OSIRIS

Jibin Cao : « Placer l'Afrique au cœur de l'innovation digitale, un pari gagnant »

Olivier SAGNA — 2018-12-27T23:55:00Z

Aujourd'hui, le continent africain connaît un développement rapide, porté par une dynamique entrepreneuriale et une volonté clairement marquée de s'inscrire dans le mouvement général qui voit émerger de nouvelles forces économiques. La raison majeure de ce basculement est clairement identifiée : en dépit de la volatilité des cours des matières premières, des crises, du changement climatique, des difficultés à diversifier des économies traditionnellement exportatrices, c'est véritablement le développement du secteur digital qui, couplé à la croissance des investissements directs étrangers, a été l'un des principaux moteurs de la croissance africaine des dix dernières années. Selon le rapport GSMA 2018 sur l'économie numérique africaine, les technologies mobiles ont contribué à hauteur de 7,1% du PIB de l'Afrique subsaharienne, soit 110 milliards de dollars. L'écosystème de l'économie mobile soutenait en 2017 près de 3 millions d'emplois, et contribuait au financement du secteur public à hauteur de 14 milliards de dollars [1].

Moteur de croissance

Avec un taux de souscription unique aux services mobiles de 44%, dont un tiers de smartphones, l'équation numérique en Afrique s'est totalement transformée en quelques années. La plus grande diffusion de smartphones permet l'apparition de plus nombreux services, l'accès aux paiements mobiles, à l'information en continu, à des échanges de données en hausse constante, créant autant d'opportunités pour de nouvelles applications mobiles et l'extension des écosystèmes digitaux africains.

Le numérique possède la capacité d'être un des principaux moteurs de croissance et de création d'activité dans les prochaines décennies en Afrique. Déjà, les possibilités offertes par les services à distance révolutionnent la vie quotidienne des sociétés du continent. Les plus connues sont les applications de paiement dématérialisé, qui permettent de désenclaver les populations souffrant d'un déficit d'infrastructures de transport, qui peuvent ainsi voir croître leurs activités professionnelles avec des clients et des fournisseurs à distance.

Mais, plus important encore, le numérique aide à préparer l'avenir : avec la pénétration croissante d'internet, c'est toute l'économie du savoir qui se trouve à la portée des populations. Une connexion internet permet désormais d'accéder aux formations à distance des meilleures universités, et rend possible les transferts de connaissances qui seront la clé du développement économique de demain. La télémédecine rend plus simple l'accès aux diagnostics, même pour les populations isolées, les agriculteurs pourront bientôt avoir à portée de main tous les paramètres utiles à leur activité, météo, cours des productions agricoles, techniques modernes. Et ceci vaut pour toutes les industries nécessaires au renforcement des économies africaines.

Dans ce contexte de révolution numérique d'un continent, la prise en compte d'une responsabilité sociale et durable est notre principal défi. Par exemple, dans le domaine des smart cities, Huawei possède l'expérience et la capacité de construire des infrastructures TIC performantes qui changent la donne et placent les utilisateurs et leur environnement au cœur de l'équation. Nous attachons une grande importance à la formation des talents locaux et, conjointement avec les gouvernements, nous soutenons les universités, les entreprises et les parties prenantes éducatives pour créer un écosystème de talents.

Solutions de calcul haute performance

En 2018, nous avons lancé une série de programmes de développement des talents en Afrique du Nord et en Afrique subsaharienne grâce au Huawei Network Institute qui soutient les universités notamment en Égypte, au Maroc, en Tunisie, en Algérie, en Côte d'Ivoire, au Cameroun et au Sénégal. Des milliers d'étudiants se voient ainsi proposer des possibilités d'apprentissage, de formation et des stages dans notre entreprise ou chez nos partenaires. À l'avenir, nous renforcerons encore notre coopération avec les gouvernements, les universités et les entreprises pour mieux connecter les talents africains aux chaînes de valeurs mondiales et faciliter leur déploiement au delà du continent.

Et cela commence à porter ses fruits : actuellement, Huawei déploie des solutions de calcul haute performance (HPC) au Maroc et dans la bibliothèque égyptienne d'Alexandrie. En Algérie, nous avons construit le plus grand cloud privé industriel du pays. En Côte d'Ivoire et au Cap-Vert, nous sommes des partenaires des gouvernements dans leur vision des villes intelligentes et des solutions de villes durables.

Ainsi, être connecté devient un droit fondamental pour les populations. À ce titre le développement des réseaux leur permettra de bénéficier du dividende digital dans le secteur de l'éducation, de l'accès aux financements ou aux soins. En Afrique particulièrement, l'économie numérique devient un nouveau modèle structurant, en utilisant les nouvelles technologies comme levier pour le progrès social, la modernisation d'un état ou la croissance d'un pays.

Mais les marges de progression énormes : selon une étude de Huawei réalisée sur plus d'une centaine de pays dans le monde, on estime qu'un palier d'investissement supplémentaire de 16 à 20% dans le secteur des nouvelles technologies induit directement un point de croissance supplémentaire pour le pays.

La 5G dès 2021 en Afrique

Au-delà des avantages directs liés au rattrapage technologique, s'ajoute un deuxième effet d'entraînement, ou pour ainsi dire, un rattrapage au carré. En effet, le continent africain bénéficie des nouvelles avancées technologiques de plus en plus vite, et bientôt en temps réel. Grâce aux nouveaux acteurs du numérique, qui proposent aujourd'hui des terminaux et des réseaux bien plus abordables, la vitesse d'adoption des nouvelles technologies est destinée à se réduire substantiellement. Aujourd'hui, les réseaux mobiles africains préparent leur transition à la 3G, cependant que les pays industrialisés inventent déjà la 5G. Dès 2021, les premiers services 5G devraient être lancés sur le continent [2].

Cela signifie plus d'échanges, des systèmes de transmissions plus complexes et une capacité à imaginer les services qui seront la norme demain. Voici le rôle d'un acteur comme Huawei en Afrique : accompagner les entreprises dans la production, le transport, le financement et l'accès à l'énergie pour améliorer la productivité, les rendements opérationnels tout en maîtrisant les coûts.

L'Afrique accélère et le rythme de l'innovation n'attend plus. Au cours des prochaines années, le continent pourrait devenir l'un des centres émergents de l'innovation numérique mondiale.

Jibin CAO, President Afrique du Nord de Huawei Technologies

(Source : La Tribune Afrique, 27 décembre 2018)

[1] GSMA Intelligence, The Mobile Economy, Sub-Saharan Africa 2018

[2] Ibid.

L'obsolescence programmée

Olivier SAGNA — 2018-12-14T23:55:00Z

De quoi s'agit-il ?

Il s'agit d'un ensemble d'artifices et de techniques de fabrication utilisés par les industriels pour limiter la durée de vie de leurs produits et ainsi en augmenter la consommation. L'idée est de faire de sorte que l'utilisation du produit ne puisse dépasser un certain temps prédéfini pour pousser l'usager à le renouveler.

C'est un concept théorisé depuis 1932 par Bernard London comme étant un levier capable de dynamiser un modèle économico-commercial qui s'essouffle. Selon lui il y a une relation triviale entre la croissance économique, la nécessaire stimulation de la production et la consommation, puisque plus on consomme, plus on produit ; ce qui booste la création d'emplois.

Ceci pousse les industriels véreux à imaginer plusieurs astuces et techniques leur permettant de provoquer la mort prématurée ou l'obsolescence de leurs produits et ainsi obliger les consommateurs à renouveler leurs achats. Un des exemples les plus répandus aujourd'hui est le téléphone portable : A peine en acquiert-on un modèle qu'un autre est déjà sur le marché, vous laissant croire à des limites techniques, esthétiques ou logicielles du vôtre pour vous emmener à passer au nouveau. Il s'y ajoute la cupidité consistant à y mettre des composants non remplaçables, essentiels au fonctionnement (comme la batterie) dont les performances se détériore trop vite rendant votre téléphone juste bon à jeter.

La situation est beaucoup plus criarde avec les appareils électroménagers qui tendent à devenir quasiment à usage unique au sens que dès qu'un composant arrête de fonctionner, c'est l'appareil tout entier qu'il faille remplacer puisque la pièce de rechange serait introuvable sur le marché. La durée de vie de certains composants est volontairement limité et leur remplacement rendu quasiment impossible ou à des coûts tellement onéreux qu'il est souvent plus facile d'acquérir un nouvel équipement.

Avec les ordinateurs, tablettes et autres équipements électroniques c'est souvent par le truchement de mises à jour logicielles qui sont proposées gratuitement en ligne que les fabricants parviennent à provoquer le ralentissement du fonctionnement de ces machines, les rendant quasiment inutilisables pour forcer leur remplacement. On rencontre aussi le phénomène sur certaines imprimantes où il a été découvert des puces électroniques embarquées dont l'une est chargée de bloquer l'impression avant même que l'encre en soit épuisée et l'autre interdit le remplissage des cartouches vides, rendant ainsi inutilisable l'équipement.

Comme on peut le constater, aucun secteur n'est épargné : depuis celui de l'éducation où certains éditeurs de livres scolaires sont accusés de prématurément et régulièrement modifier les ouvrages pour imposer une nouvelle version, à celui de la construction automobile où, par le truchement du design les modèles antérieurs sont très vite rendus « moches » en passant par celui de la mode où les modèles changent à un rythme effréné.

C'est l'économie du jetable qui se développe ainsi avec son corolaire de péril environnemental.

Conséquences environnementales et sociétales

En delà du désastre économique que cela pose aux consommateurs, l'obsolescence programmée ou mort programmée des équipements électroniques et autres appareils électroménagers nuit énormément à l'environnement. En effet la gestion de ces déchets communément appelés e-déchets constitue de nos jours un casse-tête pour les pays du tiers monde qui sont transformés en dépotoirs de ces produits surtout par le phénomène de l'utilisation qui y est très prisé de matériels de seconde main.

La consommation à outrance de ces produits à un rythme effréné accroit de manière exponentielle leur production qui demande de plus de plus de matières premières souvent très rares et dont la transformation nécessité de grandes quantités d'énergie. Une des conséquences de cette spirale est une surexploitation des réserves de matières premières non renouvelables qui provoquent, entre autres, un dérèglement climatique, une destruction massive de nos forêts et de nos terres fertiles, intensification de la pollution, une diminution de la biodiversité, etc. Par exemple, la fabrication d'un seul smartphone nécessite plus de 70 composants fabriqués à partir de métaux rares. De récentes études ont montré que nous rejetons chacun en moyenne neuf appareils électriques et électroniques par an.

Il faut signaler que c'est une pratique qui comporte ses défenseurs qui la considère comme un accélérateur de progrès. Le designer Brooks Stevens (1911-1995) considère que : « L'obsolescence programmée, c'est le désir du consommateur de posséder, un peu plus tôt que nécessaire, quelque chose d'un peu plus neuf et de plus performant. » Quant à Philip Kotler, célèbre professeur de stratégie marketing à l'université Northwestern, il considère que : « Ce qu'on appelle obsolescence programmée reflète tout simplement les forces concurrentielles et technologiques à l'œuvre dans une société libre, des forces qui conduisent à une amélioration permanente des biens et des services. » Elle serait, selon lui « en quelque sorte le carburant / lubrifiant fondamental de l'économie de marché ».

Qu'en dit la loi ?

En France la loi 2015-992 du 17 août 2015, initiée 14 octobre 2014 et portant sur la transition énergétique pour la croissance verte définit l'obsolescence programmée comme « l'ensemble des techniques par lesquelles un metteur sur le marché vise, notamment par la conception du produit, à raccourcir délibérément la durée de vie ou d'utilisation potentielle de ce produit afin d'en augmenter le taux de remplacement. Ces techniques peuvent notamment inclure l'introduction volontaire d'une défectuosité, d'une fragilité, d'un arrêt programmé ou prématuré, d'une limitation technique, d'une impossibilité de réparer ou d'une non-compatibilité ». Cette loi fait de l'obsolescence programmée un délit, assimilé à de la tromperie.

Le 24 octobre 2018 l'Autorité garante de la concurrence et du marché (AGCM) italienne a sanctionné les deux géants Apple et Samsung pour raison de pratique d'obsolescence programmée. L'AGCM a établi que les sociétés « (...) ont réalisé des pratiques commerciales déloyales violant les articles 20, 21, 22 et 24 du Code de la consommation, lors de la diffusion de certaines mises à jour du firmware de leurs téléphones, qui ont causé de graves dysfonctionnements et réduit de manière significative leur performance, en accélérant ainsi leur substitution« , explique l'autorité dite »antitrust' dans un communiqué.

C'est dire que des initiatives sont prises ça et là pour tenter, sinon de juguler, du moins de décourager cette pratique devenue un véritable fléau des temps modernes.

Avons-nous, en Afrique, les outils et moyens juridiques de faire réparer le tort à nous causé ? That is the question.

Mor Ndiaye Mbaye
Administrateur délégué FDSUT/ARTP

(Source : Blog de Mor Ndiaye Mbaye, 14 décembre 2018)

La méchanceté gratuite semble la chose la mieux et la plus partagée sur les réseaux sociaux actuellement au Sénégal

Olivier SAGNA — 2018-12-05T17:12:47Z

Cette méchanceté semble étendre chaque jour un peu plus ses tentacules sans qu'on ne sache jusqu'où cela s'arrêtera. ! On assiste à une banalisation inouïe d'une méchanceté numérique, qui fait tomber le masque sur les réseaux sociaux.

Cette méchanceté abjecte, atemporelle, trouve de nos jours les conditions favorables à son épanouissement à travers les réseaux sociaux.

D'une part, par la course au sensationnel et aux faits divers (par exemple, Xalass reste l'une des émissions les plus écoutées sur le net au Sénégal et au niveau de la diaspora).

D'autre part, les sites les plus suivis trouvent leur bonheur dans le ridicule et le malheur des autres (sans filtres).

Enfin, et surtout, la possibilité pour tout un chacun, à l'ère du numérique, de se faire juge de tout sur fond de déclin de la parole donnée en politique et de l'ataraxie de la justice.

Mes terrains d'observation sont les forums, les réseaux sociaux (tous réseaux confondus) et bien sûr quelques scandales médiatiques qui ont jeté en pâture à l'opinion publique numérique des hommes ou des femmes qui ont eu le bad buzz de s'être fait avoir, de se tromper et de voir leur image ou leur voix être utilisées à d'autres fins ou tout simplement victimes de leurs succès.

Le summum de la méchanceté gratuite reste les conversations ou vidéos personnelles transférées en connaissance de cause via WhatsApp, Messenger ou Viber... à tous ses contacts, ou des vidéos envoyées à un site pornographique qui défraie régulièrement la chronique via la rubrique des faits divers et publiées dans l'intention manifeste de nuire.

Les commentaires de publications sur Facebook sont régulièrement le théâtre de règlements de comptes violents, méchants, en particulier lorsqu'il s'agit de sujets politiques, ethniques, religieux ou de faits divers de société. Toute cette méchanceté gratuite peut faire mal, très mal et peut détruire toute une famille..… Surtout quand l'effet mouton s'en mêle. La plus pernicieuse reste la méchanceté ordinaire, celle de tous les jours qui s'insinue dans les forums.

La méchanceté ainsi que la libération de la parole sur les réseaux sociaux ont abouti à une multiplication des meurtres symboliques, telles que la destruction de la parole de l'expert, la dévaluation systématique des politiques, des attaques ad hominem ou ad statutum, jusqu'à des incitations à la haine raciale, homophobiques ou ethniques.

La méchanceté ne relève évidemment pas essentiellement du domaine des réseaux sociaux. Cependant ceux-ci l'amplifient.

Des comportements que la plupart trouverait tout à fait intolérables dans la vie réelle, s'épanouissent sans complexes sur la toile.

Les années 2010 avec les réseaux sociaux qui rétro agissent sur tous les médias ont multiplié et malheureusement démocratisé cette méchanceté-spectacle. Aujourd'hui les sites internet, les forums, les réseaux sociaux ont prolongé ce mouvement, élargissant encore le terrain de la calomnie et de la haine. Pour cette raison on peut considérer qu'aujourd'hui tous les médias sont à l'ère des réseaux sociaux, quand bien même ils conservent leurs racines.

Qu'il s'agisse d'un discours polémique, d'un artiste ou d'un musicien, le but avoué ou pas des instigateurs est de les réduire au silence ou les inciter à quitter les réseaux sociaux. Le bashing et le trolling restent leur jeu préféré.

On peut citer pêle-mêle le lynchage de Souleymane Ndéné NDIAYE sur sa page Facebook, Pierre Goudiaby ATEPA accusé à tort d'être franc-maçon, Pama DIENG, le chanteur accusé de faire de la pornographie via un montage vidéo grossier, Bouba NDOUR de la TFM, Amadou SALL (fils du président), Wally SECK accusé d'être homosexuel, Balla GAYE accusé dans une vidéo pornographique, Cheikh Yérim SECK, la chanteuse Mbathio NDIAYE…la liste de personnes victimes des balles numériques est longue et n'est pas prête de s'arrêter...

Il n'est cependant pas facile de revenir sur ces scandales, tant à l'ère des réseaux sociaux, chacun se fait très vite une opinion, prompt à dénoncer ou condamner. Personne ne cherche à comprendre l'autre, le but est de les vouer aux gémonies.

A croire que sur les réseaux sociaux, se faire traiter de tous les noms d'oiseaux, être attaqué, être traîné dans la boue avec les commentaires les plus odieux, semble être socialement admis au nom de la liberté d'expression. Sous prétexte que nous sommes derrière un écran, un téléphone ou un ordinateur, nous oublions souvent que de l'autre côté, derrière l'écran, il y a un être humain, une famille, une communauté qui souffrent dans leur chair.

De ce fait beaucoup de sénégalais ont peur des réseaux sociaux, d'internet et des forums et refusent souvent d'y être. On remarque d'ailleurs que de plus en plus de personnes quittent Facebook, WhatsApp, Instagram ou Snapchat pour ne citer qu'eux.

Et portant le Sénégal est l'un des rares pays d'Afrique à disposer de deux divisions spéciales de lutte dédiées à la cybercriminalité. Tout d'abord un pôle d'expertise numérique créé par le Lieutenant-Colonel Issa Diack et logé à la caserne Samba Diery Diallo à la Gendarmerie de Colobane, à savoir la plateforme numérique de lutte contre la cybercriminalité qui sert d'appui aux unités de police judiciaire et la division spéciale de la cybersécurité de la division Police Nationale.

Pas besoin non plus de légiférer, en effet, la loi n° 2008-08 sur la cybercriminalité du 25 janvier 2008 au Sénégal, l'une des plus sévères et des plus complètes au monde, est très claire en son article 431-29 et 431-30, « quiconque détient des données à caractère personnel ou des enregistrements avec pour effet de porter atteinte à la considération, ou à l'intimité de sa vie privée sans son autorisation à la connaissance d'un tiers sera puni d'un emprisonnement d'un an à sept ans et d'une amende de 500.000 à 10.000.000 fcfa et la même peine s'applique pour quiconque aura produit, vendu, importé, détenu, diffusé ou cédé ou mis à disposition un équipement, un projet informatique ou tout autre dispositif adapté pour commettre ce type d'infraction. »

La loi 2008-08 dans son article 431-40 est également sans équivoque « est punissable de 6 à 7 mois de prison et d'une amende de 1 million à 10 millions de fcfa quiconque profère des insultes par la race, la couleur, l'ascendance, le groupe ethnique ou la religion. » Il suffit juste d'appliquer la loi, rien que la loi dans toute sa rigueur.

Ayant participé l'autre jour à l'UNESCO à Paris, en présence d'Emmanuel Macron à un Forum sur la gouvernance de l'internet, le débat portait sur la régulation de l'internet entre les Etats pour éviter que le réseau mondial ne meurt de ses propres excès... Je ne vois pas comment dans ces conditions les réseaux sociaux pourraient en échapper.!

Tous ceux qui, aujourd'hui, (toutes catégories sociales confondues) ne dénoncent pas les dérives constatées sur les réseaux sociaux où sont insultées toutes les religions, les juges, les politiques, les chefs d'entreprises, les stars, les sportifs, les journalistes, ... dans le but d'avilir, de calomnier, d'injurier, participent directement ou indirectement au délitement de nos valeurs culturelles et civilisationnelles.

Comme le chante Youssou NDOUR dans son dernier opus sur les réseaux sociaux, « ba kagne, li ba kagne, bougne cii diogoulé dou bakh, ba kagne li ba kagne, moungui beugueu yakhe sougnoume rew »

Lamine Ndaw

(Source : Dakar Actu, 5 décembre 2018)

Les services répressifs au cœur de la lutte contre la cybercriminalité au Sénégal

Olivier SAGNA — 2018-12-01T23:55:00Z

De prime abord, un cadrage conceptuel voudrait qu'il soit connu de tous que la notion de
cybercriminalité n'a pas une définition universelle. Cela est dû au fait qu'un fait
cybercriminel dans un pays ne l'est pas forcément dans un autre et les technologies
n'avancent pas au même rythme dans tous les pays.

Cependant, le dénominateur commun à toutes les acceptions est que cybercriminalité rime
avec infractions perpétrées au moyen des technologies de l'information et de la
communication (virus, verre, cheval de Troie, ...).

Seulement, la complexité des comportements cybercriminels est telle qu'un pays prohibant un acte peut tout de même permettre ses corollaires. A titre d'exemple à en rire ou à en pleurer : au Sénégal, il est interdit de créer des sites pornographiques tandis que la loi n'exclut pas la visualisation des sites pornographiques sur la couverture réseau sénégalaise.

Peut-être compréhensible car l'internet est partout, pour tous et quand on partage un bien immatériel, on le multiplie.

Autant de zones d'ombres qui font que la lutte contre la cybercriminalité est entassée de
bizarreries voulues par les grandes puissances technologiques du monde. On sait qu'elles
développent toutes des logiciels, entre autres outils de positionnement économique,
géopolitique, militaire, ... Normal non ? Quel Etat ne voudrait pas stratégiquement dominer
le monde ?

Des pays comme la Russie et l'Allemagne sont de grands hébergeurs de hackers,
avec des rencontres internationales, comme qui dirait par reconnaissance aux bidouilleurs
informatiques qui ont vraiment révolutionné le monde. En tous les cas, les enjeux sont
énormes et cela ne surprendrait que d'aucuns considèrent la cybercriminalité comme l'arme
des forts qui sucent les faibles même si Colin Rose considère la cybercriminalité comme « la
troisième grande menace au monde, après les armes nucléaires et chimio bactériologiques ».

Dès lors, le combat contre un fléau d'une telle envergure requiert plus que jamais une
parfaite symbiose dans la définition de stratégies pour un soutien opérationnel à tout
instrument juridique. Mais, la méthode sénégalaise de lutte contre la cyber-administration
est plus orientée sur les attaques au motif économique qu'elle ne mette l'accent sur celles
exclusivement de défi de la technologie, doctrinale, de vengeance et d'atteinte à la vie.

Ce qui montre clairement son inefficacité, sachant que cette approche mobilise des services
répressifs, notamment les forces de défense et de sécurité (souvent sur interpellation de la
commission de protection des données personnelles), pour mettre la main sur les fauteurs
au moment où faudrait-il parallèlement des solutions techniques à même de prévenir ou de
réparer les préjudices technologiquement causés (attention : le mobile n'est pas toujours
lucratif).

Une telle démarche peut être productive, mais du fait de son asymétrie, ne garantit
pas une sécurité globale. Cette dernière est assez inclusive et sensibilisatrice par rapport aux
précautions et mesures correctives à prendre aux plans physique et environnemental,
logique et applicatif, de l'information, des réseaux et télécommunications.

En effet, les gouvernants, les entreprises, les particuliers, les organisations devront
coordonner leurs actions à travers une bonne politique (dimensions institutionnelle,
réglementaire, économique, technique et opérationnelle) à l'initiative de l'Etat promouvant
surtout une culture scientifique de l'informatique. L'informatique n'est pas une banalité à la
portée de tous ceux qui l'utilisent, quelles que soient les opportunités offertes par les
ordinateurs, tablettes et smartphones sophistiqués.

Dès lors, la lutte contre la cybercriminalité ne doit pas être suspendue quasi-totalement aux
services répressifs qui sont plus sur le champ de l'application des lois que sur le registre
stratégique. Par exemple, même s'il en existe d'autres (déni de service, trappe, rebond,
intrusion, interruption des communications, ...), l'ingénierie sociale est l'attaque la plus
fréquente au Sénégal (forums, réseaux sociaux, ...). Elle est, techniquement, moins
compliquée à mettre en œuvre parce qu'en réalité, les esprits malveillants mettent
simplement à profit les centres d'intérêt de leurs victimes, en complicité avec la naïveté de
ces dernières.

Ainsi, au chapitre des stratégies de lutte, le principe de transversalité qui appelle d'emblée à
la sensibilisation par la formation et la capacitation, pour une politique globale de sécurité
voudrait que l'on se prête les services :

sociologiques pour des explications aux phénomènes sociaux, statistiquement prouvés, susceptibles de gangrener la société et exposant à des menaces ;
psychologiques pour une compréhension des acteurs (motivations) et des victimes (vulnérabilités) de cybercriminalité, intérieurement et extérieurement ;
techniques pour des solutions technologiques, made in Sénégal, sur mesure. Celles-ci peuvent être des systèmes d'exploitation, des antivirus, des pare-feux, des logiciels de balayage et traçage pour une veille technologique, du ciblage comportemental par d'expertise de la vidéo analytique, ... ;
juridiques pour la caractérisation et la conceptualisation des forfaits après leur discernement.

Bref, ça ne sert à rien de cueillir un suspect ou de le condamner si ses agissements présumés sont d'un certain degré de contagion à l'échelle d'une ville voire d'un pays. C'est une question de système structurel et managérial. Raison pour laquelle les services techniques sont, par-dessus tout, le véritable soutien opérationnel aux services répressifs chargés de veiller à l'application des lois. De la prévention (manque criard au Sénégal) à la diligence des cas avérés de cybercriminalité, cette connexion est d'obligation.

Et des objectifs de résultat s'obtiennent mieux par le truchement de solutions techniques pour l'évaluation et la gestion des risques que via le dernier recours que sont les services répressifs.

Les usagers des TIC doivent davantage être outillés sur les astuces et réflexes d'auto-protection pour en arriver de moins en moins au fait accompli acté par la dénonciation policière.

Papa Diop, Professeur Sciences Et Technologies, Université de Thiès

(Source : Leral, 1er décembre 2018)

Cheikh Bamba Dièye, ou le passage d'un emmanché au Ministère des Télécommunications

Olivier SAGNA — 2018-11-30T08:23:00Z

En écoutant l'intervention de Cheikh Bamba Dièye, ancien Ministre du secteur des télécommunications du Sénégal au sujet du rattachement de l'Autorité de Régulation des télécommunications et des postes (ARTP) à la Présidence de la République, il est difficile de résister à la tentation de s'interroger sur sa bonne foi et sur son honnêteté intellectuelle.

La loi n° 2011-01 du 24 février 2011, portant Code des télécommunications, en son article 123, précise qu'il est créé auprès du président de la République, une autorité administrative indépendante chargée de réguler les secteurs des télécommunications et des postes, dénommée autorité de régulation des Télécommunications et des postes, ARTP.

Par conséquent, le rattachement de l'ARTP à la Présidence de la République que Cheikh Bamba Dièye veut considérer comme une nouveauté est tout simplement inacceptable pour quelqu'un qui a assuré les hautes fonctions de Ministre en charge des Télécommunications.

L'honorable Député avait-il, à l'époque pris connaissance du Code des télécommunications de 2011 qui, à cette station, doit être un document de chevet pour le titulaire de la fonction ?

Monsieur le Ministre ignore-t-il vraiment que depuis 2011, l'ARTP en tant qu'autorité administrative indépendante bénéficie d'une autonomie de gestion et d'une autonomie financière en vertu des textes nationaux et communautaires ?

M Dièye n'était pas quand même enchaîné quand il est venu devant les députés défendre le budget de son ministère dans lequel il ne figurait aucune ligne concernant l'ARTP ? Autrement dit, avait-il perdu sa langue trempée du miel pour qualifier d'aberration une telle situation ? Ou bien, est-ce que les avantages de ministre avaient détendu son tambour au point de lui faire oublier ses principes qu'il essaie de retrouver après avoir perdu ce poste ? En d'autres termes, ledit statut l'avait-il empêché de voir plus clair entre les lignes d'un texte qui régit le fonctionnement de l'ARTP ?

Monsieur le Ministre, le secteur des télécommunications et des TIC dont vous ignorez le fonctionnement malgré votre passé récent, est tellement sensible, tellement évolutif, tellement important dans l'économie d'un pays qu'il ne mérite pas qu'on joue avec ses piliers.

Honorable député, nous espérons seulement que c'est peut-être votre perception du bien car comme disait Socrate « le mal vient de ce que l'homme se trompe au sujet du bien »

Abdou Karim Sall, DG Artp

(Source : Dakar Actu, 30 novembre2018)

Pour l'Histoire !

Olivier SAGNA — 2018-11-28T12:34:56Z

Le Projet de loi portant Code des communications électroniques, adopté par le Gouvernement du Sénégal en conseil des ministres du 06 Juin 2018, sera voté à l'Assemblée nationale ce mercredi 28 novembre 2018. Il peut menacer en son article 27 l'accès des Sénégalais aux applications de téléphonie par internet : WhatsApp, Facebook Messenger, Skype, Viber, etc. L'aboutissement d'une telle mesure porterait un sérieux coup à l'économie numérique du pays et pourrait remettre en cause des avancées significatives de la vitrine démocratique que se veut le Sénégal.

Le dernier paragraphe de l'article 27 du code dispose : « L'Autorité de régulation peut autoriser ou imposer toute mesure de gestion du trafic qu'elle juge utile pour, notamment, préserver la concurrence dans le secteur des communications électroniques et veiller au traitement équitable de services similaires. »

Cette disposition du nouveau Code des communications électroniques met en péril la neutralité du Net et donne ainsi à l'ARTP et aux opérateurs, le pouvoir de bloquer, ralentir, filtrer l'accès aux « Over the top » (OTT) que sont WhatsApp, FB Messenger, Skype, etc. pour préserver les intérêts des opérateurs de téléphonie mobile au détriment des intérêts des utilisateurs.
Il s'agit d'une disposition qui peut aussi entrainer un internet à deux vitesses. Un pour les riches et un autre pour les pauvres dans un pays ou la fracture numérique est déjà béante.

Cet article 27 du projet de loi portant Code des communications électroniques constitue donc un danger pour le développement de l'économie numérique (les start-ups) et la jeunesse qui s'active dans les médias en ligne et les réseaux sociaux.

Sans avoir l'air d'y toucher, le Sénégal risque d'emprunter la même voie que des pays tels que l'Ouganda qui a instauré une taxe au citoyen avant qu'il ne puisse utiliser les OTT, la Tanzanie qui exige de chaque blogger de payer 900 USD par an pour avoir le droit de blogger, ou encore l'Egypte qui a dernièrement pris la décision radicale de considérer tout activiste suivi par 5000 personnes comme un média.

Le Bénin qui avait décidé de mettre une taxe sur les réseaux sociaux est finalement revenu sur sa décision suite au tollé suscité dans la jeunesse béninoise.

Le Sénégal ne saurait emprunter le même chemin et faire penser qu'il essaie d'étouffer Internet, la créativité et la liberté des populations.

Les 266 articles du nouveau code sont extrêmement pertinents et progressistes, à part le dernier alinéa de ce fameux article 27. Un phrase. Une phrase de trop que le gouvernement et les députés devraient pouvoir amender ou enlever pour rassurer tous ceux qui s'inquiètent. Nous aimons tous notre pays. Les responsables politiques comme nous autres techniciens. Il s'agissait là d'une belle occasion d'enlever le vers du fruit et de rassurer tout le monde. Dommage !

Si le projet de Loi est voté, il ne restera qu'aux autorités et à nous autres citoyens d'être extrêmement vigilants et responsables.

Yalla na jamm yagg !

Abdou Khadre Lo

(Source : Facebook, 28 novembre 2018)

Mort numérique ou éternité virtuelle : Que deviennent nos données après la mort ?

Olivier SAGNA — 2018-11-25T23:02:00Z

Le développement fulgurant des technologies de l'information et de la communication marqué par l'avènement d'outils de plus en plus performants relativement bon marché, des réseaux haut débit de grande disponibilité et des taux de pénétration en constante croissance ont fini d'incruster pour de bon l'usage du numérique dans nos vies quotidiennes. La confidentialité des données au balbutiement du réseau mondial a très vite laissé la place à une ouverture totale consacrant ainsi le principe du « Open Access » qui est à la base de la démocratisation des accès et des contenus que connait le monde actuel du Net.

L'explosion d'Internet et des réseaux sociaux en seulement quelques années a consacré des mutations profondes dans les habitudes, comportements et attitudes des internautes. Hautement confidentiel à ses débuts, le Web est aujourd'hui devenu un outil utilisé quotidiennement par tous, sociétés, particuliers, gouvernements, et même le grand banditisme ! Il est le réceptacle de la transposition de ce qui se passe dans la vie des gens.

On parle aujourd'hui du web 3.0 ou web sémantique définit par Tim Berners- lee comme « un web de données qui peuvent être traitées directement et indirectement par des machines pour aider leurs utilisateurs à créer de nouvelles connaissances » : les big data. Il consacre la jonction entre l'univers physique et l'univers numérique pour déboucher sur un Internet des objets ou Internet des choses où ces derniers, au-delà des mines d'informations qu'ils emmagasinent, sont capables d'apprentissage et d'enrichissement de leurs stocks d'informations. Par exemple, un réfrigérateur connecté pourrait savoir qu'il manque de certains aliments, et avec l'autorisation de son propriétaire, se connecter sur un site marchand, faire ses courses, commander, payer et organiser la réception des marchandises.

La conséquence est que l'internaute se retrouve avec toute sa vie sur la toile, ses données d'identification personnelles ou données personnelles qui renvoient à toute donnée se rattachant à lui et permettant de l'identifier de manière intrinsèque, mais surtout toutes sortes d'informations liées à sa personne ; sa biographie, ses centres d'intérêt, ses habitudes de consommation, ses lieux de fréquentation, ses hobbies, ses amis, ses productions et œuvres intellectuelles, en somme, toute sa vie. Cette mine d'information sur chaque internaute est disséminée, pour ainsi dire, dans le Cloud (nuage) que constitue aujourd'hui Internet, stockée dans des datacenters, mais capable d'être aisément reconstituée, si besoin, à des fins commerciales, juridiques, militaires, policières.

Qu'advient-il de ces informations après la mort ?

C'est de cette interrogation qu'est née la notion de « mort numérique » porteuse d'une dimension juridique mais aussi sociétale. Aujourd'hui les morts continuent d'exister numériquement dans les réseaux sociaux ; les comptes facebook, twitter, Instagram, email et autres du genre restent ouverts et rappellent aux contacts les anniversaires de personnes décédées et les invitent à leur souhaiter joyeux anniversaire. Des réseaux professionnels comme Linkedin, Viadéo font la même chose en demandant de les féliciter pour leurs n-ièmes anniversaires professionnels ; certains serveurs email configurés en conséquence envoient même des messages automatiques (genre réponse automatique d'accusé de réception ou signalant une absence temporaire) ; des annonceurs envoient mêmes des offres publicitaires, etc. On parle ainsi d'une immortalité numérique ou d'une éternité virtuelle de l'individu.

Patrimoine numérique

Il s'y ajoute que toutes les informations décrites plus haut et bien d'autres confèrent à l'internaute un patrimoine numérique très souvent monnayable à souhait. Il faut signaler que le modèle économique des plateformes qui semblent gratuites (Facebook, Google, Instagram, Twitter, etc.) consiste essentiellement à la vente de ces données à des annonceurs, assureurs, banquiers, et autres). Ce patrimoine numérique de l'internaute est constitué de l'ensemble de ses documents existants sous format digital d'origine ou issus d'un procédé de numérisation (textes, audio, images fixes et animées, vidéos, bases de données, logiciels, brevets, etc. ), qui sont stockés dans la toile et qui ont une valeur marchande ou affective certaine. Seulement à l'état actuel des législations en vigueur, l'ouverture de ces comptes, qu'ils soient de messagerie ou sur un réseau social sur Internet confère à son auteur des droits personnels exclusifs. Il y va de son droit à un respect de sa vie privée et partant, une protection de ses données personnelles. Ces données étant, par nature, strictement et exclusivement personnelles, les membres de la famille ou amis ne peuvent par conséquent y avoir accès sans son autorisation.

Droit à une mort numérique

En France la Loi n° 2016-1321 du 7 octobre 2016 « pour une République numérique » proposée par la secrétaire d'Etat au numérique, Mme Axelle Lemaire, prévoit un encadrement de la « mort numérique » en stipulant : « Toute personne peut définir des directives relatives à la conservation, à l'effacement et à la communication de ses données à caractère personnel après son décès ». Cette loi bien qu'elle donne la possibilité de désigner un tiers de confiance numérique certifié par la Commission nationale informatique et liberté (CNIL), laisse selon certains analystes, « une ambivalence entre l'attraction du droit des successions et la préservation de la dimension personnaliste des droits reconnus à la personne sur ses données collectées ».

Manifestement un vide juridique est là que ne sauraient combler les conditions générales d'utilisation des sites et autres engagements de confidentialité proposés à la création des comptes. Doit-on, en cas de décès dûment déclaré, fermer les comptes et supprimer les données ? Les transférer à d'éventuels héritiers qui pourraient ne pas avoir la même vision de leur utilisation ? Ne s'expose pas-t-on le cas échéant à la violation de la confidentialité de celles-ci en cas de divulgation contraire au souhait du défunt ?

Quelles solutions envisager ?

Quelques approches utilisées par les géants du web.

Les géants de la Toile ont chacun une approche différente de gestion post mortem des données de leurs clients décédés par leurs proches après fourniture de preuves matérielles irréfutables de la mort du concerné et des d'éléments pouvant justifier de leur lien de parenté.

Twitter : propose un formulaire permettant aux proches de demander la fermeture du compte du défunt. Ce formulaire dûment rempli doit être envoyé à son siège à San Francisco.

Facebook : préconise un statut « mémorial » pour les utilisateurs décédés. Le profil reste toujours actif et n'est accessible que par les « amis Facebook », la plupart des fonctionnalités étant rendues inaccessibles.

Google : préconise un dispositif d' Inactive Account Manager. Le principe est qu'un « gestionnaire de compte inactif » est défini par le user et qui permettra de gérer toutes les données liées à son compte Google et à tous les services associés (YouTube, Gmail, Google Drive, Google+, etc.) une fois que le compte n'est plus actif selon des paramètres définis d'avance. Deux solutions s'offrent alors : soit on demande la fermeture du compte après son décès, soit on demande la transmission de toutes ses données personnelles à un ou des proches préalablement désignés.

Certes il existe en Europe le règlement Général sur la Protection des Données (RGPD) qui permet à toute personne de se prévaloir du droit à l'accès, droit à l'oubli, droit au retrait mais aussi droit à la portabilité de ses données à caractère personnel, mais cette loi n'est applicable qu'aux entreprises gérant des données personnelles de citoyens européens.

Comme on le voit la sécurisation de la transmission post mortem de nos données numériques à d'éventuels héritiers ou proches ou notre « enterrement numérique » pur et simple comme seconde mort s'opposent comme alternatives pour la gestion de nos données numériques après notre mort physique. L'une comme l'autre option nous conduit vers la nécessité de l'établissement systématique de testaments pour la gestion desquels le notaire est incontournable. Comme le pense Maître Sylvain Aubert Edeneo : « La solution des identifiants numériques ne peut pas être trouvée dans le numérique en raison des risques importants de piratage que rencontrent les différents sites web et d'usurpation d'identité. C'est au notaire qu'il faut s'adresser », insiste-t-il.

Mor Ndiaye Mbaye
Administrateur délégué FDSUT/ARTP

(Source : Dakar Actu, 25 novembre 2018)

L' entente im-possible des générations d'Internet au Sénégal

Olivier SAGNA — 2018-11-05T08:47:00Z

Le Professeur de droit Abdallah Cissé distinguait dans notre société trois générations d'internet au Sénégal : les déconnectées, les hypo connectées et les hyper connectés de l'Internet. Hypo vient du grec et signifie « inférieur » ou « en dessous », en opposition à hyper qui veut dire « supérieur » ou « au dessus ». Il était l'invité du réseau des blogueurs du Sénégal à un panel sur la gouvernance d'Internet. L'essentiel de ce qui est juste dans ce billet découle de son intervention.

Si la plupart des usages de l'Internet au Sénégal semble se réduire à naviguer sur les réseaux sociaux, la politique numérique du Gouvernement quant à elle semble se réduire à la traque des internautes. C'est ce qui ressort du discours public qui met en avant et à souhait la pratique cybercriminelle. Comme une obsession, la mécanisme consiste à traquer et réprimer, pour faire peur.

Internet nourrit aujourd'hui la tension entre usagers et gouvernants. Mais réglons déjà la question de la sémantique en précisant ce qu'est Internet.
Selon Wikipedia, Internet est le « réseau informatique mondial accessible au public. C'est un réseau de réseaux, à commutation de paquets, sans centre névralgique, composé de millions de réseaux aussi bien publics que privés, universitaires, commerciaux et gouvernementaux, eux-mêmes regroupés en réseaux autonomes (il y en avait 47 000 en 2014).

L'information y est transmise grâce à un ensemble standardisé de protocoles de transfert de données, qui permet des applications variées comme le courrier électronique, la messagerie instantanée, le pair-à-pair et le World Wide Web. Internet ayant été popularisé par l'apparition du World Wide Web, les deux sont parfois confondus par le public non averti ». Prêtez attention aux guillemets, c'est du wiki.

Des effets de ce réseau, l'on constate une forte tendance vers l'individualisme et une « perte de pouvoir » des institutions. A mon sens, nous sommes à un tournant décisif dans la configuration de notre environnement social et politique. Et nul doute qu'Internet y jouera un rôle incontournable parce que l'outil sait s'imposer. On a aujourd'hui affaire à un acteur dont aucun réalisateur ni aucun scénario ne semble avoir la maîtrise.

A quelle génération êtes-vous connectée ?

Je pars de l'idée selon laquelle tous seront impactés par l'évolution technologique, sans que notre consentement ne soit toujours requis. La différence viendra de notre niveau de préparation face à cette vague. Dans la masse des usagers, je me considère comme un utilisateur avancé, un concept qui fait chic.

Nous avons un premier groupe d'utilisateurs d'Internet qu'on peut nommer les « débranchés ». Les membres de ce groupe sont un peu comme la plupart de nos seniors dont l'univers de la connectivité se résume à l'usage d'un mobile. Et pas n'importe lequel sakh parce qu'elle utilise un téléphone à touches. Quand j'en ai montré un spécimen à ma fille en lui demandant ce que c'était, elle n'a su me dire. « C'est un téléphone » lui ai-je dit mais sa surprise a été telle qu'elle a pris l'appareil pour aller confirmer ailleurs et mieux, a poussé un coup de fil.

Le deuxième groupe d'utilisateurs d'Internet est composé de ceux qui ont accès à la technologie ou ont la capacité de l'utiliser. Ces hypo connectés ont un usage basique d'Internet et leur exploit se limite à l'email. Ils sont aussi très usagers d'outils comme WhatsApp qui offre des options vocales « appuyer pour parler, lâcher pour envoyer ». D'autres dans le même groupe peuvent s'exercer aux réseaux sociaux mais sans y faire grand chose. Ils y seront plus pour observer parce qu'ils ne veulent rien toucher au risque de le gâter.

Le troisième groupe réunit différents utilisateurs avancés. Il s'agit notamment des influenceurs, blogueurs, journalistes citoyens, etc. Ils sont à fond sur tout et présents partout. Férus du net ou Internet Addict, ils n'envisagent pas d'évoluer dans un environnement déconnecté. Ils sont moins nombreux que les autres groupes mais détiennent un outil de pouvoir.

Cette classification induit diverses conséquences que nous tentons de vous expliquer.

Conflits de générations

Si on analyse bien la composition des groupes, des singularités apparaissent. On pourrait par exemple considérer que les jeunes sont dans le groupe des « hyper connectés » tandis que les personnes plus âgées, les seniors se retrouveront plus dans le lot des hypo connectés. Quant aux déconnectés, on en retrouve chez tous les âges avec une proportion plus important chez les personnes d'un âge plus avancé.

J'évoquais plus haut la question du pouvoir parce que finalement l'enjeu autour de la bataille d'Internet, c'est le pouvoir. Lorsque vous analyser le discours des autorités publiques, un mot revient sans cesse la cybercriminalité. Parce que dans leur perspective, Internet est le nouveau repaire des délinquants et la prochaine menace de la démocratie telle qu'elles le conçoivent. Il y'a déjà un investissement massif dans la riposte, surtout que Dakar abrite désormais son école de cybertraqueurs.

Je mentionnais plus haut que les hypo connectés et les déconnectés tiennent les leviers classiques du pouvoir. C'est la génération que l'on trouve à la Présidence, à l'Assemblée nationale, dans les tribunaux ou chez les religieux. Ils ont une peur bleue de l'Internet et ressentent comme une menace à leurs prérogatives. Il en est de même d'ailleurs des utilisateurs avancés qui revendiquent d'être associés à la prise de décision puisqu'ils sont les destinataires de ces règles. C'est un peu ce qui justifie clash qu'on vit en ce moment autour du code des télécommunications électroniques.

Les choses ne sont-elles pas déjà jouées d'avance. N'assiste-t-on pas à une vaine tentative de reprendre les choses ? C'est aujourd'hui connu, Internet ne réagit pas aux codes de gestion d'un Etat classique et le Pr Cissé disait à juste titre qu'Internet a changé le changement. Seulement, dans ce jeu de pouvoir ou ce rapport de force, aucune partie ne détient toutes les cartes en main.

Il faudra alors se parler, s'écouter, s'essayer à la compréhension, négocier et travailler ensemble. Ce n'est que dans cet environnement collaboratif qu'on prendra conscience du fait que le cyber peut être pertinent pour la santé, l'éducation, l'environnement et surtout la bonne gouvernance.

Alaaji Abdulaay, Blogueur citoyen

(Source : Divan citoyen, 5 novembre 2018)

L'Afrique absente des instances de l'UIT : Une faille diplomatique de trop

Olivier SAGNA — 2018-11-04T12:27:42Z

Gravissime erreur des États africains qui ont manqué de tact autour de l'essentiel consistant à développer le continent via le numérique. Encore une fois, ils pouvaient laisser, de côté, leurs querelles intestines, leurs propres intérêts afin de servir dignement leur continent. Qui ne doit en aucune façon rater le train numérique que beaucoup de ses citoyens subissent à cause d'une absence notoire de volonté politique, de vision, voire de leadership dans ce secteur ô combien porteur d'affaires, d'opportunités et d'emplois pour la jeunesse.

Mais, la désunion de nos dirigeants étatiques risquera de freiner, à coup sûr, l'ardeur de ces jeunes pétris de talent, d'imagination et d'ingéniosité. Il faut une gouvernance africaine du numérique, composée de femmes et d'hommes valeureux et compétents, pour que pareille chose ne se reproduise. Des pays et des grands ensembles, qui ont compris cette nouvelle donne, sont entrés de plain-pied dans l'ère de la diplomatie numérique. Celle-ci leur permet d'être au diapason de la gouvernance de l'Internet, de parler d'égal à égal au GAFA américain (Google, Apple, Facebook et Amazon), de faire face au BATX chinois (Baidu, Alibaba, Tencent et Xiaomi) et de peser de tout leur poids dans la balance des négociations internationales (ONU, OMC, G 7). C'est ainsi que nos Etats réunis autour de l'Union africaine peuvent tirer leur épingle du jeu dans cette nouvelle « guerre économique ». C'est aussi le seul gage d'être au rendez-vous numérique.

Ressaisissons-nous avant qu'il ne soit trop tard. Le train numérique n'attend pas. Il va plus vite que le TGV. Un tour à la Station F à Paris et/ou à la Silicon Valley, dans la baie de San Francisco, en Californie vous fera redescendre sur terre, chers dirigeants africains. A moins que vous ne soyez pas préoccupés par l'avenir de votre jeunesse. Laquelle est de plus en plus unie. Mieux, elle mesure l'enjeu des questions numériques au même titre que la jeunesse des pays développés dont leurs leaders ont déjà pris les devants en se projetant vers le monde futur.

C'est à nos dirigeants de suivre cette voie déjà tracée par une jeunesse consciente, consciencieuse et une société civile avant-gardiste. Ce qui passe par la création d'un environnement flexible et adapté reposant sur un cadre juridique et réglementaire panafricain. C'est de cette façon que le citoyen africain peut enfin disposer du droit à l'oubli, par exemple, comme c'est le cas pour le citoyen de l'Union européenne. Il leur revient également de fixer le cap en répondant aux attentes des acteurs du continent. Seul moyen, pour eux, de ne pas sacrifier une fois de plus toute une génération, tout un continent dont on dit que c'est le futur eldorado mondial surtout à l'ère du big data, cet « or du 21e siècle », qui gouverne tous les secteurs stratégiques de la planète. Nos dirigeants n'ont plus le choix. Ils sont obligés à se conformer à la réalité du monde numérique impactée par la cybersécurité, les objets connectés, l'intelligence artificielle, la blockchain, la fintech, entre autres révolutions technologiques.

Le temps de l'union est plus que jamais arrivé. Ils doivent saisir cette chance inouïe. Au risque de mettre en péril l'Afrique. Au moment où ses populations caressent plus que jamais le rêve de voir leur continent jouer les premiers rôles dans le concert des nations. Ce rêve de l'opinion publique africaine qui se veut réalité passera forcément par une prise de conscience de nos dirigeants. Ces derniers ne doivent nullement faillir, car ils ont rendez-vous avec l'histoire numérique. Laquelle sortira l'Afrique définitivement des ténèbres.

Ismaila Camara
Président du Réseau des journalistes en TIC (REJOTIC)

(Source : Publi Tech Echo, 4 novembre 2018)

L'accès transfrontalier aux données numériques et la lutte contre la cybercriminalité : Quels enjeux pour l'Afrique ?

Olivier SAGNA — 2018-10-26T14:07:06Z

« Cloud computing » (ou informatique dans les nuages) est le nouvel anglicisme trouvé pour traduire un modèle de fourniture, d'accès et d'utilisation de ressources électroniques par le biais du réseau internet. Cette technologie offre aux entreprises une solution de délocalisation et d'externalisation de leurs données, à l'aide de logiciels spécifiques. Les services d'informatique des nuages peuvent être utilisés par les entreprises ou par les particuliers à l'aide d'applications de messagerie électronique sur le web (Yahoo, Gmail, etc.) ou de plates-formes de stockage de photos, musique, vidéos, documents, (Dropbox, Google Drive, etc.) ou à par des applications de réseaux sociaux (Facebook, Twitter, etc.)

De nos jours, il est devenu banal en Afrique d'utiliser les médias sociaux et les services et applications de messagerie électronique pour communiquer, travailler, socialiser ou obtenir des informations.

Cependant, ils peuvent aussi être utilisés à mauvais escient pour commettre ou faciliter à perpétrer des actes cybercriminels, y compris des crimes graves tels que des attaques terroristes.

Or, dans la plupart des enquêtes pénales impliquant la cybercriminalité, les autorités judiciaires ont besoin d'accéder à des données susceptibles de servir de preuves (e-mail, heure de connexion, identité du titulaire d'un compte mail, photos ou vidéos de pornographie enfantine, etc.) et qui sont stockées dans les serveurs des fournisseurs de services (Facebook, Gmail, Yahoo, Apple, Google, Microsoft, etc.) établis dans d'autres États, en particulier aux Etats-Unis.

Cependant, les preuves numériques dans le cloud présentent des particularités technologiques, en raison notamment de l'ubiquité et de la nature décentralisée de l'architecture du « nuage ». En effet, la localisation des données répond souvent à des contraintes économiques ou techniques liées notamment à un ensemble de processus algorithmique. Par exemple, les prestataires préfèrent souvent installer leurs data centers dans des Etats où le coût de l'électricité est plus faible. Les données sont parfois dupliquées et fragmentées sur des serveurs différents localisés dans plusieurs Etats afin de les préserver. Les structures d'investigation se heurtent souvent à l'impossibilité technique de localiser le lieu de stockage des données numériques.

Ainsi, les mécanismes classiques de coopération dont les principes de base ont été fixés depuis plusieurs dizaines d'années dans le cadre d'un environnement matérialisé, sont de plus en plus mis à rude épreuve. A quel Etat adresser une demande d'entraide judiciaire internationale lorsque l'on ignore le lieu de stockage des données ou même lorsqu'elles sont hébergées dans un espace international tel que la haute mer ? Est-il envisageable de transmettre autant de commissions rogatoires qu'il n'y a d'Etats sur les territoires desquels sont stockées des données dispersées entre plusieurs data centers ?

Face à l'inefficacité des méthodes formelles de coopération organisées par les accords d'entraide policière et judiciaire (lenteur, longueur et incertitude des procédures), une approche plus informelle consistant à l'admission d'un droit d'accès transfrontalier aux preuves électroniques stockées dans le « cloud » par les prestataires de service Internet est de plus en plus explorée par les Etats et les organisations internationales (I) .

Mais en Afrique, les enjeux posés par ce nouveau dispositif aux effets extraterritoriaux, sous l'angle de protection des données à caractère personnel et de la souveraineté numérique, exigent l'aménagement d'un cadre international approprié (II).

I. UNE TENDANCE A LA RECONNAISSANCE D'UN DROIT D'ACCES EXTRATERRITORIAL AUX PREUVES NUMERIQUES

L'affaire Yahoo ! avait, dès le début des années 2000, mis en évidence la difficulté du droit international à s'acquitter de sa fonction de répartition des compétences étatiques dans l'environnement électronique. Dans cette affaire, le juge français avait établi sa compétence pour connaître de la mise en vente en ligne depuis les États-Unis d'objets nazis.

La question de l'accès des autorités étatiques aux données par-delà les frontières, en particulier dans le cadre d'enquêtes pénales, constitue une illustration particulièrement éloquente de cette difficulté.

Ce problème a été récemment relancé suite à l'adoption par le Congrès américain en mars 2018 du Clarifying Lawful Overseas Use of Data Act (Cloud Act) qui encadre l'accès par les autorités américaines aux données stockées à l'étranger par les prestataires de services électroniques dans le cadre de procédures pénales. Ce texte de loi fait suite à l'affaire USA c/ Microsoft soumise à la Cour suprême des Etats-Unis en 2017. Dans cette espèce, les autorités américaines avaient obtenu une ordonnance enjoignant à Microsoft de transmettre le contenu des messages électroniques échangés par un individu dans le cadre d'une enquête pour trafic de stupéfiants.
Dans un contexte marqué par une certaine défiance vis-à-vis des opérateurs américains après les révélations de Snowden, la société refusa de s'exécuter au motif que les données en cause étaient conservées en Irlande.

L'opposition de Microsoft s'appuyait essentiellement sur le caractère extraterritorial de l'injonction délivrée. C'est donc bien la possibilité pour les autorités d'un État d'accéder via un fournisseur de services à des données stockées sur le territoire d'un autre État sans son consentement qui était en cause. Après avoir vu sa demande en annulation de l'ordonnance rejetée une première fois devant la Cour du district de New York, Microsoft avait obtenu gain de cause devant la Cour d'appel du second circuit.

Mais les autorités américaines avaient porté l'affaire devant la Cour suprême. C'est pour couper court au débat qui s'était noué devant la haute juridiction américaine que le Congrès a adopté sous la forme d'un cavalier législatif, le Cloud Act.

L'objectif premier de ce texte est de permettre aux autorités américaines d'accéder aux données stockées à l'étranger par des fournisseurs de services. Le dispositif permet ainsi aux autorités américaines de solliciter du juge qu'il ordonne à un opérateur de leur transmettre les données en sa possession, où qu'elles se trouvent. La portée de ce texte est très large puisque le critère déterminant qui est retenu tient à l'établissement du fournisseur de services sur le territoire américain. Ni la localisation des données, ni la nationalité de leur titulaire, ni même la cible de l'activité qui a permis de les recueillir ne sont décisives.

Ce texte a suscité de vives controverses. Certains ont vite affirmé qu'il serait pris en réaction au Règlement général sur la protection des données (RGPD), applicable depuis le 25 mai 2018 et permettrait aux États-Unis de « pomper » et de « siphonner » les données personnelles des citoyens du monde sans aucun contrôle, ni limite. D‘autres ont dénoncé un « nouvel instrument de guerre économique » renforçant l'ingérence des autorités américaines sur les prestataires de services de communications électroniques.

Par ailleurs, l'accès transfrontière aux données est envisagé par l'article 32 de la Convention de Budapest sur la cybercriminalité. Ce texte habilite une partie, sans l'autorisation d'une autre partie, à accéder à des données informatiques accessibles au public, quelle que soit la localisation géographique de ces données ou lorsque la personne concernée (par exemple le titulaire d'un compte mail) donne son consentement à la divulgation des données.

Alors que la Convention africaine sur la cybersécurité et la protection des données à caractère personnel adoptée à Malabo en 2014 est restée muette sur le problème de l'accès transfrontalier aux données, la Commission européenne a déposé, à la suite de l'adoption du Cloud Act, une proposition de Règlement E-evidence sur l'accès aux preuves électroniques. Cette proposition de règlement permet d'imposer aux fournisseurs de services de divulguer des données conservées hors du territoire des États membres de l'Union européenne. Elle instaure ainsi une injonction européenne de production et de conservation de données adressée directement au prestataire offrant des services dans l'Union, sans avoir à passer par les procédures classiques d'entraide internationale.

En permettant aux autorités américaines et européennes d'obtenir des données conservées à l'étranger, le nouveau dispositif d'accès transfrontalier aux données a sans aucun doute une portée extraterritoriale. Par ce mécanisme, ces autorités mobilisent un instrument de mise en œuvre de l'action pénale pour répondre efficacement à la cybercriminalité qui s'applique aussi bien aux données de contenu (par exemple le contenu d'un e-mail ou une photo) qu'aux données relatives aux abonnées (par exemple, les informations sur les horaires de connexion ou à l'identité du titulaire d'un compte mail).

II. L'EXIGENCE D'UN CADRE DE COOPERATION APPROPRIE SUR L'ACCES EXTRATERRITORIAL AUX DONNEES NUMERIQUES

Les défis liés à la protection des données à caractère personnel et à la préservation de la souveraineté numérique posés par les effets extraterritoriaux du mécanisme de l'accès transfrontière aux données numériques, surtout en Afrique, posent les prémices d'une coopération internationale en la matière. L'adoption du Cloud Act combinée aux initiatives juridiques européennes jettent les jalons d'un cadre coopératif sur l'accès transnational aux données. En effet, le deuxième pilier sur lequel repose le Cloud Act permet au législateur américain d'établir les conditions d'une coopération internationale en matière d'accès transfrontalier aux données numériques. La loi habilite ainsi l'exécutif américain à conclure des accords de coopération avec les partenaires des États-Unis.

En premier lieu, l'objet de ces accords est de permettre aux autorités étrangères (notamment les autorités africaines) d'accéder aux données stockées aux États-Unis dans le cadre de leurs propres enquêtes pénales.
Cette possibilité est toutefois limitée à deux égards.

D'une part, l'État qui souhaite conclure un accord de ce type avec les États-Unis doit démontrer qu'il offre aux données personnelles une protection analogue à celle qui existe en droit américain et s'engager à accorder une protection particulière aux données dont le titulaire est américain.

D'autre part, le transfert de données depuis le territoire des États-Unis n'est prévu que pour la poursuite de « serious crimes ». Le texte ne précise pas le degré de gravité de ces infractions sauf qu'il énonce qu'elles incluent les actes de terrorisme.

Si les États membres de l'Union européenne ou l'Union elle-même, remplissent sans doute les conditions requises du point de vue du droit américain pour conclure un accord de coopération du type envisagé par le Cloud Act, l'existence de garanties sérieuses de protection des données personnelles en Afrique est illusoire. En effet, il n'existe pas un dispositif similaire au RGPD , encadrant les conditions du transfert des données à caractère personnel hors de l'espace de l'Union africaine. En outre, les autorités chargées de la protection des données à caractère personnel ne disposent pas souvent de moyens suffisantes pour s'acquitter de leurs missions.

Face à cette situation, les Etats africains risquent de n'être pas en mesure de conclure des accords fixant les conditions dans lesquelles les données conservées sur le territoire américain peuvent être transférées en Afrique sans porter atteinte au droit américain. Or, sans la conclusion de ces accords, la divulgation des données stockées dans les serveurs des GAFAM (Google, Amazon, Facebook, Apple et Microsoft) aux autorités policières et judiciaires africaines (magistrats et officiers de police judiciaire) pour les besoins de la lutte contre la cybercriminalité risque de n'être qu'un vœu pieux.

Cette situation est d'autant plus préoccupante que la rareté voire l'absence de data centers hébergeant les données des fournisseurs de service internet sur le continent africain le place souvent dans l'inconfortable position de « demandeur » de données utiles aux enquêtes pénales.

En deuxième lieu, les accords de coopération prévus par le Cloud Act visent à permettre l'accès des autorités américaines aux données stockées à l'étranger via le fournisseur de service.

Mais l'opérateur conserve la possibilité de contester l'injonction délivrée à son endroit et d'en obtenir l'annulation par le juge. En présence d'un accord conclu avec l'État sur le territoire duquel les données sont stockées, le juge peut annuler ou modifier l'injonction si elle concerne des données dont le titulaire n'est pas américain, lorsque la mise en œuvre de l'injonction serait contraire au droit de l'État sur le territoire duquel se trouvent les données ou si l'intérêt de la justice commande d'annuler ou modifier l'injonction.
En tout état de cause, les difficultés soulevées par l'accès transfrontalier aux données ne pourront trouver des solutions que par la conclusion d'accords internationaux qui devront organiser et répartir les compétences entre États tout en permettant de maintenir les garanties ainsi que les droits fondamentaux des personnes. Ces accords pourraient être bilatéraux, tels ceux que le Cloud Act envisage ou multilatéraux, par exemple dans le cadre de la convention internationale de Budapest sur la cybercriminalité. A cet égard, lors de sa 17eme réunion plénière (juin 2017), le comité de la Convention sur la cybercriminalité (T-CY) a adopté un cahier des charges pour la préparation d'un deuxième protocole additionnel à la Convention. L'objectif de ce protocole est d'étendre les cas d'accès transfrontalier aux données notamment au cas où le lieu de stockage des données est inconnu. Deux Etats africains, également parties à la Convention de Budapest, à savoir le Sénégal et l'île Maurice, participent au groupe de travail chargé de rédaction de ce deuxième protocole additionnel dont la version finale est prévue pour décembre 2019.

Le Premier Forum africain sur la cybercriminalité, organisé par l'Union africaine à Addis Abeba (Ethiopie) du 16 au 18 octobre 2018 a constitué un prétexte pour poser le débat des enjeux de la preuve numérique dans le « cloud » en Afrique.

Quoi qu'il en soit, dans un contexte marqué par des transformations digitales sans précédent (Cloud computing, Big Data, internet des objets, etc.), l'Afrique est plus que jamais à la croisée des chemins. Une lutte efficace contre la cybercriminalité dans le respect des droits fondamentaux des personnes et de la protection des données à caractère personnel exige des africains de prendre leur cyberdestin en main, même dans le flou des nuages du cyberespace…

Papa Assane Touré
Magistrat Expert en Cyberdroit
Secrétaire général Adjoint du Gouvernement
Chargé des Affaires législatives et réglementaires

(Source : Pressafrik, 23 octobre 2018)