• 🌐 Nos activités sur Internet sont suivies
• 🎭 Des données réellement anonymes ?
• 🏛️ De la surveillance commerciale à la surveillance étatique
• 🔐 Chat Control et le chiffrement
• ⚖️ Surveillance ciblée ou surveillance de masse ?

Le rapport Total Surveillance, publié par Mullvad, analyse la surveillance numérique de masse et ses conséquences sur nos libertés.

Il distingue deux formes de surveillance : la surveillance commerciale 💰, pratiquée notamment par les géants du numérique et les courtiers en données, et la surveillance étatique 🏛️, mise en place par les gouvernements.

§🌐 Nos activités sur Internet sont suivies

Google, Meta et les data brokers collectent énormément d’informations sur notre activité en ligne.

Cette collecte ne se limite pas aux services que nous utilisons directement. Des technologies intégrées aux sites permettent de suivre notre navigation sur une grande partie du Web.

Adresse IP, cookies tiers 🍪, pixels publicitaires, scripts JavaScript ou encore fingerprinting du navigateur permettent progressivement de construire un profil très précis de chacun d’entre nous.

« Your IP address equates to sticking up your hand and shouting “Here I am”. »

Le fingerprinting est particulièrement difficile à éviter. La combinaison de nombreuses informations comme le navigateur, la résolution de l’écran, les polices installées, le fuseau horaire ou le matériel utilisé peut permettre de reconnaître un appareil sans utiliser de cookie.

Mais l’objectif ne consiste pas seulement à savoir quels sites nous visitons. L’accumulation de données permet de construire des profils, anticiper certains comportements et finalement influencer nos décisions.

Le mécanisme décrit dans le rapport peut se résumer ainsi :

📊 collecte massive → 👤 profilage → 🔮 prédiction des comportements → 🎯 capacité d’influencer les comportements → 🎛️ pouvoir de contrôle

C’est notamment sur ce principe que repose ce que Shoshana Zuboff appelle le « capitalisme de surveillance » : nos comportements deviennent une matière première permettant de construire des modèles capables de prévoir nos actions.

§🎭 Des données réellement anonymes ?

Les entreprises affirment souvent que les données collectées sont anonymisées.

Le rapport rappelle pourtant que leur croisement permet parfois de retrouver une personne.

Une étude citée montre par exemple que quatre informations associant un lieu et une heure peuvent suffire à identifier 95 % des individus étudiés.

« If you collect sufficient data, it’s impossible to keep it anonymous. »

Les métadonnées sont également très révélatrices. Il n’est pas forcément nécessaire de connaître le contenu d’une conversation. Savoir qui communique avec qui, quand, depuis quel endroit et à quelle fréquence permet déjà d’obtenir énormément d’informations.

§🏛️ De la surveillance commerciale à la surveillance étatique

Le rapport s’intéresse ensuite aux États.

Les régimes autoritaires utilisent déjà la surveillance numérique, les caméras 📹 et la biométrie pour contrôler leur population. Mais Mullvad rappelle que les démocraties disposent également de capacités importantes de surveillance.

Les révélations d’Edward Snowden ou l’utilisation du logiciel espion Pegasus en sont quelques exemples.

« Mass surveillance equals control and is the opposite of freedom. »

§🔐 Chat Control et le chiffrement

Une partie du rapport est consacrée au projet européen surnommé Chat Control.

Son objectif affiché est de lutter contre les contenus pédocriminels. Le problème soulevé par Mullvad concerne les moyens utilisés : analyser les communications des utilisateurs, y compris celles transitant par des services utilisant le chiffrement de bout en bout.

Le rapport évoque également l’initiative européenne Going Dark, qui cherche notamment à répondre aux difficultés rencontrées par les autorités lorsque les communications sont chiffrées.

Pour Mullvad, affaiblir le chiffrement pour faciliter la surveillance représente un risque important pour la confidentialité de tous les utilisateurs. 🔓

§⚖️ Surveillance ciblée ou surveillance de masse ?

Mullvad ne s’oppose pas à toute forme de surveillance.

Le rapport fait une distinction importante entre surveiller une personne soupçonnée d’un crime, après une décision judiciaire, et surveiller systématiquement toute une population.

C’est cette seconde possibilité qu’il dénonce.

Car les gouvernements et les lois changent. Une infrastructure de surveillance créée aujourd’hui pourra toujours être utilisée demain par d’autres personnes et pour d’autres objectifs. ⚠️

« Governments change. Because no state should have total and uncontrollable power. »

C’est finalement le message principal de Total Surveillance : la vie privée ne consiste pas simplement à avoir quelque chose à cacher. Elle permet surtout d’éviter qu’un État ou une entreprise dispose d’un pouvoir de contrôle permanent sur la population. 🛡️

📖 Source : Total Surveillance – How today’s digital mass surveillance threatens free societies, Mullvad VPN AB, 2024 - https://mullvad.net/pdfs/Total_surveillance.pdf.