ZDNet a obtenu confirmation d'une lettre envoyée la semaine dernière par la Commission informatique et libertés (CNIL) aux patrons français de Microsoft et d'Intel au sujet des affaires de tatouages. Il s'agit de savoir si certaines procédures invisibles inscrites dans leurs produits ne rentrent pas en contradiction avec deux directives européennes protégeant l'intimité des usagers. C'est d'abord le tatouage inscrit dans la puce Pentium III qui est mis à l'index depuis le mois de janvier, pour ses capacités à délivrer de manière invisible des données personnelles lors de connexions sur les réseaux. Puis c'est au tour de Microsoft de devoir se justifier sur la procédure d'enregistrement de Windows 98, qui récolte de manière peu transparente des données nominatives et qui identifie de manière indélébile certains documents à l'insu de l'utilisateur. Même si les deux géants de l'informatique s'apprêtent à corriger ces failles, ils se sont d'ores et déjà placés en porte à faux vis à vis des directives de 1995 et de 1997 sur la protection des données nominatives et leur traitement sur les réseaux en ligne. À Bruxelles, un groupe de travail de la DG15 (marché intérieur), chargé de surveiller l'application de ces textes, a publié des recommandations, le 23 février, sur le " traitement invisible et automatique sur l'Internet de données nominatives ". Le groupe indique que les logiciels ou matériels conçus pour l'Internet devraient fournir aux internautes toute information sur les données qu'ils ont l'intention de récolter, de stocker ou de transmettre, ainsi que la finalité de telles opérations ". Les directives réclament aussi que chaque usager " puisse avoir la capacité d'accéder facilement à ces données " en vue de modification. Autant de principes qui n'ont pas été respectés par les deux fabricants, au moins jusqu'à ce que la presse et les associations ne révèle les effets pervers de ces tatouages.
(ZDnet/16/03/99)
http://www.zdnet.fr/fr/actu/cgi-bin/actu.cgi?Conf=E&Dat=19990316&ID=07602
http://www2.echo.lu/legal/fr/dataprot/protection.html
http://www.europa.eu.int/comm/dg15/en/media/dataprot/wpdocs/wp17en.pdf
