{"id":1004,"date":"2021-07-27T15:47:14","date_gmt":"2021-07-27T04:47:14","guid":{"rendered":"http:\/\/bigdata.nc\/?p=1004"},"modified":"2021-07-27T15:50:58","modified_gmt":"2021-07-27T04:50:58","slug":"proposer-internet-a-ses-clients-obligations-et-responsabilite","status":"publish","type":"post","link":"https:\/\/bigdata.nc\/?p=1004","title":{"rendered":"Proposer internet \u00e0 ses clients : obligations et responsabilit\u00e9"},"content":{"rendered":"\n<h6 class=\"Article_Texte\">En mettant votre acc\u00e8s internet \u00e0 disposition de vos clients, la loi vous consid\u00e8re comme un fournisseur d&#8217;acc\u00e8s. C&#8217;est donc votre responsabilit\u00e9 de fournir aux pouvoirs publics les informations de tra\u00e7abilit\u00e9 de vos clients, et de vous assurer que le syst\u00e8me d&#8217;acc\u00e8s \u00e0 internet est conforme \u00e0 la l\u00e9gislation.<\/h6>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-1005\" src=\"https:\/\/bigdata.nc\/wp-content\/uploads\/2021\/07\/cyber-4610993_640.jpg\" alt=\"\" width=\"640\" height=\"426\" srcset=\"https:\/\/bigdata.nc\/wp-content\/uploads\/2021\/07\/cyber-4610993_640.jpg 640w, https:\/\/bigdata.nc\/wp-content\/uploads\/2021\/07\/cyber-4610993_640-300x200.jpg 300w, https:\/\/bigdata.nc\/wp-content\/uploads\/2021\/07\/cyber-4610993_640-570x380.jpg 570w, https:\/\/bigdata.nc\/wp-content\/uploads\/2021\/07\/cyber-4610993_640-380x254.jpg 380w, https:\/\/bigdata.nc\/wp-content\/uploads\/2021\/07\/cyber-4610993_640-285x190.jpg 285w\" sizes=\"auto, (max-width: 640px) 100vw, 640px\" \/><\/p>\n\n\n\n<h6 id=\"DivImgArticle\"><em><span class=\"article-img-legende\">C&#8217;est la responsabilit\u00e9 de l&#8217;h\u00f4telier ou du restaurateur de s&#8217;assurer que le syst\u00e8me d&#8217;acc\u00e8s \u00e0 internet est conforme \u00e0 la l\u00e9gislation et de pouvoir exiger ces informations de son fournisseur de service wifi.<\/span><\/em><br \/><br \/><\/h6>\n<p>Le d\u00e9cret d\u2019application 2006-358 du 24 mars 2006 relatif \u00e0 la conservation des donn\u00e9es des communications \u00e9lectroniques (loi du 23 janvier 2006 parue au\u00a0<em>Journal officiel<\/em>\u00a0le 26 mars 2006) fixe \u00e0 un an la dur\u00e9e pendant laquelle les fournisseurs d\u2019acc\u00e8s \u00e0 internet et les autres op\u00e9rateurs de t\u00e9l\u00e9communication doivent conserver les donn\u00e9es de communication internet. Il pr\u00e9voit\u00a0<em>\u201cpour les besoins de la recherche, de la constatation et de la poursuite des infractions p\u00e9nales\u201d\u00a0<\/em>que les fournisseurs d\u2019acc\u00e8s internet, les op\u00e9rateurs de t\u00e9l\u00e9phonie, les cybercaf\u00e9s et, plus largement, tous les organismes (h\u00f4tels, caf\u00e9s, centres de loisirs et autres lieux publics) permettant au public une connexion gratuite ou payante, doivent conserver pendant un an les donn\u00e9es relatives aux communications de leurs usagers.<\/p>\n<p><strong>\u25baObligation de conservation des donn\u00e9es de tra\u00e7abilit\u00e9<\/strong><\/p>\n<p>Il s\u2019agit d\u2019assurer la r\u00e9tention de toute donn\u00e9e permettant d\u2019identifier l\u2019utilisateur et le destinataire d\u2019une communication t\u00e9l\u00e9phonique ou \u00e9lectronique. Les prestataires devront \u00e9galement conserver les caract\u00e9ristiques techniques &#8211; adresse IP &#8211; ainsi que la date, l\u2019heure et la dur\u00e9e de chaque communication. Ils seront tenus, en outre, de d\u00e9terminer les services compl\u00e9mentaires demand\u00e9s ou utilis\u00e9s. Pour \u00eatre conformes \u00e0 la l\u00e9gislation, les solutions d\u2019acc\u00e8s \u00e0 internet doivent r\u00e9pondre \u00e0 cette obligation.<\/p>\n<p>C\u2019est la responsabilit\u00e9 de l\u2019h\u00f4telier ou du restaurateur de fournir aux pouvoirs publics les informations de tra\u00e7abilit\u00e9 de ses clients, donc de s\u2019assurer que le syst\u00e8me d\u2019acc\u00e8s \u00e0 internet est conforme \u00e0 la l\u00e9gislation et de pouvoir exiger ces informations de son fournisseur de service wifi.<\/p>\n<p>La loi Hadopi 2 a complexifi\u00e9 la mise \u00e0 disposition de l\u2019internet public et le d\u00e9cret du 5 mars 2010 a mis en place le syst\u00e8me de gestion des mesures pour la protection des \u0153uvres sur internet sur lequel seront enregistr\u00e9es les donn\u00e9es \u00e0 caract\u00e8re personnel et informations relatives aux abonn\u00e9s recueillies par l\u2019Hadopi aupr\u00e8s des op\u00e9rateurs de communications \u00e9lectroniques\u00a0; date et heure des faits, adresse IP des abonn\u00e9s concern\u00e9s, protocole peer to peer utilis\u00e9, pseudonyme utilis\u00e9 par l\u2019abonn\u00e9, informations relatives aux \u0153uvres ou objets prot\u00e9g\u00e9s concern\u00e9s par les faits, nom du fichier tel que pr\u00e9sent sur le poste de l\u2019abonn\u00e9 (le cas \u00e9ch\u00e9ant), fournisseur d\u2019acc\u00e8s \u00e0 internet (FAI) aupr\u00e8s duquel l\u2019acc\u00e8s a \u00e9t\u00e9 souscrit.<\/p>\n<p>Selon le d\u00e9cret 2010-236 du 5 mars 2010, quand les abonn\u00e9s ont \u00e9t\u00e9 identifi\u00e9s gr\u00e2ce \u00e0 leur IP, les FAI doivent fournir \u00e0\u00a0<a href=\"http:\/\/www.zdnet.fr\/galerie-image\/0,50018840,39712299,00.htm\">la Haute autorit\u00e9<\/a>\u00a0les donn\u00e9es suivantes\u00a0: nom de famille, pr\u00e9noms, adresse postale et adresses \u00e9lectroniques (ensemble des adresses \u00e9lectroniques associ\u00e9es), coordonn\u00e9es t\u00e9l\u00e9phoniques, adresse de l\u2019installation t\u00e9l\u00e9phonique de l\u2019abonn\u00e9. Depuis la loi du 23 janvier 2006, les fournisseurs wifi sont soumis aux m\u00eames obligations que les op\u00e9rateurs de communications \u00e9lectroniques classiques. Ils peuvent donc \u00eatre amen\u00e9s \u00e0 r\u00e9pondre \u00e0 une r\u00e9quisition adress\u00e9e par l\u2019Hadopi.<\/p>\n<p><strong>\u25ba\u00a0Les textes r\u00e9glementaires<\/strong><\/p>\n<ul>\n<li>Obligation de conservation de donn\u00e9es de communications\u00a0:\u00a0<a href=\"http:\/\/www.arcep.fr\/fileadmin\/reprise\/textes\/decrets\/d2006-358.pdf\">d\u00e9cret n\u00b0\u00a02006-358 du 24 mars 2006<\/a>.<\/li>\n<li>Conditions d\u2019\u00e9tablissement et d\u2019exploitation des r\u00e9seaux et la fourniture de services de communications \u00e9lectroniques\u00a0:\u00a0<a href=\"http:\/\/www.arcep.fr\/fileadmin\/reprise\/textes\/decrets\/d2005-862.pdf\">d\u00e9cret n\u00b0\u00a02005-862 du 26 juillet 2005<\/a>.<\/li>\n<li>Traitement automatis\u00e9 de donn\u00e9es \u00e0 caract\u00e8re personnel autoris\u00e9 par l\u2019article L331-29 du code de la propri\u00e9t\u00e9 intellectuelle d\u00e9nomm\u00e9 Syst\u00e8me de gestion des mesures pour la protection des \u0153uvres sur internet\u00a0:\u00a0<a href=\"http:\/\/www.legifrance.gouv.fr\/affichTexte.do;jsessionid=0ABE661F778866AA90997C0EAECE024A.tpdjo07v_2?cidTexte=JORFTEXT000021923996&amp;dateTexte=20130624\">d\u00e9cret n\u00b0\u00a02010-236 du 5 mars 2010, modifi\u00e9 par le d\u00e9cret n\u00b0\u00a02011-264 du 11 mars 2011<\/a>.<\/li>\n<li>R\u00e9seaux locaux radio\u00e9lectriques ou RLAN (wifi)\u00a0:\u00a0<a href=\"http:\/\/www.arcep.fr\/index.php?id=9269#12921\">les textes de r\u00e9f\u00e9rence<\/a>\u00a0sur le site de l\u2019Arcep.<\/li>\n<\/ul>\n<p><strong>\u25ba Quelques risques concrets d\u2019usage de votre connexion internet en acc\u00e8s wifi<\/strong><\/p>\n<ul>\n<li>\u00a0Utilisation de votre acc\u00e8s pour des t\u00e9l\u00e9chargements ill\u00e9gaux.<\/li>\n<li>Activit\u00e9 p\u00e9dophile (connexion \u00e0 des sites d\u2019\u00e9changes de fichiers, usurpation d\u2019identit\u00e9 sur des forums ou des messageries instantan\u00e9es&#8230;).<\/li>\n<li>Diffusion de propos diffamatoires, x\u00e9nophobes, antis\u00e9mites.<\/li>\n<li>Usage de votre acc\u00e8s internet pour des actions de spam, de piratage, de diffusion de virus.<\/li>\n<li>Les lieux offrant une connexion sans authentification sont connus et r\u00e9pertori\u00e9s par les pirates. Ils sont donc particuli\u00e8rement vuln\u00e9rables et attaqu\u00e9s.<\/li>\n<\/ul>\n<p>\u00a0<\/p>\n<p><strong>\u25ba Les peines encourues<\/strong><\/p>\n<p>En mettant votre acc\u00e8s internet \u00e0 disposition de vos clients (\u00e0 titre payant ou gracieux), la loi vous consid\u00e8re comme un fournisseur d\u2019acc\u00e8s. \u00c0 ce titre, vous avez l\u2019obligation de permettre l\u2019identification de chaque utilisateur et de conserver les traces de leurs consultations pendant un an (d\u00e9cret du 24 mars 2006) afin de les fournir aux autorit\u00e9s en cas de demande.<\/p>\n<p>Selon l\u2019article 434-4 du code p\u00e9nal\u00a0: \u201c<em>est puni de trois ans d\u2019emprisonnement et de 45\u00a0000\u00a0\u20ac d\u2019amende le fait de d\u00e9truire, soustraire un objet de nature \u00e0 faciliter la d\u00e9couverte d\u2019un crime ou d\u2019un d\u00e9lit, la recherche des preuves ou la condamnation des coupables.<\/em>\u201d La loi met \u00e0 la charge des op\u00e9rateurs (ou assimil\u00e9s bars, h\u00f4tels, restaurants, camping\u2026) une obligation particuli\u00e8re de coop\u00e9ration. Un juge pourrait retenir cette circonstance aggravante, notamment compte tenu du contexte sensible li\u00e9 \u00e0 la lutte contre le terrorisme. Si tel \u00e9tait le cas, la peine serait de cinq ans d\u2019emprisonnement et 75\u00a0000\u00a0\u20ac d\u2019amende.<\/p>\n<p>D\u2019autre part, si quelqu\u2019un utilise votre acc\u00e8s pour t\u00e9l\u00e9charger des fichiers ill\u00e9galement, les risques encourus sont les suivants\u00a0:\u00a01\u00a0500\u00a0\u20ac d\u2019amende, fermeture de l\u2019acc\u00e8s internet, fermeture administrative (loi Hadopi 2).<\/p>\n<p><strong>\u25ba Les bonnes pratiques pour les CHR<\/strong><\/p>\n<p>Bannir les points d\u2019acc\u00e8s wifi directement branch\u00e9s sur internet (via une box familiale, pro ou certains routeurs) car ces solutions ne permettent pas d\u2019authentifier les utilisateurs et de respecter les obligations l\u00e9gales. Un \u00e9tablissement qui fournirait internet \u00e0 un client par ce biais serait responsable en cas de probl\u00e8me.<\/p>\n<p>&#8211; Ne pas laisser sa box ou son routeur en acc\u00e8s libre, changer les mots de passe constructeur, ne pas donner sa cl\u00e9 WEP de connexion au wifi priv\u00e9 \u00e0 ses clients.<\/p>\n<p>&#8211; Lorsque l\u2019\u00e9tablissement met en \u0153uvre sa propre solution, il doit mettre en place un syst\u00e8me qui va authentifier les utilisateurs et stocker les logs (connexions). En cas d\u2019enqu\u00eate par la police judiciaire, l\u2019\u00e9tablissement doit fournir les informations techniques de connexion telles qu\u2019indiqu\u00e9es dans le d\u00e9cret d\u2019application de mars 2006.<\/p>\n<p>&#8211; Lorsque l\u2019\u00e9tablissement a recours \u00e0 un op\u00e9rateur wifi, celui-ci prend th\u00e9oriquement tout en charge. L\u2019\u00e9tablissement doit simplement s\u2019assurer que l\u2019op\u00e9rateur prend bien en compte les obligations r\u00e9glementaires (il faut exiger une mention sur le contrat) et qu\u2019il ne sera pas r\u00e9pr\u00e9hensible en cas d\u2019enqu\u00eate judiciaire ou de contr\u00f4le de la Cnil.<\/p>\n<p>En souscrivant \u00e0 une offre d\u2019acc\u00e8s internet aupr\u00e8s d\u2019un FAI, celui-ci enregistre tout le trafic effectu\u00e9 depuis votre connexion pour les raisons l\u00e9gales li\u00e9es \u00e0 la s\u00e9curit\u00e9. En fournissant un acc\u00e8s wifi \u00e0 partir de votre connexion internet, vous endossez de fait les m\u00eames responsabilit\u00e9s aupr\u00e8s de votre client\u00e8le, car vous devenez vous-m\u00eame fournisseur d\u2019acc\u00e8s internet sans fil. En effet, votre FAI enregistre le trafic effectu\u00e9 sur l\u2019acc\u00e8s qu\u2019il fournit (jusqu\u2019\u00e0 la prise t\u00e9l\u00e9phonique). Le trafic effectu\u00e9 sur l\u2019acc\u00e8s internet sans fil que vous fournissez n\u2019est pas identifi\u00e9 par ce dernier. En cas de malversation sur votre hot spot, votre fournisseur d\u2019acc\u00e8s internet, ne pouvant identifier les diff\u00e9rents utilisateurs qui font usage de votre connexion, portera directement la responsabilit\u00e9 sur vous !<\/p>\n<p>Si vous proposez le wifi \u00e0 vos clients, il est pr\u00e9f\u00e9rable de transf\u00e9rer ses responsabilit\u00e9s \u00e0 un prestataire d\u00e9di\u00e9. C\u2019est la solution la plus simple et ce n\u2019est pas forc\u00e9ment la plus ch\u00e8re.<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<p>\u00a0<\/p>\n<pre>sources <a href=\"https:\/\/www.lhotellerie-restauration.fr\/publications\/thierry.longeau\"><span class=\"Article_Texte\"><b>Thierry Longeau<\/b><\/span><\/a> https:\/\/www.lhotellerie-restauration.fr\/<\/pre>\n","protected":false},"excerpt":{"rendered":"<p>En mettant votre acc\u00e8s internet \u00e0 disposition de vos clients, la loi vous consid\u00e8re comme un fournisseur d&#8217;acc\u00e8s. C&#8217;est donc votre responsabilit\u00e9 de fournir aux pouvoirs publics les informations de tra\u00e7abilit\u00e9 de vos clients, et de vous assurer que le syst\u00e8me d&#8217;acc\u00e8s \u00e0 internet est conforme \u00e0 la l\u00e9gislation. C&#8217;est la responsabilit\u00e9 de l&#8217;h\u00f4telier ou [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-1004","post","type-post","status-publish","format-standard","hentry","category-non-classe","blog-style1"],"_links":{"self":[{"href":"https:\/\/bigdata.nc\/index.php?rest_route=\/wp\/v2\/posts\/1004","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/bigdata.nc\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/bigdata.nc\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/bigdata.nc\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/bigdata.nc\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=1004"}],"version-history":[{"count":3,"href":"https:\/\/bigdata.nc\/index.php?rest_route=\/wp\/v2\/posts\/1004\/revisions"}],"predecessor-version":[{"id":1009,"href":"https:\/\/bigdata.nc\/index.php?rest_route=\/wp\/v2\/posts\/1004\/revisions\/1009"}],"wp:attachment":[{"href":"https:\/\/bigdata.nc\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=1004"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/bigdata.nc\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=1004"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/bigdata.nc\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=1004"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}