{"id":3827,"date":"2013-06-14T09:40:11","date_gmt":"2013-06-14T08:40:11","guid":{"rendered":"http:\/\/www.solucominsight.fr\/?p=3827"},"modified":"2019-12-30T17:09:34","modified_gmt":"2019-12-30T16:09:34","slug":"revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi","status":"publish","type":"post","link":"https:\/\/www.riskinsight-wavestone.com\/en\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/","title":{"rendered":"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?"},"content":{"rendered":"

Quels sont les \u00e9v\u00e9nements qui ont entra\u00een\u00e9 un tel emballement m\u00e9diatique autour de r\u00e9v\u00e9lations sur des programmes secrets de la NSA\u00a0?<\/h2>\n

Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l’homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.<\/p>\n

Qu\u2019est ce qui a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 concr\u00e8tement\u00a0?<\/h2>\n

Trois documents ont \u00e9t\u00e9 rendus publics\u00a0: une requ\u00eate judiciaire demandant \u00e0 l\u2019op\u00e9rateur Verizon de fournir l\u2019ensemble des donn\u00e9es relatives aux appels t\u00e9l\u00e9phoniques sur son r\u00e9seau (mais sans le contenu des appels), une pr\u00e9sentation sur le programme PRISM qui d\u00e9crit l\u2019organisation des actions d\u2019\u00e9coute avec les grands acteurs du web comme Microsoft, Google ou encore Facebook et, finalement, un document sur les capacit\u00e9s offensives et la construction de liste de cibles par la NSA dans le cyberespace.\u00a0 Ces documents, classifi\u00e9s TOP SECRET, constituent des premi\u00e8res preuves de ce que les experts imaginaient pr\u00e9c\u00e9demment. Ils ne constituent pas une surprise en soi, mais ont cependant eu un impact m\u00e9diatique tr\u00e8s important outre-manche o\u00f9 l\u2019on parle m\u00eame du \u00ab\u00a0national spy gate\u00a0\u00bb. Certaines informations ont \u00e9t\u00e9 d\u00e9menties, en particulier par les acteurs majeurs du web, qui r\u00e9futent le caract\u00e8re automatique et simplifi\u00e9 de l\u2019acc\u00e8s aux donn\u00e9es. L\u2019acc\u00e8s aux donn\u00e9es par les forces de l\u2019ordre est tr\u00e8s encadr\u00e9 – \u00a0Encadr\u00e9 mais certainement pas impossible\u00a0! La r\u00e9action de Google<\/a> est en ce sens \u00a0est particuli\u00e8rement claire.<\/p>\n

Quels impacts ont ces r\u00e9v\u00e9lations en France et en Europe\u00a0?<\/h2>\n

Ces \u00e9v\u00e8nements ont eu des effets jusqu\u2019en France et en Europe. Les d\u00e9bats id\u00e9ologiques s\u00e9parent les partisans d\u2019une d\u00e9fense de la vie priv\u00e9e \u00e0 tout prix et ceux qui jugent que ces \u00e9coutes sont n\u00e9cessaires pour assurer la s\u00e9curit\u00e9 publique. Fran\u00e7oise Castex, eurod\u00e9put\u00e9e et vice-pr\u00e9sidente de la commission des affaires juridiques du Parlement europ\u00e9en, a adress\u00e9 une question \u00e9crite \u00e0 la Commission europ\u00e9enne. En r\u00e9ponse, le Commissaire en charge de la politique des consommateurs, Tonio Borg, se d\u00e9clare inquiet et demande des \u00e9claircissements aux Etats-Unis<\/a>. \u00a0Le gouvernement fran\u00e7ais a \u00e9galement r\u00e9agi par l\u2019interm\u00e9diaire de Fleur Pellerin, Ministre en charge de l’innovation et de l’\u00e9conomie num\u00e9rique. Ces diff\u00e9rents \u00e9l\u00e9ments mettent aussi en lumi\u00e8re les limites et les difficult\u00e9s relatives au futur r\u00e8glement europ\u00e9en sur la protection des donn\u00e9es \u00e0 caract\u00e8re personnel. Un lobby tr\u00e8s fort des acteurs am\u00e9ricains est en cours <\/a>pour r\u00e9duire la port\u00e9e du texte et par cons\u00e9quence la protection qu\u2019il conf\u00e9rerait aux europ\u00e9ens.<\/p>\n

Comment les entreprises doivent r\u00e9agir vis-\u00e0-vis de ces r\u00e9v\u00e9lations\u00a0? Est-ce un levier pour le RSSI\u00a0?<\/h2>\n

Ces r\u00e9v\u00e9lations ne sont pas une surprise pour la majorit\u00e9 des acteurs de la s\u00e9curit\u00e9. Les risques d\u2019\u00e9coute \u00e9tatiques sont int\u00e9gr\u00e9s depuis longtemps dans les analyses de risques relatives au projet de Cloud Computing.<\/p>\n

Ces \u00e9v\u00e8nements sont surtout une opportunit\u00e9 pour le RSSI\u00a0! Ils mettent sur le devant de la sc\u00e8ne une situation souvent inconnue des m\u00e9tiers et de la direction.<\/p>\n

Il s\u2019agit d\u2019un bon levier de sensibilisation pour faire r\u00e9agir sur deux th\u00e8mes\u00a0: l\u2019utilisation des outils de communication \u00ab\u00a0personnels\u00a0\u00bb et le r\u00f4le des administrateurs.<\/p>\n

Les r\u00e9v\u00e9lations sur PRISM montrent qu\u2019il est simple et facile pour les \u00c9tats-Unis d\u2019acc\u00e9der aux donn\u00e9es de personnes r\u00e9sidant en dehors du territoire am\u00e9ricain. Nombre de cadres dirigeants ont souvent le r\u00e9flexe de transf\u00e9rer sur des adresses emails personnelles ou dans des services cloud (de type Dropbox, iCloud\u2026) des documents. Ces pratiques paraissent souvent insignifiantes, mais nous avons maintenant des \u00e9l\u00e9ments concrets pour montrer qu\u2019elles peuvent mener \u00e0 une fuite de donn\u00e9es.<\/p>\n

D\u2019autre part, il est int\u00e9ressant d\u2019\u00e9tudier l\u2019origine de la fuite\u00a0: Edward Snowden \u00e9tait un prestataire de service, intervenant comme administrateur syst\u00e8me pour le compte de la NSA, embauch\u00e9 depuis moins de 3 mois par sa soci\u00e9t\u00e9 de service. Et pourtant, il avait un acc\u00e8s \u00e0 des documents TOP SECRET qu\u2019il a pu faire sortir sans \u00eatre inqui\u00e9t\u00e9. Il s\u2019agit ici d\u2019un rappel \u00e9vident du risque attach\u00e9 \u00e0 la fonction d\u2019administrateur et l\u2019importance de pr\u00e9voir un encadrement et des contremesures pour \u00e9viter ce type de situation.<\/p>\n

Le RSSI peut donc utiliser ces r\u00e9v\u00e9lations tr\u00e8s m\u00e9diatis\u00e9es pour rebondir vers les m\u00e9tiers et la direction g\u00e9n\u00e9rale d\u00e8s maintenant. Il faut battre le fer quand il est chaud\u00a0!<\/p>\n","protected":false},"excerpt":{"rendered":"

Quels sont les \u00e9v\u00e9nements qui ont entra\u00een\u00e9 un tel emballement m\u00e9diatique autour de r\u00e9v\u00e9lations sur des programmes secrets de la NSA\u00a0? Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de…<\/p>\n","protected":false},"author":15,"featured_media":6080,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"page-templates\/tmpl-one.php","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3223,36,35],"tags":[1174,1176,1171],"coauthors":[837],"class_list":["post-3827","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cloud-next-gen-it-security","category-cybersecurity-digital-trust","category-strategie-projets-it","tag-espionnage","tag-snowden","tag-wikileaks"],"acf":[],"yoast_head":"\nR\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?<\/title>\n<meta name=\"description\" content=\"Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l'homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\" \/>\n<meta property=\"og:locale\" content=\"en_US\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?\" \/>\n<meta property=\"og:description\" content=\"Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l'homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\" \/>\n<meta property=\"og:site_name\" content=\"RiskInsight\" \/>\n<meta property=\"article:published_time\" content=\"2013-06-14T08:40:11+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2019-12-30T16:09:34+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg\" \/>\n\t<meta property=\"og:image:width\" content=\"1500\" \/>\n\t<meta property=\"og:image:height\" content=\"1399\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/jpeg\" \/>\n<meta name=\"author\" content=\"G\u00e9r\u00f4me Billois\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"G\u00e9r\u00f4me Billois\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"4 minutes\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\"},\"author\":{\"name\":\"G\u00e9r\u00f4me Billois\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/8c7dc7008d92d9f59fb0c108c988cb17\"},\"headline\":\"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?\",\"datePublished\":\"2013-06-14T08:40:11+00:00\",\"dateModified\":\"2019-12-30T16:09:34+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\"},\"wordCount\":919,\"publisher\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#organization\"},\"image\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg\",\"keywords\":[\"espionnage\",\"Snowden\",\"Wikileaks\"],\"articleSection\":[\"Cloud & Next-Gen IT Security\",\"Cybersecurity & Digital Trust\",\"M\u00e9tiers - Strat\u00e9gie & projets IT\"],\"inLanguage\":\"en-US\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\",\"name\":\"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?\",\"isPartOf\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg\",\"datePublished\":\"2013-06-14T08:40:11+00:00\",\"dateModified\":\"2019-12-30T16:09:34+00:00\",\"description\":\"Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l'homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.\",\"breadcrumb\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#breadcrumb\"},\"inLanguage\":\"en-US\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg\",\"contentUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg\",\"width\":1500,\"height\":1399},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/www.riskinsight-wavestone.com\/en\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#website\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/en\/\",\"name\":\"RiskInsight\",\"description\":\"The cybersecurity & digital trust blog by Wavestone's consultants\",\"publisher\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/www.riskinsight-wavestone.com\/en\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"en-US\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#organization\",\"name\":\"Wavestone\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/en\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"en-US\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png\",\"contentUrl\":\"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png\",\"width\":50,\"height\":50,\"caption\":\"Wavestone\"},\"image\":{\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/8c7dc7008d92d9f59fb0c108c988cb17\",\"name\":\"G\u00e9r\u00f4me Billois\",\"description\":\"G\u00e9r\u00f4me Billois is a Partner at Wavestone in the Cybersecurity and Digital Trust practice. He graduated from the National Institute of Applied Sciences in Lyon. He has deep expertise in risk management and cybersecurity, developed over more than 15 years of experience. G\u00e9r\u00f4me is a board member of CLUSIF, a member of the ISO JTC1\/SC27 committee, responsible for information security standardisation, and a founding member of Club27001, a non-profit dedicated to promoting the ISO 27001 standard. He holds CISA, CISSP and ISO 27001 PA certifications. G\u00e9r\u00f4me co-authored several books on cybersecurity (Eyrolles, Cepadues, Wiley & Sons, Larcier), is a regular media and conference speaker (Assises de la S\u00e9curit\u00e9, ISACA, CLUSIF, CNIS, etc.), and gives university lectures.\",\"url\":\"https:\/\/www.riskinsight-wavestone.com\/en\/author\/gerome-billois\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?","description":"Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l'homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/","og_locale":"en_US","og_type":"article","og_title":"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?","og_description":"Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l'homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.","og_url":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/","og_site_name":"RiskInsight","article_published_time":"2013-06-14T08:40:11+00:00","article_modified_time":"2019-12-30T16:09:34+00:00","og_image":[{"width":1500,"height":1399,"url":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg","type":"image\/jpeg"}],"author":"G\u00e9r\u00f4me Billois","twitter_misc":{"Written by":"G\u00e9r\u00f4me Billois","Est. reading time":"4 minutes"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#article","isPartOf":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/"},"author":{"name":"G\u00e9r\u00f4me Billois","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/8c7dc7008d92d9f59fb0c108c988cb17"},"headline":"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?","datePublished":"2013-06-14T08:40:11+00:00","dateModified":"2019-12-30T16:09:34+00:00","mainEntityOfPage":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/"},"wordCount":919,"publisher":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#organization"},"image":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage"},"thumbnailUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg","keywords":["espionnage","Snowden","Wikileaks"],"articleSection":["Cloud & Next-Gen IT Security","Cybersecurity & Digital Trust","M\u00e9tiers - Strat\u00e9gie & projets IT"],"inLanguage":"en-US"},{"@type":"WebPage","@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/","url":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/","name":"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?","isPartOf":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#website"},"primaryImageOfPage":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage"},"image":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage"},"thumbnailUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg","datePublished":"2013-06-14T08:40:11+00:00","dateModified":"2019-12-30T16:09:34+00:00","description":"Deux journaux (le Guardian et le Washington Post) ont publi\u00e9 des documents identifi\u00e9s comme Top Secret en provenance de la NSA. Ils ont \u00e9t\u00e9 fournis par un prestataire des services secrets am\u00e9ricains, Edward Snowden. Ce dernier, intervenant en tant qu\u2019administrateur de syst\u00e8me, a \u00e9t\u00e9 choqu\u00e9 par les informations auxquelles il avait acc\u00e8s. Il a alors d\u00e9cid\u00e9 de contacter des journalistes pour les faire conna\u00eetre au grand jour. Il s\u2019agit d\u2019un comportement proche, mais certainement plus raisonn\u00e9, de celui de Bradley Manning l'homme \u00e0 l\u2019origine de la fuite des c\u00e2bles diplomatiques repris sur Wikileaks depuis 2010 et actuellement en train d\u2019\u00eatre jug\u00e9 aux \u00c9tats-Unis.","breadcrumb":{"@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#breadcrumb"},"inLanguage":"en-US","potentialAction":[{"@type":"ReadAction","target":["https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/"]}]},{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#primaryimage","url":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg","contentUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2014\/10\/antonio-gravante-fotolia.com-foule1.jpg","width":1500,"height":1399},{"@type":"BreadcrumbList","@id":"https:\/\/www.riskinsight-wavestone.com\/2013\/06\/revelations-sur-les-capacites-decoute-et-daction-de-la-nsa-aux-etats-unis-prism-une-chance-pour-le-rssi\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/www.riskinsight-wavestone.com\/en\/"},{"@type":"ListItem","position":2,"name":"R\u00e9v\u00e9lations sur les capacit\u00e9s d\u2019\u00e9coute et d\u2019action de la NSA aux Etats-Unis (PRISM) : une chance pour le RSSI ?"}]},{"@type":"WebSite","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#website","url":"https:\/\/www.riskinsight-wavestone.com\/en\/","name":"RiskInsight","description":"The cybersecurity & digital trust blog by Wavestone's consultants","publisher":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/www.riskinsight-wavestone.com\/en\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"en-US"},{"@type":"Organization","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#organization","name":"Wavestone","url":"https:\/\/www.riskinsight-wavestone.com\/en\/","logo":{"@type":"ImageObject","inLanguage":"en-US","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/","url":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png","contentUrl":"https:\/\/www.riskinsight-wavestone.com\/wp-content\/uploads\/2021\/08\/Monogramme\u2013W\u2013NEGA-RGB-50x50-1.png","width":50,"height":50,"caption":"Wavestone"},"image":{"@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/www.riskinsight-wavestone.com\/en\/#\/schema\/person\/8c7dc7008d92d9f59fb0c108c988cb17","name":"G\u00e9r\u00f4me Billois","description":"G\u00e9r\u00f4me Billois is a Partner at Wavestone in the Cybersecurity and Digital Trust practice. He graduated from the National Institute of Applied Sciences in Lyon. He has deep expertise in risk management and cybersecurity, developed over more than 15 years of experience. G\u00e9r\u00f4me is a board member of CLUSIF, a member of the ISO JTC1\/SC27 committee, responsible for information security standardisation, and a founding member of Club27001, a non-profit dedicated to promoting the ISO 27001 standard. He holds CISA, CISSP and ISO 27001 PA certifications. G\u00e9r\u00f4me co-authored several books on cybersecurity (Eyrolles, Cepadues, Wiley & Sons, Larcier), is a regular media and conference speaker (Assises de la S\u00e9curit\u00e9, ISACA, CLUSIF, CNIS, etc.), and gives university lectures.","url":"https:\/\/www.riskinsight-wavestone.com\/en\/author\/gerome-billois\/"}]}},"_links":{"self":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts\/3827","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/users\/15"}],"replies":[{"embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/comments?post=3827"}],"version-history":[{"count":6,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts\/3827\/revisions"}],"predecessor-version":[{"id":12452,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/posts\/3827\/revisions\/12452"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/media\/6080"}],"wp:attachment":[{"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/media?parent=3827"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/categories?post=3827"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/tags?post=3827"},{"taxonomy":"author","embeddable":true,"href":"https:\/\/www.riskinsight-wavestone.com\/en\/wp-json\/wp\/v2\/coauthors?post=3827"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}