Amesys et la surveillance de masse : du fantasme à la dure réalité

Suite à une conversation sur Twitter, je me suis rendu compte que beaucoup de gens nous prenaient encore pour des illuminés quand nous évoquions les questions de surveillance globale des réseaux. Il y a plusieurs raisons à cela. Elles sont à la fois techniques, économiques et juridiques. Nous allons donc tenter d'en faire brièvement le tour, pour ensuite vous dresser un scénario fiction, que nous comparerons enfin avec des faits, eux, bien réels.

En ce qui concerne les barrières techniques à la surveillance massive, à l'échelle d'une nation, nous avons déjà abordé le sujet en long en large et en travers dans nos rubriques Saga Amesys et Saga Deep Packet Inspection sur Reflets.info. Techniquement, nous parlons d'un système capable d'agréger les interceptions réalisées en plusieurs points de centralisation du trafic :

• Coeur de réseau des FAI ;
• Points d'atterrissement des câbles sous-marins ;
• Quelques tronçons nationaux de fibres bien identifiés

Une fois les données interceptées, il faut ensuite les stocker et les indexer dans une sorte d'énorme base de données sur laquelle on pourra à posteriori lancer des requêtes, portant sur un internaute (ex : un nom, une adresse IP, une adresse mail, un pseudonyme...) ou un thème plus générique (ex : Al Qaida, AQMI ...).

Ces outils ne sont pas des outils de science fiction, c'est par exemple ce qu'Amesys a vendu au régime de Kadhafi, sur mesure, à une échelle certes plus modeste et surtout...