Discussion :

[Cedric Chevalier]

Yahoo! publie son premier rapport de transparence
qui donne les statistiques sur les données d’utilisateurs divulguées aux gouvernements

À la suite de Facebook il y a quelques semaines, Yahoo! joue à son tour la carte de la transparence.

La firme américaine dévoile les statistiques sur les informations d’utilisateurs qu’elle a rendues publiques pendant la période allant du 01/01/2013 au 30/06/2013, suite aux requêtes spéciales des gouvernements de pays, notamment celles des États-Unis.

Au cours de cette période, la société a reçu au total 29 000 demandes d’informations. De tous les gouvernements qui ont adressé des requêtes à Yahoo!, les États-Unis viennent en tête avec 12 444 requêtes (portant sur 40 322 comptes), suivis de l'Allemagne qui a émis 4 295 requêtes. Taïwan se classe en troisième position avec 1 942 requêtes, la France occupe la quatrième place du classement avec 1 855 requêtes.

Par contre, la Nouvelle-Zélande, l'Irlande et le Canada enregistrent les plus faibles nombres de requêtes, 9, 17, 29 respectivement (la première figure concerne les requêtes émises par plusieurs pays, alors que la seconde est exclusive aux États-Unis).

NCD (Non content Disclosed Data) est l’ensemble des informations basiques d’un utilisateur comme l’adresse e-mail alternative, l’adresse IP, la localité, toutes enregistrées au moment de la souscription à un service Yahoo!.

Par opposition, le Content Disclosed Data représente les données réelles d’un utilisateur telles que les fichiers (audio, vidéos, textes et autres), le carnet d’adresses, l’agenda, etc.

Total Government Specified Account est le nombre de comptes utilisateurs concernés directement par les requêtes gouvernementales. Il faudrait tout de même préciser qu’il inclut les comptes inexistants et les multiples comptes appartenant à un même utilisateur.

Total Government Data Request (incluant les lettres de sécurité) définit le nombre total de requêtes gouvernementales.

No Data Found est la réponse que Yahoo! retourne aux gouvernements lorsque aucune de leurs requêtes ne peut être résolue.

Rejected. Dans certains cas Yahoo! peut refuser de répondre à la requête gouvernementale (exemple lorsque le gouvernement demande des informations ne se trouvant pas dans sa juridiction).

Pour plus de transparence, la firme souhaiterait aussi divulguer le nombre total de lettres de sécurité nationale reçues du gouvernement américain. Cependant, elle ne saurait le faire sans l’accord de celui-ci, accord qui a été refusé.

Yahoo! promet de publier désormais ces statistiques tous les six mois.


Sources : Yahoo!, rapport PDF

Et vous ?

D'après vous, qu'est-ce qui peut justifier la variation du nombre de requêtes observée entre les différents pays du rapport ?

[matios]

Étonnant de ne pas voir la Chine et la Russie figurer sur cette liste. Ceux-ci étant bien plus importants que la pluparts des autres pays mentionné sur cette liste.

[shadowmoon]

Étonnant de ne pas voir la Chine et la Russie figurer sur cette liste.

Je pense que ce n'est pas si étonnant que ça, car, à mon avis, les gouvernements de ces pays ont du faire signer aux dirigeants de Yahoo des accords de confidentialité / non divulgation (ou autre "contrat" du même genre) avec des contre-parties (probablement financières) très persuasives, d'un coté comme de l'autre.

[Stéphane le calme]

Yahoo! publie son second rapport de transparence,
les requêtes des gouvernements sur les données utilisateur en baisse

A l’instar de ses compétiteurs dans le secteur de la technologie, Yahoo s’est également engouffré dans le jeu de la transparence avec le public, même s’il accuse un léger retard. Ainsi, l’entreprise a publié son deuxième Transparency Report qui contient des requêtes émises par les gouvernements sur la période comprise entre le 1er juillet et le 31 décembre 2013.

Au total 17 pays ont émis 21 425 demandes sur 32 493 comptes utilisateurs. Il s’agit notamment des Etats-Unis, Canada, Australie, Hong Kong, Inde, Nouvelle Zélande, Singapour, Taiwan, France, Allemagne, Irlande, Italie, Espagne, Royaume-Unis, Argentine, Brésil et enfin du Mexique. Le gouvernement américain pour sa part a émis 6 587 requêtes sur 11 795 comptes. L’Allemagne s’empare de la seconde place avec 3 186 demandes concernant 4 164 comptes. La France sera le quatrième pays le plus demandeurs avec 1 697 requêtes sur 2 049 comptes au total, bien loin derrière les Etats-Unis. Sur le semestre précédent, 29 740 requêtes avaient été émises et concernaient 62 775 comptes.

La compagnie déclare défendre « les données de nos utilisateurs contre tout accès injustifié du gouvernement » et ajoute travailler au chiffrement de ses produits et services sans compter la multiplication de ses campagnes de sensibilisation pour inculquer « aux jeunes entreprises l’importance de la protection des données et les droits de l’homme y afférent. ».

« Quand Yahoo Inc. reçoit une demande pour obtenir des données utilisateur d’une organisation d’application de la loi, nous informons cette dernière que nous allons informer nos utilisateurs concernés sur les requêtes du gouvernement » explique un porte-parole de l’entreprise. « Nous avons remarqué que, fréquemment, les forces de l’ordre choisissent de retirer leurs demandes une fois que nous les informons de notre politique de notification de l’utilisateur » poursuit-il.

Source : Yahoo

Et vous ?

Que pensez-vous de la politique de notification de l'utilisateur ?

[Stéphane le calme]

Le troisième rapport de transparence de Yahoo! indique une baisse des demandes des autorités
relatives aux données des utilisateurs

Yahoo a publié son troisième rapport de transparence dans son effort de continuer à fournir au public de plus amples informations sur les demandes des gouvernements relatives aux données des utilisateurs. Ce rapport contient des informations qui couvrent le premier semestre (du 1er janvier au 30 juin 2014).

Les chiffres avancés par l’entreprise montrent une diminution des nombres de requêtes : elles étaient 18 594 (concernant 30 511 utilisateurs) au premier semestre contre 21 425 un semestre plus tôt et 29 470 le semestre d’avant. Précisons tout de même que les nombres avancés par l’entreprise n’incluent pas les requêtes approuvées par la cour FISA.

« Sur le plan international, un certain nombre de pays cherchent à étendre leurs autorités de surveillance au-delà de leurs frontières. Nous allons poursuivre nos efforts pour protéger vos informations des demandes gouvernementales obscures, irrégulières, trop larges ou illégales » a indiqué Ron Bell, l’avocat général de l’entreprise.

En effet, selon le rapport, au cours des six derniers mois le gouvernement américain a émis 6 791 demandes de données soit 36,5 % des demandes totales. Les Etats-Unis conservent donc le titre de la nation qui demande le plus de données des utilisateurs. En seconde position vient l’Allemagne et ses 2 876 demandes puis Taiwan et ses 2 733 demandes. La France viendra après l’Italie et ses 1 194 demandes. Aux États-Unis dans 1 396 cas le contenu a été fourni, tandis qu’en Allemagne et à Taiwan, les nombres indiquaient respectivement que 64 et 33 des cas soumis à Yahoo ont aboutis à la divulgation de contenu. La France quant à elle a vu 23 des cas qu’elle a proposé obtenir une réponse favorable.

En raison des limites sur ce que Yahoo peut révéler les chiffres sont imprécis. Cependant les demandes de suppression de contenu ont augmenté en volume : au total 5 demandes ont été émises dont une sur un élément par l’Inde, une sur quatre éléments par le Royaume-Unis et trois sur quatre éléments par les Etats-Unis. Durant le semestre précédent, seul le Canada avait émis une demande de suppression sur un seul élément.

En guise d’illustration, Yahoo a donné un peu plus de matière au public pour comprendre ces requêtes : « Royaume-Unis – nous avons reçu une requête d’un organisme d’application de la loi du Royaume-Unis qui nous demandait de retirer quatre comptes Flickr à cause de leur soutien pour le terrorisme. Nous avons examiné les comptes et les avons fermés après avoir vérifié qu’ils violaient les lignes directrices de la communauté Flickr »

Source : Transparency report, removal request, blog Yahoo