Heck - SREL - NSA

3
DiR/7- Monsiciir ie Prem yin'slre d'Elsi Luxembourg Luxe-r^bouro. ie 24 lirn 2013 i-'Oie  È l'attention de i\/:ons eur e Prennier iViinistre Objet : « espionnage » éiectronique des autorités de sécunté américaines conre des sociétés interne;, don: La niresse ai-glo-saxonne (Gnardiaii et Int'l Herald Irlbunc, cl annexe) du 2G  ïiii";  20 :3 s décrn un prograniT^e d espionnage électronique à giande échelle fp-'ojei PR^SM) cib'anî notammenî des sociétés de conniunication par internet, dont ia société ' Ce programme, légal au vu de la ioi américaine car reposant sur ta loi FiS.'X (Foreign intelligence Surveillance Act) voté, en ia révisant, le 30 décembre 2012 par le Congrès américain. La loi nouvelle loi FISA permet d'intercepter sans autorisation de juGes et mettre su"" écoutes ces citoyens non-US à Textérieur du îerrito're américain dans l'intérêt de la sécj'ité naticnai améncaine. De même, a nouvelle loi FISA pemiet deîrectuer le reîracement ce données de trafic télépiioniques sans torisôLion tie juges. Le programme PRISM est une piateforrTie électron in  té' entre ts NSA. (Naiionai Security Agency : agence de renseignement et de surveillance électronique ainéricaine) et les gra'^des sociétés de communication par internet américaines, une gigantesque banque de Gonnées contenant toutes les fermes de commun'caî;ons (audio. vidéo, emali chat-room) générées par ces sociétés Les firmes particioanî à ce programme (Microsoft. Google, Facebcok, Twtter, Skype, etc) continuent oiateform ^teoratr leur; ^ics et de leurs communications vers e et les autorités américaines extraient tes données pertinentes de oanque su' s:mp:e decisic- acmnistrauve. tes autonies américaines n ont pas oleinement accès sur toutes les données nais S6uiep"»en: celles des données des « oersonnes d'intérêt » en reiatio-. avec îa sécurité nationale L'autorisation se lim.te s une auto-'isation administrative du Directeur de la NSA avisé par une commission ce corse'.iie's, où figurent ces jur-stes et des analystes, ma's l'autorisation ne passe plus xonniss on ce loges depuis la réforme de la ioi FSîA «e 30 décembre 20102. ar une p a - lu on :ip3 cje ;e nomo ie oersonnes ains: visées est bciîe pos:: 3;2i 247-S22-C

Transcript of Heck - SREL - NSA

7/27/2019 Heck - SREL - NSA

http://slidepdf.com/reader/full/heck-srel-nsa 1/3

D i R / 7 -

Mons ic i i r ie Prem

y in ' s l r e d 'E l s i

L u x e m b o u r g

Luxe-r^bouro. ie 24 l i rn 2013

i-'Oie  È l 'a t te nt i on de i \ / :ons eur e Prennier iV i in is t re

O b je t : « esp io nna ge » é iec t ron ique des au t o r it és de sécun t é amér i ca ines co n re des

soc ié tés in terne; , don:

La n i resse a i -g lo-saxonne (Gnard ia i i e t In t ' l Hera ld I r lbunc, c l annexe) du 2G   ï i i i " ;  20 :3

s déc rn un progran iT^e d esp ionn age é lec t ron ique à g ia nd e échel le fp- 'o je i PR^SM)

c ib 'anî notammenî des soc ié tés de conniun icat ion par in ternet , dont ia soc ié té '

Ce programme, légal au vu de la ioi américaine car reposant sur ta loi F iS. 'X (Foreign

in te l l igence Surve i l lance Act ) voté , en ia rév isant , le 30 décembre 2012 par le

Congrès amér ica in . La lo i nouvel le lo i F ISA permet d ' in tercepter sans autor isat ion de

juGes et met t re su"" écou tes ce s c i toyen s no n-US à Textér ieur du îer ri to ' re am ér ica in

dans l ' in térêt de la séc j ' i t é nat icna i améncaine. De même, a nouvel le lo i F ISA

pemie t de î rec t ue r l e r e î racement ce données de t r a f i c t é lép i i on iques sans

tor isôL ion t ie juges. Le programme PRISM est une p ia te for rT ie é lec t ron in  té '

ent re ts NSA. (Nai iona i Secur i t y Agency : agence de renseignement e t de surve i l lance

élec t ron ique a inér ica ine) e t les gra '^des soc ié tés de communicat ion par in ternet

amér i ca ines , une g igan t esque banque de G onnées con t enan t t ou t es l es f e rmes de

com mun 'ca î ; ons (au d io . v i déo , ema l i cha t - room) géné rées par ces soc ié t és Les

f i rmes pa r t i c i oan î à ce p rog ramme (M ic roso f t . G oog le , F acebcok , T wt t e r , Skype , e t c )

con t i nuen t

o ia t e f o rm

^teoratr leur; ^ ics et de leurs communicat ions vers

e et les autor i tés amér ica ines ex t ra ient tes données per t inentes de

oan que s u ' s : mp : e dec i s i c - a cm n is t rau ve . t es au t on ie s amér i ca ines n on t pas

ole in em ent a ccè s sur toutes les do nné es n a i s S6uiep"»en: ce l les des donné es des

« oerso nne s d ' in térêt » en re ia t io- . ave c îa sécur i té nat iona le L 'autor isat ion se l im. te s

une auto- ' isa t ion admin is t ra t ive du D i rec te ur de la NS A av isé par une comm iss io n ce

corse ' . i ie 's , où f igurent ces jur -s tes e t des analys tes , ma's l 'autor isat ion ne passe p lus

xonniss on ce loge s de puis la ré forme de la io i FSîA «e 30 déce mb re 20 10 2.ar une

p a - lu on : ip3 c j e ;e no m o ie oersonnes a ins : v isées es t

bci îe pos: : 3 ;2 i 247-S22-C

7/27/2019 Heck - SREL - NSA

http://slidepdf.com/reader/full/heck-srel-nsa 2/3

\ [H   ; cl  p a i>   . >ys :ème PRiSM  Le S.Rfc  ne  oar t ic ioe  pas au  s y s t è m e P R I S M . L

501 snscir ioi t i e m e n t ce ce svs

riateforme P^ SV;  et n a 02s  demandé   te

H n'a pas d ecce

iv idenm' ien t  noi

;s nous lonc rons  s' iss  ser i

l ées oe ' s onne i i es et /ou  au t res i n fo r ma t i ons ou'

n o u s a u r a ' e n ;  ete  t r ans mis es  a  pad i t  ou  sys tème HKio iV i . lO 'Eut res ser rées   de

. r e n s e i g n e m e n t e u ' O p é e n s  (NL at IJK oni été  n o m m é s  per is  p r e s s e ;  ont

s p é c i f i q u e m e n t d e r ^ s n o é  des  oonnées v enan t  du  sys tèm e PRiSfv t  (càd sur ces

c i toy ens non -an ié r t c a ins  ei  rés idant hors des USA) sur la bas e  d  au to r isa t ion  de  juges

c o n f o r m é m e n t  s ia ioi NL ei UK.

^e l cens  le se :

lOS  bo-o et SI

imandés auprès  des opé ra teurs té léphon ique

le  SRh sol l ic i te des r e t r a c e m e n t s  de  d o n n é e s

2r ia toi sur la  p r o tec Lon  des d o n n é e s  à

t n  ce qui c o n c e r n e  les  d o n n é e ;

de ti-afic sur ia  base de is  p r oc édu r e p r év ue par

c a r ac tè r e pe r s onne c ens  le  sec teur  ces  i é l é c o m m u n ' c a t io n s  (ici  té léco m 2005) q t i i

i n v o ie   aux  amicies  88-3 et suv. du CiC. s  Sïnstar  des  r e t r ac eme n ts o r d i na i r es

i os l ux embou r geo i s .

t-n   re nw e r c ep t l on  ces c om mun ic a t i ons ( c on tenu ) gc ' -é r ées  é  par t i r ces

ose oss des c apac i tés tec hno log ique s néc e s s a i r es  en

u.;. ^-c ^ u . w : i c e r n e  Î m

i oc ic ie is  le S-RE ne d

ra ison  ou ^ait que ie  ioq^ciei  est  c r y p tée . Uet encn /p tag e rai t c 'a i l ieurs  que ces

personnes d ' in té rê t  et qui  son t  su' èco . j te  par le SRE ont  r ec ou r s  s  s ac han t

qu' i ls  ne  p e u v e n t pas ét'e su-'yeil iés  Dès lors le SRE souha i te ra i t t rouve-   une so lu t ion

( en pas s an t év en tue l l emen t  par ia  coopéra t ion in te rna t iona le ) pour surve i l le r  les

c o m m u n i c a t i o n s   sur ia  bas e  des  au to r i s a t i ons no r ma les  de la  C o m m i s s i o n

i n s t a u ' é e par les ar t ic les  88-3 et  su^v. du CIC.

A  ce  su je t ,  les  au lo r i t és US ei UK  a v a ien t demandé  en  c é c e m b r e  2G10 a  t rouver  un

ac c o r d av ec  le  go r i v s r nem en t l ux em bou r geo i s pou r s o l li c it e r  son a v a l  pou' la  m i s e en

p lace  à  Lux embou r g d 'une p la te fo r me d ' i n te r c ep t i on  des  c o m m u n i c a t i o n sm o y e n n a n t  une t e c hno log ie d ' i n te r c ep t ion nouv e l l e . Ac 'é s  de  l o n g u e s  et  c omp l i quées

é  ia  soc ié té  ' : une  le t tre s igné e

à ne cas  ins ta l le r ce t te o la te fo rme  aar  le  Prem ier M in is t re inv itan t  la  soc ié té

.ux emoou r t mais  a  l ' ins ta l ler dans d 'autres l o t a m m e n t c e u x o o n t  ies

r es s o r t i s s an ts  ou  r és i den ts é ta l N ous i c no r ons  si a ;te

ms ta ; te dans ces c a y s .  bn tout cas la  lettre invitait

ns tane r  au i  u x e m D o u r a  ua  l eu 'e  est r s ons e en

- c i  -^ Oî • ;-. : ; I t j S l - . -

) r c b i é m a t i c u ec on t r o i e pa r l emen ta jrntee  ce

Le 29

;epîi i

007  Oiù ie   D i rec teur  du SRE e x p l i que  le  p r o b l è m e  de  l ' impossib i l i té

m  des  c o m m u n i c a t i o n s g é n é r é e s  par le  log ic ie i  et

BoHe poslaie 45;L  - 2014  Luxo jnooa-g - 3 5 6  i 06 J i

ro i :   l»-ii52;  7-22210

-3X  0 352' 247 8224,3

7/27/2019 Heck - SREL - NSA

http://slidepdf.com/reader/full/heck-srel-nsa 3/3

cés i rsnt oo ien i ' des oonnées de t ra f ic ( re t racen^ent )Le 23 févr ier 2010 où ie Drecteur eu SRE (Mi ie) avai t infor iT ié ie Commission

de ce que USA eî UK éta ient en t ra in de déve 'opoer une nouvel le technique

d ' in terce pt ion en met tan t is press er sur le L jx em bo ur g pour mie ^x coopè re* '

en ce sens.

o . ommiss ion ces pouroaners

ue e sa me oi o juin Lu ;3 i eu t ioo interr iei ou i age oiat t ava n laisse

.m amcle re ta l i f s . . PRISM nue ie SRE ava^t demandé des fonds peu '

i ' in tercept 'on c 'n tern et Nous ignoro ns d 'où le Tageb laî t oeJ . teni r cet te in form at ion

mais cet te in-omtat io" es t fausse. Les foncs demandés pu: ie SRE dans te cadre eu

budge t 20 13 (180 000 Euro s) v ise a m ise a iout de not 'e s ta t ion c 'éco ute avec

i a d i o n c t o n d ' u n m o d u l e p o u r  n:eux  décrypter cer ta ines don née s in ternet En effe t

da ns ie cad- 'e des au tor isa t ion s d inter cep t ion sur ia base des art ic les 8 8-3 et suiv

CIC nous rec evon s év ' idement le débi t de toutes les forme s de com mu nic at io ns y

uompns les données consul tées sur in ternet par la personne v isée, norn^a iemeni par

O'dina teui (v ia la l igne posta is D SL ; ma^s de plus en p'ua V:a ies sn tad ph on es >>. Ce

volu^r ie co i i tp^eno oenams s i tes in ternet v is i tés qu i cont iennent des données écr i tes

dan s d 'aut -es proymn mnes In fc i 'ma t iques (nou s su ivons en ce la i exe mp le de la Po l ice

qu i a dé jà pro céd é a cet te mise à jour ) La nouvel le tecnnoiog ie ac ouise par le SR E

nous permet t ra de «mieux l i re en langue in format ique» ces s i tes . Le SRE ne surve i l le

pas de o'^art ièm gene'aie l ' Intei 'net . Nous n'en avons pas ies moyens et n 'en

éprouvons (du moins pas encore} ie besoin . Par cont re ce que nous fa isons c 'es t la

co--sultât ion des s i tes i r^ten- ;et ouverts où ies analystes vont regarder régu^ièreiT ient ce

qui s 'y passe ou s y d : t (p .ex . les s i tes Is lamis tes) . J i i ' i c iquemeni , cec i es t équ iva ienï à

la lecture d'un tourna'

L info rm at io n eu Ta geb lat t pourr ai t aus si se référer au prOjet FA LK E. Or, 1) ie projet

FALKE ne v ise pas la surve i l lance d ' in temet e t 2) le pro je t FALKE es t un pro je t tes t e :

il N'EST  PAS op érat ion nel Pour rappel ie pro ie t FALKE es t une s imulat ion do log ic ie i

t yoe cheva l de Tro ie des t iné à se gref fer sur un ord inateur en vue d in te xe pt er descommunicat ions c ryptées sans cop ier les in format ions contenues sur ie d isque dur .

Vous nous avez autonsé "acquis i t ion du loq io ie- a ins i que ies tes ts en mode v i r tue i en

nous i f i t e r c i san :

essais v ir tuels et

t e m o s  rée l .  Je oonf imte que le SRE ef fec tue des

'emoioie pas ce ioC'Ci ï imns ree .

'ace .3 ae i  r:5C6isi