vignette|Logo de PRISM. PRISM (également appelé US-984XN.) est un programme américain de surveillance électronique par la collecte de renseignement à partir d'Internet et d'autres fournisseurs de services électroniques. Ce programme classé, relevant de la (NSA), prévoit le ciblage de personnes vivant hors des États-UnisBataille d'informations autour de l'outil de surveillance "Prism", article du quotidien Le Monde, daté du 10 juin 2013.. PRISM est supervisé par la United States Foreign Intelligence Surveillance Court (FISC) conformément au FISA Amendments Act of 2008 (FISA)..

Edward Snowden, ex-consultant de la NSA, a dénoncé ce programme ; les périodiques du et du ont signalé son existence le .

PRISM est utilisé en conjonction avec le programme Upstream par les autorités de sécurité américaines.

Histoire vignette|upright=1.5|Selon Edward Snowden, liste des entreprises utilisées par PRISM et l'année où la collecte d'information a commencé.

PRISM est une (littéralement, « Opération d'une source spéciale ») qui s'inscrit dans la tradition des ententes que la NSA a établies depuis les années 1970 avec plus de américaines jugées fiables.

Le précédent programme de surveillance électronique de la NSA, appelé officiellement Terrorist Surveillance Program, a été mis en place par l'administration Bush après les attentats du 11 septembre 2001 et a subi de nombreuses critiques. Sa légalité a été mise en doute puisqu'il n'a pas obtenu l'accord du United States Foreign Intelligence Surveillance Court (FISC). PRISM, par contre, a été autorisé par un arrêt de la FISC.

Sa création en a été permise par le , adopté sous la présidence de George W. Bush, et le , qui donne une immunité légale aux entreprises qui obéissent aux requêtes du gouvernement américain. Le a été renouvelé en sous la présidence de Barack Obama pour une période de cinq ans. Selon The Register, ces amendements quand l'une des parties n'est pas sur le sol des États-Unis.

Selon un parlementaire américain, à la suite d'une session d'information secrète, la NSA peut utiliser PRISM pour mettre sur écoute un citoyen américain sans avoir obtenu un mandat d'un juge. Cette décision serait le fruit d'une interprétation confidentielle, par le département de la Justice des États-Unis, des lois qui autorisent la surveillance électronique, décision qui autorise des milliers d'analystes à écouter des échanges téléphoniques.

Selon le Directeur du renseignement national James R. Clapper, PRISM ne peut servir à cibler de façon intentionnelle un Américain ou toute personne sur le sol des États-Unis. Clapper a ajouté qu'un tribunal spécial, le Congrès des États-Unis et la branche exécutive du gouvernement fédéral américaine supervisent le programme ; des procédures approfondies maintiennent au minimum l'acquisition, la rétention et la dissémination des informations accidentellement recueillies sur des Américains. Le , Clapper a publié une fiche d'information pour corriger ce qu'il qualifie d' dans les articles des journaux du Washington Post et du Guardian.

À la fin , les forces armées des États-Unis empêchent leur personnel d'accéder aux parties du site du journal du Guardian qui présente des nouvelles sur PRISM, affirmant qu'il s'agit de la procédure habituelle lorsqu'un site diffuse des informations classées pour maintenir l'« hygiène du réseau ».

Révélations d'Edward Snowden sur PRISM vignette|gauche|Diagramme remis par Edward Snowden qui montre que la majorité des communications mondiales passent par les États-Unis à cause des coûts de transport moins élevés. vignette|Selon Edward Snowden, au moins neuf sociétés américaines participent au programme de surveillance PRISM : Microsoft (via Hotmail, entre autres), Google, Yahoo!, Facebook, Paltalk, YouTube, Skype, AOL et Apple.

En juin 2013, le quotidien britannique du Guardian affirme, à la suite des révélations d'Edward Snowden, que la NSA dispose d'un accès direct aux données hébergées par les géants américains des nouvelles technologies, parmi lesquels Google, Facebook, YouTube, Microsoft, Yahoo!, Skype, AOL et Apple. Barack Obama le présente comme un outil de lutte antiterroriste..

Un document, remis par Snowden, explique que le SIGAD PRISM est . Le , The Guardian a révélé que la FISC a exigé de Verizon qu'elle transmette quotidiennement à la NSA une copie des journaux de suivi de tous les appels de ses clients.

Plusieurs compagnies concernées ont répondu qu'elles ne fournissaient pas d'informations en vrac à la NSA, mais que chaque demande de renseignement devait concerner des individus et être en accord avec le FISA..

En août 2013, le quotidien du Guardian révèle que la NSA aurait versé en indemnisations plusieurs millions de dollars aux entreprises informatiques afin de certifier que la livraison des données concerne uniquement les individus qui résident en dehors des États-Unis NSA paid millions to cover Prism compliance costs for tech companies. En septembre 2013, les quotidiens du Guardian et du New York Times révèlent que, depuis 2010, la NSA a développé de multiples méthodes de contournement des algorithmes de chiffrement utilisés par les communications sur Internet (comme le HTTPS qui utilise SSL) afin d'avoir accès aux contenus des messagesCybersurveillance : la NSA sait déjouer le chiffrement des communications, lemonde.fr, 5 septembre 2013.. Le quotidien du Guardian révèle aussi que la NSA a transmis à son homologue israélien des millions de données brutes, le porte-parole de la NSA affirmant, à la suite de ces révélations, que Écoutes numériques : la NSA aurait transmis ses données à Israël, Le Monde, 12 septembre 2013. NSA shares raw intelligence including Americans' data with Israel, The Guardian, 11 septembre 2013..

Réactions politiques À la suite des révélations de Snowden, relayées d'abord par le journal allemand et l'anglais , les réactions (non gouvernementales) se sont faites nombreuses, notamment en Europe. Viviane Reding, commissaire européenne à la justice, affirme : Espionnage : la NSA visait la France, la Grèce et l'Italie, Le Monde.fr, consulté le juillet 2013. Le président du Parlement européen, Martin Schulz, s'est dit La NSA espionnait aussi l'Union européenne, Le Monde.fr, consulté le juillet 2013.

Dès , des Partis pirates (issus de plusieurs pays) s'engagent officiellement contre PRISM., et lancent une pétitionhttp://antiprism.eu/fr. En , les révélations sur l'espionnage de plus de 35 dirigeants politiques (dont Angela Merkel), causent une réaction internationale vigoureuse contre les méthodes de la NSA.

Droit et loi applicables Le , le directeur du renseignement national (DNI) a publié une feuille d'information indiquant que PRISM « n’est pas un programme de collecte de données non divulgué », mais plutôt « un système informatique interne du gouvernement » utilisé pour faciliter la collecte d'informations de renseignements étrangers « en vertu de surveillance judiciaire, conformément à l'article 702 de la Foreign Intelligence Surveillance Act (FISA) (50 U.S.C § 1881a) »"Facts on the Collection of Intelligence Pursuant to Section 702 of the Foreign Intelligence Surveillance Act". Director of National Intelligence. June 8, 2013. Retrieved June 8, 2013..

L'article 702 dispose que « le procureur général et le directeur du renseignement national peuvent autoriser conjointement, pendant une période maximale d'un an à compter de la date d'entrée en vigueur de l'autorisation, le ciblage des personnes raisonnablement censées être situées en dehors des États-Unis pour acquérir des biens étrangers Information de renseignement »"Title 50, section 1881a. Procedures for targeting certain persons outside the United States other than United States persons". Retrieved July 29, 2013.

Afin d'autoriser le ciblage, le procureur général et le directeur du renseignement national doivent obtenir une ordonnance de la Cour de surveillance du renseignement étranger (tribunal FISA) conformément à l'article 702 ou certifier que « des renseignements importants pour la sécurité nationale des États-Unis peuvent être perdu ou non acquis en temps opportun et le temps ne permet pas la délivrance d'une commande ».

Lors de la demande d'une ordonnance, le procureur général et le directeur du renseignement national doivent certifier à la Cour FISA que « un but important de l'acquisition est d'obtenir des renseignements étrangers ». Ils n'ont pas besoin de préciser quelles installations ou propriétés seront ciblées.

Après avoir reçu une ordonnance de la Cour FISA ou en déterminant qu'il y a des circonstances d'urgence, le procureur général et le directeur des Renseignements nationaux peuvent diriger un fournisseur de services de communication électronique pour leur donner accès à des informations ou des installations pour mener à bien le ciblage et garder le ciblage secret. Le fournisseur a alors la possibilité de : (1) se conformer à la directive ; (2) la rejeter ; ou (3) la contester avec la Cour FISA. Si le fournisseur est conforme à la directive, il est libéré de la responsabilité de ses utilisateurs pour fournir les informations et est remboursé pour le coût de la fourniture alors que si le fournisseur rejette la directive, le procureur général peut demander une ordonnance de la cour FISA pour l'exécuter. Un fournisseur qui ne se conforme pas à l'ordonnance de la Cour de la FISA peut être puni d'un outrage au tribunal.

Enfin, un fournisseur peut demander à la Cour FISA de rejeter la directive. Dans le cas où la Cour FISA nie la requête et ordonne au fournisseur de se conformer à la directive, le prestataire court le risque d'outrage au tribunal s'il refuse de se conformer à la décision de la Cour FISA.

Programmes apparentés En France, le sénat entérine la loi de programmation militaire (LPM) le , laquelle autorise la Police nationale, la Gendarmerie nationale, ainsi que les services habilités des ministères de la Défense, de l’Économie et du Budget à surveiller les citoyens sur les réseaux informatiques sans l'autorisation d'un juge.

The Guardian a révélé l’existence d’un autre outil en plus de PRISM, XKeyscore, à la finalité différente puisqu'il permet d'effectuer des croisements sur la base notamment des données de PRISM.

Annexes

Articles connexes Historique des révélations d'Edward Snowden Anonymat sur Internet National Security Agency UKUSA : United Kingdom - United States Communications Intelligence Agreement Surveillance globale Surveillance de masse

Commission d'enquête européenne à la suite des révélations d'Edward Snowden : Comité d'enquête sur la surveillance électronique de masse de citoyens de l'Union européenne

Autres programmes de surveillance révélés par Edward Snowden :

Bullrun (États-Unis) Boundless Informant (États-Unis) Levitation (Canada) Muscular (Royaume-Uni) Optic Nerve (Royaume-Uni) Tempora (Royaume-Uni) XKeyscore (États-Unis)

Programmes de surveillance électronique : Echelon Intelligent information system supporting observation, searching and detection for security of citizens in urban environment (INDECT, projet de surveillance Européen semblable à PRISM). Infrastructure de mutualisation : base de données française similaire à Prism.

Liens externes

prism-break.org - Une liste d'alternatives aux logiciels et systèmes qui sont vulnérables à la surveillance, maintenue par Peng Zhonghttps://twitter.com/zcpeng, un web designer canadien.. fr:SurveillanceUS - Un article de synthèse sur les innovations apportées par les révélations d'Edward Snowden.

Notes et références

Citations originales

Notes

Références

Catégorie:Surveillance Catégorie:Antiterrorisme Catégorie:Renseignement d'origine électromagnétique Catégorie:National Security Agency Catégorie:Edward Snowden