Le document est une communication confidentielle de hub2b sur les droits d'usage des informations dans le contexte de l'évolution d'internet, du web sémantique au cloud computing. Il aborde les défis liés à la sécurité, à l'authentification et à la gestion des droits numériques face aux nouvelles technologies. Le texte souligne l'importance de normaliser l'utilisation des informations et de partager la responsabilité de la sécurité entre utilisateurs.

1. « © Tous droits réservés. Ce document, dans son contenu et dans sa forme, est strictement confidentiel et il est la propriété d’Hub2b. Toute utilisation, reproduction, modification, communication ou représentation intégrale ou partielle du présent document qui n’a pas été préalablement autorisée par écrit est formellement interdite. Une telle utilisation, reproduction, modification, communication ou représentation non autorisée, par quelque moyen que ce soit, constituerait une contrefaçon sanctionnée par la loi aux plans pénal et civil et, d’une manière générale, une atteinte aux droits d’Hub2b. “ © All rights reserved. The content and form of this document is Hub2b’s property and is strictly confidential. It is strictly prohibited to use, copy, modify, disclose or perform this document in full or in part without prior written authorisation. Any such unauthorised use, copying, modification, disclosure or performance, in any way or manner whatsoever, shall qualify as infringement punishable by criminal and civil law, and, more generally, as a breach of Hub2b’s rights.” Philippe Blot-Lefevre Risk Manager d’information Pas de Web 3.0 sans DLM ! DLM : D igital L egal M anagement

2. excuses Diffusion autorisée sur tous supports en citant la source - Modification interdite Bonjour, Je suis désolé, mais j’ai un empêchement. Je ne peux aller à cette réunion. C’est dommage car je suis complètement d’accord avec vos propos. J’espère que de toute façon ce n’est qu’un début, et nous aurons l’occasion de poursuivre ces débats très d’actualité et essentiels. Si vous avez un compte rendu de réunion, n’hésitez pas à me l’envoyer. cordialement Michel riguidel Chef de Département Informatique et Réseaux Ecole Nationale Supérieure des Télécommunications

3. Usage de l’informatique ou de l’information? TCPIP 90’  la netétiquette ne permet plus de fiabiliser l’utilisation d’Internet Internet de l’an 2000 = confusion entre liberté et anarchie Héritage  la sécurité joue les « pompiers ».

4. Évolution d’Internet (1/4) Commencement de gestion des droits d’usages des informa tions … mais pas opposable Le Web 2.0 Pas de gestion du droits d’usages des informa tions … et la loi ne suffit pas

5. Évolution d’Internet (2/4) Le Web 3.0 (web sémantique) Principe général [ modifier ] * Le Web sémantique est entièrement fondé sur le Web et ne remet pas en cause ce dernier. Le Web sémantique s'appuie donc sur la fonction primaire du Web « classique » : un moyen de publier et consulter des documents . Mais les documents traités par le Web sémantique contiennent non pas des textes en langage naturel (français, espagnol, chinois, etc.) mais des informations formalisées pour être traitées automatiquement . Ces documents sont générés, traités, échangés par des logiciels . Ces logiciels permettent souvent, sans connaissance informatique , de : générer des données sémantiques à partir de la saisie d'information par les utilisateurs ; agréger des données sémantiques afin d'être publiées ou traitées ; publier des données sémantiques avec une mise en forme personnalisée ou spécialisée ; échanger automatiquement des données en fonction de leurs relations sémantiques ; générer des données sémantiques automatiquement, sans saisie humaine, à partir de règles d' inférences . Web 3.0 http://fr.wikipedia.org/wiki/Web_s%C3%A9mantique Droits d’usages des informa tions

6. Évolution d’Internet (3/4) Le Web 4.0 (Réalité augmentée) * d’après http://fr.wikipedia.org/wiki/R%C3%A9alit%C3%A9_augment%C3%A9e droits d’usages des informa tions ?!? La réalité augmentée désigne donc les différentes méthodes qui permettent d'incruster de façon réaliste des objets virtuels dans une séquence d'images, textes, impressions taciles, auditives, olfactives , etc. Ses applications sont multiples et touchent de plus en plus de domaines : jeux vidéo et edutainment, cinéma et télévision et dans l’industries (conception, design, maintenance, assemblage, pilotage, robotique et télérobotique, implantation, étude d'impact...), médical et opération chirurgicale à distance, e-commerce immobilier, etc. exemple Allociné

7. Évolution d’Internet (4/4) Le Cloud Computing (1) (1) d’après http://fr.wikipedia.org/wiki/Informatique_dans_les_nuages Identification et Authentification sont en mode « Machine to Machine Inter-organisations S aas du logiciel P lateforme en mode Saas I nfrastructure en mode Saas R épartition mutualisée Qui maintient les annuaires d’habilitations ? Vintent CERF (2) demande « qui va traiter le problème des connexions entre Clouds »?

8. Le partage de l’information sensible

9. Le droit d’usage pour une habilitation en cours

10. Consentir le droit d’usage de l’information Diffusion et Modification interdites Il faut commencer à normaliser …

11. Pourquoi la sécurité n’apporte-t-elle pas la confiance? Coûts € Confiance Réputation Vista : mur antifeu Antispam DRM sécurité D igital R ights* M anagement * Gestion technologique des droits d’accès Identification forte Watermarking Signature électronique Actuellement, on empile des coûts sans tenir compte de l’usage de l’info par les utilisateurs (spirale infernale) Réseau Privé Virtuel Diffusion et Modification interdites consentement

12. Conciance + rationalisation de la sécurité Confiance Défiance Réputation Vista : mur antifeu Antispam DRM sécurité Authentification forte Watermarking Signature électronique € économie financière, LIBRE ARBITRE ( système vertueux) Un des 7 défis de l’IT des 5-20 prochaines années (Gartner 04-2008) : « Identifier les conséquences financières des investissements informatiques » Réseau Privé Virtuel Diffusion et Modification interdites DLM Rationalisation des choix sécuritaires DLM

13. Partager l’information sensible entre utilisateurs responsables Philippe BLOT-LEFEVRE D&IM DG de HUB2B DLM 63, rue de Boulainvilliers 75016 Paris [email_address] + 33 6 07 54 32 07 www.hub2b.com Conférences Conseil techno-juridique AMOA, intégration de systèmes Prestations de D&IM (Document & Information Manager) Portail collaboratif DLM « Dataroom » Tiers de Confiance en ligne Intervenant dans les universités, les grandes écoles, les fédérations professionnelles, les grandes administrations et les associations. Associations : CLUB SENAT , CYBERLEX , INTERNET SOCIETY , D&IM et de leurs groupes de travail « Dossier Numérique Partagé », « Cyber-sécurité », « Critères de mesure de la confiance et certification », Document & Information Manager ». www.editea.com www.lavoisier.fr

14. Vinton Cerf , l'un des créateurs de l'Internet, président pendant 12 ans de l'ICANN et aujourd'hui vice-président de Google intervenait depuis le siège de Google à Mountain View en Californie. Voici, pour les lecteurs de cette lettre, la traduction que j'ai faite du discours de Vinton Cerf. Gérard Peliks, Président de l'atelier sécurité de Forum ATENA « Google met en œuvre de très gros centres de calcul, répartis autour du monde, et utilise le devenu très populaire "Cloud Computing". Cette expression est difficile à traduire en langue française car il peut faire supposer qu'on a l'esprit dans les nuages, mais en Anglais, il signifie que la puissance de calcul et les services peuvent se situer n'importe où, quelque part sur l'Internet. Des questions posées par le "Cloud Computing" sont encore sans réponse. Par exemple le problème des "connexions" entre "Clouds" fait l'objet de travaux de recherche. Face à l'Internet, au sommet de la liste de Vint se trouve la sécurité . L'Internet est moins sécurisé aujourd'hui qu'il devrait l'être et pas assez facile à utiliser . L'IPv6 et son adressage étendu ne sont qu'une partie du problème posé par l'expansion de l'Internet. Un autre problème, qui le turlupine est l'authenticité qui inclut l'identité et l'intégrité. On souhaite avoir une connaissance de ceux avec qui on correspond et savoir quelles applications on utilise . » http://www.forumatena.org/?q=node/258