Un décret impose aux hébergeurs de conserver, voire de fournir, identifiants et mots de passe d'internautes dans le cadre d'enquêtes anti-terroristes. Une "notion floue" qui pourrait "être détournée". (AFP) Un gendarme du groupe de lutte contre la cybercriminalité de Lille Tout hébergeur de contenus sur Internet doit désormais conserver pendant un an les données d'identification des internautes, en vertu d'un décret publié au Journal officiel mardi 1er mars. Dans le cadre de la loi pour la confiance dans l'économie numérique (LCEN), ce décret vise à permettre aux services de lutte anti-terroriste de pouvoir identifier facilement tout internaute qui publierait des informations sur une plate-forme. Les hébergeurs doivent ainsi conserver identifiant et mot de passe, et (s'ils ont été collectés) nom et prénom, adresse postale, pseudonyme, adresse e-mail et numéro de téléphone de l'internaute. Cette collecte de données personnelles, et surtout de mot de passe, n'est pas sans poser problème. Dans un avis, l'Autorité de régulation des communications électroniques et des postes (Arcep) estime que "certaines données n'ont que peu de rapport ou même aucun avec l'identification de la personne ayant créé un contenu". La Commission nationale de l'informatique et des libertés (Cnil) a également émis un avis, mais ne l'a pas encore publié.   Un "risque pour les sources de journalistes"   "Ce décret permettra à la police et à la gendarmerie de pouvoir beaucoup plus facilement s'infiltrer dans des réseaux qui potentiellement utilisent le même mot de passe", analyse le journaliste Guillaume Champeau, interrogé par Nouvelobs.com. Toutefois, le rédacteur en chef de Numerama s'inquiète que "cette notion très floue de lutte anti-terroriste soit détournée", par exemple dans le cadre d'une enquête sur WikiLeaks ou les Anonymous. "On peut également citer le risque pour les sources de journalistes dans le cadre d'enquêtes, comme l'affaire Karachi, qui relèvent de l'anti-terrorisme...", pointe-t-il. Enfin, Guillaume Champeau s'interroge sur "la précipitation du gouvernement de publier un décret aussi controversé", avant d'évoquer une potentielle "volonté de faire passer plusieurs textes avant la création du Conseil national du numérique", prévue pour la mi-mars. Reste une subtilité technique : si le décret demande une conservation des mots de passe, ceux-ci ne doivent pas être stockés "en clair", mais de manière cryptée, selon les recommandations de la Cnil. Ainsi, si l'hébergeur les conserve bien, il n'y a toutefois pas accès...   (B.M. - Nouvelobs.com) Authors: 1564227.jpg

pour en savoir plus...