Nouvelles technologies: Introduction a la protection de la vie privee

Introduction
Technologiesrespectueusesdelavieprive´e
Assainissementdedonn´eesetattaqueparinfe´rence
Protectiondelaviepriv´eedansdiff´erentscontextes

Introduction`alaprotectiondelaviepriv´ee

Se´bastienGambs

S´ebastienGambs

sgambs@irisa.fr

6d´ecembre2013

Protectiondelavieprive´e:cours11

Introduction
Technologiesrespectueusesdelaviepriv´ee
Assainissementdedonn´eesetattaqueparinfe´rence
Protectiondelavieprive´edansdiff´erentscontextes

Introduction
Proble´matiquedelaprotectiondelavieprive´e
Risques

Technologiesrespectueusesdelaviepriv´ee

Assainissementdedonne´esetattaqueparinf´erence

Protectiondelavieprive´edansdiff´erentscontextes
Re´seauxsociauxetrespectdelavieprive´e
Ge´olocalisationetprotectiondelavieprive´e
Personnalisationetvieprive´e

Se´bastienGambs

Protectiondelavieprive´e:cours12

Introduction
Technologiesrespectueusesdelaviepriv´ee
Assainissementdedonn´eesetattaqueparinf´erence
Protectiondelaviepriv´eedansdiff´erentscontextes

S´ebastienGambs

Introduction

Protectiondelaviepriv´ee:cours13

Introduction
Technologiesrespectueusesdelaviepriv´ee
Assainissementdedonn´eesetattaqueparinfe´rence
Protectiondelaviepriv´eedansdiffe´rentscontextes

Tracesnume´riques

Proble´matiquedelaprotectiondelavieprive´e
Risques

DanslaSoci´et´edel’Information,chaquepersonnelaisse
I
constamment desceratri´eumsnuqseeli´treraees`uqpitneˆueev
sonidentite´.
I
Dangerpaesquri´eumsncee´titneenurtsaretedllce:oc
non-autoris´eepourutilisationa`desfinsmalveillantes.

Exemple: lorsquevous consultez une page web, il est possible
I
derelierl’adresseIPdevotreordinateur`acettepage
⇒lreijuseedtettecagepave`reotenidpermetd’assocet´ti
maisaussid’infe´rervotrelocalisation
⇒isdeeebrir´vivpe!!!
Se´bastienGambsProtectiondelaviepriv´ee:cours14

Introduction
Technologiesrespectueusesdelavieprive´e
Assainissementdedonne´esetattaqueparinf´erence
Protectiondelavieprive´edansdiffe´rentscontextes

Probl´ematiquedelaprotectiondelavieprive´e
Risques

Retrouverunfugitifgrˆacea`soninte´reˆtpourWoW

Se´bastienGambs

Protectiondelavieprive´e:cours15

Introduction
Technologiesrespectueusesdelaviepriv´ee
Assainissementdedonne´esetattaqueparinf´erence
Protectiondelavieprive´edansdiff´erentscontextes

Protectiondelaviepriv´ee

Proble´matiquedelaprotectiondelavieprive´e
Risques

I
Levalerpeie´vierodauitspretdecest un des droits
fondamentaux des individus.
But principalniaue`tretrmpe:eretmenimisidnvididu
I
contrˆolerlestracesnume´riquesqu’ils`eme.
Undesprincipauxd´efisdela“Socie´te´del’information”mais
I
difficilea`re´aliserdansunmondeubiquitaireou`chaque
personne diffuse constamment de l’information le concernant.
I
Exemples:
Adresse IP⇒localisation, identifiant, contenu.
I
Historiquederequeˆtes⇒tner’dniec.t´erˆets
I
Connaissancedur´eseausocial⇒´freneecninsiourssinop
I
politiques, religion, hobbies, .. .
Consommatione´lectrique⇒.nosiamal`aest´vitiac
I
Dangerformation`adesfinu:itilescrteetniarfsluduesue.s
I
Quelques risquesd’idtiont´e,entibi´lapcmruap,esu:segalfiorp.
I
Se´bastienGambsProtectiondelavieprive´e:cours16

Introduction
Technologiesrespectueusesdelavieprive´e
Assainissementdedonne´esetattaqueparinfe´rence
Protectiondelavieprive´edansdiff´erentscontextes

Proble´matiquedelaprotectiondelavieprive´e
Risques

Triadedesbesoinsfondamentauxdelase´curit´e

I
Confidentialit´eunntregecoessaegt´ro:pmnu’dunetnocelre
espionquie´couteraitlescommunications.
Authentificationrecapabl:ˆetefilro’irdevee´irnu’denig
I
messageainsiqu’´eventuellementsonit´ee´rgitn.
Disponibilite´esvrci/eystse`emssa:reruidalonspilib´eitund’
I
mˆemecontreunadversairequiessayeraitdel’attaquerafinde
le faire se crasher.
S´ebastienGambsProtectiondelaviepriv´ee:cours17

Introduction
Technologiesrespectueusesdelaviepriv´ee
Assainissementdedonne´esetattaqueparinfe´rence
Protectiondelavieprive´edansdiffe´rentscontextes

Proble´matiquedelaprotectiondelavieprive´e
Risques

Se´curit´econtrerespectdelaviepriv´ee?

S´ebastienGambs

Protectiondelaviepriv´ee:cours18

Introduction
Technologiesrespectueusesdelavieprive´eapeledquioctteroorPitame´lbvaeidnlee´erpvi
Assainissementdedonne´esetattaqueparinf´erenceRisques
Protectiondelaviepriv´eedansdiffe´rentscontextes
Cadrel´egal
Ledectvilariepeev´iordruatepseest un des droits
I
fondamentaux des individus.
Diffe´rentesle´gislationsetrecommandationsexistentauniveau
I
national,europe´enetinternational.
I
D´eclarationuniverselledesdroitsdel’hommedesNations
Unies:(article 12), 1948
“Nul ne sera l’objet d’immixtions arbitraires dans sa vie
prive´e,safamille,sondomicileousacorrespondance,ni
d’atteintes`asonhonneuretsar´eputation.Toutepersonnea
droit`alaprotectiondelaloicontredetellesimmixtionsoude
telles atteintes.”
Directiveeurop´eenne95/46/ECsurlaprotectiondesdonn´ees
I
personnellestavaneten)nm:taoigeluen´rsuernvioisevr´en(
lesprincipesdeproportionnalite´,transparenceetfinalit´e
le´gitime.
Se´bastienGambsProtectiondelavieprive´e:cours19

Introduction
Technologiesrespectueusesdelaviepriv´ee
Assainissementdedonne´esetattaqueparinfe´rence
Protectiondelaviepriv´eedansdiff´erentscontextes

Donn´ees`acaract`erepersonnel

Proble´matiquedelaprotectiondelavieprive´e
Risques

Donn´eesa`caracte`repersonnel: ensemble(ou nominatif)
I
d’informations concernant un individu permettant de
l’identifierdemani`ereunique.
Exemplesicos,elaetad´erodes´ecurit´:eonempt´rnemon,mu
I
etlieudenaissance,adressephysiqueetcourriel,nume´rode
te´le´phone,num´erodelacartedepaiement,donn´ees
biome´triques(commeempreintedigitaleetADN),...
Sensiblescarpermettantd’identifierdemani`ereuniqueun
I
individu et facilitant le croisement de fichiers.
Limitesdelad´efinition:
I
neprendpasencomptelefaitquecertainesdonn´eesqui
I
semblent anodines peuvent permettre d’identifier un individu si
ellessontcombin´eesensemble(quasi-identificateurs),
necouvrentpascertainesdonne´escommel’adresseIP.
I
S´ebastienGambsProtectiondelavieprive´e:cours110