cybersécurité

Contrôle des logiciels espions : l’Élysée trouve un compromis avec les DGSE, DGSI et CNCTR Don’t feed the GIC

Le Coordonnateur national du renseignement et de la lutte contre le terrorisme a réussi à trouver un compromis avec les deux services de renseignement, qui rechignaient jusque-là à centraliser la surveillance de leurs logiciels espion auprès de la Commission nationale de contrôle des techniques de renseignement.

Libération révèle que l’Élysée a validé, fin décembre, un projet technique devant permettre, à l’horizon 2028, à l’autorité de contrôle des techniques de renseignement de mieux contrôler les logiciels espion de « captations de données informatiques ».

Moins connu que la plateforme nationale des interceptions judiciaires (PNIJ), créée pour centraliser l’ensemble des procédures d’écoutes judiciaires en France, le Groupement interministériel de contrôle (GIC) vise de son côté à centraliser les « techniques de renseignement » exploitées par les services de renseignement. Cet organisme est rattaché au Secrétariat général de la Défense et de la Sécurité nationale (SGDSN, lui-même rattaché à Matignon) et situé dans les sous-sols des Invalides.

Les « interceptions de sécurité » (du nom donné aux écoutes téléphoniques effectuées au profit des services de renseignement), les géolocalisations et demandes d’accès aux données de connexion, doivent ainsi être effectuées dans les locaux du GIC.

Ce faisant, la Commission nationale de contrôle des techniques de renseignement (CNCTR), l’autorité administrative indépendante chargée d’autoriser les demandes émanant des services français, peut également les contrôler, a posteriori.

Mais tel n’est pas le cas des caméras, micros et (surtout) logiciels espion de « captations de données informatiques ». Ils sont introduits lors de « visites domiciliaires » voire, pour certains chevaux de Troie, installés à distance, et ne sont pas centralisés au GIC, échappant donc au contrôle de la CNCTR.

Source

Veille-cyber

Recent Posts

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières

Le règlement DORA : un tournant majeur pour la cybersécurité des institutions financières Le 17…

2 jours ago

Cybersécurité des transports urbains : 123 incidents traités par l’ANSSI en cinq ans

L’Agence nationale de la sécurité des systèmes d'information (ANSSI) a publié un rapport sur les…

2 jours ago

Directive NIS 2 : Comprendre les obligations en cybersécurité pour les entreprises européennes

Directive NIS 2 : Comprendre les nouvelles obligations en cybersécurité pour les entreprises européennes La…

4 jours ago

NIS 2 : entre retard politique et pression cybersécuritaire, les entreprises dans le flou

Alors que la directive européenne NIS 2 s’apprête à transformer en profondeur la gouvernance de…

5 jours ago

Quand l’IA devient l’alliée des hackers : le phishing entre dans une nouvelle ère

L'intelligence artificielle (IA) révolutionne le paysage de la cybersécurité, mais pas toujours dans le bon…

6 jours ago

APT36 frappe l’Inde : des cyberattaques furtives infiltrent chemins de fer et énergie

Des chercheurs en cybersécurité ont détecté une intensification des activités du groupe APT36, affilié au…

6 jours ago

This website uses cookies.