quiconque que vous voudriez. – M. A. Melkanoff, 1970 --- ::: {.column-half} **Surveillance marchande** - études marketing - connaissance des comportements ::: ::: {.column-half} **Surveillance d’État** - antérieur au numérique - protection et contrôle des populations - abus grâce aux lois antiterrorisme ::: . . . ⮱ **Relation symbiotique ** ⮰ ::: notes Le vieux rêve de pouvoir entrer le plus possible dans l'intimité de la vie privée des administrées pour les États et des consommateurices pour la Big Tech, pour des raisons différentes, est convergent. ::: ## Relation symbiotique {class=r-stretch} --- {class=r-stretch} ::: notes Gros exemple actuel : le financement (direct ou indirect) des campagnes électorales ::: --- {class=r-stretch}Investissements en Lobbying politique des GAFAM en millions de $ – Calipia (2021)
::: notes -> 60' 2016: * R = 8.28 * D = 16.24 2020: * R = 5.92 * D = 55.68 ::: # Des exemples ## Des "erreurs" à la conception [L’École-Club Migros et sa gestion des mots de passe](https://trolliet.info/blog/007-motsdepasses_migros/) ::: notes * Qui a accès aux mots de passe ? * Qu’est-ce qu’on peut faire avec le combo mail+mdp ? ::: ## GMail et la pédocriminalité Après avoir envoyé une photo pédopornographique par GMail, un homme s’est vu dénoncé aux autorités. [liberation.fr, 5 aout 2014](https://web.archive.org/web/20151119215453/https://www.liberation.fr/ecrans/2014/08/05/aux-etats-unis-google-denonce-un-pedophile-qui-utilisait-GMail_1075775/) . . . Quels sont les risques si l’État demande/impose à Google de lister les opposant·e·s politiques ? . . . Surveillance ciblée VS surveillance généralisée ::: notes 1. Que pensez-vous de la news ? ::: --- > Les internautes acceptent ce service dès qu’ils s’inscrivent sur GMail, ce qui inclue des publicités basées sur des mots-clés dans les mails. > Cette arrestation souligne l’immense pouvoir de Google, qui peut scanner les mails de ses utilisateurs pour chercher toutes sortes de contenus, et pas uniquement pour les mots qu’il utilise pour vendre des publicités – [Conor Dougherty](https://web.archive.org/web/20160814114835/http://bits.blogs.nytimes.com/2014/08/04/google-gives-child-pornography-email-evidence-to-police/?_php=true&_type=blogs&_r=0) ## Fuites de données **MOAB** (*Mother of all breaches*) ‑ [lesnumeriques.fr, janvier 2024](https://www.lesnumeriques.com/societe-numerique/cybersecurite-26-milliards-de-donnees-personnelles-dans-la-nature-apres-une-fuite-massive-n217992.html) * 26 milliards de données * 12 To d’informations * Tencent, Weibo, Myspace, Twitter, LinkedIn, Adobe, Canva, … ## Motiver la population à voter {class=r-stretch}Facebook incite ses utilisateurices à voter – *Nature*
. . . * 61 millions de personnes ciblées * 280 000 personnes influencées ::: notes -> 1h20' Possibilité d’influencer qu’un camp ::: # Des exemples plus problématiques ## Pegasus * logiciel espion visant les smartphones * exploite les failles zero-day * très compliqué à détecter, nécessite une analyse d’expert·e·s ## Pegasus : installation * par *spear phishing* : clic sur un lien envoyé via un SMS qui exploite ensuite des failles logicielles ; * par redirection internet : l'utilisateurice est redirigé·e à son insu vers une autre URL que celle du site web qu'il souhaite visiter ; * par radiocommunication : installe Pegasus sans action de l'utilisateurice en exploitant les zero-day de divers logiciels, comme Whatsapp ; * par émetteur-récepteur sans fil à proximité du terminal ; * manuellement : si le smartphone est dans les mains du commanditaire. ## Pegasus : usages * 2015 : contre le mouvement indépendantiste catalan ; * 2017 : contre des journalistes mexicain·e·s ; * 2019 : avocat britannique impliqué dans des poursuites visant NSO ; * 2019 : président du Parlement de Catalogne ; * 2020 : des opposant·e·s au régime Togolais ; * 2020 : des journalistes d’Al Jazeera, probablement à l’initiative de l’Arabie saoudite et des Émirats arabes unis ; * Projet Pegasus : espionnage d’opposant·e·s, de militaires, de journalistes et de juges dans 11 pays ; * etc, jusqu’en 2024. ## Cambridge Analytica ::: incremental * Début 2014, sous prétexte d’une étude scientifique, CA siphonne les données de 50 à 60 millions de comptes Facebook * Fin 2015, *The Guardian* fait découvrir le problème à FB. * FB demande la suppression de ces données, sans demander de confirmation. * Décembre 2015, *The Guardian* rapporte qu’un homme politique a utilisé les données pour influencer des électeurs * 2016, on suspecte l’élection de Donald Trump d’avoir été frauduleuse grâce aux données de CA ::: ## Recall > Recall [enregistre] des images de votre écran actif toutes les quelques secondes. > [Microsoft.com](https://www.microsoft.com/fr-fr/windows/copilot-plus-pcs#faq2) > Microsoft assure également que le client pourra choisir des sites et applications à exclure, supprimer les captures de son choix, et mettre totalement en pause la fonction Recall. > [Franceinfo, 21 mai 2024](https://www.francetvinfo.fr/internet/microsoft/memoriser-tout-ce-que-vous-faites-sur-votre-ordinateur-recall-la-nouvelle-fonction-de-microsoft-qui-suscite-des-inquietudes_6557441.html) ::: notes * Désactivable, mais est-ce que la population est/sera au courant? * Est-ce qu’on peut faire confiance à Microsoft pour ne pas nous espionner? ::: ## Jorge MolinaJen Caltrider, chercheur chez *Mozilla*
## Celeste Burgess Une adolescente du Nebraska qui a utilisé la pilule pour mettre fin à sa grossesse écope de 90 jours de prison. *Juillet 2021* > Celeste Burgess, 19 ans, et sa mère, Jessica Burgess, 42 ans, ont été inculpées l’année dernière après que la police a obtenu leurs messages privés sur Facebook. [Un blog furtif](https://grenoble.ninja/facebook-avortement-et-messages-prives) ::: notes La question n’est pas la culpabilité de l’inculpée, la question est la non-existence de vie privée sur Internet. ::: ## Siri*À bon entendeur, 18 mars 2025 – RTS*
---*À bon entendeur, 18 mars 2025 – RTS*
## Blocage de DNS . . . > Les titulaires de droits peuvent déposer des plaintes avec d'énormes listes de domaines qu'ils souhaitent voir bloqués, et les FAI disposent alors de 30 minutes pour bloquer ces domaines. . . . > Des erreurs sont donc commises. Comme le blocage de l'ensemble de Google Drive. ::: notes Petit point sur ce qu’est un DNS. Et en cas de censure volontaire ? ::: ## VSA (Vidéo surveillance algorithmique) . . . > En devenant le premier État membre de l’UE à le faire, la France ouvre la voie à l’utilisation et à la normalisation d’outils permettant une surveillance de masse.*Amnesty.fr 15 avril 2024* – Katia Roux
::: notes -> 1h40' Analyse en temps réel des flux vidéos. (Détection de visages, d’attitude, etc.) ::: # Apprentissage par renforcement humain > Completely Automated Public Turing test to tell Computers and Humans Apart > CAPTCHA ## Ça fonctionne pas ! {class=r-stretch}An Empirical Study & Evaluation of Modern CAPTCHAs
. . . ::: incremental * Une idée de pourquoi ça ne fonctionne pas ? * Mais alors, pourquoi on continue à l’utiliser ? ::: ## Surveillance marchande… *reCAPTCHA* collecte : * l’URL du site Web visité ; * l’identifiant de l’image ; * tous les cookies placés par Google ces six derniers mois ; * l’horodatage et l’adresse IP de l’internaute ; * la langue du navigateur ; * tous les plug-ins installés sur ce navigateur ; * …*Bien sûr que je ne suis pas un robot ! Quoique…*, Bruno Rasle
## …pour entrainer les IA > D’après les estimations de Luis von Ahn, ces quelques secondes d’effort représentent chaque jour l’équivalent de 150 000 heures travaillées. > **Soit autant que 20 000 salarié·e·s.** > [Challenges.fr](https://www.challenges.fr/entreprise/tech-numerique/intelligence-artificielle-les-captcha-vous-font-ils-travailler-a-votre-insu_857198) ::: notes -> 1h45' +pause 15' ::: ## L’exemple de *Pokemon Go* . . . * Manque de précision du GPS dans les milieux fortement urbanisés * Difficulté de faire de la livraison automatique précise . . . ⇓ Entrainement des algorithmes de livraison avec les données de *Pokemon Go*. # Logiciel libre ::: notes Qu'est-ce que le Logiciel libre? ::: ## La recette ::: incremental * ingrédients 🠲 code source * étapes 🠲 compilation * résultat 🠲 fichier exécutable ::: ## Définition 0. liberté d'exécuter 1. liberté d'étudier 2. liberté de redistribuer 3. liberté d'améliorerSelon la *Free Software Foundation*
## Histoire ::: incremental * → 1970 : tout est logiciel libre * 1970 -- 1980 : début de la privatisation * début 1980 : Richard Stallman VS Xerox * 1989 : GPL v1.0 * 1998 : naissance de l'*open source* ::: ::: notes * GPL dérivée de la GNU Emacs de 1985 * Différence entre *open source* et *libre* ? ::: ## Logiciel VS format de donnéesLe logo *copyleft*
::: notes => 2h00 ::: # Solutions Remue-méninges ::: notes => 2h15 ::: ## Reconnaitre son ennemi {class=r-stretch}Extension Firefox *Kimetrak*, permet de visualiser les domaines tiers chargés sur la page.
--- {class=r-stretch}Analyse *Kimetrak* pour le site de la HES-SO.
## Se noyer dans la masse? {class=r-stretch}Identification de mon écosystème numérique avec Firefox, *AmIUnique.org*
::: notes Les BDD sont faites pour enregistrer beaucoup de données et pour les retrouver efficacement ::: ## Démarchandiser les plateformes . . . *Wikipédia*, *OpenStreetMap*… ## Quitter les GAFAM Se faire (possiblement) surveiller par son club de guitare-couture n’a pas le même impact que de se faire (certainement) surveiller par *Alphabet*. --- Utiliser un service nous surveillant implique en général de forcer d’autres personnes à se faire surveiller : * Utiliser GMail * Faire sa communication sur Facebook * Proposer d’échanger par WhatsApp * Faire un Doodle * Utiliser un document partagé Google Docs * etc. ## Bloqueur de pub > Bloquer la publicité est maintenant une mesure de sécurité incontournable. > [Eldeberen – blog.middleearth.fr](https://blog.middleearth.fr/ublock-origin-nest-pas-un-adblocker.html) {width=15%} ⟹ implique de quitter *Chrome*, et donc d’utiliser *Firefox*. ## Règlementations nationale et européenne * RGPD * nLPD * DSA * DMA ::: notes * LPD (1992) -> nLPD (septembre 2023) * Le DMA vise à mieux encadrer les activités économiques * Le DSA s’attaque quant à lui aux contenus illicites (haineux, pédopornographiques, terroristes…) et aux produits illicites (contrefaits ou dangereux) proposés en ligne ::: ## Sortir de la lutte contre le terrorisme La lutte contre le terrorisme permet de pousser plus loin la surveillance. ::: incremental * [Suisse – Surveillance d’activistes du climat](https://www.blick.ch/fr/suisse/romande/surveillance-secrete-d-activistes-a-geneve-lincroyable-enquete-dun-procureur-genevois-pour-des-dessins-a-la-peinture-id20581646.html) * [France – Loi narcotrafic](https://www.laquadrature.net/2025/02/24/la-loi-narcotrafic-est-une-loi-de-surveillance-mobilisons-nous/) * [Suisse – Scandale des fiches](https://fr.wikipedia.org/wiki/Scandale_des_fiches) ::: ## Décentraliser {class=r-stretch} ## Sortir du numérique L’éléphant dans la pièce… Il est plus difficile de récolter des informations sur les client·e·s/citoyen·ne·s sans l’aide du numérique. # Les alternatives ## Les outils alternatifs ::: incremental * Microsoft Office 🠲 [LibreOffice](https://www.libreoffice.org/) * Google Docs 🠲 [Framapad](https://framapad.org/), [Nextcloud](https://nextcloud.com/), [OnlyOffice](http://www.onlyoffice.com/)... * Google Chrome, Safari, Microsoft Edge 🠲 [Mozilla Firefox](https://www.mozilla.org/en-US/firefox/browsers/) * Adobe Photoshop 🠲 [GIMP](https://www.gimp.org/) * Adobe Lightroom 🠲 [Darktable](https://www.darktable.org/) * Microsoft Outlook 🠲 [Thunderbird](https://www.thunderbird.net/) * Adobe Premiere 🠲 [Blender](https://en.wikipedia.org/wiki/Blender_(software)), [Kdenlive](https://en.wikipedia.org/wiki/Kdenlive) ::: ## Les sociaux alternatifs ::: incremental * GMail 🠲 [Infomaniak](https://www.infomaniak.com/fr), [Ouvaton](https://ouvaton.coop/services/), [Zaclys](https://www.zaclys.com/) * Facebook 🠲 Site dédié, [Diaspora](https://diasporafoundation.org/) * Twitter 🠲 [Mastodon](https://joinmastodon.org/) * Instagram 🠲 [Pixelfed](https://pixelfed.social/), [Loops](https://loops.video/) * YouTube 🠲 [PeerTube](https://joinpeertube.org/fr_FR/) * Facebook event 🠲 [Mobilizon](https://mobilizon.org/en/) * WhatsApp 🠲 [Threema](https://threema.ch/fr), [DeltaChat](https://delta.chat) * Doodle 🠲 [Framadate](https://framadate.org/), [When2meet](https://www.when2meet.com/) * Google 🠲 [Mojeek](https://www.mojeek.com/), [DuckDuckGo (no-ai)](https://noai.duckduckgo.com/)... ::: ::: notes Certains de ces logiciels doivent être installés sur des serveurs, et nécessitent donc une connaissance particulière, mais leur usage reste aisé. ::: ## Framalibre [https://framalibre.org/](https://framalibre.org/) ## Les systèmes d'exploitation * Windows, MacOS * GNU/Linux * Debian, Red Hat, Slackware * BSD * FreeBSD, OpenBSD * Redox . . . * Android * Lineage OS, Graphene OS, Sailfish OS, Ubuntu Touch # Conclusion ## Choix de société Accumulation des données avec un objectif de profit et/ou de contrôle de la population 🠳 **Capitalisme de surveillance** :::notes Continuer à utiliser Chrome, c’est continuer à soutenir une dictature sur le web et donc nous mettre à la merci de Google. ::: ## Choix de société ::: incremental * Nécessité de politiser ces réflexions * Remettre le numérique à sa place d’outil * Repositionner l’humain au centre de la réflexion ::: ## Ressources * [Christophe Masutti (2020), *Affaires privées, aux sources du capitalisme de surveillance*](https://cfeditions.com/masutti/) * [Shoshana Zuboff (2019), *L’Âge du capitalisme de surveillance*](https://www.zulma.fr/livre/lage-du-capitalisme-de-surveillance/) * [Félix Tréguer (2023), *Contre-histoire d’Internet, du XVe siècle à nos jours*](https://agone.org/livre/contre-histoire-dinternet/) * [Charles Thibout (2022), *Les GAFAM et l’État : réflexion sur la place des grandes entreprises technologiques dans le champ du pouvoir*, La revue internationale et stratégique, pp.75-88.](https://hal.science/hal-03840413/document) ## Questions?
