Divers
Peut-on encore aller aux USA ?
Par Christophe Elise, le 21 fév 2008 à 12:42:27.
Ordinateurs, téléphones, PDAs, confisqués, fouillés, contenus consultés, codes d'accès demandés: des contrôles à la frontières des Etats-Unis d'Amérique présentent de graves violations non seulement des libertés individuelles, mais aussi des politiques de sécurité des entreprises.
Révélées par nos confrères du Washington Post, certaines pratiques de contrôles des douanes à l'entrée aux Etats-Unis d'Amérique posent de sérieuses questions sur la sécurité des données personnelles des voyageurs. Le Washington Post a recueilli plusieurs témoignages de voyageurs, pour la plupart citoyens américains, dont les ordinateurs portables, téléphones et PDAs ont été saisi à l'entrée du territoire par le services de l'US Department of Homeland Security's Customs and Border Protection (CBP). Pire, les codes d'accès aux dits équipements ont été demandés par les autorités, afin de consulter les contenus, les courriers électroniques, les documents. Le matériel de voyageurs a parfois été confisqué. Des voyageurs affirment que le contenu a été copié par les agents du CBP.
Suite à des témoignages répétés, deux associations de défense des libertés individuelles, ont engagé des démarches légales auprès d'une cour fédérale Californienne. L'Asian Law Caucus (ALC) et l'Electronic Frontier Foundation (EFF) demandent à connaître les règlements et procédures appliqués par le CBP concernant les "interrogatoires, recherche et inspection" des voyageurs entrant sur le territoire nord-américain. Shirin Sinnar, un avocat de l'ALC, prend pour exemple le cas d'un témoignage recueilli d'un voyageur: "Son ordinateur a été confisqué pendant environ 45 minutes. Ils (les agents du CBP) l'ont informé que c'était le temps nécessaire au téléchargement du contenu de son ordinateur".
Face à ces pratiques, plusieurs sociétés américaines ont modifié leurs politiques de sécurité et demandent à leurs employés nomades de ne voyager avec aucune information confidentielle dans leur ordinateur. Lorsque ce n'est pas le cas, le recours à un VPN pour accéder au système d'information de la société, devient obligatoire.
Plus d'information
- Un article (en anglais) sur les implications légales par Anita Ramasastry, professeur de Droit à Seattle, Washington.
- Le site de L'Electronic Frontier Foundation , et le texte de la plainte déposée.
- Le site de l'Asian Law Caucus , et le communiqué de presse conj


Rien ne semble changer en matière de risques et sécurité dans le monde bancaire. Constat désabusé et inquiet d'un RSSI du secteur.
Alors qu'OpenID attise l'intérêt des géants de l'informatique, l'acquisition de Credentica par Microsoft laisse augurer d'une possible guerre des « standards » en matière de gestion des identités sur le Web.
Le risque induit par un nouveau projet peut mettre en danger l'entreprise. Une analyse de risque en amont est indispensable.