Le FDI met en garde contre les logiciels espions
Le Forum des droits sur l'Internet recommande aux internautes et aux professionnels de la publicité de faire attention aux ' publiciels ' et aux ' espiogiciels '.
01net.
le 22/09/06 à 17h50
Surfer sur le Web sans être importuné devient de plus en plus difficile. Après les avalanches de pourriels (spams), un autre fléau prend de l'ampleur : la publicité ciblée s'affichant dans de petites
fenêtres (pop-up). En cause : des logiciels espions, installés sur le PC à l'insu de son utilisateur lorsqu'il se sert, par exemple, d'un logiciel gratuit. On trouve ainsi des
' publiciels ', ou adwares, et des ' espiogiciels '
(spywares), capables de subtiliser des données personnelles.
La situation est devenue suffisamment alarmante pour que le Forum des droits sur l'Internet (FDI) s'y intéresse. Mis en place le 10 mars 2004, son groupe de travail sur la publicité en ligne s'est donc
intéressé à ce problème. Après avoir réuni l'ensemble des acteurs de la publicité sur le Web (associations de consommateurs, acteurs économiques ?" comme
l'Internet Advertising Bureau France (IAB) ou le Bureau
de vérification de la publicité ?" et pouvoirs publics), il a rédigé cet été une recommandation,
qui vient d'être publiée.
' Elle a pour objet de mettre tous les acteurs de ce marché face à leurs responsabilités, afin de définir ensemble les bonnes pratiques à suivre ', a déclaré Isabelle Falque-Pierrotin,
présidente du FDI. ' Certains annonceurs ne connaissent pas tous les principes à respecter. Ils doivent notamment vérifier que les logiciels avec lesquels ils diffusent de la publicité respectent la réglementation sur les
données personnelles, la sécurité informatique et aussi leurs concurrents. Si un annonceur fait une publicité pour une marque de vêtements de luxe qu'on appellera A, il ne faut pas qu'elle apparaisse sur le site de la marque
B ', précise David Melison, juriste chargé de mission au FDI.
Une loi spécifique aux Etats-Unis
Quel sera l'impact de cette recommandation ? La loi française ne cible aujourd'hui pas spécifiquement les auteurs de ce genre de logiciels et se concentre surtout sur le respect des données privées. Aux Etats-Unis, le Gouvernement
a sorti une arme judiciaire spécifique. Adoptée l'année dernière, la législation prévoit jusqu'à deux ans de prison et trois millions de dollars d'amende pour les auteurs de publiciels, et jusqu'à cinq ans de prison supplémentaires pour les
espiogiciels. Par ailleurs, en 2005, des éditeurs de logiciels de sécurité et des FAI (1) ont décidé de s'allier à plusieurs associations de défense des consommateurs. Cette
Anti-spyware Coalition avait pour objectif d'utiliser une terminologie commune et de faire le tri entre ' bons et mauvais ' logiciels.
(1) Parmi les principaux membres : Microsoft, Lavasoft (éditeur de Ad-Aware), Safer Networking (éditeur de Spybot), Symantec, Trend Micro, McAfee, Computer Associates (Pest Patrol), Yahoo!, AOL, la Business Software
Alliance.
Vol de données et d'identité
Les adwares (contraction des termes ' advertisement ' (publicité) et ' software ' (logiciel) affichent des publicités
ciblées. Ils représenteraient la majorité de ces programmes malveillants. Les spywares sont plus redoutables. Ils peuvent récupérer dans le disque dur des informations personnelles (nom, mots de passe, âge, habitudes de
navigation...) qui sont ensuite stockées et analysées dans des bases de données ou, pire, exploitées dans des affaires d'usurpation d'identité.
Selon Aladdin Knowledge System, un spyware sur six serait doté d'un mécanisme de vol d'identité. De son coté, l'éditeur d'antivirus McAfee dénombrait fin août 2006 environ
450 familles d'adwares et plus de 4 000 variantes.