\documentclass{beamer}
%\documentclass[handout]{beamer}
%\usepackage{pgfpages}
%\pgfpagesuselayout{2 on 1}[a4paper,border shrink=5mm]
\usetheme{Antibes}
\usepackage[french]{babel}
\usepackage[utf8x]{inputenc}
\usepackage[T1]{fontenc}
\usepackage{bortzmeyer-utils}

\title{Vie privée et Internet : derrière les derniers scandales (\insertframenumber/\inserttotalframenumber)}
\author{Stéphane Bortzmeyer\\\texttt{stephane+bfm-limoges@bortzmeyer.org}}
\date{9 mars 2019}

\setlength{\parskip}{15pt plus 10pt minus 10pt} 
\newcommand{\of}{.6}

\begin{document}

\maketitle

\begin{frame}
  \frametitle{Définition}
  \begin{quote}
    La vie privée (du latin privatus - séparé de, dépourvu de) est la capacité, pour une personne ou pour un groupe de personnes, de s'isoler afin de protéger ses intérêts. Les limites de la vie privée ainsi que ce qui est considéré comme privé diffèrent selon les groupes, les cultures et les individus, selon les coutumes et les traditions bien qu'il existe toujours un certain tronc commun.
  \end{quote}
  (Wikipédia « Vie privée »)
\end{frame}

\begin{frame}
  \frametitle{Proclamation}
  \begin{quote}
    Nul ne sera l’objet d’immixtions arbitraires dans sa vie privée, sa famille, son domicile ou sa correspondance, ni d’atteintes à son honneur et à sa réputation. Toute personne a droit à la protection de la loi contre de telles immixtions ou de telles atteintes. 
  \end{quote} (Déclaration Universelle des Droits Humains, article 12)
\end{frame}

\begin{frame}
  \frametitle{Sur l'Internet}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->Comme vous le savez, il y a régulièrement des fuites de
       données suite à des piratages ou failles de sécurité\only<2>{
         (British Airways, Orange,
         Ariane, Aadhaar, Dow Jones, Google+…)}
      \item<3->Mais aussi des utilisations scandaleuses\only<3->{
        (Cambridge Analytica…)}
     \end{itemize}
     \end{overlayarea}
   \end{frame}

\begin{frame}
   \frametitle{Les réactions}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->À chaque scandale, on s'indigne…
     \item<3->… puis on oublie jusqu'au suivant,
     \item<4->Et on tend à considérer chaque fuite comme un cas isolé,
       lié à la méchanceté de certains acteurs, ou à leur incompétence.  
         \end{itemize}
     \end{overlayarea}
\end{frame}

\begin{frame}
   \frametitle{Mais c'est plus compliqué que cela}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->La sécurité, c'est compliqué\only<2>{ : l'attaquant peut
       frapper où il veut, le défenseur doit tout protéger}, % ParisWeb https://www.paris-web.fr/2018/conferences/votre-base-de-donnees-avec-des-informations-personnelles-sera-piratee.php 
     \item<3->Tôt ou tard, il y aura un piratage, % JDLL https://www.bortzmeyer.org/vie-privee-rgpd.html 
     \item<4->Et les scandales comme Cambridge Analytica ne sont pas
       un accident, ou un accès de malhonnêteté ponctuel de Facebook,
     \item<5->Ces scandales sont une conséquence naturelle d'un
       certain modèle d'affaires.
     \item<6->Et le danger n'est pas seulement le piratage par un
       tiers, c'est aussi la mauvaise utilisation.  
     \end{itemize}
     \end{overlayarea}
\end{frame}

\begin{frame}
   \frametitle{La sécurité n'est jamais parfaite}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->Méfiez-vous quand un Monsieur Sérieux dit « ne vous
       inquiétez-pas, c'est parfaitement sécurisé »,
     \item<3->La sécurité informatique est un domaine complexe, que
       peu de gens maitrisent,
     \item<4->La sécurité n'est pas juste une affaire de compétence,
       et d'outils coûteux : elle dépend de bonnes pratiques suivies
       \emph{tout le temps}.  
     \end{itemize}
     \end{overlayarea}
\end{frame}

\begin{frame}
  \frametitle{Anonymat ?}
  % La définition courante n'est pas la définition scientifique
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->Méfiez-vous deux fois plus quand le Monsieur Sérieux dit
       « les données sont anonymisées »,
     \item<3->La réalité : avec le numérique, tout est trivialement
       copié, archivé, traité, et on peut retrouver plein de choses,
     \item<4->Le vrai anonymat est \emph{très} difficile à atteindre
       sur l'Internet,
     \item<5->Dans le meilleur des cas, on a du pseudonymat\only<5->{
       (une identité stable, mais qui n'est pas celle gérée par l'État)}.  
    \end{itemize}
     \end{overlayarea}
\end{frame}

\begin{frame}
   \frametitle{Le modèle d'affaires du Web commercial, c'est la surveillance}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
       \item<2->Si un service est gratuit, demandez-vous comment il
         est financé,
       \item<3->La publicité est un gros demandeur de données
         personnelles (l'État en est un autre).
     \end{itemize}
     \end{overlayarea}
\end{frame}

\begin{frame}
  \frametitle{Il n'y a pas que Facebook qui collecte des données}
  \includegraphics[scale=0.31]{sncf.png}
  Et ces données sont gardées pendant… 13 ans après le dernier achat !
  % « La plupart / majorité des données sont conservées trois ans ou
  % moins à compter de votre date d’achat ou de dernière activité,
  % puis archivées pour une durée de dix ans pour des motifs
  % strictement légaux (obligations fiscales...). » https://www.oui.sncf/espaceclient/creer-compte
\end{frame}

\begin{frame}
  \frametitle{Pisteurs dans les pages Web}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
       \item<2->Beaucoup de webmestres mettent Google Analytics ou le
         bouton Like de Facebook dans leurs pages,
       \item<3->Ce faisant, ils transmettent à Google ou Facebook les
         données de leurs visiteurs.
       \item<4->Il ne s'agit pas que des entreprises
         commerciales. France Télévisions a Google Analytics, %  https://www.france.tv/
       \item<5->L'écrasante majorité des webmestres se moque de la vie privée.  
      \end{itemize}
     \end{overlayarea}   
\end{frame}

% Le bandeau cookie : c'est le pistage, le problème, pas le bandeau.

\begin{frame}
  \frametitle{Données envoyées aux USA}
  \includegraphics[scale=0.23]{trackography.png} % https://trackography.org 
\end{frame}

\begin{frame}
  \frametitle{Pisteurs dans les applications sur l'ordiphone}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
       \item<2->La plupart des applications signalent vos activités à
         l'éditeur mais aussi à Google, Facebook et d'autres,
        \item<3->Rapports Exodus Privacy. Exemple : l'Express a
          21 pisteurs, dont Google et Facebook. % https://reports.exodus-privacy.eu.org/en/reports/2134/
        \item<4->Comme pour les webmestres, très peu de réaction des développeurs.  
        \end{itemize}
     \end{overlayarea}   
\end{frame}

\begin{frame}
  \frametitle{L'Express vous piste}
  \includegraphics[scale=0.24]{exodus-privacy.png} % https://reports.exodus-privacy.eu.org/en/reports/2134/
\end{frame}

\begin{frame}
  \frametitle{Il n'y a pas que le Web}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->« Objets connectés » : à qui votre brosse à dents, votre
       télévision, votre voiture, la poupée Barbie de votre enfant
       envoie des données ? % https://www.bbc.com/news/technology-31502898
     \item<3->Micros dans la rue qui envoient tous les bruits à la
       police (Saint-Étienne).  
     \end{itemize}
   \end{overlayarea}   
\end{frame}

% Visages des passagers sur les voies de covoiturage https://www.nextinpact.com/news/107680-voies-covoiturage-et-detecteurs-passagers-senat-reclame-plus-garanties.htm

% Les objections : le ``sacrifice volontaire'', le ``je n'ai rien à
% cacher'', le petit village où tout le monde sait tout.

\begin{frame}
  \frametitle{Les solutions}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->Minimisation des données,
     \item<3->Solutions individuelles et solutions collectives.
       \end{itemize}
     \end{overlayarea}   
\end{frame}

\begin{frame}
  \frametitle{Minimisation des données}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
     \item<2->Pourquoi récolter nom et prénom ?
     \item<3->Pourquoi récolter la date de naissance ?
     \item<4->Les données sont une drogue, il faut se désintoxiquer,
     \item<5->Si la base est piratée, et que les données personnelles
       fuient, c'est parce que quelqu'un avait décidé de récolter ces
       données,
     \item<6->Le collecteur des données est responsable.  
     \end{itemize}
     \end{overlayarea}   
\end{frame}

\begin{frame}
  \frametitle{Solutions individuelles}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
       \item<2->D'abord, le bloqueur de
         publicités. Indispensable. Exemple : uBlock Origin. % https://github.com/gorhill/uBlock#ublock-origin 
       \item<3->Bloque également les pisteurs.
       \item<4->Autre exemple : Pi-hole, pour protéger tout le
         réseau local. % https://pi-hole.net/
       \item<5->Minimiser soi-même ce qu'on envoie (quand c'est
         possible).
       \item<6->Et brouiller les données le reste du temps (« Obfuscation », de Finn Brunton et Helen Nissenbaum, chez C\&F Éditions)
       \end{itemize}
     \end{overlayarea}   
\end{frame}


\begin{frame}
  \frametitle{uBlock Origin vous protège}
  \includegraphics[scale=0.40]{ublock-origin.png} 
\end{frame}

\begin{frame}
  \frametitle{Solutions collectives}
   \begin{overlayarea}{\textwidth}{\of\textheight}
     \begin{itemize}
       \item<2->RGPD (Réglement [européen] Général de Protection des
         Données. 
         \begin{enumerate}
         \item Minimisation (déjà dans la loi Informatique et
           Libertés),
         \item Consentement (parfois), justification de la récolte (déjà dans la loi Informatique et
           Libertés),
         \item Droit d'accès (déjà dans la loi Informatique et
           Libertés),
         \item Non-territorialité,
         \item Notification des failles,
         \item Protection de la vie privée dès la conception,
         \item Responsabilité du donneur d'ordres et du sous-traitant.  
         \end{enumerate}
         % Exposé JDLL https://www.bortzmeyer.org/vie-privee-rgpd.html
       \item<3->L'État est parfois incohérent : RGPD d'un côté, lois
         de surveillance de l'autre.  
       \end{itemize}
     \end{overlayarea}   
\end{frame}

\end{document}