C’est après l’arrestation de Pavel Durov par la justice française, le 24 août dernier, que la messagerie a annoncé qu’elle allait faire plus d’efforts pour collaborer avec les autorités ( voir article ici ).

Telegram a davantage coopéré avec la justice française en 2024. Selon le rapport de transparence, la messagerie a satisfait 893 requêtes formulées par les autorités. Autrement dit, elle a communiqué l’adresse IP et les numéros de téléphone de 2.072 utilisateurs faisant l’objet d’une demande judiciaire. Telegram a permis l’identification de ces derniers par la justice française, en vertu du règlement européen sur les services numériques (DSA)en vigueur depuis le 25 août 2023.

La majorité des requêtes ont été satisfaites au quatrième trimestre. Sur cette période, Telegram a donné suite à 673 demandes, communiquant les adresses IP et numéros de téléphone de 1.386 utilisateurs, au troisième trimestre, ce chiffre s’élevait à 210 requêtes, de fortes augmentations comparé aux deux premiers trimestres de 2024. De janvier à mars, Telegram n’a répondu favorablement qu’à quatre demandes concernant seulement 17 utilisateurs.

Depuis le mercredi 25 décembre, un décret sur la cybersécurité, vivement critiqué, impose aux opérant d’internet de collecter des informations sur leurs utilisateurs et de les partager avec le gouvernement sur demande. Le « décret 147 » oblige les plateformes numériques et toutes les organisations, entreprises et individus étrangers, à vérifier les identités en collectant des données sensibles, numéro d’identification nationale ou de portable, nom complet et date de naissance des utilisateurs. Ces informations doivent être stockées et mises à disposition des autorités. Tout contenu jugé « illégal » doit être supprimé sous 24 heures.

Selon des militants qui défendent les libertés numériques , « Le décret 147 sera utilisé pour réprimer publiquement ceux qui ont des points de vue différents ». Les dissidents actifs sur les réseaux sociaux sont particulièrement visés. En octobre, le blogueur Duong Van Thai a été condamné à 12 ans de prison pour avoir diffusé des critiques contre le gouvernement sur sa chaîne YouTube suivie par 120 000 abonnés.

Le Vietnam est un pays où les médias sont sous contrôle étatique et les blogueurs indépendants interdits. Ce décret renforce une loi sur la cybersécurité adoptée en 2018, déjà critiquée par les défenseurs des libertés numériques, les États-Unis et l’Union européenne.

Ce décret limite également les vidéos en direct aux seuls comptes vérifiés, il pénalise les influenceurs et créateurs de contenu qui dépendent de plateformes comme TikTok pour leur revenu. Il vise également à réguler la pratique des jeux vidéo chez les mineurs, impose la limite stricte d’une heure par session et de trois heures par jour.

Le réseau social ne sera plus accessible pendant au moins un an dans le pays dès le début de l’année 2025. Une mesure forte pour « protéger » les mineurs. L’Albanie accompagne cette suspension de mesures de surveillance. Présence policière accrue dans les établissements scolaires, sessions de formation au harcèlement numérique et mobilisation des parents. TikTok pourra reprendre ses opérations si l’entreprise prend des dispositions pour éviter les éclats de violence verbale entre ses utilisateurs. 

Quelque soit la météo, rien n’empêchera la nouvelle recrue de la police chinoise de réaliser sa patrouille. Il s’agit d’un robot autonome, développé par la société Logon Technology, l’agent RT-G peut identifier et immobiliser toutes personnes faisant actes d’opposition, de dissidence ou de délinquance. L’objet sphérique ne pèse que 125 kg et peut atteindre une vitesse de 35 km/h. Sa forme pourrait s’avérer déterminante pour aller sur des terrains accidentés, comme l’a montré une vidéo promotionnelle où le RT-G évolue dans la terre et la boue. Avec ses capacités de reconnaissance faciale, le robot est vanté pour son rôle d’assistant de patrouille urbaine. Lors de sa présentation, les capacités de résistance du RT-G ont été mises en avant avec un agent tentant de briser une batte de baseball sur la sphère, l’engin peut encaisser des chocs pouvant atteindre quatre tonnes. Le RT-G dispose de son propre arsenal considéré comme non létal : canon à filet, pulvérisateurs de gaz lacrymogène, grenades et dispositifs de dispersions.

L’association de consommateurs britannique Wich ? a analysé trois modèles de friteuses à air (Airfryer) connectées, deux chinoises et une américaine, fonctionnant via une application, qui permet de piloter la cuisson depuis son smartphone. Parmi les autorisations requises, les trois machines demandaient… d’enregistrer du son sur le téléphone de l’utilisateur. La friteuse Xiaomi est liée à des trackers publicitaires pour recueillir des informations sur les habitudes de navigation de ses utilisateurs: localisation, posts likés sur les réseaux sociaux, des données auraient ainsi été collectées et envoyées à des serveurs situés en Chine.

Dossier(s): Sécurité IT Tags:

Le gouvernement français cherche à étendre la surveillance des activités des Français sur le web pour mieux «les comprendre ». Le SIG ( Service d’information du gouvernement ) vient de publier un appel d’offres pour renouveler le contrat d’écoute des réseaux sociaux. En 2025, cela concernera également l’analyse des recherches en ligne sur les moteurs comme Google et des signaux faibles comme les appels à manifester, à se rassembler. D’après le SIG, ce protocole permet de mieux comprendre la circulation de l’information. Seront scrutés: le nombre de vues, les commentaires, les likes, les retweets ainsi que les mentions sur un sujet particulier. En outre, les discussions publiques tenues en ligne sur Emmanuel Macron, Michel Barnier, des membres du gouvernement, des ministères ou des représentants de l’Etat (policiers, fonctionnaires, ambassadeurs, etc.) pourront être consultées.

Il s’agira de détecter les signaux faibles, de scruter Google, Youtube, Tik Tok et consorts à la recherche des tendances qui pourraient aboutir à des “évènements critiques” comme le mouvement des gilets jaunes ou les récents affrontements en Kanaky. L’IA serait notamment utilisée pour “prédire ces évènements”.

Lors de la réunion du Conseil des ministres italien de mercredi, le gouvernement Meloni a approuvé un nouveau décret-loi concernant les migrations. Cette loi, connue sous le nom de « Decreto flussi » (décret sur les flux), introduit, entre autres des dispositions permettant aux autorités d’inspecter les téléphones portables des demandeuses et demandeurs d’asile.

L’objectif de cette inspection serait de vérifier la véracité des informations que ces personnes fournissent. Les autorités ne seraient ainsi autorisées à accéder qu’à des données spécifiques liées à l’identification ou à la détermination de l’origine des demandeurs d’asile. On ignore cependant comment un tel tri sera fait dans la pratique. Quoi qu’il en soit l’accès aux contenus des communications présents sur les appareils sera interdit. En outre, toute inspection doit être autorisée au préalable par les autorités judiciaires compétentes.

Parmi les autres mesures du décret-loi, on peut citer : L’obligation de fournir les empreintes digitales pour les étrangers qui demandent des visas nationaux (ce qui n’est prévu aujourd’hui que pour les visas Schengen), la suppression de l’obligation pour les consulats de notifier formellement le rejet des demandes de visa,  l’obligation d’effectuer des contrôles avant la délivrance du visa ou, s’il a déjà été délivré, après la délivrance du visa, pour les citoyens du Bangladesh, du Pakistan et du Sri Lanka où les irrégularités auraient été plus importantes. En pratique la délivrance des visas de travail pour les ressortissant·es de ces pays sera suspendue afin de permettre des vérifications efficaces en Italie. Notons que la liste de ces pays pourrait être étendues par un décret du ministère des affaires étrangères.

Présentation du décret loi sur les flux par le gouvernement italien (octobre 2024)

Présentation du décret loi sur les flux par le gouvernement italien (octobre 2024)

La plateforme Ghost permettait à ses utilisateurs d’échanger des messages de manière confidentielle en utilisant une triple couche de chiffrement. En outre, elle proposait un système de destruction automatique des messages, effaçant toute preuve aussi bien du côté de l’expéditeur que du destinataire. Les abonnements, facturés 2.350 dollars pour six mois, comprenaient également un smartphone modifié (photo) et des services de support technique. Le paiement s’effectuait en cryptomonnaie, renforçant l’anonymat des transactions. À son apogée, la plateforme était utilisée par des milliers de personnes à travers le monde, avec environ 1.000 messages échangés quotidiennement. Elle bénéficiait d’un réseau global de revendeurs qui la proposaient à des clients potentiels, notamment des réseaux de trafiquants internationaux.

L’enquête, menée par l’Operational Taskforce (OTF) d’Europol depuis mars 2022, a mobilisé des agents de neuf pays, dont la France, l’Italie, le Canada, les États-Unis et l’Australie. Cette collaboration a permis de localiser les serveurs de la plateforme en France et en Islande, d’identifier ses propriétaires en Australie et de découvrir des actifs liés à l’infrastructure de Ghost aux États-Unis. Les informations recueillies ont conduit à 51 arrestations, dont 38 en Australie, 11 en Irlande, une au Canada et une autre en Italie. Les responsables de la plateforme font face à cinq chefs d’accusation, avec des peines pouvant atteindre 26 ans de prison. Cette opération contre Ghost est la dernière du genre (et probablement pas la dernière) menée par Europol pour cibler des plateformes de communication cryptée, comme Sky ECC, EncroChat et Exlu.

Durant la dernière semaine du mois d’août, plusieurs chaînes Telegram pro-palestiniennes ont été bloquées dans les pays européens, notamment la chaîne « Palestine Archive », qui compte plus de 15 000 abonnés, et le « Resistance News Network » (RNN), qui compte plus de 166 000 abonnés. La justification exacte de l’interdiction n’est pas connue. Toute personne qui tente d’accéder à la chaîne dans les pays de l’Union Européenne reçoit une notification l’informant qu’elle ne peut pas être affichée car elle « viole les lois locales ». Il y a déjà eu des incidents dans lesquels différents pays ont bloqué des canaux Telegram individuels dans le passé. Dans certains cas, la pression est exercée directement sur Telegram, mais parfois aussi via les systèmes d’exploitation iOS et Android.

On ne sait rien de l’interdiction de RNN ou de Palestine Archive, pas même s’il s’agit d’une action de plusieurs États membres de l’UE ou si le blocage a été encouragé par une institution de l’UE. Si la base juridique du blocage reste floue, les raisons politiques sont évidentes. Rappelons que le PDG de Telegram, Pavel Durov, a été arrêté à l’aéroport de Paris-Le Bourget juste un jour après ces fermetures (voir notre article). La justification officielle était que Telegram ne lutterait pas contre la criminalité en ligne telle que la pornographie infantile, le trafic d’armes et de drogues. Toutefois, il existe des soupçons que la proactivité moindre de Telegram (par rapport à d’autres plateformes) au niveau de la censure des contenus politiques, ait été une des raisons principales pour son arrestation.

La censure ne s’est pas arrêtée aux chaines pro-palestiniennes : La semaine dernière, Telegram a supprimé (sans avertissement, ni notification aux administrateurs) la chaine « No Border Info – Calais & more » pour « diffusion de contenus illégaux ». Si on ne connait la raison précise de cette censure, les militant·es qui anime la chaine soupçonne que celle-ci a été supprimée suite à des signalements de fascistes qui se plaignaient qu’elle ait diffusé un appel à contre-manifester face à un projet d’attaque contre les migrant·es présent·es sur les plages de Calais. Plus d’infos ici. Bref que ce soit au niveau de la sécurité ou de résistance à la censure, Signal reste la meilleure option.

Telegram

Telegram

Samedi 24 août au soir, Pavel Durov, fondateur et dirigeant de la messagerie cryptée Telegram, a été arrêté à l’aéroport de Bourget près de Paris. Cette interpellation fait suite à un mandat de l’Ofmin, l’office français chargé de la lutte contre les violences faites aux mineurs qui reproche à Monsieur Durov son refus supposé de modérer les contenus qui passent par la messagerie.

Les chefs d’inculpations vont de l’escroquerie au trafic de stupéfiants, au cyberharcèlement et à la criminalité organisée en passant par l’apologie du terrorisme et la fraude. Sa garde à vue a été prolongée dimanche soir.

Telegram est dans le viseur des autorités judiciaires européennes depuis quelques années. Pavel Durov, pourtant, assure répondre à chaque demande de suppression de contenu appelant à la violence ou au meurtre. Par ailleurs la plateforme a régulièrement collaboré avec les autorités judiciaires : en 2022, menacé de blocage par la cour suprême du Brésil, Telegram avait notamment accepté de fermer des comptes accusé de désinformation.

Nombre d’experts restent par ailleurs dubitatifs quand à la réelle sécurité offerte par Telegram qui ne crypte, par exemple, pas les messages par défaut.

Bref Signal reste une bien meilleure alternative puisqu’elle n’est tout simplement pas techniquement en mesure de fournir certaines informations utiles aux autorités (voir notre article).

Telegram

Telegram