Texte de Jacques Arsac

distribué lors du dernier TD.

Vous devez le lire chez vous. Les questions seront posées lors d'un prochain TD.

Bonne lecture

Nul n'est censé ignorer la loi, Questions sur la loi du 6-01-78 modifiée par celle du 6-8-2004

1. Qu'est-ce qu'une "données à caractère personnel" ? (articles ?)
2. Qu'est-ce que le "droit d'accès" ? (articles ?)
3. Dans quel cas y-a-t-il autorisation par décret du Conseil d'Etat pris après avis de la CNIL ? (articles ?)
4. La CNIL est une "autorité administrative indépendante". Comment est obtenue cette indépendance ? (articles ?)
5. Quand doit-il y avoir "autorisation" pour des traitements de données à caractère personnel ? (articles ?)
6. Qu'est-ce que la "demande d'avis à la CNIL" ? (articles ?)
7. Qu'est-ce que les "normes de déclaration" ? (articles ?)
8. Différence entre "responsable de traitement" et "correspondant à la protection des données à caractère personnel" ? (articles ?)
9. Qu'est-ce qu'une "déclaration simplifiée" ? (articles ?)
10. Quels traitements doivent faire l'objet d'une déclaration auprès de la CNIL ? (articles ?)
11. Quelles sont els actions de la CNIL prévues par la loi ? (articles ?)
12. Que sont les "auxiliaires de justice" dont il est fait mention à l'art. 9 ? (articles ?)
13. Quelles sont les données qu'il est interdit de collecter ? (articles ?)
14. Qu'appelle-t-on "finalité de la collecte des données" ? (articles ?)

Les "Botnets"

abréviation américaine pour "robots en réseau", armées d'ordinateurs passés sans le savoir sous le contrôle des pirates de la Toile.

• violer la sécurité des paiements
• vendre des listes d'adresses et des informations personnelles à des commerçants peu scrupuleux
• demander des rançons aux sites marchands sous la menace de bloquer leur accès par un flux de messages
• faire du "pump and dump" (pompe et jette) : "l'escroc envoie des spams très flatteurs sur de petites actions à trois sous. Il les achète à petit prix, puis fait monter le cours en utilisant les comptes en Bourse détournés des particuliers. Puis il vend vite ses actions, et les internautes floués se retrouvent propriétaires de titres sans valeur, qu'ils n'ont jamais voulu acheter."

Il va falloir que je relise "L'argent" de Zola !

Ce qui inquiète les entreprises américaines. Et les notres ?

Des progrès

A la question
"Qui vote les lois en France ?" posée lors du premier cours/td d'IOS, j'ai obtenu les réponses suivantes :

• députés et représentants
• députés, ministres à l'Assemblée Nationale
• le sénat
• les députés
• l'assemblée
• les députés et l'assemblée nationale
• aucune réponse
  

Trois (3 étudiants sur 21), ont répondu 'Assemblée nationale et sénat'
ou "députés et sénateurs".

Nos collègues interrogés nous ont dit "50%, non quand même plus, 70%".
Qu'en pensent nos élus ?

Nous reposerons la question au contrôle final. Ce test ne sera pas noté.
Espérons que nous n'aurons pas parlé dans le vide.
L'an dernier, lors du "contrôle de connaissances" final, nous avions eu :

• le président de la République
• le Conseil d'Etat
• le Conseil des ministres

On progresse. Bien.

Au fait, cette année est année électorale.

Le Conseil d'Etat

Le test de ce matin sur l'article de S & V

Nous avons passé la suite de la séance a donner et
expliquer les réponses, ce qui nous a conduit à introduire
pas mal de notions juridiques.

Rappel : l'ensemble des questions du DS sera
un sous-ensemble des questions de nos tests.

Il est temps d'exercer votre droit d'accès,
profitez de l'interruption des enseignements
pendant deux semaines. Voir précédent message

IOS
9-02-07
Machines à voter
Article de Science & Vie
Rédigé par Henri Habrias le 9-02-07


Questions

1) Les machines à voter peuvent-elles
 permettre de se passer de
scrutateurs ?

2) Est-ce qu’une machine à voter homologuée
 enregistre les couples
(id_votant, choix_votant) ?

3) Quelles sont les nationalités des fournisseurs
 de machines à voter en
France ?

4) Quel est le nombre d’exigences (requirements)
 du cahier des charges
des machines à voter en France ?

5) Comment l’électeur peut-il repérer des
 erreurs lors du vote
électronique ?

6) Qu’est-ce que l’ACM ? l’IEEE ?

7) Qu’est-ce que la certification ?

8) Qu’est-ce que la normalisation ?

9) Qu’est-ce que l’APAVE ?

10) Quelles sont les consignes imposées
 par l’état de l’art pour la
rédaction de logiciels sécuritaires ?

11) Qu’en est-il du langage d’implantation
 B0 utilisé par l’atelier B ?

12) Que fait la Belgique en matière de code
 de machines à voter .

13) Que penser du code mort trouvé dans
des sources de logiciels de
machines à voter ?

14) Peut-on écrire un logiciel qui détecte
 le code mort des programmes ?

15) Listez les « bugs » exposés dans l’article

16) Quel est le Système d’ exploitation
 du modèle espagnol de machine à
voter homologuée en France ?

17) Comment un électeur peut-il
s’assurer que son choix a bien été pris
en compte ?

C'est assez désolant

En complément à l'étude de l'article de
Sciences & Vie, cet extrait de mon blog :

" Je viens de voir ton blog. Au sujet
du vote électronique, J. Paul Gibson a fait
un exposé le troisième jour sur ce sujet.
 Il est irlandais et a étudié les votes
électroniques irlandais, puis, beaucoup
de systèmes de votes un peu partout.
C'est assez désolant, car il y a beaucoup
 d'erreurs et on ne peut rien vérifier
après coup. Même les standards ne sont
 pas bien définis, avec des
recommandations qui ne peuvent
pas s'implémenter. "

m'écrit un participant à la
conférence B 2007.


Voici des références de papiers
 de J. Paul Gibson relatifs au e-voting :

/ A Critical Analysis of the
Council of Europe Recommendations
on E-voting Standards/,
Margaret McGaley and * Gibson, J. Paul*,
published in the proceedings
 <http://www.usenix.org/events/evt06/tech/>
 of the
2006 USENIX/ACCURATE Electronic Voting
 Technology Workshop
(EVT'06 <http://www.usenix.org/events/evt06/>)
, Vancouver, Canada, July 31st -
August 4th 2006.

/E-voting: a safety critical system/,
Margaret McGaley and *Gibson, J. Paul*,
* Technical Report:* NUI Maynooth,
Computing Science Department,
 NUIM-CS-TR2003-02,
2003.
* Final PDF
<http://www.cs.nuim.ie/%7Epgibson/
Research/Publications/E-Copies/
NUIM-CS-2003-TR-02.pdf>(45k)
* CiteSeer citation
<http://citeseer.ist.psu.edu/568403.html>

/Refinement: a constructive approach
 to formal software design for
a secure e-voting interface/,
Dominique Cansell,
* Gibson, J. Paul*, and Dominique Méry.
Accepted by the  1st International
Workshop on
Formal Methods for Interactive Systems
(FMIS 2006 <http://fmis.iist.unu.edu/>),
 Macau SAR China, 31st October 2006.
For publication in the  ENTCS
<http://www.elsevier.com/wps/find/
journaldescription.cws_home/681021/description>.