Tweet
Loi LCEN : un oeil sur les mots de passe et données personnelles sur internet
La loi LCEN oblige dorénavant les sites et services sur internet et les fournisseurs d'accès à conserver un grand nombre de données personnelles sur leurs serveurs.
La loi LCEN oblige dorénavant les sites et services sur internet et les fournisseurs d'accès à conserver un grand nombre de données personnelles sur leurs serveurs.
(c) CNet La loi LCEN oblige dorénavant les sites et services sur internet et les fournisseurs d'accès à conserver un grand nombre de données personnelles sur leurs serveurs.
Un décret paru au Journal Officiel, relatif à la LCEN (loi pour la confiance dans l'économie numérique) officialise l'obligation pour les hébergeurs de contenu (sites et services internet) et FAI (Fournisseurs d'accès Internet) de conserver et fournir un grand nombre de données personnelles comme les mots de passe, pseudonymes, adresses email... etc
Les hébergeurs concernés par cette loi sont tout d'abord les fournisseurs d'accès à internet tels que Free, Orange, SFR ou Bouygues Telecom. Viennent ensuite les "hébergeurs de contenu", ce qui englobe les sites internet, blogs, forums, réseaux sociaux, services en ligne.
Parmi les plus connus, on pourra citer Facebook ou Youtube, Dailymotion mais aussi les sites des banques ou encore les forums de discussions et les plateformes de blogs. La gratuité et la taille du service ou du site internet n'entrent pas en ligne de compte.
Les données, qui devront être conservées au moins un an, sont nombreuses et sensibles. Il 'agit des pseudonymes, identifiants, adresses email, mots de passe, noms et prénoms, adresses postales, numéros de téléphone, informations bancaires sans oublier la nature, la date et l'heure des actions réalisées sur internet.
Quels risques pour les données de l'internaute ?
Cette loi pourrait bien devenir une aubaine pour les pirates spécialisés dans le vol de données sur internet. Ces informations sont stockées sur les serveurs des hébergeurs de sites internet, de simples ordinateurs, eux aussi sujets à des failles de sécurité, attaques en ligne, erreurs humaines ou actes de malveillances.
C'est déjà le cas aujourd'hui et des affaires de divulgation de données privées sont régulièrement rapportées mais l'augmentation du nombre d'informations et la durée imposée de stockage multiplieront les risques pour les utilisateurs de sites et services internet.
L'autre risque concerne les dérives puisqu'il semble que la consultation de ces informations par les autorités pourra se faire dans certains cas sans jugement préalable par des agents des services de police et de gendarmerie nationale.
Guillaume Bonvoisin, CNET France
La loi LCEN oblige dorénavant les sites et services sur internet et les fournisseurs d'accès à conserver un grand nombre de données personnelles sur leurs serveurs.
La loi LCEN oblige dorénavant les sites et services sur internet et les fournisseurs d'accès à conserver un grand nombre de données personnelles sur leurs serveurs.
(c) CNet La loi LCEN oblige dorénavant les sites et services sur internet et les fournisseurs d'accès à conserver un grand nombre de données personnelles sur leurs serveurs.
Un décret paru au Journal Officiel, relatif à la LCEN (loi pour la confiance dans l'économie numérique) officialise l'obligation pour les hébergeurs de contenu (sites et services internet) et FAI (Fournisseurs d'accès Internet) de conserver et fournir un grand nombre de données personnelles comme les mots de passe, pseudonymes, adresses email... etc
Les hébergeurs concernés par cette loi sont tout d'abord les fournisseurs d'accès à internet tels que Free, Orange, SFR ou Bouygues Telecom. Viennent ensuite les "hébergeurs de contenu", ce qui englobe les sites internet, blogs, forums, réseaux sociaux, services en ligne.
Parmi les plus connus, on pourra citer Facebook ou Youtube, Dailymotion mais aussi les sites des banques ou encore les forums de discussions et les plateformes de blogs. La gratuité et la taille du service ou du site internet n'entrent pas en ligne de compte.
Les données, qui devront être conservées au moins un an, sont nombreuses et sensibles. Il 'agit des pseudonymes, identifiants, adresses email, mots de passe, noms et prénoms, adresses postales, numéros de téléphone, informations bancaires sans oublier la nature, la date et l'heure des actions réalisées sur internet.
Quels risques pour les données de l'internaute ?
Cette loi pourrait bien devenir une aubaine pour les pirates spécialisés dans le vol de données sur internet. Ces informations sont stockées sur les serveurs des hébergeurs de sites internet, de simples ordinateurs, eux aussi sujets à des failles de sécurité, attaques en ligne, erreurs humaines ou actes de malveillances.
C'est déjà le cas aujourd'hui et des affaires de divulgation de données privées sont régulièrement rapportées mais l'augmentation du nombre d'informations et la durée imposée de stockage multiplieront les risques pour les utilisateurs de sites et services internet.
L'autre risque concerne les dérives puisqu'il semble que la consultation de ces informations par les autorités pourra se faire dans certains cas sans jugement préalable par des agents des services de police et de gendarmerie nationale.
Guillaume Bonvoisin, CNET France
Commentaire