Autodéfense juridique et numérique

Ces rapports officiels constituent une forme de transparence relative sur les activités intrusives des services de renseignements et leurs recours à des procédés techniques pour obtenir des informations. On peut y trouver des données concernant le nombre de personnes ciblées, des ordres de grandeur des types de technique utilisée, les champs de renseignement invoqués, etc.
Il s’agit plus généralement d’un regard institutionnel sur l’activité du renseignement français.

Les rapports de la DPR constituent une source d’informations sur les activités de renseignement en France qui reste toutefois très située politiquement et limitée par intermédiation et parlementaire et gouvernementale de l’accès aux informations. Si l’examen de ces documents n’est pas aisé, ils sont importants pour comprendre les tendances politiques en termes de renseignement.

Description des différentes agences, structures et institutions responsables du renseignement et de la gestion d’une crise purement numérique et de gestion de la "cybercriminalité" en France. Le schéma "communauté cyber française" est intéressant en termes de visualisation d’ensemble et pour comprendre les liens entre les différents acteurs et avoir une visualisation des autorités françaises compétentes sur les questions d’attaques informatiques.

place en 2014, le document reste très vague et ne détaille rien de spécifique, mais constitue néanmoins un document avec une certaine importance. L’utilisation des services de renseignement à des fins de "promotion" (et non uniquement de défense) des intérêts de la France y est reconnu, les différents spectres d’actions également.

Ce document énumère des outils numériques de surveillance, qu’ils nécessitent un accès physique ou pas. Plutôt intéressant avec des exemples précis, il n’est par contre pas sourcé et la page indique 2005, mais certaines informations semblent plus récentes ( 2011) sans toutefois que l’actualisation semble totale. Il est donc difficile de recouper les infos ou de suivre ce qui n’est plus pertinent (par exemple, ça parle de lignes ISDN, ce qu’est très rare en 2020).

Ce dossier de NextInpact comprend de nombreuses explications sur les enjeux et les pratiques du chiffrement, mais aussi différents tutoriels pour déployer certains outils tels que Veracrypt pour le chiffrement de disque dur ou de volume sur Windows et IOS, GPG-PGP (chiffrement des courriels), KeePass (gestionnaire de mots de passe), les tokens d’authentification... Si le dossier a quelques années (on pourrait par exemple questionner le choix de Keybase désormais racheté par Zoom) les tutoriels et informations sont encore très utiles et pratiques.

Ce long article du Brennan Center fait le point sur les différents types de surveillance téléphonique aux États-Unis en les replaçant dans leur contexte juridique. Intéressant, mais, bien sûr, se concentre sur les problématiques étasuniennes.

Ce texte semble écrit par les personnes concernées par le dossier d’instruction ou des proches. Malgré son caractère un peu daté (les techniques policières datent des années 2008), il reste très instructif, car toutes les analyses sont appuyées par des citations du dossier d’instruction lui-même. Néanmoins les auteur·es préviennent que les exemples cités ne doivent pas être pris pour des généralités, que toutes les instructions sont différentes et que les acteurs de la répression ont pu faire des choses qui ne figurent pas dans le dossier.