Cryptographie et transactions électroniques.

Section II - La protection des données personnelles stockées sur un ordinateur connecté au réseau

Le simple fait d'être connecté au réseau internet, même lorsque l'on ne transmet aucune information, peut constituer un risque. En effet, dès lors qu'un ordinateur est connecté à Internet, les intrusions sont possibles. Le risque vient des traitements invisibles et des logiciels installés dans cet ordinateur qui transmettent des informations (Paragraphe I). Le remède consiste essentiellement à employer les techniques de chiffrement (Paragraphe I).

· Paragraphe I - L'émission de données personnelles à l'insu du consommateur

Certains logiciels que l'on installe dans l'ordinateur sont en effet des spywares (programmes espions)^49(*). Ils effectuent les tâches souhaitées, mais en marge, à insu de l'utilisateur, envoient via le réseau des informations personnelles ou concernant la configuration du système utilisé.

Les logiciels espions sont souvent inclus dans des logiciels gratuits et s'installent généralement à l'insu de l'utilisateur. Certaines pages Web peuvent, lorsqu'elles sont chargées, installer à l'insu de l'utilisateur un logiciel espion, généralement en utilisant des failles de sécurité du navigateur de la victime.

Les traitements invisibles constituent un sujet d'irritation pour les internautes. Il s'agit de traitements qui restent cachés à l'utilisateur mais perçus par les entreprises concernées. Contrairement aux spywares, certains programmes espions sont déjà dans l'ordinateur de l'utilisateur lorsqu'il est livré. On pense ici au système d'exploitation de Microsoft, Windows. Microsoft s'est en effet octroyée le droit, lorsque l'on utilise son service de mise à jour du système ou de dépannage à distance, d'explorer notre ordinateur, sa configuration, de répertorier les logiciels installés et vérifier les licences correspondantes. Et s'il paraît obligatoire de détenir les licences des logiciels installés, la constitution par Microsoft de bases de données sur nos habitudes porte sans doute atteinte à notre vie privée. Microsoft avait promis en 1998 de retirer ce mouchard pour les prochaines versions de Windows. Cependant, les récentes versions de Windows (XP, 7, 8) possèdent sans doute beaucoup plus de flexibilité d'exploration et il est possible qu'elles envoient^t50(*) des informations personnelles même si l'on utilise jamais les services du site de Microsoft.

Il existe cependant des solutions techniques conçues pour bloquer les actions des logiciels espions et pour prémunir les consommateurs contres les traitements invisibles.

* 49 Un logiciel espion (aussi appelé mouchard ou espiogiciel ; en anglais spyware) est un logiciel malveillant qui s'installe dans un ordinateur dans le but de collecter et transférer des informations sur l'environnement dans lequel il s'est installé, très souvent sans que l'utilisateur en ait connaissance. L'essor de ce type de logiciel est associé à celui d'Internet qui lui sert de moyen de transmission de données. Cf. http://fr.wikipedia.org/wiki/Logiciel_espion

* 50 http://www.windowsutilities.net/astuces/supprimer-lespion-de-microsoft.html