{"id":2245,"date":"2023-06-27T03:00:36","date_gmt":"2023-06-27T11:00:36","guid":{"rendered":"https:\/\/blog.mozilla.org\/netpolicy\/?p=2245"},"modified":"2023-06-27T07:24:14","modified_gmt":"2023-06-27T15:24:14","slug":"francaise-bloquer-sites","status":"publish","type":"post","link":"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/","title":{"rendered":"La proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l’internet ouvert mondial"},"content":{"rendered":"

Dans une tentative louable, mais p\u00e9rilleuse de lutter contre la fraude en ligne, la France s\u2019appr\u00eate<\/a> \u00e0 obliger les cr\u00e9ateurs de navigateurs \u00e0 mettre en \u0153uvre une fonctionnalit\u00e9 technique relevant de la dystopie. L’article 6 du projet de loi SREN<\/a> obligerait les d\u00e9veloppeurs de navigateur \u00e0 cr\u00e9er les moyens de bloquer obligatoirement les sites web figurant sur une liste fournie par le gouvernement et int\u00e9gr\u00e9e directement dans le navigateur. Une telle mesure renverserait des d\u00e9cennies de normes \u00e9tablies en mati\u00e8re de mod\u00e9ration des contenus. Celle-ci fournira \u00e9galement aux gouvernements autoritaires un moyen de minimiser l’efficacit\u00e9 des outils qui peuvent \u00eatre utilis\u00e9s pour contourner la censure.<\/p>\n

Malgr\u00e9 sa motivation l\u00e9gitime, cette mesure qui vise \u00e0 bloquer des sites web directement dans le navigateur serait un d\u00e9sastre pour un Internet libre et serait disproportionn\u00e9e par rapport aux objectifs du projet de loi, \u00e0 savoir la lutte contre la fraude. Elle instaurerait \u00e9galement un pr\u00e9c\u00e9dent inqui\u00e9tant et des capacit\u00e9s techniques que d’autres r\u00e9gimes exploiteront \u00e0 des fins bien plus n\u00e9fastes. Pour atteindre les objectifs de cette l\u00e9gislation, il serait plus judicieux de tirer parti des outils de protection existants contre les logiciels malveillants et l‘hame\u00e7onnage<\/a> (phishing<\/em>) plut\u00f4t que de les remplacer par des listes de blocage de sites web impos\u00e9es par le gouvernement.<\/p>\n

Le reste de cet article offre une vue d’ensemble des syst\u00e8mes de protection actuels contre l’hame\u00e7onnage dans les navigateurs, souligne la diff\u00e9rence entre les pratiques de l’industrie et ce que propose le projet de loi, et sugg\u00e8re des solutions de remplacement pour atteindre les objectifs de la l\u00e9gislation de mani\u00e8re moins draconienne.<\/p>\n

Navigateurs et syst\u00e8mes de protection contre le hame\u00e7onnage
\n<\/b><\/h3>\n

Les navigateurs ont \u00e9t\u00e9 un \u00e9l\u00e9ment cl\u00e9 de l’expansion du Web, en servant d’agents utilisateurs qui facilitent nos interactions sur Internet. Ce r\u00f4le, dont Mozilla est un acteur \u00e0 part enti\u00e8re depuis plus de 25 ans via Firefox, repose sur quelques pr\u00e9somptions fondamentales qui permettent aux navigateurs de se concentrer sur les int\u00e9r\u00eats de leurs utilisateurs et utilisatrices tout en laissant les d\u00e9cisions relatives \u00e0 la r\u00e9glementation du contenu plus en amont de la cha\u00eene, entre les interm\u00e9diaires du r\u00e9seau (tels que les fournisseurs d’acc\u00e8s \u00e0 Internet) ou les \u00e9diteurs de services (sites web).<\/p>\n

Les deux syst\u00e8mes de protection contre les logiciels malveillants et l’hame\u00e7onnage les plus utilis\u00e9s dans l’industrie sont Safe Browsing<\/a> de Google et Smart Screen<\/a> de Microsoft, Mozilla<\/a> (ainsi qu’Apple<\/a>, Brave<\/a> et bien d’autres) utilisant Safe Browsing de Google. Le service Safe Browsing existe depuis au moins 2005 et prot\u00e8ge actuellement pr\u00e8s de la moiti\u00e9 de la population mondiale en ligne sur divers appareils et logiciels. Il couvre les logiciels malveillants, les logiciels ind\u00e9sirables et l’ing\u00e9nierie sociale (hame\u00e7onnage et autres sites trompeurs). Il dispose \u00e9galement de politiques g\u00e9n\u00e9rales<\/a> assez robustes et est \u00e9galement disponible via une API gratuite<\/a>, ce qui en fait un moyen simple pour les organisations de prot\u00e9ger les utilisateurs.<\/p>\n

Firefox utilise l’offre Safe Browsing de Google depuis 2007 et dispose d’une impl\u00e9mentation<\/a> unique qui prot\u00e8ge la vie priv\u00e9e des utilisateurs tout en les emp\u00eachant d’\u00eatre victimes de logiciels malveillants et d’hame\u00e7onnage. Ce param\u00e8tre peut \u00e9galement \u00eatre d\u00e9sactiv\u00e9 par les utilisateurs \u00e0 tout moment, ce qui leur permet de garder le contr\u00f4le de leur exp\u00e9rience sur le Web.<\/p>\n

On pourrait penser que les pratiques actuelles du secteur de la protection contre les logiciels malveillants et le hame\u00e7onnage ne sont pas tr\u00e8s diff\u00e9rentes de la proposition fran\u00e7aise. C’est loin d’\u00eatre le cas, car le principal facteur de diff\u00e9renciation est qu’elles ne bloquent pas les sites web, mais se contentent d’avertir les utilisateurs des risques et de leur permettre d’acc\u00e9der aux sites web s’ils choisissent de l’accepter. Ce type de langage n’est pas pr\u00e9sent dans la proposition actuelle, qui se concentre sur le blocage. Il n’y a pas non plus de r\u00e9f\u00e9rence \u00e0 des impl\u00e9mentations pr\u00e9servant la vie priv\u00e9e ou \u00e0 des m\u00e9canismes emp\u00eachant l’utilisation de cette fonction \u00e0 d’autres fins. En fait, la possibilit\u00e9 pour un gouvernement d’exiger qu’un certain site web ne s’ouvre pas du tout sur un navigateur\/syst\u00e8me est un terrain inconnu et m\u00eame les r\u00e9gimes les plus r\u00e9pressifs dans le monde pr\u00e9f\u00e8rent jusqu’\u00e0 pr\u00e9sent bloquer les sites web en amont du r\u00e9seau (fournisseurs d’acc\u00e8s \u00e0 Internet, etc.).<\/p>\n

Un pr\u00e9c\u00e9dent mondial<\/b><\/h3>\n

Forcer les navigateurs \u00e0 cr\u00e9er des fonctionnalit\u00e9s permettant de bloquer des sites web au niveau du navigateur est une pente glissante. Bien qu’elle ne soit envisag\u00e9e aujourd’hui en France que pour les logiciels malveillants et l’hame\u00e7onnage, cette mesure cr\u00e9era un pr\u00e9c\u00e9dent et donnera aux navigateurs la capacit\u00e9 technique de r\u00e9aliser tout ce qu’un gouvernement pourrait vouloir restreindre ou criminaliser dans une juridiction donn\u00e9e, et ce, pour toujours. Un monde dans lequel les navigateurs peuvent \u00eatre forc\u00e9s d’incorporer une liste de sites web interdits au niveau logiciel qui ne s’ouvrent tout simplement pas, que ce soit dans une r\u00e9gion ou dans le monde entier, est une perspective inqui\u00e9tante qui soul\u00e8ve de s\u00e9rieuses pr\u00e9occupations en mati\u00e8re de libert\u00e9 d’expression. Si cette loi est adopt\u00e9e, le pr\u00e9c\u00e9dent qu’elle cr\u00e9erait rendrait beaucoup plus difficile pour les navigateurs de rejeter les demandes de ce type \u00e9manant d’autres gouvernements.<\/p>\n

De meilleures solutions existent<\/b><\/h3>\n

Plut\u00f4t que d’imposer un blocage bas\u00e9 sur le navigateur, nous pensons que la l\u00e9gislation devrait se concentrer sur l’am\u00e9lioration des m\u00e9canismes existants d\u00e9j\u00e0 utilis\u00e9s par les navigateurs – des services tels que Safe Browsing et Smart Screen. La loi devrait plut\u00f4t se concentrer sur l’\u00e9tablissement de d\u00e9lais clairs et raisonnables dans lesquels les principaux syst\u00e8mes de protection contre l’hame\u00e7onnage devraient traiter les demandes l\u00e9gitimes d’inclusion de sites web \u00e9manant d’agences gouvernementales autoris\u00e9es. Toutes ces demandes d’inclusion devraient \u00eatre bas\u00e9es sur un ensemble solide de crit\u00e8res publics limit\u00e9s aux sites d’hame\u00e7onnage\/escroquerie, faire l’objet d’un examen ind\u00e9pendant par des experts et expertes et contenir des m\u00e9canismes d’appel judiciaire au cas o\u00f9 une demande d’inclusion serait rejet\u00e9e par un \u00e9diteur. Un tel cadre juridique cr\u00e9erait un m\u00e9canisme de coordination bien plus \u00e9quilibr\u00e9 qu’une proposition de blocage de sites web, et qui prot\u00e9gerait les utilisateurs non seulement en France mais dans le monde entier. Tirer parti des offres d\u00e9j\u00e0 pr\u00e9sentes sur des milliards d’appareils et de logiciels pour lutter contre la fraude est une solution bien plus efficace que de tenter de r\u00e9inventer la roue avec un blocage de sites web bas\u00e9 sur le navigateur.<\/p>\n

Nous restons engag\u00e9s dans des conversations avec les parties prenantes concern\u00e9es et esp\u00e9rons que la loi finale aboutira \u00e0 un r\u00e9sultat plus acceptable pour un Internet ouvert.<\/p>\n

—<\/p>\n

Ce<\/span> billet<\/span> de<\/span> blog<\/span> est<\/span> \u00e9galement<\/span> disponible<\/span><\/a> en<\/span> anglais<\/span> sur<\/span> le<\/span> blog<\/span> Netpolicy<\/span> de Mozilla<\/span>.<\/span><\/span><\/p>\n

\u00a0<\/span><\/p>\n","protected":false},"excerpt":{"rendered":"

Dans une tentative louable, mais p\u00e9rilleuse de lutter contre la fraude en ligne, la France s\u2019appr\u00eate \u00e0 obliger les cr\u00e9ateurs de navigateurs \u00e0 mettre en \u0153uvre une fonctionnalit\u00e9 technique relevant … Read more<\/a><\/p>\n","protected":false},"author":1449,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[10137,10139],"tags":[],"coauthors":[453001],"yoast_head":"\nLa proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l'internet ouvert mondial - Open Policy & Advocacy<\/title>\n<meta name=\"description\" content=\"Dans une tentative louable, mais p\u00e9rilleuse de lutter contre la fraude en ligne, la France s\u2019appr\u00eate \u00e0 obliger les cr\u00e9ateurs de navigateurs \u00e0 impl\u00e9menter une fonctionnalit\u00e9 technique relevant de la dystopie.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Sylvestre Ledru\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"5 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"WebPage\",\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/\",\"url\":\"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/\",\"name\":\"La proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l'internet ouvert mondial - Open Policy & Advocacy\",\"isPartOf\":{\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/#website\"},\"datePublished\":\"2023-06-27T11:00:36+00:00\",\"dateModified\":\"2023-06-27T15:24:14+00:00\",\"author\":{\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/#\/schema\/person\/1be93a2d9dcc939dffdbcc5431d71776\"},\"description\":\"Dans une tentative louable, mais p\u00e9rilleuse de lutter contre la fraude en ligne, la France s\u2019appr\u00eate \u00e0 obliger les cr\u00e9ateurs de navigateurs \u00e0 impl\u00e9menter une fonctionnalit\u00e9 technique relevant de la dystopie.\",\"breadcrumb\":{\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/\"]}]},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\/\/blog.mozilla.org\/netpolicy\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"La proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l’internet ouvert mondial\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/#website\",\"url\":\"https:\/\/blog.mozilla.org\/netpolicy\/\",\"name\":\"Open Policy & Advocacy\",\"description\":\"Mozilla's official blog on open Internet policy initiatives and developments\",\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/blog.mozilla.org\/netpolicy\/?s={search_term_string}\"},\"query-input\":\"required name=search_term_string\"}],\"inLanguage\":\"en-US\"},{\"@type\":\"Person\",\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/#\/schema\/person\/1be93a2d9dcc939dffdbcc5431d71776\",\"name\":\"Sylvestre Ledru\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/blog.mozilla.org\/netpolicy\/#\/schema\/person\/image\/7303c53bc0a17105c00767fb85be3611\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/03c6ad7cd8eb0496b53d7a86ccf8c8f6?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/03c6ad7cd8eb0496b53d7a86ccf8c8f6?s=96&d=mm&r=g\",\"caption\":\"Sylvestre Ledru\"},\"sameAs\":[\"https:\/\/x.com\/SylvestreLedru\"]}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"La proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l'internet ouvert mondial - Open Policy & Advocacy","description":"Dans une tentative louable, mais p\u00e9rilleuse de lutter contre la fraude en ligne, la France s\u2019appr\u00eate \u00e0 obliger les cr\u00e9ateurs de navigateurs \u00e0 impl\u00e9menter une fonctionnalit\u00e9 technique relevant de la dystopie.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/","twitter_misc":{"Written by":"Sylvestre Ledru","Est. reading time":"5 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"WebPage","@id":"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/","url":"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/","name":"La proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l'internet ouvert mondial - Open Policy & Advocacy","isPartOf":{"@id":"https:\/\/blog.mozilla.org\/netpolicy\/#website"},"datePublished":"2023-06-27T11:00:36+00:00","dateModified":"2023-06-27T15:24:14+00:00","author":{"@id":"https:\/\/blog.mozilla.org\/netpolicy\/#\/schema\/person\/1be93a2d9dcc939dffdbcc5431d71776"},"description":"Dans une tentative louable, mais p\u00e9rilleuse de lutter contre la fraude en ligne, la France s\u2019appr\u00eate \u00e0 obliger les cr\u00e9ateurs de navigateurs \u00e0 impl\u00e9menter une fonctionnalit\u00e9 technique relevant de la dystopie.","breadcrumb":{"@id":"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/"]}]},{"@type":"BreadcrumbList","@id":"https:\/\/blog.mozilla.org\/netpolicy\/2023\/06\/27\/francaise-bloquer-sites\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/blog.mozilla.org\/netpolicy\/"},{"@type":"ListItem","position":2,"name":"La proposition fran\u00e7aise de bloquer les sites web via le navigateur nuira gravement \u00e0 l’internet ouvert mondial"}]},{"@type":"WebSite","@id":"https:\/\/blog.mozilla.org\/netpolicy\/#website","url":"https:\/\/blog.mozilla.org\/netpolicy\/","name":"Open Policy & Advocacy","description":"Mozilla's official blog on open Internet policy initiatives and developments","potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/blog.mozilla.org\/netpolicy\/?s={search_term_string}"},"query-input":"required name=search_term_string"}],"inLanguage":"en-US"},{"@type":"Person","@id":"https:\/\/blog.mozilla.org\/netpolicy\/#\/schema\/person\/1be93a2d9dcc939dffdbcc5431d71776","name":"Sylvestre Ledru","image":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/blog.mozilla.org\/netpolicy\/#\/schema\/person\/image\/7303c53bc0a17105c00767fb85be3611","url":"https:\/\/secure.gravatar.com\/avatar\/03c6ad7cd8eb0496b53d7a86ccf8c8f6?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/03c6ad7cd8eb0496b53d7a86ccf8c8f6?s=96&d=mm&r=g","caption":"Sylvestre Ledru"},"sameAs":["https:\/\/x.com\/SylvestreLedru"]}]}},"_links":{"self":[{"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/posts\/2245"}],"collection":[{"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/users\/1449"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/comments?post=2245"}],"version-history":[{"count":0,"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/posts\/2245\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/media?parent=2245"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/categories?post=2245"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/tags?post=2245"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/blog.mozilla.org\/netpolicy\/wp-json\/wp\/v2\/coauthors?post=2245"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}