Ministère de lEconomie, des Finances et de lIndustrie

In fine, un choix est à faire entre la dimension offensive qui nécessite vitesse et légèreté d'une part, et celle d'une plus grande sécurité qui n'incite pas à aller de l'avant, un arbitrage doit être opéré entre ligne Maginot et panzer divisions: privilégier la confidentialité ou la vitesse?

Dans ce domaine, les entreprises françaises étaient jusqu'en mars 99 pénalisées par rapport aux entreprises allemandes, américaines ou des autres pays de l'OCDE qui peuvent se protéger en cryptant leurs échanges.

En France la loi restreignait fortement cette possibilité: les clés de 40 bit jusqu'à récemment seules autorisées pouvaient être cassées en une journée...par un économiseur d'écran fonctionnant pendant les temps morts d'un réseau de quelques dizaines de micro-ordinateurs voir page 69. Aujourd'hui nos entreprises sont presque sur un pied d'égalité (reste encore quelques formalités à alléger).

Par ailleurs n'oublions pas qu'obtenir de l'information implique d'accepter d'en donner, et c'est là un des principes de base de l'économie du Web.(voir annexe &&w sur Internet et l'intelligence économique).

5.1.1.1.10.2Les risques juridiques encourus par l'entreprise à cause d'un usage mal maitrisé de la messagerie: les "Sniffers"

Jamais nous n'avons entendu poser cette question et pourtant celle-là est vraiment sérieuse!

Selon le New York Times le taux d'utilisation des e-mail comme preuves dans les procès est passé de 1% en 1992 à 75% aujourd'hui et l'effacement des e-mail vieux de moins de 3 ans peut être considérée aux US comme une "obstruction de justice" sévèrement punie : l'année 2003 a vu sur ce plan des exemples spectaculaires dans quasiment tous les grands procès les e-mails échangés ont été au cœur des débats

Il est donc très important que les salariés soient dûment formés et qu'un minimum de contrôle soit mis en place pour éviter les dérapages pouvant engager la responsabilité de l'entreprise

Notons à cet égard l'existence de renifleurs ("Sniffer") puissants (trop même peut-être) qui permettent d'analyser et enregistrer tous les flux d'échanges internes et externes, et en procédant à une scrutation (destinataire, termes contenus dans les messages, type de site visité, mots clés utilisés dans les moteurs de recherche,...) permettent de bloquer les transmissions, de les enregistrer et de prendre toute mesure adaptée

On peut ainsi bloquer des messages qui contiennent des formules juridiques susceptibles de conduire à un engagement commercial de l' entreprise par une personne non habilitée

Il est également loisible de bloquer, pendant certaines plages horaires, l' accès à des jeux ou à certaines catégories de sites

exemple Sessionwall-3 www.artexa.tm.fr, CyberPatrol www.CyberPatrol.com, Win What Where (Investigator), www.winwhatwhere.com, WebSense www.websense.com, Little Brother www.littlebrother.com, SurfWatch www1.surfwatch.com, SurfControl www.surfcontrol.com, Smartfilter, www.smartfilter.de, Silent Runner www.silentrunner.com, SuperScout, Command View d'Elron Software, …: un marché estimé à 140M$ en 2000

Selon une étude publiée en juillet 2001 par la Privacy Foundation, un tiers des salariés américains utilisant Internet sont systématiquement surveillés par leur direction grâce à des logiciels spécifiques www.privacyfoundation.org/resources

d'après l'AMA (American Management Association www.amanet.org) près de 80% des entreprises américaines surveillent leurs salariés d'une façon ou d'une autrehttp://www.amanet.org/research/pdfs/ems_short2001.pdf. Deux tiers des sociétés interrogées ont déjà licencié ou sanctionné des salariés pour "usage inapproprié" d'Internet, et 47% avouent surveiller les mails de leurs employés.

voir www.faqs.org/faqs/computer-security/sniffers

5.1.1.1.11Mais aussi des blocages liés à la remise en cause des pouvoirs qui transparaissent dans les réactions

"Où sera le terminal ? Qui y aura accès ?"

"Nous avons déjà une page sur le Web dans une société de service mais il est finalement plus commode de travailler avec eux par fax"