La CNIL européenne veut des garanties contre le filtrage par DPI
Le Contrôleur européen à la protection des données (CEPD), chargé de défendre la vie privée des citoyens européens, a publié vendredi un avis critique portant sur le rapport de la Commission européenne sur la neutralité du net.
C'est ce qui semble inquiéter la CNIL européenne, qui estime dans son avis que les atteintes à la neutralité du net peuvent avoir des "conséquences importantes sur le droit fondamental à la vie privée et la protection des données des utilisateurs, plus particulièrement en termes de confidentialité des communications".
"Certaines techniques d'inspection utilisées par les FAI peuvent en effet être très intrusives pour la vie privée, surtout quand elles révèlent le contenu des communications des individus sur Internet, y compris les courriels envoyés ou reçus, les sites visités et les fichiers téléchargés", prévient le CEPD. C'est clairement le filtrage par DPI (Deep Packet Inspection), dont on sait aujourd'hui qu'il a été expérimenté en France pour être commercialisé en Libye, qui est en ligne de mire.
S'il ne s'oppose pas frontalement au filtrage et à la gestion du trafic par DPI, le Commission européen à la protection des données recommande de "déterminer les pratiques d'inspection légitimes, telles que celles qui sont nécessaires pour assurer la fluidité du trafic ou celles menées à des fins de sécurité", et de déterminer "si la surveillance requiert le consentement des utilisateurs, par exemple dans les cas où le filtrage vise à limiter l'accès à certaines applications et services, tels que les services de partage de fichiers".
Le CEPD estime que des mesures législatives pourraient être nécessaires pour encadrer un tel filtrage (ou bridage), pour s'assurer du respect de la vie privée.
"Ces nouvelles mesures devraient clarifier les conséquences pratiques du principe de neutralité du Net et garantir que les utilisateurs ont la possibilité d'exercer un véritable choix, notamment en obligeant les FAI à proposer des connexions non surveillées", conclut le CEPD.