Navigation – Plan du site
  • ENS Éditions
  • ENS de Lyon
Entretien

« Sur Internet, on est tous pirates, et ça c’est bien. » Entretien avec Jean-Marc Manach

Francesca Musiani
p. 235-247

Texte intégral

1À l’aune des révélations d’Edward Snowden sur les pratiques de surveillance mises en œuvre par les services de renseignement américains – pratiques dont la légalité est discutée au sein de la loi américaine elle-même – les questions de cyber-conflit et de cyber-surveillance n’ont jamais été autant d’actualité. Les technologies de l’information et de la communication, Internet en tout premier lieu, sont de plus en plus utilisées à des fins économiques et militaires – du vol de données stratégiques aux détournements de systèmes industriels. La montée en puissance de l’espionnage, du traçage et de la surveillance numériques, de manière de plus en plus généralisée, est dévoilée non seulement par les récentes révélations de Snowden ou par les activités de WikiLeaks, mais aussi par la construction et l’organisation d’un marché des technologies et des équipements de surveillance qui est de plus en plus répandu et lucratif.

2Dans ce contexte, le terme de piratage acquiert de nouvelles facettes : si d’un côté, l’une des réponses des internautes et citoyens à ces pratiques de surveillance massive est à trouver dans les pratiques de fabrication, de bidouillage, voire de détournement et de piratage des artefacts techniques pour sécuriser leurs connexions internet et empêcher des tiers d’accéder à leurs données, il est aussi question de se rappeler à quel point le développement des techniques de surveillance et de déchiffrage a été un puissant vecteur de développement de l’informatique dans une perspective de bien commun. Enfin, pour comprendre le phénomène du piratage à l’ère numérique, ses définitions, ses cadrages, ses reconfigurations, il est important de comprendre à quel point les pratiques qui ont été qualifiées de pirates par tel ou tel autre acteur de la chaîne de valeur économique et politique d’Internet sont de facto diffusées et répandues chez les utilisateurs – ce qui nous met, peut-être pour le plus grand bien de la société du partage et de la connaissance, dans la condition d’être « tous pirates ». Nous avons discuté de la surveillance et de ses détournements, de bricolage informatique et de piratage avec le « journaliste hacker » Jean-Marc Manach, le 26 novembre 2013.

  • 1 [URL : http://fr.wikipedia.org/wiki/Big_Brother_Awards], consulté le 7 février 2014.
  • 2 Sa maison sur le web est à l’adresse : [URL : http://jean-marc.manach.net

3Jean-Marc Manach est un journaliste d’investigation spécialiste de questions de surveillance et de protection de la vie privée sur l’Internet : pour des raisons qu’il détaille au cours de notre conversation, il se définit désormais comme un « journo-hacker ». Jean-Marc Manach est surtout connu pour son blog, Bug Brother, et pour ses contributions présentes et passées sur des sites web, comme Internet Actu et OWNI. Parmi ses enquêtes compte notamment celle sur Amesys, l’entreprise française qui, on l’apprend en 2011, a vendu au régime de Kadhafi les technologies de surveillance qui lui ont permis de surveiller ses opposants. Jean-Marc Manach est membre fondateur des Big Brother Awards France, une cérémonie de remise de prix à « [des] gouvernements et [des] entreprises […] qui font le plus pour menacer la vie privée »1 organisée par Privacy International. Il siège au comité de déontologie de Nos oignons, association qui promeut le développement du réseau de communications électroniques Tor afin de « garantir les libertés d’information, d’expression et de communication ». Il dispense divers enseignements dans des écoles de journalisme, sur des thématiques de sécurité informatique et de protection des sources. Son projet le plus récent (depuis la rentrée 2013) est, toutes les deux semaines, le mardi à 14 h 42, l’animation d’une émission filmée de type Web TV sur le site web Arrêt sur images, où les invités interviennent via le logiciel Skype2.

Francesca Musiani

  • 3 Tor est l’acronyme de The Onion Router, littéralement « le routeur oignon », un réseau informatique (...)

4Tracés : Partons de la plus stricte actualité. La firme Pogoplug annonçait hier la sortie de Safeplug, une « boîte à 49 dollars » censée sécuriser la connexion internet des utilisateurs via un Tor plug-and-play3. D’après votre expérience au sein de Nos oignons, que pensez-vous de cette initiative ? La boîte Safeplug peut-elle être techniquement efficace, et largement adoptée par les utilisateurs ?

  • 4 L’HTTPS (HyperText Transfer Protocol Secure), qui signifie littéralement « protocole de transfert h (...)

5Jean-Marc Manach : Techniquement, il s’agit de quelque chose qui a été fait par les hackers depuis pas mal de temps. Là on arrive à la commercialisation d’un produit, à l’étape après le prototype. Je ne me rends pas bien compte du potentiel économique de la chose, si une boîte peut vraiment gagner de l’argent en faisant ça. Ce qui est sûr, c’est que, en pleine affaire Snowden, cela n’arrive certainement pas à un moment anodin. Un des problèmes avec l’affaire Snowden est qu’il y a plein de gens qui disent deux choses : soit qu’« on le savait déjà », soit qu’« on ne peut rien faire ». Or, le premier point est sans doute faux, il y a plein de choses que cette affaire a fait éclater au grand jour ; et pour le deuxième, bien sûr que non, on peut faire des choses et on pouvait même avant les révélations de Snowden. Celles-ci ont incité les gens à fabriquer ou à bidouiller des choses, soit au niveau micro, soit en organisant des ateliers, pour sécuriser leurs connexions internet et empêcher des tiers – la NSA [National Security Agency] en tête – d’accéder à leurs données et de pratiquer des écoutes massives. Entre-temps, on voit Twitter, Microsoft, qui passent en HTTPS4… Ce petit gadget participe d’un mouvement mondial, un effort pour re-sécuriser Internet. Ce qui est intéressant avec ce boîtier, Safeplug, c’est qu’il va être entre l’ordinateur et le routeur, donc quel que soit le protocole utilisé, tout le trafic est censé passer par Tor – pas que le trafic web.

6Tracés : La sortie de Safeplug est la toute dernière occasion de réfléchir à une question que se posent les chercheurs en sciences sociales des technologies de l’information et de la communication, celle de la mise en place d’alternatives décentralisées aux services internet actuellement répandus, comme manière d’améliorer la protection de la vie privée et la sécurité de son identité en ligne. Que pensez-vous de cette approche par la technique de la sécurité et de la vie privée, et de son efficacité par rapport à d’autres stratégies, telles que la loi écrite ou l’éducation des utilisateurs ?

7J.-M. Manach : Une des influences géopolitiques majeures des États-Unis par rapport à Internet est d’arriver à propager dans le monde entier l’idée qu’on ne peut pas faire confiance à la loi. Les États-Unis sont un pays qui n’a pas confiance en ses institutions : donc, par exemple, c’est beaucoup plus facile d’obtenir de l’information qui les concerne, grâce notamment à des documents tels que le Freedom of Information Act. C’est un instrument très puissant, qui permet de déclassifier des documents de la NSA. A fortiori, avec l’affaire Snowden, on a vu que la NSA violait effectivement la loi américaine. En France, cette défiance de l’État n’est pas inscrite dans le système. Mais avec Internet, de plus en plus de personnes apprennent à se méfier.

  • 5 L’idée de privacy by design (littéralement, protection de la vie privée dès la conception) est déve (...)

8La solution est bien évidemment technique. Aborder l’enjeu d’un point de vue législatif prend toujours plus de temps. L’approche de la privacy by design5 est à la fois technique, culturelle et financière. Cela fait des années que des gens se battent pour ça, mais il y a plein d’entreprises qui ne le font pas. Là encore, avec l’affaire Snowden, de nombreux États et entreprises vont augmenter leurs budgets de sécurité, donc il se peut que Snowden accélère l’adoption plus à large échelle de la privacy by design. Il explique que la raison fondamentale à la base de ses révélations est que l’on est à un tournant dans notre conception des droits de l’homme. Il pense que s’il avait encore tardé, cela aurait été trop tard pour savoir si c’est la matrice qui contrôle les hommes ou vice-versa, s’il y a de l’accountability, de la responsabilité, de la transparence. Peut-être que, d’ailleurs, il est déjà trop tard. Mais en tout cas, on est à un tournant.

  • 6 François Taddéi, ingénieur et biologiste, milite pour l’innovation et l’interdisciplinarité dans la (...)

9En matière d’éducation, par exemple. Un enfant de 2 ans va savoir comment utiliser un iPhone, tandis que quelqu’un de plus de 50 ans va lire le mode d’emploi. Or, la raison du succès de l’iPhone, c’est qu’il n’y a pas de mode d’emploi pour s’en servir. On est dans une situation où les enseignants en savent moins que les élèves, parce qu’ils ne sont pas nés avec les outils ; en plus, les premiers ont grandi dans une situation où l’enseignement, c’est quelqu’un qui parle et quelqu’un qui écoute, pas une logique de coparticipation et de partage à laquelle l’Internet nous a habitués. Le Danemark est à ma connaissance le seul pays qui autorise les étudiants à avoir un accès internet pendant leur bac. Ils se sont demandé pourquoi le jour de leur bac devait être le seul jour de leur vie où les élèves n’auraient pas accès à Internet. Ils ont compris que le plus important n’est plus d’apprendre par cœur, mais de savoir comment trouver l’information la plus utile au bon moment. Je suis assez sceptique face à l’idée que l’on arrive à incorporer cette vision dans notre éducation afin de faire de l’amélioration du savoir commun l’objectif principal. Mais il y a quelques îles : par exemple, le travail de François Taddéi et son Centre de recherche interdisciplinaire6. Mais en général je reste sceptique, surtout quand je vois quelle a été la stratégie du législateur, il y a quelques années, pour sensibiliser les enfants aux questions relatives à la violation du droit d’auteur sur Internet : ils envoient des gens dans les écoles, pour dire aux élèves de ne pas faire ceci et cela – et une approche semblable pour les réseaux sociaux : ne partage pas n’importe quoi, c’est dangereux ! Ce qui, bien sûr, est la meilleure manière de s’assurer qu’ils le fassent. Parler à la fois des dangers et des opportunités du partage me semble plus constructif.

10Un point final, en matière d’éducation, peut être fait sur la différence entre fournir un équipement informatique, et fournir l’infrastructure qui permette effectivement de l’utiliser. Cela ne sert à rien d’équiper des écoles entières avec des ordinateurs portables si on n’équipe pas les salles de cours avec des prises électriques et du haut débit. Il faut dépasser le rapport à l’informatique en mode gadget pour que l’éducation devienne un véritable instrument par rapport aux enjeux de surveillance, sécurité, vie privée.

11Tracés : Revenons un peu en arrière. Vous êtes reconnu pour votre travail de journalisme d’investigation sur les thèmes de surveillance et privacy en ligne, mais vous m’avez dit lors de notre premier contact que vous êtes devenu journaliste « par hasard ». En effet, votre parcours de « journo-hacker », comme vous vous définissez, est loin de se résumer à ça. En 2001, vous publiez un ouvrage sur le cinéma expérimental français des années 1970. En 2008 et 2010 sortent vos deux ouvrages Big Brother Awards et La vie privée, un problème de vieux cons ? sur les thèmes de la surveillance et de la privacy respectivement. Qu’est-ce qui vous a amené à vous intéresser à ces deux thèmes ?

12J.-M. Manach : En effet, je ne voulais pas être journaliste : je voulais faire du cinéma. J’arrive à la fac, je découvre le cinéma expérimental et les documentaires et je me passionne pour ça. Je commence à faire des films qui étaient vraiment hors cadre : les festivals de cinéma n’en voulaient pas parce que cela faisait trop documentaire, et les festivals de documentaires n’en voulaient pas parce qu’ils étaient trop cinéma expérimental. J’ai commencé à écrire un petit peu pour défendre mon cinéma. La Cinémathèque française élaborait à ce moment-là un catalogue à l’occasion d’une grande rétrospective sur le cinéma expérimental, et j’ai suggéré d’y inclure un chapitre sur un épisode qui n’avait jamais été raconté : le fait qu’on avait décidé de ne pas aider financièrement le cinéma expérimental. Cet article a été censuré du catalogue, pour d’obscures raisons de manque de place. J’étais dégoûté par le fait que dans le monde du cinéma, trente ans après les faits que je racontais, on arrivait encore à censurer des choses.

13Entre-temps, je découvrais Internet – par hasard, j’écrivais à ce moment pour un journal qui avait un accès à haut débit, ce qui était encore très rare – ceux qui avaient Internet avaient un modem à 56 Kbit/s. Je commençais à bricoler mes sites web, une page personnelle. C’est là que le basculement a eu lieu : en 1999-2000, j’ai obtenu un accès haut débit, j’ai commencé à m’intéresser à l’Internet, et voilà qu’est sorti le rapport de Duncan Campbell sur le système anglo-saxon Echelon de surveillance et d’espionnage des télécommunications. Mon arrivée sur Internet s’est faite au moment où je découvrais que la totalité des réseaux était sous surveillance. Je commençais à m’intéresser à cela du point de vue du journaliste : pour protéger mes sources. Les journalistes n’avaient pas de mode d’emploi pour gérer cela ; par contre, en me tournant vers le monde des hackers, je me suis rendu compte qu’eux, ils en avaient, ils savaient comment protéger leur vie privée, utiliser les logiciels et systèmes de sécurité informatique. J’ai commencé à lire, puis à traduire et à publier des documents et modes d’emploi. Voilà comment je me suis intéressé à ces questions.

14Tracés : Le documentaire Une contre-histoire de l’Internet réalisé par Sylvain Bergère, dont vous avez co-écrit le scénario, met l’accent sur les développeurs et/ou activistes et montre comment ceux-ci ont fait d’Internet ce qu’il est aujourd’hui. Quelle a été la genèse de ce projet ? Quel est l’avantage de cette approche pour raconter l’histoire, voir les histoires, de l’Internet ?

15J.-M. Manach : Une très grande majorité des personnes qui retracent l’histoire d’Internet expliquent que le réseau a été conçu à la demande des militaires US pour résister à une attaque nucléaire. Or, Internet a aussi été conçu par des hippies qui prenaient du LSD ! Cette histoire n’avait jamais été racontée, et les documentaires sur l’Internet étaient souvent anxiogènes, assimilant les internautes à des pirates, les hackers à des criminels… Ce qui m’intéressait, c’était de montrer que c’était grâce aux hackers qu’on avait Internet. Il est vrai qu’il a été initialement financé par l’armée américaine, mais c’est aussi le cas de Tor, auquel on attribue aujourd’hui tous les vices. Il y a tellement de choses que l’on doit aux hackers – au sens large : les militants pour le partage, l’ouverture du code source, le logiciel libre, l’intérêt pour la transparence et le souci aigu de la vie privée…

16Tracés : Cela passe aussi par une reconfiguration, aux yeux du grand public, de la définition même de hacker…

17J.-M. Manach : Bien sûr. Et tout particulièrement en France d’ailleurs, où on a longtemps diabolisé la figure du hacker. C’est la Direction de la surveillance du territoire (DST) qui a constitué le premier groupe de hackers [français] au début des années 1990 et quand on l’a su, plus personne n’a voulu se définir comme hacker. En 2001, je participais au premier symposium sur la sécurité informatique, et la moitié des gens étaient en uniforme : le congrès avait lieu dans l’enceinte même de l’École militaire des transmissions… Il a fallu attendre 2007 pour avoir le premier festival de hackers en France, et des coming-out de gens qui se définissaient comme hackers. L’année dernière, la France a accueilli près d’une dizaine de congrès de sécurité informatique réunissant des hackers internationaux de très haut niveau. Chose qui était impensable il y a quelques années. La diabolisation du hacker explique aussi beaucoup de choses sur ce dont on discutait avant, l’approche du système d’éducation à l’informatique. Et cela explique aussi pourquoi, au début des années 1990, un dirigeant de France Télécom déclarait qu’ils allaient « interdire Internet ». Cela explique aussi pourquoi on nous a bassinés, à la TV, à la même époque, avec le fait qu’Internet serait un nid de pédophiles et de nazis. C’est tellement aberrant ! Mais cela se passe beaucoup plus en France que dans d’autres pays, et je pense que c’est lié à la manière top-down dont notre État est organisé. Aux États-Unis, ils ont bien des défauts, mais si on a déjà essayé de monter des entreprises et qu’on s’est planté, on a plus de chance de lever des fonds pour en monter d’autres ; en France, si on s’est planté, c’est fini. C’est ça aussi, la culture hacker : intégrer l’échec au développement.

18Tracés : À propos des histoires dominantes et du formatage des discours qui en découle, on a souvent l’impression, par son traitement dans la presse, que l’histoire de la surveillance internet tourne autour des États-Unis. Est-ce vraiment le cas, ou au moins, est-ce le cas jusqu’à ce point ? Est-ce que cette histoire cache des discours et des pratiques – étatiques, privées, un mélange des deux – dont on devrait avoir plus conscience ?

19J.-M. Manach : On ne peut pas comprendre le développement de l’informatique sans comprendre qu’elle vient aussi des efforts entrepris pour casser les codes secrets pendant la Seconde Guerre mondiale. Le programme [britannique] Enigma, qui avait donné lieu au développement du premier prototype d’ordinateur par Alan Turing, en est un exemple. Le développement de l’industrie des télécommunications s’est accompagné du développement de la surveillance des télécommunications. Énormément d’argent a été destiné à ce développement pendant la guerre froide, aussi. Internet, c’est la queue de comète de tous ces épisodes. Aujourd’hui, le marché des systèmes d’espionnage et de surveillance des télécommunications est estimé à 5 milliards de dollars par an. Ces systèmes espions étaient autrefois l’apanage des services de renseignement de grands pays comme les États-Unis, la France, la Chine ou la Russie. Plus maintenant. De nombreuses PME le proposent aussi.

20Tracés : Vous pensez notamment à l’affaire Amesys ? Pour rappel, il s’agit de la société française qui – on l’a appris en 2011 grâce à une de vos enquêtes ainsi qu’à un reportage du Wall Street Journal – a vendu au régime de Kadhafi les technologies de surveillance qui lui ont permis de surveiller ses opposants, et de monitorer l’ensemble des communications sur Internet ainsi que les réseaux de téléphonie mobile et satellite en Libye.

21J.-M. Manach : Oui, tout à fait. Aujourd’hui, n’importe quel dictateur, tout comme n’importe quel shérif de comté américain, peut acheter de manière très simple des dispositifs d’interception des télécommunications. Des personnes, des bibliothèques, des institutions, des pays. Il y a un véritable complexe militaro-industriel qui s’est mis en place, y compris beaucoup de contractants privés – Snowden en était un. C’est un business qui n’existait pas du tout à ce niveau avant 2001. Donc, pour en revenir à votre question, on parle démesurément des États-Unis et de la NSA, mais c’est parce que paradoxalement, c’est un pays qui a une culture de méfiance envers les institutions, où existent des phénomènes comme les lanceurs d’alerte et le droit à déclassifier des documents. Aux États-Unis, on peut se permettre de dénoncer les pratiques du gouvernement. Ce n’est pas le cas en Russie, ni en Chine… ni en France ou en Grande-Bretagne, qui pourtant violent la loi exactement de la même façon ou au moins en sont fortement soupçonnées. C’est donc paradoxal : les États-Unis sont une grande démocratie, avec des gens qui veulent défendre les droits individuels, et c’est ce qui permet d’avoir ces documents ; ailleurs on n’a pas cette chance, et faute de documents, on ne sait pas vraiment quelle est l’ampleur de la surveillance chez nous. Une des leçons données par Snowden est probablement qu’en ce sens, les États-Unis sont une meilleure démocratie que la France.

22Tracés : La privatisation de la gouvernance de l’Internet, le rôle accru que joue l’industrie, volontairement ou obligatoirement, dans la régulation du contenu et de la liberté d’expression est une question intéressante pour la recherche en sciences sociales. À part Amesys, est-ce un thème que vous rencontrez dans vos enquêtes, et comment ?

23J.-M. Manach : Dès le début des années 2000, on parlait déjà d’autorégulation, à la fois par la société civile et les acteurs privés. Un exemple intéressant en France était le Forum des droits de l’Internet (FDI), où justement on réunissait des représentants des ministères avec la société civile et des industriels. Et cela a permis d’éviter de faire certaines erreurs, et qu’un certain nombre de projets de loi ne soient pas débattus que par des députés qui, souvent, ne comprennent pas le fonctionnement ni la portée des technologies qu’ils veulent réguler. Depuis, on a fermé le FDI, et créé la Hadopi…

24Tracés : Le modèle multi-parties-prenantes est également celui du Forum sur la gouvernance de l’Internet. L’idée est justement qu’on ne fait que dialoguer, mais que ce dialogue…

25J.-M. Manach : … empêche de faire des bêtises ! Il est vrai que le FDI a servi à bien plus que cela, mais comme disait l’un de nos invités pour le documentaire, « ceux qui parlent ne se balancent pas des bombes ». Si on parle, on va éviter la vision complètement caricaturale de l’autre – le contraire de ce qu’il s’est passé lors des déclarations de notre ancien président qui voulait « civiliser Internet », par exemple. Comment peut-on penser que ce point de vue colonisateur est applicable à l’Internet ? La mesure de cette impossibilité est bien mise en lumière par les effets pratiques de la loi Hadopi : une condamnation à 150 euros d’amende, et ce n’était même pas la faute de l’individu condamné, mais de son ex-femme qui avait utilisé la connexion à son insu. Il suffisait que l’abonnement soit à son nom.

26Tracés : C’est d’ailleurs l’un des points que les ingénieurs auditionnés lors du parcours parlementaire Hadopi avaient mis en lumière : il n’est pas possible, pour les utilisateurs, d’avoir la certitude technique et matérielle qu’ils ont bien sécurisé leur connexion internet…

27J.-M. Manach : Oui, c’est ce que j’avais dit aussi : votre projet de loi ne tiendra pas parce qu’on ne peut pas demander à quelqu’un d’avoir les compétences techniques pour vraiment sécuriser sa connexion. Des entreprises spécialisées et avec les grands moyens n’y arrivent pas. La réponse qu’ils m’ont donnée a été : puisqu’on est une économie capitaliste, on va créer un marché, et les entreprises vont trouver une solution. Or, quatre ans après, dans cette économie de marché, il n’y a pas encore une solution de sécurisation qui a été labellisée par la Hadopi. Il semblerait que ce soit plus complexe qu’une vision ultra-libérale et capitaliste de l’Internet.

28Tracés : Après WikiLeaks, notamment, le métier du journaliste d’enquête et du whistleblower, le lanceur d’alerte, semble être entré dans une nouvelle ère. Est-ce le cas ? Je pense notamment à une problématique croisée entre journalisme et recherche scientifique, celle du rapport aux sources. Comment abordez-vous cette question dans votre travail ?

29J.-M. Manach : Depuis 1999-2000, j’ai commencé à faire des « modes d’emploi » pour sécuriser mes sources. Je n’ai pas eu tant que ça besoin de le déployer. Par contre, un certain nombre d’informations et de scoops que j’ai pu obtenir l’ont été parce que je savais comment protéger mes sources ; celles-ci avaient confiance en moi et elles savaient comment me contacter en toute confidentialité et sécurité. Ce que WikiLeaks a changé consiste surtout en deux aspects : primo, ça a relancé le journalisme d’investigation, en premier lieu sur papier. Avant, les patrons de presse nous expliquaient qu’à cause d’Internet, où tout est gratuit, il y a moins d’argent pour les journaux. Julian Assange et WikiLeaks arrivent, proposent d’avoir accès à des documents, et le Guardian, le New York Times, etc. arrivent à mobiliser des dizaines de journalistes pendant des mois pour travailler avec WikiLeaks et compléter l’investigation. À cause d’Internet, le journalisme d’enquête ne marchait plus ; maintenant, grâce à Internet, c’est reparti. Secundo, on a vu la montée en puissance du data journalism. C’est d’ailleurs ce qui m’est arrivé, je suis devenu journaliste parce que j’ai commencé à analyser des données grâce à l’informatique, même si l’étiquette n’existait pas encore. Là encore, c’est la relance du journalisme d’enquête, des lanceurs d’alerte, et j’espère qu’il y aura de plus en plus de ces derniers, parce que nos démocraties en ont grand besoin.

30À un moment, dans notre documentaire, Assange reprend l’expression d’un lanceur d’alerte de la NSA qui expliquait qu’on est à un turning point, à un moment charnière, et qu’il n’y a plus qu’à tourner la clé. Et si on tourne la clé, on passe dans une société totalitaire, parce que toutes les technologies, tout le système, est en place. Si Snowden n’avait pas fait ce qu’il a fait, on peut raisonnablement penser que dans deux, cinq, dix ans, ils auraient été dans la position de surveiller absolument tout. Ce qui relevait d’une légende hollywoodienne, aux temps d’Ennemi d’État, devient de plus en plus concret : aujourd’hui, on a tous un petit dispositif de traçage dans nos poches – le smartphone. Traçable par les services de renseignement, traçable par les policiers, traçable par les entreprises parce qu’on leur a donné la permission de le faire. C’est le rêve de la Stasi ! Voilà toute l’importance de ce qu’ont fait Assange et Snowden. Le premier peut être enfermé dans une ambassade à Londres, mais il a provoqué un débat mondial et a eu des effets géopolitiques importants, notamment dans le printemps arabe ; à deux, ils ont révolutionné les pratiques journalistiques ; les journalistes reprennent le quatrième pouvoir, qui est celui de demander des comptes. L’éthique d’Assange et de Snowden est en fait la philosophie des hackers, celle qui a été conceptualisée au début des années 1980 aux États-Unis : hacker, c’est militer pour la vie privée des citoyens, et pour la transparence des institutions, pour pouvoir les contrôler plutôt qu’être contrôlé et manipulé par elles – les institutions sont à notre service, pas le contraire. Ce programme est au cœur de ce qu’est WikiLeaks, et de ce qu’il veut aider les journalistes à faire.

31Tracés : Est-ce quelque chose a changé dans l’éthique du journaliste, face à cette pléthore de données et de sources ?

32J.-M. Manach : Je ne sais pas si cela change quelque chose à l’éthique des journalistes. Moi, j’ai eu des problèmes éthiques quand je me suis trouvé à manipuler, avec WikiLeaks, les mails syriens. Là, j’étais vraiment un peu comme la NSA : c’était quand même des millions de mails de citoyens syriens. Mais je n’ai pas trouvé grand-chose, à part les blagues que Bachar el-Assad envoyait à son assistante…

33Sinon, récemment, j’ai changé mon statut sur Twitter et je me présente comme « journaliste hacker » : il y a quelques années, je n’aurais pas pu faire ça. Maintenant, on peut se qualifier de hacker et dire qu’on fait des choses bien. J’ai quand même souvent la question : « Mais alors, tu es hacker, cela veut dire que tu peux pirater les boîtes aux lettres ? » alors que je n’ai rien fait d’illégal, sinon ce qu’ont fait des autres journalistes d’investigation, du recel – avoir des informations que je ne suis pas censé avoir. Mais c’est mon boulot. Je suis l’éthique des hackers, je ne sais même pas trop ce qu’on enseigne à l’école de journalisme d’ailleurs en termes d’éthique. Peut-être qu’avec les Big Data, avec toujours plus d’informations à disposition, le journalisme va être confronté à de nouveaux défis éthiques.

34Ce qui est intéressant est que cette situation donne plus de pouvoir aux développeurs et aux hackers. Et donc il y a aussi un débat pour savoir si un hacker qui va travailler pour les services de renseignement « passe du côté sombre de la force ». Mais travailler pour la NSA, est-ce que c’est du bien ou du mal ? C’est compliqué. A priori, si l’on est américain, il est légitime de créer un service de renseignement dont les informations vont servir à protéger les Américains. Mais est-ce pourtant légitime d’espionner tout le monde ? Les profils des hackers sont de plus en plus recherchés, à la fois par les gouvernements et les entreprises, surtout à la suite de l’affaire Snowden, et c’est sûr que cela confronte le hacker à sa propre éthique.

35Tracés : Comme vous le savez, cet entretien se déroule dans le cadre d’un numéro sur le piratage. Comment l’appellation pirate entre-t-elle dans les questions qui vous préoccupent ? Quelles pratiques y sont associées, aussi bien du côté des pratiques réprimées que de celles appropriées, voire récupérées (par les gouvernements, les entreprises, à travers l’espionnage, la surveillance, etc.) ?

36J.-M. Manach : Pendant quelques années, j’ai fait un cours à la fac de Nanterre dans un département où l’on formait des juristes aux enjeux d’Internet. J’avais la mission de les sensibiliser sur les usages et sur leur perception d’Internet. La première question que je posais aux étudiants était la suivante : « Que ceux qui n’ont jamais piraté un logiciel, “rippé” un DVD, téléchargé un MP3, lèvent la main. » Il n’y en avait qu’un seul qui levait la main – le gendarme qui était envoyé là en formation continue. Personne d’autre. Et moi : « Bienvenue sur Internet. Si on ne comprend pas ça, on ne peut pas comprendre ceux qu’on appelle les pirates informatiques : on est tous des pirates informatiques. » On est tous des pirates, ou on l’a tous été.

  • 7 Les Digital Rights Management (DRM, gestion des droits numériques en français) sont des dispositifs (...)

37En 2005, le Parlement a voté la loi Dadvsi, dans le but de lutter contre le piratage – cette loi punissait le fait de contourner les DRM7, les méta-fichiers qui empêchent de copier des contenus numériques. J’ai pensé que c’était hallucinant : j’utilise Linux depuis des années, donc je ne peux pas lire les DRM pour lesquels on doit passer par Microsoft ou Apple, donc si je veux lire un DVD que j’ai légitimement acheté, le seul moyen que j’ai pour le faire, c’est de le pirater. Cette loi fait de moi un pirate, alors qu’a priori, je suis un utilisateur de logiciel libre, et que je fais donc partie de cette petite minorité de gens qui ne piratent jamais de logiciels…

38Donc à ce jour, on ne peut pas comprendre Internet, la société du partage et l’accès à la connaissance, si on ne prend pas conscience de ça. La quasi-totalité des gens, sur Internet, s’est trouvée à un moment ou à l’autre à violer la loi, ce qui est quand même un phénomène inédit dans l’histoire de l’humanité. Et si on interdit quelque chose sur Internet, il réapparaît généralement ailleurs, autre part, autrement. Bien sûr, on peut à nouveau parler de l’Hadopi, qui a pensé que pour faire sécuriser leurs ordinateurs aux gens, il fallait « créer un marché ».

  • 8 Eben Moglen est professeur de droit et d’histoire du droit à l’Université de Columbia à New York. I (...)

39Le terme de pirate, c’est fort. C’est du criminel, c’est du violent, c’est du sanguinaire… et de l’illégal. En même temps, dans quelle mesure Gutenberg a été harcelé par les autorités quand il a sorti l’imprimerie ? Est-ce qu’il a eu autant de soucis ? Je pense que celui qui en parle le mieux, c’est Eben Moglen8. Pour lui, ceux qui luttent contre le piratage luttent aussi pour l’ignorance, l’analphabétisme, la pauvreté, l’interdiction de solutions alternatives, de résolution de problèmes en mode bottom-up. C’est l’interdiction économique avant l’empowerment économique. Comme l’Internet permet de faire autant de choses, les Monsanto, les Vivendi et les Sarkozy de ce monde l’interprètent comme une perte du pouvoir qu’ils ont encore actuellement. Mais je ne vois pas comment on pourrait faire marche arrière : on ne pourra pas empêcher aux gens de se renseigner et de partager, quitte à pirater des fichiers – ce qui, souvent, s’avère plus simple que de les acheter.

40Après il y a aussi le côté sexy du pirate, et je pense que les hackers ont joué sur ça, sur le côté ludique et adolescent. Mais au fond, on peut vraiment faire ce bilan : sur Internet, on est tous pirates, et ça c’est bien.

41Tracés : À quoi doit-on s’attendre en termes d’évolutions de la surveillance, selon vous, dans les prochaines années ? Est-ce que l’information – la capacité de se l’approprier, de l’agréger, de la contrôler, de faire sens avec – est désormais, comme le président américain Barack Obama l’a affirmé il y a quelques jours, l’arme du xxie siècle ?

  • 9 L’Internet Engineering Task Force (IETF) est un groupe informel (sans statut ni adhésion formelle) (...)

42J.-M. Manach : À moyen terme, je pense qu’on peut espérer une redéfinition du paysage légal, et de ce que les services de renseignement peuvent faire. Ça, ce n’est que les Américains qui peuvent le décider, malgré les pressions que l’Europe et les autres peuvent faire. On peut aussi s’attendre à une redéfinition, dans l’IETF9 et les autres instances de gouvernance de l’Internet, des normes de sécurité et de protection de la vie privée pour qu’il y ait plus de privacy by design, voire de security by design. Pas seulement à cause de Snowden, mais simplement parce que de plus en plus de choses dépendent de notre connexion à l’Internet et du fait qu’elle soit sécurisée. Il y a le SCADA, tous ces systèmes industriels qui sont connectés via les réseaux, et cela pose d’énormes problèmes, parce que si on coupe l’électricité et donc la connexion, on pourra aussi couper l’approvisionnement d’eau ou d’autres infrastructures critiques. On assiste à une militarisation d’Internet, pas seulement via la surveillance, mais aussi au travers de ce qu’on appelle la « lutte informatique offensive », et donc le piratage de systèmes à des fins d’espionnage, voire de destruction. On parlait depuis des années des risques de la cyberguerre, je pense qu’on y est en plein à présent.

43Assange est renfermé à Londres, Manning a pris trente-cinq ans, plusieurs hackers proches d’Anonymous ont écopé de plusieurs années de prison, sans oublier le suicide d’Aaron Swartz, qui avait devant lui une machine politico-légale qu’il ne pensait pas pouvoir contrer. En face on a un président américain Prix Nobel de la paix dont l’administration a lancé une véritable « chasse aux sorcières » contre les lanceurs d’alerte. Mais ma conviction reste quand même que les hackers ont déjà gagné. Au sens où, même si on est encore minoritaires, même si on est encore diabolisés, on a gagné parce que le sens de l’histoire ne peut plus être inversé, et l’éthique hacker est là comme jamais auparavant.

Haut de page

Notes

1 [URL : http://fr.wikipedia.org/wiki/Big_Brother_Awards], consulté le 7 février 2014.

2 Sa maison sur le web est à l’adresse : [URL : http://jean-marc.manach.net

/

], consulté le 7 février 2014.

3 Tor est l’acronyme de The Onion Router, littéralement « le routeur oignon », un réseau informatique global et décentralisé ; il tire son nom du fait qu’il est composé de routeurs internet organisés en couches, appelés « nœuds » de l’oignon, qui permettent de rendre anonymes tous les échanges internet basés sur le protocole de communication et transport TCP (Transmission Control Protocol). Safeplug se propose de fournir une version de Tor qui serait très simple à installer et à utiliser (plug-and-play) pour l’utilisateur non techniquement averti.

4 L’HTTPS (HyperText Transfer Protocol Secure), qui signifie littéralement « protocole de transfert hypertexte sécurisé », est la combinaison du protocole HTTP, le protocole de communication développé pour le World Wide Web, avec une couche de chiffrement qui améliore la sécurité et la confidentialité des données.

5 L’idée de privacy by design (littéralement, protection de la vie privée dès la conception) est développée par la commissaire à l’information et à la protection de la vie privée de l’Ontario (Canada), Ann Cavoukian, au cours des années 1990. Elle propose que, le cadre légal n’étant pas suffisant pour assurer la protection de la sphère privée, la protection de la vie privée soit intégrée directement dans la conception et le fonctionnement des systèmes et réseaux informatiques (ainsi que dans l’élaboration de pratiques de design et d’utilisation responsables).

6 François Taddéi, ingénieur et biologiste, milite pour l’innovation et l’interdisciplinarité dans la recherche et l’éducation, notamment au moyen des activités du Centre de recherche interdisciplinaire ([URL : http://www.cri-paris.org], consulté le 7 février 2014), dont il est directeur.

7 Les Digital Rights Management (DRM, gestion des droits numériques en français) sont des dispositifs qui ont pour but de contrôler ou limiter les usages qui sont faits des œuvres numériques au moyen d’un système de chiffrement et d’accès conditionnel. Ils peuvent s’appliquer à plusieurs types de supports, des lecteurs DVD aux tablettes de lecture, et restreindre l’accès de toutes sortes de façons, des zones géographiques au matériel, ou encore, à des fonctions de lecture spécifiques.

8 Eben Moglen est professeur de droit et d’histoire du droit à l’Université de Columbia à New York. Il est le fondateur et directeur du Software Freedom Law Center, qui assure pro bono la défense de nombreux acteurs du logiciel libre, y compris la Free Software Foundation. Son argument est que le logiciel libre peut être compris en tant que droit fondamental dans notre société actuelle, qui dépend très profondément des dispositifs techniques. Il est cité comme l’inspirateur du réseau social décentralisé Diaspora*.

9 L’Internet Engineering Task Force (IETF) est un groupe informel (sans statut ni adhésion formelle) et international, en principe ouvert à tout individu mais composé notamment d’ingénieurs informatiques, qui participe à la production de nombreux standards de l’Internet. L’IETF rédige les documents de spécification dénommés Requests for Comments (RfCs).

Haut de page

Pour citer cet article

Référence électronique

Francesca Musiani, « « Sur Internet, on est tous pirates, et ça c’est bien. » Entretien avec Jean-Marc Manach », Tracés. Revue de Sciences humaines [En ligne], 26 | 2014, mis en ligne le 01 janvier 2017, consulté le 24 juin 2017. URL : http://traces.revues.org/5963 ; DOI : 10.4000/traces.5963

Haut de page

Auteur

Francesca Musiani

Post-doctorante à l’Institut d’études diplomatiques de l’Université de Georgetown

Articles du même auteur

Haut de page

Droits d’auteur

© ENS Éditions

Haut de page