La débâcle ProtonMail qui n'a pas lieu d'être

Depuis quelques jours, on ne parle que de ça dans le milieu. ProtonMail a enregistré les adresses IP d’utilisateurs alors qu’ils avaient promis de ne pas le faire. C’est ainsi que d’aucuns présentent les choses, de manière très réductrice et en omettant complètement les causes de cette collecte des adresses IP.

Tentons de remettre l’église au milieu du village, malgré les informations limitées disponibles.

Les promesses de ProtonMail

ProtonMail a vanté l’anonymat (et la sécurité) de son service, notamment en indiquant qu’il n’est pas nécessaire de fournir une quelconque donnée personnelle pour ouvrir un compte et que les adresses IP ne sont pas journalisées par défaut.

La surveillance de masse mise en œuvre par la NSA était illégale, selon une cour d'appel fédérale américaine

La Cour d’appel des Etats-Unis pour le neuvième circuit (ci-après : la Cour d’appel) a rendu le 2 septembre 2020 un jugement dans un affaire pénale opposant le gouvernement des Etats-Unis à quatre personnes de la diaspora somalienne. Ces dernières ont été condamnées en première instance pour avoir envoyé ou conspiré d’envoyer 10 900 $ vers la Somalie pour soutenir une organisation terroriste. Leur condamnation a été confirmée, mais leur appel a néanmoins eu le mérite de forcer la Cour d’appel à analyser la légalité de la collecte massive de données mise en œuvre par le gouvernement américain jusqu’en 2015.

Non, le CLOUD Act n'est pas ce que vous croyez. Vraiment pas.

Adopté en mars 2018, le CLOUD Act fait encore régulièrement parler de lui. Pas parce que les accords bilatéraux qu’il permet de conclure pourraient poser certains problèmes (voir ci-dessous), mais surtout parce qu’on dit beaucoup de choses inexactes à son sujet. Encore récemment, on pouvait lire ceci dans un article de l’Agefi, désormais indisponible :

L’une des sources d’inquiétude des Européens vient du “Cloud Act”, la législation américaine qui permet aux puissantes agences de sécurité des Etats-Unis d’avoir accès dans certains cas aux données hébergées par les fournisseurs américains, où qu’elles se trouvent sur la planète.

continuer la lecture

TF : le traitement massif de données personnelles par une autorité nécessite une base légale

Dans un arrêt 6B_908/2018 du 7 octobre 2019, le Tribunal fédéral a été amené à trancher la question de savoir si la recherche automatisée de véhicules et la surveillance du trafic (RVS) nécessite une base légale pour être mise en oeuvre.

Faits

Selon le communiqué de presse du TF, la Cour suprême du canton de Thurgovie avait condamné un homme, en 2018, notamment pour conduite sans autorisation, commises à plusieurs reprises. Le fait que l’intéressé avait conduit une voiture malgré un retrait du permis de conduire se déduisait des enregistrements de la RVS.

Dashcams : peut-on utiliser les enregistrements pour prouver des violations à la LCR ?

Dans un arrêt 6B_1188/2018 du 26 septembre 2019, dont la publication aux ATF est prévue, le Tribunal fédéral a eu à trancher une question intéressante et importante : peut-on exploiter, comme moyens de preuves visant à démontrer des violations de la loi fédérale sur la circulation routière (LCR), des vidéos prises par des usagers de la route au moyen de dashcams ?

Faits

Le 26 avril 2018, le tribunal de district de Bülach a déclaré une conductrice coupable de multiples violations, parfois graves, de la LCR. Il lui a infligé une peine pécuniaire avec sursis de 110 jours-amendes à CHF 150 le jour, et une amende de CHF 4'000. La conductrice a fait appel de cette décision. Le 9 octobre 2018, le Tribunal cantonal de Zurich a confirmé la décision de première instance.