Le projet de loi sur le renseignement sera examiné la semaine prochaine au Sénat. Après avoir été voté par les députés, le texte suscite des doutes et inquiétudes, même chez les élus socialistes. C’est en tout cas ce qui ressort de plusieurs amendements déposés par le groupe, notamment s’agissant de l’ampleur des données qui pourront être aspirées par les services.

l’article 20 de cette LPM autorise désormais les services du renseignement à se faire délivrer, sur demande, les « documents » et « informations » détenus par les acteurs du numérique, avec en tête les opérateurs et les hébergeurs. Il leur suffit de justifier la recherche de renseignements liés notamment à la sécurité nationale, la prévention du terrorisme, la criminalité et la délinquance organisées ou « la sauvegarde des éléments essentiels du potentiel scientifique et économique de la France », et hop !

Le projet de loi sur le renseignement déjà voté par les députés et discuté la semaine prochaine au Sénat, ouvre davantage ces vannes : outre le fait que les finalités sont élargies, désormais l’accès à ces mêmes éléments pourra se faire directement, et non plus sur demande. Nuance ! En somme, il permet l’installation d’un pipeline afin que les services puissent puiser des pans entiers de la vie privée des citoyens, notamment des internautes. Un accès direct qui avait évidemment suscité les craintes de la CNIL en mars dernier (toujours vivaces, sur d’autres plans, cependant). (...)

l y a un possible loup. Cet article, voté notamment par les sénateurs PS, donne en effet de nombreux exemples « d’informations » et « documents » qui sont tous des données de connexion, avec un détail d’ampleur : la liste est ouverte du fait de l’usage de l’expression « y compris » (suivie de l’inventaire à la Prévert).
(...)

la liste est désormais fermée, à la grande satisfaction de la CNIL. Ouf ! Sauf que les juristes nous diront qu’un autre décret pris par le gouvernement pourrait parfaitement revoir cette philosophie afin d’exploiter la brèche législative !
Le projet de loi Renseignement accentue le trouble, les sénateurs PS aux aguets

Bref. Revenons maintenant au projet de loi sur le renseignement. Pourquoi ? Car les mêmes sénateurs PS s’inquiètent finalement du flou de ces expressions qu’ils avaient avalisées en 2013. C’est ce qui ressort de plusieurs amendements qu’ils ont déposés en vue de l’examen en séance, la semaine prochaine. (...)

Surtout, ils critiquent le texte du gouvernement en ce sens que « l’argument selon lequel cette surveillance porte initialement sur des données ne permettant pas l’identification d’une personne, traitées de façon automatique et algorithmique, ne saurait offrir de garanties suffisantes. Cet argument est d’ailleurs traditionnellement avancé à l’appui de la surveillance généralisée, qui a recours à des algorithmes qui lisent et exploitent des volumes massifs de données ». Ils s’interrogent même sur sa conformité avec la jurisprudence européenne (l’arrêt Digital Rights Ireland du 8 avril 2014, pour les spécialistes) qui rappelle que tout traitement de ce type doit être ciblé et proportionné.

Bref, dans leur amendement, ils comptent interdire la « reproduction durable, provisoire, transitoire ou accessoire des informations et documents, même anonymisés », traités par l’algorithme, espérant en creux concentrer la boîte noire au strict minimum. Selon eux, cette rustine s’impose, car « il serait particulièrement préoccupant que des « effets de brèche » conduisent à l’élargissement de ce dispositif à d’autres finalités que la prévention du terrorisme. C’est pourquoi il est proposé des garanties supplémentaires pour renforcer la protection de libertés fondamentales ». Chiche ? (...)