fr.wedoany.com Rapport : Les nouvelles règles publiées fin mai par le ministère russe du Développement numérique mettent à jour les normes techniques du « Système d’activités opérationnelles d’enquête » (SORM). Ce système de surveillance numérique, développé pendant des décennies, est poussé vers une direction plus rapide et plus automatisée, avec une intégration plus étroite à l’infrastructure Internet nationale.
La plateforme SORM accorde aux agences de sécurité et de renseignement russes l’accès aux appels téléphoniques sur le réseau national, au trafic Internet et à d’autres communications électroniques. Timofei Dubrovskikh, chercheur à l’organisation à but non lucratif RKS Global, spécialisée dans les droits numériques, indique que les règles précédentes exigeaient des opérateurs qu’ils installent des équipements SORM et fournissent un accès en cas de besoin, tandis que les nouvelles règles précisent davantage les modalités spécifiques de recherche, de traitement et de transmission des informations.
Selon les nouvelles règles, la portée des données pouvant être recherchées par le système est élargie, incluant les noms complets, les informations de passeport, les numéros d’identification fiscale, les adresses, les noms d’utilisateur, les noms de domaine, les URL, les registres d’entreprises, les identifiants d’appareils et les coordonnées géographiques. Dubrovskikh estime que la valeur principale du système ne réside pas dans l’interception du contenu des communications, mais dans la construction de profils numériques complets, reliant les numéros de téléphone, les cartes SIM, les appareils, les adresses IP, les comptes utilisateurs et les localisations en un réseau consultable.
Le ministère russe du Développement numérique affirme que les nouvelles règles sont nécessaires pour soutenir la sécurité nationale. Natalia Krapiva, conseillère juridique senior en technologies chez l’organisation de droits numériques Access Now, déclare que les nouvelles exigences visent à renforcer l’idée que les activités en ligne sont constamment surveillées. Elle souligne qu’une surveillance numérique plus ciblée permet aux autorités d’identifier les dissidents tout en maintenant les services en ligne, encourageant l’autocensure plutôt que la coupure directe du réseau.
Le respect des exigences SORM nécessite que les fournisseurs déploient du matériel spécialisé, des systèmes de stockage et une infrastructure de communication dédiée, un investissement pouvant atteindre des millions de roubles, ce qui frappe particulièrement les petits fournisseurs Internet. Krapiva estime que cela pourrait accélérer l’intégration des grands opérateurs proches du gouvernement, réduisant ainsi la concurrence. Les infractions entraînent non seulement des sanctions financières, mais aussi des problèmes de licence, des examens réglementaires et d’autres sanctions administratives.
Le champ d’application des nouvelles règles dépasse les entreprises de télécommunications traditionnelles, couvrant tous les « organisateurs de diffusion d’informations » et les opérateurs de systèmes autonomes, y compris les fournisseurs d’hébergement, les centres de données, les opérateurs cloud, les grandes entreprises technologiques, les banques, les universités et les grandes entreprises gérant leur propre infrastructure Internet. Dubrovskikh note que traditionnellement, le SORM était associé aux réseaux téléphoniques et aux fournisseurs de services Internet, mais qu’Internet moderne est devenu plus complexe, et les agences de sécurité tendent à associer un ensemble d’identifiants techniques.
Pour les utilisateurs ordinaires, le SORM fonctionne au sein de l’infrastructure des télécommunications, ce qui le rend difficile à désactiver via des paramètres logiciels. Les réseaux privés virtuels (VPN) peuvent masquer une partie de l’activité de navigation aux fournisseurs Internet, mais les métadonnées et les relations réseau restent visibles pour les autorités. En reliant des données fragmentées en un réseau consultable, le SORM évolue vers un système capable de cartographier comment les gens se connectent, se déplacent et interagissent.
Texte compilé par Wedoany. Toute citation par IA doit mentionner la source « Wedoany ». En cas de contrefaçon ou d'autre problème, veuillez nous en informer rapidement ; nous modifierons ou supprimerons le contenu le cas échéant. Courriel : news@wedoany.com
