Je serai demain après-midi à Polytech'Nantes pour parler de l'identité numérique

J’interviendrai demain après-midi sur le thème de l’identité numérique dans le cadre d’une demi-journée événement organisée par les élèves ingénieurs de Polytech’Nantes sur la sécurité informatique.

Polytech’Nantes
Site La Chantrerie
rue Christian Pauc
BP 50609
44306 Nantes Cedex3
02 40 68 32 00‎

Voici le programme de cette demi-journée, composée de deux parties (je n’interviens que sur la première partie) :

A) Autour de l’identité numérique
Méthodes de collecte d’informations
Nature des informations recueillies, propos / but
Utilité des bases de données d’informations
Risques liées à ces bases de données
Comment sont utilisées ces bases, que deviennent les informations ?
Quels sont les dangers et dérives du fichage
Fichage comment s’en protéger et gérer notre identité informatique? Quels sont nos
droits?

B) Anonymisation de données
Qu’est ce que l’anonymisation des données?
Pourquoi anonymiser? (Loi, Cnil …)
Quand faut t-il anonymiser?
Quelles sont les techniques d’anonymisation?
L’anonymisation oui mais à quel prix ?
Quelles sont les failles de l’anonymisation

Je serai demain après-midi à Polytech’Nantes pour parler de l’identité numérique

J’interviendrai demain après-midi sur le thème de l’identité numérique dans le cadre d’une demi-journée événement organisée par les élèves ingénieurs de Polytech’Nantes sur la sécurité informatique.

Polytech’Nantes
Site La Chantrerie
rue Christian Pauc
BP 50609
44306 Nantes Cedex3
02 40 68 32 00‎

Voici le programme de cette demi-journée, composée de deux parties (je n’interviens que sur la première partie) :

A) Autour de l’identité numérique
Méthodes de collecte d’informations
Nature des informations recueillies, propos / but
Utilité des bases de données d’informations
Risques liées à ces bases de données
Comment sont utilisées ces bases, que deviennent les informations ?
Quels sont les dangers et dérives du fichage
Fichage comment s’en protéger et gérer notre identité informatique? Quels sont nos
droits?

B) Anonymisation de données
Qu’est ce que l’anonymisation des données?
Pourquoi anonymiser? (Loi, Cnil …)
Quand faut t-il anonymiser?
Quelles sont les techniques d’anonymisation?
L’anonymisation oui mais à quel prix ?
Quelles sont les failles de l’anonymisation

Dofus et Habbo : deux jeux en ligne à déconseiller aux moins de 12 ans

Les jeux en ligne gratuits constituent un business très rentable en France. 6,5 millions de Français auraient joué au moins une fois à l’univers fantastique Dofus, qui comporte une partie gratuite accessible sans limites ; et 7,5 millions de Français se sont déjà rendus dans la communauté virtuelle Habbo, dont l’accès est entièrement gratuit. Côté revenus, Dofus compterait près d’un million d’abonnés dans l’Hexagone, qui paient entre 1,80 euro par semaine et 48 euros par an. Et Habbo France drainerait 50 000 joueurs qui chaque mois dépenseraient en moyenne 10 euros en meubles virtuels. Résultat, cette petite entreprise de 15 personnes aurait enregistré en 2008 un chiffre d’affaires de 6 millions d’euros, constitué à 95% par la vente de mobilier virtuel et à 5% par la publicité.
Autant dire que les deux maisons-mères de ces jeux, Ankama pour Dofus et Sulake France pour Habbo France, ne sont pas pauvres… Pourtant, de nombreux parents trouvent que les mesures de protection proposées par ces deux entreprises ne sont pas à la hauteur de leur fortune. Beaucoup de familles se plaignent en effet de l’insécurité qui régnerait dans ces jeux, fréquentés par des 14/15 ans, voire des enfants beaucoup plus jeunes. « Mes garçons ont souvent été approchés par des adultes sur Dofus, affirme une mère de trois enfants. Comme c’est gratuit et facile à jouer, n’importe qui peut s’inscrire et utiliser le tchat pour entrer en contact avec des mineurs. »
Normalement, ces jeux en ligne ne sont pas recommandés pour les moins de 12 ans. Sur Dofus, cette précaution élémentaire est simplement indiquée au moyen d’un petit pictogramme + 12 situé tout en bas à gauche de la page d’accueil, mais rien n’empêche un enfant de dix ans de créer son compte (Dofus demande bien la date de naissance, mais cela ne sert apparemment à rien : nous avons indiqué 1998 comme année de naissance et notre compte a été créé !). Habbo semble plus vigilant, puisque ce jeu demande aux nouveaux inscrits de préciser leur date de naissance ; les moins de 13 ans sont systématiquement rejetés. Mais rien n’empêche un enfant plus jeune d’indiquer une fausse année de naissance. La porte ouverte à tous les abus ?
« Sur Habbo, il y a effectivement quelques dossiers judiciaires : des enquêteurs ont déjà dû faire des réquisitions à la société qui gère Habbo, confirme un haut gradé des services de police français. Sur Dofus, il y aurait surtout des problèmes de « piratage » de comptes, mais ça permettrait éventuellement de rentrer en contact avec les jeunes qui sont les amis des détenteurs normaux des comptes. Et il y aurait également des vols de gains obtenus sur le jeu. »
Les éditeurs, cependant, nient être au courant de toute affaire de pédophile. « A ma connaissance, il n’y a eu aucun cas de pédophilie en huit ans chez Habbo dans le monde », a affirmé, il y a quelques jours, à Vnunet.fr Jean-Baptiste Géraud, alors responsable de Sulake France (il a depuis pris la tête d’un hôtel 3 étoiles – un vrai celui-ci – à Paris !). « Nous ne déplorons aucun incident grave, commente de son côté Thomas Bahon, directeur des produits chez Ankama. Il y a bien eu quelques insultes à caractère sexuel, mais plutôt entre mineurs. »
Habbo France affirme qu’un modérateur, salarié, est présent 24 heures sur 24 et sept jours sur sept sur la partie française du jeu. « Nous en employons sept à plein temps, voire en heures supplémentaires. » Le modérateur se promène dans les salles et intervient en cas de problème signalé par les joueurs. Un système l’alerte également lorsqu’une conversation se noue entre seulement deux personnes. « Nous pensons que si un prédateur se rendait sur Habbo, il irait d’abord dans une salle pour repérer une victime potentielle, puis tenterait de l’attirer dans une autre salle pour être seul avec elle et essayer de l’amadouer », explique Jean-Baptiste Géraud.
Chez Ankama, on n’aime pas trop parler de tout cela : « Il est vrai que n’importe qui peut entrer sur le tchat, reconnaît Thomas Bahon. Mais nous avons mis en place un filtre lexical susceptible de censurer des propos inappropriés rédigés en langage clair. De plus, les joueurs ont la possibilité de bloquer un contact qui les importune. Enfin, 12 community and content managers, salariés, animent et modèrent le jeu, tandis que 30 modérateurs bénévoles se relaient sur le forum et 50 modérateurs bénévoles tournent sur le jeu. »
En revanche, les deux entreprises reconnaissent des problèmes de contestation de paiement. « En 2007, nous avons reçu une centaine de contestation de paiements par carte bancaire, représentant un total de 10 000 euros, admet Jean-Baptiste Géraud. A chaque fois, nous avons bien sûr collaboré avec la police ; il s’agissait presque toujours d’un ado qui avait usurpé la carte bancaire de ses parents. »
Chez Ankama, on a également pris conscience d’un problème de communication avec les parents. « Nous avons bien conscience que nous ne sommes pas encore au top pour aider les parents, reconnaissait Florence di Ruocco, chargée de communication chez Ankama, lors du colloque « Générationsbranchées@lienoudépendance » organisé à Lille par l’Ecole des Grands-Parents Européens Nord. Nous sommes prêts à mettre à la disposition des parents de nouveaux outils pour qu’ils assument leur rôle ».
L’entreprise serait à la recherche de développeurs Web pour mettre en place de nouvelles mesures de protection des mineurs. « A partir de janvier, pour les nouveaux comptes qui vont se créer, nous allons récupérer l’email des parents, afin que ceux-ci puissent être en copie des emails échangés entre le mineur et Ankama, au sujet des achats et de la modération », révèle à Vnunet.fr Thomas Bahon.
Autres pistes explorées : envoyer un email aux parents pour les informer du temps passé sur le jeu par leurs mineurs ; autoriser les parents à activer des alertes dans le jeu au-delà d’un certain temps (2H par exemple) passé dans le jeu, afin de prévenir les risques d’addiction ; permettre aux parents d’offrir à l’enfant une récompense sous la forme d’un bonus dans le jeu si l’enfant a eu de bons résultats à l’école. Il parait qu’un accord de ce type aurait déjà été passé entre le ministère de l’Education de Corée du Sud et le jeu Ragnarök.

Jacques Henno
(article paru sur Vnunet.fr le 23 décembre 2008)