Vie privée et télétravail : la consécration des VPN

En fait. Le 5 mai, la fondation Mozilla – créée dans la foulée du développement il y a vingt ans du navigateur Firefox – a rendu disponible en France sa solution de réseau privé virtuel, Mozilla VPN, pour permettre aux internautes de sécuriser et de masquer leurs connexions à Internet et de ne pas être géolocalisés.

En clair. Les VPN – Virtual Private Network – sont plus connus par les internautes des pays autoritaires ou dictatoriaux qui pratiquent la censure de contenus en ligne et les blocages d’accès à des plateformes étrangères. Mais échaudés par les atteintes en ligne à leur vie privée, le pistage de leurs navigations et géolocalisations à des fins publicitaires (sans parler des cookies), voire la fuite de leurs données personnelles, les internautes des pays démocratiques sont de plus en plus demandeurs de VPN. Le sigle fait même son entrée dans le Larousse 2022 !
« Pour vivre heureux vivons cachés » est le nouveau credo du Web, dont les connexions sécurisées « https » ne suffisent pas. Le VPN est une sorte de camouflage numérique et de bouclier en ligne, qui offre une sécurisation par chiffrement des données et masque l’adresse IP de l’internaute (une de ses données personnelles) pour ne pas être détecté, pisté ou identifié. Pratiqué de longue date par les technophiles, les réseaux privés virtuels se démocratisent au fur et à mesure que les offres de VPN grand public faciles d’utilisation sont proposées (NordVPN, IPVanish, Cyberghost VPN, Surfshark, etc). Et ce, moyennant paiement sur un mois (de 5 à 12 euros) ou sur six à trois ans (de 2 euros à 10 euros par mois selon la durée de souscription). Pour Mozilla VPN lancé le 5 mai en France et en Allemagne (1), les tarifs sont de 9,99 euros pour un mois, 6,99 par mois sur six mois ou de 4,99 euros pour douze mois (2). L’utilisation du navigateur Firefox n’est pas nécessaire, mais un compte Mozilla si. La fondation californienne à but non lucratif s’appuie pour cela sur la société suédoise Amagicom qui opère un réseau mondial de 750 serveurs (dans 30 pays) fonctionnant sur leur solution open-source de VPN, Mullvad, et sécurisé de bout-enbout (3) par le protocole de cryptage WireGuard. « Surfez, jouez, travaillez et streamez tout en préservant votre confidentialité sur Internet », promet la fondation Mozilla.
Depuis mars 2020, confinements successifs oblige, la Cnil (https://lc.cx/Cnil-VPN) et l’Arcep (https://lc.cx/Arcep-VPN) recommandent d’utiliser des VPN pour télétravailler ou se former en distanciel, et « éviter l’exposition directe sur Internet » (dixit la Cnil). Mais attention, « la combinaison de celui-ci [le VPN de l’employeur] avec votre Wifi peut engendrer un débit ralenti » (dixit l’Arcep). @

Les satellites font de l’ombre à la fibre et à la 5G

En fait. Le 27 avril, le français Eutelsat a annoncé l’acquisition d’environ 24 % du capital de OneWeb, constellation de satellites conçus pour fournir l’Internet haut débit sur la planète. Le même jour, l’américain SpaceX a obtenu l’autorisation de la FCC pour positionner des satellites Internet sur une orbite plus basse.

En clair. La bataille de l’Internet des étoiles bat son plein pour fournir du haut débit voire du très haut débit satellitaire à toute la planète. Deux milliardaires américains, Elon Musk, patron fondateur de Tesla, et Jeff Bezos, son homologue d’Amazon, financent chacun leur constellation – respectivement Starlink de la société SpaceX et Kuiper de la société Blue Origin – sur des orbites basses, à 580 kilomètres pour le premier et à 590 km pour le second.
Le régulateur fédéral américain, la FCC (1), vient de régler un différend entre les deux opérateurs de satellites Internet : SpaceX demandant à placer Starlink sur une orbite plus basse que prévu, Blue Origin contestant ce changement de position spatiale susceptible de gêner Kuiper. Finalement, le 27 avril, la FCC a autorisé SpaceX à condition d’éviter toutes interférences. Elon Musk et Jeff Bezos, par ailleurs rivaux pour être le plus riche du monde, investissent chacun 10 milliards de dollars dans leur constellation. Alors que Kuiper n’a pas encore été lancé par Blue Origin, Starlink est bien plus avancé car SpaceX dispose déjà de 1.400 satellites en orbite. « Le service est actuellement en phase bêta auprès de certains utilisateurs qui obtiennent des débits de 50 Mbits/s à 150 Mbits/s, avec des temps de latence de 20 à 40 millisecondes (ms) », indique la société d’Elon Musk (2). Autant dire que l’Internet spatial n’a rien à envier à la fibre optique ni à la 5G. Cette concurrence tombée du ciel pourrait bénéficier aux internautes en termes de résorption des zones blanches et de tarifs compétitifs. Starlink est déjà autorisé aux Etats-Unis, au Canada et en Nouvelle-Zélande, ainsi que dans une douzaine de pays.
En France, l’Arcep l’a autorisé le 18 février dernier mais, dans le Nord, le maire de Gravelines s’oppose à la pose d’antennes Starlink. Quant au français Eutelsat, qui rêvait il y a dix ans de passer de Ka-Sat à Mega-Sat (3), il a annoncé le 27 avril une prise de participation de 24 % dans OneWeb, qui, repris par l’Etat britannique et l’opérateur indien Bharti Global, a commencé à déployer sa constellation de 648 satellites (dont 182 déjà en orbite). La commercialisation des accès Internet débutera en fin d’année puis globalement en 2022. De son côté, le luxembourgeois SES opère la constellation O3b mPower en orbite moyenne (8.000 kms). Elle sera opérationnelle en 2022, avec Orange parmi ses utilisateurs. @

La « liste noire » des sites pirates très attendue

En fait. Le 9 avril, la Société civile des auteurs multimédias (Scam) et la société Auteurs-réalisateurs-producteurs (l’ARP) ont chacune « salu[é] » le projet de loi pour « la régulation et la protection de l’accès aux œuvres culturelles à l’ère numérique ». Dans l’arsenal contre le piratage en ligne, la « liste noire » est très attendue.

En clair. « Les mesures de protection contre le piratage des œuvres (…) via la publication de “listes noires” et la lutte contre les sites miroirs sont des dispositifs de bon sens », déclare la Société civile des auteurs multimédias (Scam) à propos de ce pouvoir de la future Autorité de régulation de la communication audiovisuelle et numérique (Arcom). Celle-ci « peut rendre publique l’inscription sur une liste du nom et des agissements » de sites web qui « port[ent] atteinte, de manière grave et répétée, aux droits d’auteur ou aux droits voisins ». De son côté, la société Auteurs-réalisateurs-producteurs (l’ARP) salue en premier les « moyens renforcés afin (…) de lutter contre le piratage ».
Par ailleurs, l’ARP et deux autres organismes du cinéma français (1), le Blic et le Bloc, ont rappelé le 7 avril que, selon eux, « la mise en œuvre par le gouvernement de mesures d’ampleur de lutte contre le piratage constitue un préalable indispensable à toute réforme de la chronologie des médias » (2). Le 8 avril, la Société des auteurs et compositeurs dramatiques (SACD) s’est dite, elle, satisfaite de voir que « la lutte contre les sites spécialisés dans la contrefaçon sur Internet comme celle contre les sites miroirs [soient] ainsi des objectifs essentiels poursuivis par la nouvelle autorité ». C’est dire que la « liste noire » est attendue de pied ferme par le 7e Art et, bien que plus discrète sur ce projet de loi, l’industrie musicale. Ce texte, que le gouvernement a déposé le 8 avril au Sénat, sera discuté en séance publique les 18 et 19 mai. Les ayants droit pourront invoquer cette « liste noire » devant le juge pour ordonner aux opérateurs Internet (FAI) le blocage des sites pirates incriminés. Or l’Arcep prévient, dans son avis du 30 mars, qu’obliger un FAI à les bloquer sur la base des contenus piratés portés à la connaissance de ce dernier « apparaît en pratique techniquement irréaliste et sa proportionnalité soulève donc de fortes interrogations ».
Le Conseil d’Etat, lui, a proposé le 1er avril que « la procédure » d’« inscription sur une liste noire, qui présente le caractère de sanction », soit confiée à un « rapporteur indépendant » et non pas à un « membre du collège chargé de la réponse graduée ». Quant aux acteurs du e-paiement et de la publicité en ligne, ils devront eux aussi – follow the money oblige – cesser tout lien avec les sites blacklistés. @

Pour la première fois, la TV sur ADSL est dépassée

En fait. Le 9 avril, l’Arcep a publié son observatoire des marchés des télécoms en France au quatrième trimestre 2020. Selon les constatations de Edition Multimédi@, le nombre d’abonnements donnant accès à la télévision par l’ADSL (prise téléphonique) est pour la première fois dépassé par les autres accès TV (FTTH, câble, satellite, …).

En clair. C’est une première historique : la France ne compte plus, au 31 décembre 2020, que 11.048.000 abonnements triple play incluant l’accès à la télévision par l’ADSL, ou, par extension, « xDSL » comprenant le très haut débit VDSL2. Cet accès TV couplé à l’abonnement Internet sur la paire de cuivre téléphonique, et le plus souvent doté de la fonction téléphone, vient d’être dépassé – à la fin du quatrième trimestre de l’an dernier – par le nombre d’abonnements donnant accès à la télévision mais via cette fois la fibre optique (FTTH), le câble ou encore le satellite : soit 11.146.000 dans ce cas.
Bien que cela se joue à une courte tête, la tendance est irréversible puisque les abonnements « TV/ADSL » continuent leur déclin (-12,3 % en un an) tandis que les autres abonnements « TV/autres accès » affichent, eux, une croissance annuelle à deux chiffres (+ 29,3 % l’an dernier). La technologie numérique ADSL (Asymmetric Digital Subscriber Line), créée dans les années 1980 par deux Américains – Joseph Lechleider pour le « A » et John Cioffi pour la partie « DSL » (1) (*) (**) –, reste cependant encore l’accès majoritaire des Français au haut débit : 15.303.000 abonnements à fin 2020, ce qui fait un taux encore aujourd’hui de 72,2 % d’entre eux à recevoir aussi les chaînes de télévision par leur « box » connectée à leur bon vieux fil téléphonique. Plébiscité par la plupart des Français pour son haut débit de qualité et le prix du triple play à 30 euros par mois popularisé en premier par Free (2) en novembre 2003, l’ADSL a rendu – et continue de rendre – de fiers services à Orange, SFR, Bouygues Telecom et Free, ainsi qu’aux éditeurs de chaînes distribuées sur les « box » en mode IPTV (3). La télévision sur ADSL a atteint son apogée en 2017 avec 14.263.285 abonnements incluant la réception de chaînes, contre seulement 5.874.122 accès couplés via les autres technologies : le FTTH alors encore émergent (fin 2020 le nombre d’abonnés à la fibre à domicile a dépassé pour la première fois la barre des 10 millions (10.361.000 abonnés), et le câble ou le satellite peu ou pas couplés.
Au global, tous types d’accès confondus, le taux des Français qui reçoivent la télé via leur « box » poursuit sa progression pour atteindre 72,5 % au 31 décembre 2020 – soit un gain de 1,2 point en un an. Ce taux n’a jamais été aussi élevé, illustrant par ailleurs l’érosion de la diffusion hertzienne de la TNT. @

Internet global : la régulation nationale adaptée ?

En fait. Le 25 mars, Mark Zuckerberg, Sundar Pichai et Jack Dorsey ont été auditionnés par une commission du Congrès des Etats-Unis sur « l’extrémisme et la désinformation » véhiculés par Facebook, Google et Twitter. La régulation de l’Internet global risque de tourner en patchwork réglementaire.

En clair. La pression monte aux Etats-Unis pour que soit réformée la section 230 du « Communications Decency Act » de 1996, lequel accorde une « immunité » judiciaire aux plateformes numériques – au premier rang desquelles Facebook, Google et Twitter – quant aux contenus mis en ligne par leurs utilisateurs. Ce « bouclier » du CDA, qui ressemble à la responsabilité limitée garantie aux hébergeurs en Europe par la directive « Ecommerce » de 2000, est plus que jamais contesté jusqu’à Washington. Car les médias sociaux ne sont plus seulement hébergeurs mais aussi des modérateurs, lorsqu’ils ne sont pas eux-mêmes éditeurs. Joe Biden a déjà fait savoir (1) qu’il allait réviser cette section 230. Ni Mark Zuckerberg, ni Sundar Pichai, ni Jack Dorsey – respectivement PDG de Facebook, Google et Twitter – ne s’opposent à une nouvelle régulation du Net.
Mais le paradoxe est que ces patrons de plateformes numériques mondiales – sans frontières – raisonnent devant la commission de l’énergie et du commerce du Congrès des Etats- Unis (2) comme s’ils n’étaient présents qu’aux Etats-Unis. Ce paradoxe sous-tend le fait que les régulateurs nationaux – américains, européens (français inclus) et d’ailleurs – cherchent à encadrer des médias sociaux dont l’emprise n’est pas nationale mais mondiale. Lorsque Mark Zuckerberg appelle, dans une déposition écrite (3) la veille de son audition, à plus de responsabilité des plateformes numériques, il s’adresse aux législateurs américains, pas à leurs homologues européens, pas plus qu’aux législateurs du reste du monde. De son côté, l’Union européenne (UE) est en train de revoir la responsabilité de ces géants du Net, d’envergure internationale donc, avec deux textes législatives – le DSA (4) et le DMA (5) – en cours d’examen au sein du Conseil de l’UE et des instance préparatoires.
Etant entendu que ce futur cadre du marché unique numérique ne s’appliquera qu’aux Vingt-sept, mais pas au-delà. Il en va de même de la directive européenne de 2018 sur les services de médias audiovisuels, dite SMA (6). Censée être transposée par les Etats membres de l’UE à septembre 2020, elle étend la régulation audiovisuelle aux plateformes de streaming (médias sociaux compris). Chaque région du monde, voire chaque pays, entend réguler les géants du Net – à l’instar de la future Arcom en France –, au risque de se retrouver avec un patchwork réglementaire inefficace face à ces acteurs globaux. @