La protection des données personnelles en France

La notion de vie privée, et plus précisément le droit à la protection des renseignements personnels, est reconnue aussi bien dans les textes provinciaux, régionaux, nationaux et internationaux, que dans les politiques mises en place par les sites Web. Il est admis que toutes informations identifiant ou permettant d’identifier une personne peut porter atteinte à sa vie privée, à savoir son nom, prénom, numéro de téléphone, de carte bancaire, de sécurité sociale, ou encore ses adresses électronique et Internet. Cette protection, admise dans le monde réel, doit aussi exister sur les inforoutes, étant entendu que « l ’informatique (…) ne doit porter atteinte ni à l ’identité humaine, ni aux droits de l ’homme, ni à la vie privée, ni aux libertés individuelles ou publiques » (art. 1er de la Loi française dite « Informatique et Libertés » du 6 janvier 1978). Ce principe étant admis, il est pertinent de s’interroger sur les moyens envisagés pour parvenir à le réaliser. Faut-il avoir recours à la réglementation étatique, à l’autoréglementation ou à la corégulation ? Cette dernière notion « n’est pas à proprement parler une nouvelle forme de régulation », mais elle préconise une collaboration entre les acteurs du secteur public et privé. L’idée de partenariat semble retenir l’attention du gouvernement français dans sa mission d’adaptation du cadre législatif à la société de l’information, comme nous le montre le rapport Du droit et des libertés sur l’Internet remis dernièrement au Premier ministre. Par conséquent, cet article a pour objectif de dresser un tableau de la législation française, et de ses multiples rapports, applicables à la protection de la vie privée et, plus particulièrement, aux données personnelles sur le réseau des réseaux. En prenant en considération les solutions étatiques et non étatiques retenues depuis ces deux dernières décennies, nous envisagerons une étude de l’avant-projet de loi du Gouvernement visant à transposer en droit interne la Directive européenne du 24 octobre 1995 relative à la protection des données personnelles.

The Legal Implications of Internet Marketing : Exploiting the Digital Marketplace Within the Boundaries of the Law

Au cours des dernières années, le domaine de la consommation a grandement évolué. Les agents de marketing ont commencé à utiliser l’Internet pour influencer les consommateurs en employant des tactiques originales et imaginatives qui ont rendus possible l’atteinte d'un niveau de communication interpersonnelle qui avait précédemment été insondable. Leurs interactions avec les consommateurs, en utilisant la technologie moderne, se manifeste sous plusieurs formes différentes qui sont toutes accompagnés de leur propre assortiment de problèmes juridiques. D’abord, il n'est pas rare pour les agents de marketing d’utiliser des outils qui leur permettent de suivre les actions des consommateurs dans le monde virtuel ainsi que dans le monde physique. Les renseignements personnels recueillis d'une telle manière sont souvent utilisés à des fins de publicité comportementale en ligne – une utilisation qui ne respecte pas toujours les limites du droit à la vie privée. Il est également devenu assez commun pour les agents de marketing d’utiliser les médias sociaux afin de converser avec les consommateurs. Ces forums ont aussi servi à la commission d’actes anticoncurrentiels, ainsi qu’à la diffusion de publicités fausses et trompeuses – deux pratiques qui sont interdites tant par la loi sur la concurrence que la loi sur la protection des consommateurs. Enfin, les agents de marketing utilisent diverses tactiques afin de joindre les consommateurs plus efficacement en utilisant diverses tactiques qui les rendent plus visible dans les moteurs de recherche sur Internet, dont certaines sont considérés comme malhonnêtes et pourraient présenter des problèmes dans les domaines du droit de la concurrence et du droit des marques de commerce. Ce mémoire offre une description détaillée des outils utilisés à des fins de marketing sur Internet, ainsi que de la manière dont ils sont utilisés. Il illustre par ailleurs les problèmes juridiques qui peuvent survenir à la suite de leur utilisation et définit le cadre législatif régissant l’utilisation de ces outils par les agents de marketing, pour enfin démontrer que les lois qui entrent en jeu dans de telles circonstances peuvent, en effet, se révéler bénéfiques pour ces derniers d'un point de vue économique.

Facebook et les dispositifs de traçabilité vus sous l’angle du droit canadien

Aujourd’hui, on parle du Web social. Facebook par exemple, porte bien la marque de son époque ; il est devenu le réseau social le plus convoité dans le monde. Toutefois, l’entreprise a été souvent critiquée en raison de sa politique qui porte atteinte à la vie privée des personnes. Par le truchement de ses modules sociaux, Facebook a le potentiel de collecter et d’utiliser des informations considérables sur les internautes à leur insu et sans leur consentement. Ce fait est malheureusement méconnu de la majorité d’entre eux. Certes, l’entreprise doit vivre économiquement et l’exploitation des renseignements personnels constitue pour elle une source de revenu. Toutefois, cette quête de subsistance ne doit pas se faire au détriment de la vie privée des gens. En dépit des outils juridiques dont le Canada dispose en matière de protection de la vie privée, des entreprises du Web à l’image de Facebook réussissent à les contourner.

Street-level labour inspection in China and the implementation of ILO Convention No.155 concerning occupational safety and health

Les relations de travail et d'emploi sont devenues des enjeux importants en Chine. La Chine a ratifié 25 conventions internationales du travail et a travaillé en étroite collaboration avec l'OIT pour améliorer la sécurité et la santé au travail. Malgré ces efforts, la Chine est souvent critiquée pour des violations du travail. Face à ces problèmes, un système législatif d'administration de travail a été développé au niveau national. Mais l’application de ces règlements demeure problématique.. En particulier, les difficultés rencontrées par les inspecteurs du travail dans l'application de ces lois constituent un élément clé du problème. Notre mémoire s'intéresse essentiellement au rôle de l'inspecteur du travail dans l'administration publique de la sécurité du travail en Chine. Ces fonctionnaires jouent un rôle important et peuvent parfois exercer leur discrétion en tant qu'acteurs de première ligne, faisant d'eux de vrais décideurs politiques. Par conséquent, la compréhension de leur rôle et de leur discrétion dans l'application des normes du travail en Chine est cruciale. Notre mémoire est centré sur une étude de cas qualitative d'un bureau d'inspection du travail dans la région de Beijing. Dans le cadre de notre recherche nous avons examiné le rôle des inspecteurs du travail au moyen d’entretiens semi-structurés, d’une recherche documentaire ainsi qu’à l’occasion d’une brève observation des inspecteurs sur lors de la visite d’un lieu de travail. Les résultats démontrent que la définition du pouvoir discrétionnaire des inspecteurs du travail de première ligne en Chine est un enjeu très complexe. L’étude de cas permet cependant d’élaborer un cadre permettant l’identification des facteurs critiques déterminants pour l'évaluation et la compréhension de la nature du pouvoir discrétionnaire de l'inspecteur du travail en application de la loi.

Aménagement intérieur des milieux de santé : exploration de trois approches théoriques

La présente étude concerne le rôle de l’aménagement intérieur dans les centres de santé, dans une perspective thérapeutique. Il s’agit d’une recherche théorique exploratoire. Le cadre théorique à l’intérieur duquel elle s’effectue comprend la Biopolitique de Michel Foucault, du Sens de cohérence d’Aaron Antonovsky, ainsi que de La théorie des environnements reconstituants de Kaplan & Kaplan. Chacune de ces approches vise à mieux saisir le problème de la thérapeutique dans son rapport avec la santé, ainsi qu’à dégager des éléments permettant d’enrichir et d’apporter un regard autre sur le thème à l’étude, à savoir, celui des environnements thérapeutiques. C’est ainsi que nous proposons six concepts que sont l’exclusion/l’isolement, le pouvoir, les interactions sociales, le soutien social, le plaisir et la réflexion. Une étude de cas effectuée au Centre de réadaptation Estrie vise à vérifier leur validité. Cet établissement, qui fait partie du Réseau de la santé et des services sociaux du Québec, est également un membre désigné du Réseau Planetree, dont la mission est vouée au développement de pratiques gestionnaires respectueuses de la dimension humaine dans les centres de santé. La qualité de l’environnement physique étant l’une des dix composantes du modèle promu par cette organisation, l’analyse, en vue de la validation ou du rejet des concepts issus du cadre théorique, concerne leur articulation dans le concret. Nous retenons des quatre concepts que sont les interactions sociales, le soutien social, le plaisir et la réflexion, qu’ils sont valides, et rejetons l’exclusion/isolement et le pouvoir. Des propositions de remplacement pour ces deux derniers sont soumises, soit, les limites/l’’intimité et l’emprise. La principale piste de sujet de recherches futures est le développement de la notion « d’accueil », où l’aménagement intérieur joue, à ce titre, un rôle dans les milieux de santé.

L’Homme en question

Travail créatif: pièce de théâtre / Creative Work: Play

Les pratiques communautaires de lutte au VIH et le droit à la santé : une exploration de l’effectivité internormative du droit

Cette thèse s’intéresse à la vie empirique du droit à la santé, à l’échelle locale, dans le contexte de la lutte au VIH au Québec. Ce sujet soulève des questions particulières au Québec en raison de l’absence d’intégration de ce droit, en tant que droit de la personne, au plan interne. En raison de cette situation, cette thèse propose une réflexion qui s’inscrit d’abord dans une analyse plus vaste du droit à la santé en tant que droit international des DESC. Ainsi, après avoir situé la réflexion dans le contexte de l’émergence d’une nouvelle ère des droits économiques, sociaux et culturels à l’échelle globale, l’analyse met en lumière les développements marquants du droit à la santé en droit international et en droit comparé, lesquels tranchent par rapport à l’absence de ce droit, au plan formel, dans les ordres juridiques constitutionnel et quasi constitutionnel. Dans un tel contexte de décalage juridique et alors que de nombreux obstacles à la réalisation du droit à la santé des personnes marginalisées et vulnérables au VIH traduisent de réelles violations des obligations internationales qu’impose le droit à la santé aux autorités gouvernementales, cette thèse nous amène en dehors des cadres prédéterminés, pour penser le droit à la santé en action. Ainsi, la réflexion est orientée en direction du travail des acteurs qui luttent contre les obstacles au droit à la santé, en agissant localement, en entretenant un lien social avec les personnes vulnérables au VIH/sida et en portant, par le biais de réseaux multiples, leurs revendications à une plus grande échelle. Au Québec, en matière de lutte au VIH, ces acteurs sont les organismes communautaires. Leur travail de terrain s’inscrit dans le paradigme de la santé et des droits humains, dont le postulat fondamental est de considérer que le respect des droits des personnes vivant avec le VIH et vulnérables au VIH est intimement lié à la lutte au VIH. Ainsi, de nombreuses stratégies de défense, de promotion et de protection des droits de la personne colorent leur approche de travail, le tout valorisé par les contributions expertes d’organismes non gouvernementaux québécois et canadiens et parfois, par les instances internationales, telle ONUSIDA. Cette posture place les organismes communautaires dans un rapport théorique privilégié avec le droit à la santé. Que ce soit en tant qu’acteurs de proximité offrant des soins et services de santé ou en tant qu’entité de transformation sociale, les organismes communautaires semblent en effet particulièrement bien placés pour concrétiser, via leurs services ou à travers leur plaidoyer, l’accès à des soins, services et facteurs déterminants de la santé adaptés, en l’absence de toute discrimination et en accordant une attention prioritaire aux besoins des personnes vulnérables. Mais qu’en est-il concrètement dans les faits ? Est-ce que leurs pratiques sont véritablement en adéquation avec le contenu normatif du droit à la santé ? Est-ce que leur engagement en faveur des droits de la personne englobe le droit à la santé, dans un État où ce droit n’est pas incorporé formellement ? Et en l’absence de relais par le droit interne, est-ce que le droit international du droit à la santé peut entraîner des effets chez ces acteurs ? Comment ces derniers se perçoivent-ils à l’égard de ce droit, dans un contexte de gouvernance décentralisée en santé ? Ce sont ces questions qui ont structuré la présente thèse et qui nous ont poussé à proposer une nouvelle approche théorique, se voulant complémentaire à la théorie de l’effectivité du droit. Partant du constat d’une pluralité de normes, provenant des paliers normatifs international, national et local, en co-existence dans le champ social de la lutte communautaire de lutte au VIH, nous avons proposé une rencontre entre l’effectivité du droit et le pluralisme normatif, pour explorer l’effectivité internormative du droit à la santé. Selon notre approche, l’effectivité internormative se concrétise à travers l’existence de zones d’adéquation entre des pratiques et le contenu normatif d’un droit lesquelles sont attribuables à la force normative d’une norme instituante autre que celle actualisée en pratiques. Dans ce schéma, les pratiques d’actualisation du droit, qui concrétisent le rapport internormatif, se comprennent à travers l’analyse d’affinités électives qui relient de manière dynamique la norme instituante à l’esprit de la norme instituée. Sur cette base, nous avons avancé, à titre d’hypothèse de recherche, qu’il existe, entre les pratiques de revendications et de services des organismes communautaires et, le droit à la santé, un phénomène d’effectivité internormative. Plus concrètement, nous avons suggéré qu’il existe une adéquation entre les pratiques et le droit à la santé et que celle-ci s’explique par l’existence d’une norme communautaire qui influence et oriente les pratiques et qui entretient avec l’esprit du droit à la santé, des affinités électives. Pour vérifier cette hypothèse, une étude empirique auprès des organismes communautaires québécois de lutte au VIH a été réalisée. L’analyse des données nuance quelque peu l’hypothèse de départ et offre une réponse en trois volets. C’est le premier volet de l’analyse qui nous invite à revenir sur l’hypothèse puisqu’il révèle l’existence d’une adéquation partielle entre les pratiques communautaires de lutte au VIH et le droit à la santé. Plus précisément, l’analyse qualitative révèle des zones de recouvrement entre les pratiques des organismes communautaires et les dimensions matérielle et procédurale du droit, laissant, en dehors de l’adéquation, les dimensions formelles et opératoires. Concrètement, cela signifie que les pratiques communautaires de lutte au VIH, tant à travers leurs services que leurs revendications, contribuent à rendre disponibles et accessibles des soins, services et facteurs déterminants de la santé de qualité, qui sont acceptables pour les personnes vulnérables au VIH. Ils réussissent à inscrire leurs pratiques dans ce spectre d’adéquation en raison des espaces de non jugement, de dignité et de respect des personnes qu’ils créent dans leurs milieux. Leurs approches de travail, ancrées dans les concepts de réduction des méfaits, de sexualité à risques réduits, de santé globale et de participation, leur souci constant de l’anonymat et de la confidentialité, les cliniques mobiles qu’ils mettent sur pied, l’information adaptées aux réalités et aux besoins qu’ils diffusent, leur conception large et englobante de la non-discrimination et leur prise en compte des besoins et des réalités des personnes les plus vulnérables de la société, sont les facteurs qui entraînent le plus haut niveau d’adéquation entre les pratiques et le droit à la santé. Ce rapport d’adéquation est toutefois fragilisé par les exigences liées au financement des organismes qui mettent en péril la disponibilité de leurs activités et, de manière plus pernicieuse, leur autonomie, en dictant des objectifs déconnectés des besoins réels des personnes et des enjeux véritables du terrain. Dans la mesure où ces contraintes de financement proviennent des autorités gouvernementales provinciales et fédérales, ce constat vient formaliser l’idée qu’en restreignant l’autonomie des organismes communautaires, en limitant leur champ d’action, les gouvernements créent de nouveaux obstacles à la réalisation du droit à la santé des personnes vulnérables au VIH. Pour expliquer le phénomène d’adéquation des pratiques au droit à la santé, le deuxième volet de notre analyse met en lumière l’existence d’une norme, la norme du terrain, qui oriente les pratiques et ce, en l’absence de rapport (connaissance et usage) au droit à la santé, tel qu’il est posé en droit international des droits économiques, sociaux et culturels. Cela signifie qu’il existe, chez les organismes communautaires, une méconnaissance du droit à la santé au plan formel, plutôt en phase avec l’état du droit, au plan interne. Cette méconnaissance se présente en parallèle à une connaissance profane d’un droit moral à la santé qui surdétermine subtilement le travail des organismes et qui, par ailleurs, entretient certaines correspondances avec le contenu normatif du droit à la santé posé en droit international des droits économiques, sociaux et culturels. Cette situation de pluralisme normatif, inconsciente chez les acteurs eux-mêmes, suscite une certaine confusion, notamment quant aux modalités des obligations imposées par ce droit. En l’absence de rattachement du droit à une source formelle, et à un contenu normatif déterminé, le droit à la santé, en tant que valeur morale, apparaît comme un concept large qui semble davantage représenter, en soi, un objectif à atteindre plutôt qu’un outil juridique destiné à réaliser la dignité humaine. Ainsi, dans l’esprit des acteurs communautaires, leurs pratiques donnent effet au droit à la santé, en tant que concept moral dissocié de toute juridicité, mais ne peuvent être orientées en amont, par ses prescriptions juridiques puisqu’il ne s’agit pas, selon eux, d’une norme juridique. Cette situation démontre que la connaissance profane qu’ont les organismes du droit à la santé est influencée par l’état du droit interne québécois et est peu familière avec le droit international, et encore moins avec les spécificités du droit international des droits économiques sociaux et culturels. En demeurant innomé, cet état de fait contribue à entretenir un certain flou autour de l’idée du droit à la santé et n’est pas favorable au développement de stratégies ancrées dans la norme juridique. Cela n’altère en rien, chez les organismes communautaires, la force de la norme du terrain qui oriente de manière régulière les pratiques de lutte au VIH dans le sens de l’inclusion sociale. En tirant ses sources des besoins et réalités du terrain, cette norme, tributaire de la position d’acteurs de proximité des organismes, occupe une place prioritaire de l’univers normatif au moment de concevoir leurs pratiques. Bien qu’informelle, dans le sens où elle n’est pas exprimée de manière explicite, cette norme est intériorisée et partagée par l’ensemble des acteurs. Elle est structurée sur un axe bottom up et requiert un accès, une captation et un décodage des besoins et réalités du terrain pour catalyser les besoins des milieux. Elle s’avère également surdéterminée par des valeurs propres à la lutte au VIH, telles la justice sociale, la santé globale et l’autonomisation des personnes. Tout en ciblant les pratiques de services et de revendications des organismes, nous observons que cette norme du terrain est susceptible de transiter, du bas, vers le haut, en direction des institutions publiques ou des acteurs privés, le cas échéant. Dans de tels cas, les organismes communautaires revêtent les traits de véritables passeurs entre le monde du terrain et le monde institutionnel. Dans tous les cas, la norme prescrit l’élaboration de pratiques qui s’arriment véritablement aux enjeux et problématiques qui sont vécus sur le terrain, loin des pratiques standardisées. Le fait que cette norme du terrain oriente les pratiques des organismes dans la zone d’adéquation au droit à la santé témoigne d’un véritable phénomène d’effectivité internormative au sein du champ social de la lutte communautaire au VIH. Pour explorer plus profondément le rapport internormatif qui sous-tend les pratiques d’actualisation du droit à la santé, nous avons recours au concept d’affinités électives. Ce dernier est particulièrement pertinent, au plan heuristique, pour comprendre les relations dynamiques de convergence entre la norme instituante et la norme instituée. Dans le cadre de notre démarche, ces affinités électives sont repérables chez les organismes communautaires, entre la norme du terrain et la norme morale du droit à la santé. L’analyse des pratiques et des représentations des organismes nous amène en effet à constater qu’il existe, selon leur point de vue, des convergences réciproques entre la norme du terrain et l’esprit du droit à la santé. Ces affinités prennent forme à trois niveaux. D’abord, entre la structure bottom up de la norme du terrain et l’exigence de participation associé au droit moral à la santé. Ensuite, entre l’ancrage de la norme du terrain dans une conception globale de la santé et la place des facteurs déterminants dans la définition du droit moral à la santé. Et enfin, entre l’exigence de non-jugement de la norme du terrain et les composantes de la non-discrimination, de l’accès et de l’acceptabilité des soins, services et déterminants au cœur de l’esprit du droit à la santé. Tout en étant innomées et implicites, ces convergences naturelles entre la norme du terrain et l’esprit du droit à la santé se déploient de manière fluide et naturelle chez les organismes communautaires en traduisant à la fois, leur manière d’être et de faire. Ces attirances réciproques s’activent concrètement par le biais des pratiques qui prennent alors les traits de véritables pratiques d’actualisation du droit à la santé. En attirant l’attention sur ces dynamiques de parentés intimes, c’est à un réel travail de compréhension de la généalogie normative des pratiques d’actualisation du droit à la santé que nous convie le concept des affinités électives. Cet exercice nous invite alors à réintroduire, dans l’analyse, l’influence des structures et des systèmes dans la concrétisation de l’effectivité internormative. Sur cette base, notre analyse démontre que l’autonomie des organismes communautaires est la pierre angulaire du rapport de convergence mutuelle entre la norme du terrain et l’esprit du droit à la santé. Par conséquent, toute atteinte à cette autonomie, notamment par les exigences du financement, est susceptible de déséquilibrer les rapports dynamiques d’attirances réciproques et ainsi, de nuire à la concrétisation des pratiques d’actualisation du droit à la santé.

Principe de finalité, protection des renseignements personnels et secteur public : étude sur la gouvernance des structures en réseau

Thèse réalisée en cotutelle avec l'Université de Montréal et l'Université Panthéon-Assas Paris II

L'efficacité du régime de responsabilité civile comme mesure de contrainte au respect de l'obligation de sécurité des renseignements personnels.

Dans un contexte où les renseignements personnels sont aujourd’hui une « devise » commerciale importante, il importe de s’attarder à la responsabilité de leur protection. Les lois encadrant la protection des renseignements personnels imposent notamment aux entreprises du secteur privé une obligation de sécurité. Par contre, elles ne prévoient pas de sanction monétaire en cas de violation. Il faut donc se tourner vers le droit de la responsabilité civile afin de contraindre les entreprises à adopter des mesures de sécurité. Or, le régime de responsabilité civile actuel est mal adapté aux obligations associées à la sécurité des renseignements personnels. Le flou normatif entourant le contenu de l’obligation de sécurité et les difficultés d’exercice du recours rendent peu efficace le régime de responsabilité civile compensatoire. Dans un souci d’améliorer son efficacité, deux propositions méritent d’être considérées, soit : la revalorisation des dommages-intérêts punitifs et l’encadrement statutaire d’une obligation de notification des atteintes à la sécurité des renseignements personnels. Ces deux propositions sanctionnent les violations à l’obligation de sécurité là où le régime de responsabilité civile compensatoire semble échouer. Par contre, elles ne sont elles-mêmes efficaces que si leur exercice respecte les fonctions qui leur sont sous-jacentes. Au final, la responsabilité de la sécurité des renseignements personnels ne repose pas seulement sur un régime responsabilité, mais sur une culture de responsabilité.

La diffamation sur Internet : actualiser la responsabilité en droit civil et en common law au Canada

En cette ère que plusieurs surnomment le « Web 2.0 », les usagers se sont emparés avec enthousiasme des fonctions liées aux communications et au partage sur Internet, ce médium devenant ainsi une nouvelle plate-forme pour les enjeux liés à la vie privée et à la réputation. La diffamation constitue justement un des problèmes prédominants constatés en lien avec ce contenu électronique, plus particulièrement lorsqu’il est question de contenu généré par les utilisateurs. Face à cet outil permettant une diffusion et une intéractivité sans précédent, comment devons-nous aborder Internet au regard des règles de droit applicables au Canada en matière de diffamation? L’analyse juridique traditionnelle sied-elle aux nouvelles réalités introduites par ce médium? Le bijuridisme canadien nous impose d’étudier parallèlement les régimes de droit civil et de common law et ce, dans une optique comparative afin de comprendre les concepts et le fonctionnement propres à chacune des approches juridiques cohabitant au pays. Cette analyse nous permettra de mettre en lumière les particularités du médium électronique qui se révèlent pertinentes lorsqu’il est question de diffamation et qui font la spécificité des situations et des acteurs en ligne, distinguant ainsi Internet des modes de communications traditionnels que le droit connaît. Cette approche comparative permet de poser un regard critique sur chacun des régimes de droit en vigueur au Canada, considérant la réalité propre à Internet et au contenu généré par les utilisateurs, mais surtout, vise à promouvoir le développement de méthodes d’analyse véritablement ancrées dans le fonctionnement du médium en cause et susceptibles d’évoluer avec celui-ci.

Practical and Foundational Aspects of Secure Computation

Il y a des problemes qui semblent impossible a resoudre sans l'utilisation d'un tiers parti honnete. Comment est-ce que deux millionnaires peuvent savoir qui est le plus riche sans dire a l'autre la valeur de ses biens ? Que peut-on faire pour prevenir les collisions de satellites quand les trajectoires sont secretes ? Comment est-ce que les chercheurs peuvent apprendre les liens entre des medicaments et des maladies sans compromettre les droits prives du patient ? Comment est-ce qu'une organisation peut ecmpecher le gouvernement d'abuser de l'information dont il dispose en sachant que l'organisation doit n'avoir aucun acces a cette information ? Le Calcul multiparti, une branche de la cryptographie, etudie comment creer des protocoles pour realiser de telles taches sans l'utilisation d'un tiers parti honnete. Les protocoles doivent etre prives, corrects, efficaces et robustes. Un protocole est prive si un adversaire n'apprend rien de plus que ce que lui donnerait un tiers parti honnete. Un protocole est correct si un joueur honnete recoit ce que lui donnerait un tiers parti honnete. Un protocole devrait bien sur etre efficace. Etre robuste correspond au fait qu'un protocole marche meme si un petit ensemble des joueurs triche. On demontre que sous l'hypothese d'un canal de diusion simultane on peut echanger la robustesse pour la validite et le fait d'etre prive contre certains ensembles d'adversaires. Le calcul multiparti a quatre outils de base : le transfert inconscient, la mise en gage, le partage de secret et le brouillage de circuit. Les protocoles du calcul multiparti peuvent etre construits avec uniquements ces outils. On peut aussi construire les protocoles a partir d'hypoth eses calculatoires. Les protocoles construits a partir de ces outils sont souples et peuvent resister aux changements technologiques et a des ameliorations algorithmiques. Nous nous demandons si l'efficacite necessite des hypotheses de calcul. Nous demontrons que ce n'est pas le cas en construisant des protocoles efficaces a partir de ces outils de base. Cette these est constitue de quatre articles rediges en collaboration avec d'autres chercheurs. Ceci constitue la partie mature de ma recherche et sont mes contributions principales au cours de cette periode de temps. Dans le premier ouvrage presente dans cette these, nous etudions la capacite de mise en gage des canaux bruites. Nous demontrons tout d'abord une limite inferieure stricte qui implique que contrairement au transfert inconscient, il n'existe aucun protocole de taux constant pour les mises en gage de bit. Nous demontrons ensuite que, en limitant la facon dont les engagements peuvent etre ouverts, nous pouvons faire mieux et meme un taux constant dans certains cas. Ceci est fait en exploitant la notion de cover-free families . Dans le second article, nous demontrons que pour certains problemes, il existe un echange entre robustesse, la validite et le prive. Il s'effectue en utilisant le partage de secret veriable, une preuve a divulgation nulle, le concept de fantomes et une technique que nous appelons les balles et les bacs. Dans notre troisieme contribution, nous demontrons qu'un grand nombre de protocoles dans la litterature basee sur des hypotheses de calcul peuvent etre instancies a partir d'une primitive appelee Transfert Inconscient Veriable, via le concept de Transfert Inconscient Generalise. Le protocole utilise le partage de secret comme outils de base. Dans la derniere publication, nous counstruisons un protocole efficace avec un nombre constant de rondes pour le calcul a deux parties. L'efficacite du protocole derive du fait qu'on remplace le coeur d'un protocole standard par une primitive qui fonctionne plus ou moins bien mais qui est tres peu couteux. On protege le protocole contre les defauts en utilisant le concept de privacy amplication .

Cadre juridique de l'utilisation de la biométrie au Québec : sécurité et vie privée

La biométrie, appliquée dans un contexte de traitement automatisé des données et de reconnaissance des identités, fait partie de ces technologies nouvelles dont la complexité d’utilisation fait émerger de nouveaux enjeux et où ses effets à long terme sont incalculables. L’envergure des risques suscite des questionnements dont il est essentiel de trouver les réponses. On justifie le recours à cette technologie dans le but d’apporter plus de sécurité, mais, vient-elle vraiment apporter plus de protection dans le contexte actuel? En outre, le régime législatif québécois est-il suffisant pour encadrer tous les risques qu’elle génère? Les technologies biométriques sont flexibles en ce sens qu’elles permettent de saisir une multitude de caractéristiques biométriques et offrent aux utilisateurs plusieurs modalités de fonctionnement. Par exemple, on peut l’utiliser pour l’identification tout comme pour l’authentification. Bien que la différence entre les deux concepts puisse être difficile à saisir, nous verrons qu’ils auront des répercussions différentes sur nos droits et ne comporteront pas les mêmes risques. Par ailleurs, le droit fondamental qui sera le plus touché par l’utilisation de la biométrie sera évidemment le droit à la vie privée. Encore non bien compris, le droit à la vie privée est complexe et son application est difficile dans le contexte des nouvelles technologies. La circulation des données biométriques, la surveillance accrue, le détournement d’usage et l’usurpation d’identité figurent au tableau des risques connus de la biométrie. De plus, nous verrons que son utilisation pourra avoir des conséquences sur d’autres droits fondamentaux, selon la manière dont le système est employé. Les tests de nécessité du projet et de proportionnalité de l’atteinte à nos droits seront les éléments clés pour évaluer la conformité d’un système biométrique. Ensuite, le succès de la technologie dépendra des mesures de sécurité mises en place pour assurer la protection des données biométriques, leur intégrité et leur accès, une fois la légitimité du système établie.

Exploring geolocation governance perspectives through the study of appropriation and collective action.

Ce mémoire de maîtrise a été rédigé dans l’objectif d’explorer une inégalité. Une inégalité dans les pratiques liées à la saisie et l’exploitation des données utilisateur dans la sphère des technologies et services Web, plus particulièrement dans la sphère des GIS (Geographic Information Systems). En 2014, de nombreuses entreprises exploitent les données de leurs utilisateurs afin d’améliorer leurs services ou générer du revenu publicitaire. Du côté de la sphère publique et gouvernementale, ce changement n’a pas été effectué. Ainsi, les gouvernements fédéraux et municipaux sont démunis de données qui permettraient d’améliorer les infrastructures et services publics. Des villes à travers le monde essayent d’améliorer leurs services et de devenir « intelligentes » mais sont dépourvues de ressources et de savoir faire pour assurer une transition respectueuse de la vie privée et des souhaits des citadins. Comment une ville peut-elle créer des jeux de données géo-référencés sans enfreindre les droits des citadins ? Dans l’objectif de répondre à ces interrogations, nous avons réalisé une étude comparative entre l’utilisation d’OpenStreetMap (OSM) et de Google Maps (GM). Grâce à une série d’entretiens avec des utilisateurs de GM et d’OSM, nous avons pu comprendre les significations et les valeurs d’usages de ces deux plateformes. Une analyse mobilisant les concepts de l’appropriation, de l’action collective et des perspectives critiques variées nous a permis d’analyser nos données d’entretiens pour comprendre les enjeux et problèmes derrière l’utilisation de technologies de géolocalisation, ainsi que ceux liés à la contribution des utilisateurs à ces GIS. Suite à cette analyse, la compréhension de la contribution et de l’utilisation de ces services a été recontextualisée pour explorer les moyens potentiels que les villes ont d’utiliser les technologies de géolocalisation afin d’améliorer leurs infrastructures publiques en respectant leurs citoyens.

Le partage de photographies sur Facebook : s’écrire, esthétiser sa vie

Depuis sa création, en 2004, le réseau social Facebook a reçu une attention médiatique dont l’ampleur est phénoménale. Avec des millions d’utilisateurs à son actif, le site est aussi devenu, dans certains milieux, presqu’incontournable. Malgré les appels à la prudence et à la vigilance dans l’utilisation de Facebook qui se multiplient – notamment concernant des enjeux de surveillance et de protection de la vie privée – nombre d’utilisateurs continuent d’y archiver des contenus, dont les photographies personnelles constituent une part importante. Ce mémoire propose d’explorer dans quelle mesure les pratiques associées à la photographie personnelle pourraient être comprises dans les processus de formation d’« éthiques de l’existence » (Foucault, 1984a; 1984b). Ces éthiques proposent aux individus des codes de conduite et des ensembles de valeurs à partir desquels le sujet s’adonne à un travail sur lui-même et se constitue en être « éthique » menant une existence « esthétique » (idem). Le terrain a pris la forme de séries de rencontres effectuées auprès de trois participantes. À la lumière de leurs pratiques photographiques, je suggère d’envisager la photographie personnelle comme un lieu où s’effectue la mise en oeuvre de techniques de soi. J’avance que de tels procédés favorisent la production d’un sujet se comprenant comme unifié et cohérent, tout comme ils participent à l’esthétisation de ce sujet et de son existence.

Modèle de confiance et ontologie probabiliste pilotés par réseaux bayésiens pour la gestion des accords de services dans l’environnement de services infonuagiques

L’infonuage est un nouveau paradigme de services informatiques disponibles à la demande qui a connu une croissance fulgurante au cours de ces dix dernières années. Le fournisseur du modèle de déploiement public des services infonuagiques décrit le service à fournir, le prix, les pénalités en cas de violation des spécifications à travers un document. Ce document s’appelle le contrat de niveau de service (SLA). La signature de ce contrat par le client et le fournisseur scelle la garantie de la qualité de service à recevoir. Ceci impose au fournisseur de gérer efficacement ses ressources afin de respecter ses engagements. Malheureusement, la violation des spécifications du SLA se révèle courante, généralement en raison de l’incertitude sur le comportement du client qui peut produire un nombre variable de requêtes vu que les ressources lui semblent illimitées. Ce comportement peut, dans un premier temps, avoir un impact direct sur la disponibilité du service. Dans un second temps, des violations à répétition risquent d'influer sur le niveau de confiance du fournisseur et sur sa réputation à respecter ses engagements. Pour faire face à ces problèmes, nous avons proposé un cadre d’applications piloté par réseau bayésien qui permet, premièrement, de classifier les fournisseurs dans un répertoire en fonction de leur niveau de confiance. Celui-ci peut être géré par une entité tierce. Un client va choisir un fournisseur dans ce répertoire avant de commencer à négocier le SLA. Deuxièmement, nous avons développé une ontologie probabiliste basée sur un réseau bayésien à entités multiples pouvant tenir compte de l’incertitude et anticiper les violations par inférence. Cette ontologie permet de faire des prédictions afin de prévenir des violations en se basant sur les données historiques comme base de connaissances. Les résultats obtenus montrent l’efficacité de l’ontologie probabiliste pour la prédiction de violation dans l’ensemble des paramètres SLA appliqués dans un environnement infonuagique.