Chat Control ou qui paie quand une blague privée se termine avec un F-18 escortant votre avion | Technologie

[La tribuna se ha actualizado para incluir la sentencia absolutoria]

Un étudiant en économie de Londres se rend à Minorque avec cinq amis pour fêter la fin de ses examens. Avant de monter dans l’avion, il envoie une photo de lui au groupe privé Snapchat qui dit : “Je vais faire exploser l’avion (je suis membre des talibans).” Lorsque l’avion survole la France, les services de renseignement britanniques transmettent la prétendue menace à leurs homologues espagnols, qui envoient deux avions militaires pour escorter le vol jusqu’à l’île. Une fois sur place, l’avion se gare dans une zone éloignée du terminal et les voyageurs sont débarqués un à un, identifiés et soumis à une fouille des bagages avec des chiens et des démineurs.

L’étudiant est arrêté et dort deux jours en cellule, avant d’être libéré sous caution. Un an et demi plus tard, il témoigne devant la Cour nationale, où il est accusé de délit de trouble à l’ordre public. Le parquet demande une amende de 22 500 euros et une indemnité de responsabilité civile de 94 782 euros, soit la facture des F-18. Il ne s’agit pas ici de terrorisme, mais il ne s’agit pas non plus des limites de l’humour. C’est un exemple de ce qui arrive lorsqu’une surveillance excessive s’ajoute aux automatismes racistes dans un contexte de sécurité internationale. Finalement, le juge du Tribunal national a acquitté le jeune homme.

Les risques du Wi-Fi public dans les aéroports

L’accusation demande que article 561 du Code Pénal. Sanctionne quiconque provoque la mobilisation des services de police, d’assistance ou de secours par une fausse alerte d’accident ou de menace. Mais Aditya Verma, comme on appelle le jeune homme, n’a pas posté la photo sur Twitter ni sur son compte Instagram. Il l’a posté sur son groupe privé Snapchat et aucun de ses amis ne l’a partagé. Aucun des destinataires ne croyait que Verma transportait une bombe car ils sont tous montés à bord de l’avion avec lui. Il dit qu’il l’a fait parce que ses amis plaisantent régulièrement sur son origine indienne et sa peau foncée.

Les experts de la Garde civile qui ont examiné leurs appareils ont trouvé des conversations anecdotiques sur WhatsApp sur le conflit entre le Pakistan et l’Inde et les possibilités d’une attaque de l’État islamique dans cette région, mais “aucun lien avec le radicalisme ou l’intentionnalité n’a été observé”. il.” Le fait que les services secrets britanniques aient eu accès à sa blague privée amène le procureur à l’interpréter comme une communication publique. Et les services de sécurité britanniques ne précisent pas comment il y est parvenu.

Le procureur suppose que la capture a été réalisée via le réseau Wi-Fi de l’aéroport et qu’elle a été réalisée en toute légalité. Les deux locaux sont interdépendants. Tous les réseaux Wi-Fi de l’aéroport, y compris le Wi-Fi de l’aéroport de Gatwick, nécessitent un se connecter où les termes et conditions du service sont acceptés. Par exemple, toutes les communications seront ouvertes et seront soumises à la surveillance des agences et autorités pour des raisons de sécurité. Les aéroports sont considérés comme des infrastructures critiques et la surveillance de leurs services publics est un élément légitime de leur stratégie de sécurité. Mais il semble peu probable qu’un étudiant utilisant Snapchat ait besoin du Wi-Fi à l’aéroport de sa propre ville, et il lui est impossible de se connecter automatiquement par inadvertance. Même si c’était le cas, Snapchat dispose de son propre protocole de sécurité.

Avant Snowden, les communications réseau n’étaient pas protégées, ce qui permettait au siège des communications du gouvernement britannique et à l’agence de sécurité nationale américaine de capturer massivement des données. Aujourd’hui, la majeure partie du trafic est cryptée, grâce au protocole appelé Transport Layer Security (TSL) et à de nombreuses messageries. les services, tels que Signal ou WhatsApp, sont cryptés de bout en bout. Cela signifie que le message sort crypté du téléphone qui l’envoie et est décrypté sur le téléphone final, restant protégé même dans le Wi-Fi non sécurisé ou surveillé d’un aéroport. Snapchat indique que « les instantanés (photos) et les discussions, y compris vocales et vidéo, entre vous et vos amis sont privés : nous n’analysons pas leur contenu pour créer des profils ou vous montrer des publicités. Cela signifie que nous ne savons généralement pas ce que vous dites ou publiez à moins que vous nous le demandiez. Le Royaume-Uni pourrait désormais faire exception.

Confidentialité post-Brexit

La lecture de messages cryptés est possible, mais tout le monde ne peut pas le faire. Un matériel spécifique est nécessaire pour intercepter les signaux Wi-Fi et un logiciel spécialisé pour capturer les paquets de données transmis sur le réseau. Cela serait incompatible avec « la publicité nécessaire » exigée par l’application de l’article 561 du Code pénal. En vertu de la loi américaine, Verma aurait partagé sa blague avec une « attente raisonnable en matière de vie privée ». En Europe, cette attente ne serait pas nécessaire, car nous avons un règlement général sur la protection des données et des droits civils. Mais l’Angleterre post-Brexit n’a pas les mêmes normes de protection des citoyens. La Cour nationale pourrait juger une personne en Espagne selon la réglementation du Royaume-Uni.

En octobre dernier, en Angleterre, le Loi sur la sécurité en ligne, qui oblige les entreprises à analyser les messages des utilisateurs pour s’assurer qu’ils ne transmettent pas de matériel illégal, notamment du contenu terroriste ou du matériel pédopornographique. La loi ne précise pas comment procéder, mais le fait de ne pas le faire pourrait entraîner des poursuites pénales. La seule solution sans casser le cryptage est d’analyser les appareils des utilisateurs pour examiner les messages avant être envoyé.

Cette technologie est appelée analyse côté client, également connu sous le nom de Chat Control. Il est possible que les autorités aient lu la blague de Verma et aient réagi de manière excessive. Il est plus probable qu’un algorithme automatique de Snapchat lui-même l’ait fait, et qu’un niveau d’alarme ait été activé qui a justifié le déploiement sans que personne ne puisse en expliquer ou vérifier la raison. L’Union européenne est sur le point d’entamer un trilogue sur le Règlement de la Commission européenne contre les abus sexuels sur enfants, qui propose d’adopter cette même technologie. Ce cas n’est qu’un petit exemple de la façon dont sa mise en œuvre peut être dystopique.

Le racisme d’un algorithme britannique

Voici ma théorie : un système de analyse côté client Il a détecté des mots clés – faire exploser un avion, Taliban – dans un contexte sensible – aéroport – et, comme l’expéditeur était un Indien de 18 ans, il a déclenché l’alarme à un niveau que les services de renseignement ont reçu comme une alerte terroriste, sans délai. pour le contextualiser. Suivant le protocole, ils ont transmis l’alerte au ministère espagnol de la Défense qui, l’avion étant en plein vol et sans accès ni temps pour les détails, a logiquement décidé de prendre d’extrêmes précautions et d’accompagner le vol jusqu’à sa destination. Une fois la menace démentie, ils recherchent le responsable pour payer la facture.

Techniquement, la fausse alerte concernant le placement d’un engin explosif a été émise par le système, après avoir intercepté les conversations privées d’un citoyen britannique sur le sol britannique et décidé qu’un étudiant sans casier judiciaire et passionné d’échecs constituait une menace djihadiste crédible. couleur de sa peau. Ironiquement, c’est le même stéréotype qui a déclenché la blague en premier lieu. Même la Défense a déclaré que l’amende devrait être payée par les services britanniques et non par Aditya Verma.

Au lieu de reconnaître le biais d’un système qui devrait être corrigé, en tenant compte des presque deux millions de citoyens du même groupe ethnique qui vivent au Royaume-Uni, ils ont préféré poursuivre la première victime des abus : un adolescent qui a tellement a assimilé le racisme de son environnement qui fait des blagues terroristes avant que les autres ne les fassent.

Vous pouvez suivre Technologie EL PAÍS dans Facebook oui X ou inscrivez-vous ici pour recevoir notre bulletin d’information semanal.

_