La question est : de quel droit cette société collecte-t-elle des données personnelles sans demander leur autorisation aux intéressés ? - Est-il normal qu'une société privée prenne l'initiative de volet mes données sur mon téléphone sans me le dire ? - Est-il normal qu'une société privée vole mes coordonnées bancaires et mes codes confidentiels sur mon téléphone ? - Dois-je en conclure que cette société peut voler tout l'argent qui est sur mon compte en utilisant mes codes ? - Et si ce sont les données collectées par Carrier IQ qui sont volées à leur tour ? Que se passera-t-il ? C'est un véritable scandale d'une extreme gravité, qui nécessite des poursuites pénales et l'emprisonnement de tous les auteurs de cette vaste escroquerie.

Donc si je comprend bien, on peu leur faire confiance. Woouah cool ! Non mais, sérieux, vous avez une idée que toutes ces infos son piratables par des hackers ? Doit on avoir une immense confiance aux FAI ?

C'est l'argument des fabricants d'armes: je ne fais que les vendre, ce qu'en font les gens, c'est leur affaire.

Je ferais certainement bien plus confiance a une société privé plutôt qu'à l'Etat.

C78 a raison. On en a fait une tollé sur l'histoire des collecte de données sur l'iPhone et là, je trouve que l'on prend bien trop cela a la légère. Apple eu des procès également pour cela.

"URL des sites visités" Et il se croit où ce type ? Je lui ai donné mon autorisation ? Il veut mes clés et foutre une cam chez moi aussi ? Toi t'es voleur et tes petits copains (opérateurs) des receleurs ! "Carrier IQ a tenu à préciser que si elle stockait des informations d'ordre technique, elle n'accédait jamais au contenus de l'utilisateur, dont le caractère privé est respecté" Bon faut savoir ! URL ou pas URL ? Salut, Je moi c'est Machin, mon numero de tel est le 06blablabla, je vote a droite ou je suis juif ou homo qui cherche des clubs gays, j'ai un cancer ou je picole ou j'aime pas mon boss et une verrue sur la testicule droite. Et toi ? Salut moi c'est truc, mon numero... Bonjour la vie privée !

@ Thurston Moore. Cette remarque n'a aucun sens. Quand une entreprise installe à l'insu des utilisateurs un logiciel qui les espionne et qui leur vole leurs coordonnées bancaires sans leur demander leur avis, je ne vois pas où est la confiance, quel que soit le statut du voleur-espion (privé ou public). Cette affaire est très grave et impose des poursuites pénales (je me répète). L'intrusion dans un système informatique (le téléphone en est un) est réprimée d'une peine de 5 ans d'emprisonnement. @ Anthony. Tu as tout à fait raison. Il faut tous les poursuivre.

Ca y est, on a trouvé qui est derrière Carrier IQ : http://www.geekculture.com/joyoftech/joyarchives/1623.html

Tous des amateurs de toute façon vivement le Facebook phone !

Oui et apparemment il va sauter ce pauvre fusible. C'est ridicule parce qu'ils ne sont en rien ceux qui sont à condamner, comme souvent avec le bouc émissaire.

@ bugman. En droit pénal français, l'auteur principal, les coauteurs et les complices encourent exactement les mêmes peines. Et ici, on est bien face à un ou plusieurs délits à caractère pénal (abus de confiance, intrusion dans un système d'information, etc.). Il faudrait au minimum saisir la Dgccrf et la Cnil, voire le parquet territorialement compétent.

moui... je crois qu'il faudrait remettre les choses en perspective (et à ce titre, je trouve que les papiers Macge sont bien fait). Les opérateurs ne doivent pas seulement fournir du débit "data"; ils doivent aussi garantir une certaine qualité de service (au sens réseau du terme) et optimiser le fonctionnement de leur réseaux. Et pour assurer cette qualité, il faut des outils. Dans le monde de l'entreprise et dans le monde du web intranet, on a vu fleurir quantité d'outils censés surveiller les risques de dysfonctionnement et d'engorgement des réseau. Ces outils se basent souvent sur des sondes (auxquelles on demande de pouvoir "sniffer" (analyser) des trafics applicatifs divers et variés) et des outils de mesure du "ressenti utilisateur" (schématiquement des mesure de temps de réponse de requêtes utilisateurs). Ces technologies ont naturellement été étendues au monde des telco et des réseaux mobiles. Sur un plan purement technique (supervision de réseau / SLM), ce que propose Carrier IQ est donc pleinement pertinent. Certains questionnent la capacité des outils de Carrier IQ à remonter une multitude d'informations détaillés. Mais c'est bien le propre de ce genre d'outils de pouvoir le faire. Il revient ensuite aux exploitants telco d'utiliser de façon pertinente ces infos (ce qui, de façon générale, va leur demander d'être en mesure de trier ces infos, de les sélectionner, de les agréger, de les prioritiser, de bâtir des règles de supervision proactive basées sur des seuils d'alerte, etc, etc). Carrier IQ ne peut a priori pas savoir de façon catégorique comment tel ou tel opérateur va exploiter les infos de ses sondes. Chaque réseau opérateur a ses propres spécificités. Il ne peut donc être "monitoré" (surveillé) que de façon spécifique. Quiconque a déjà vu une salle d'exploitation sait très bien que les exploitants n'en ont pas grand chose à foutre de l'information détaillée. C'est en dehors de leur capacité humaine de pouvoir considérer une par une des millions ou des milliards d'information par unité de temps. Toute cette crise de nerf me fait penser à la polémique qu'avait provoqué l'arrivée des cookies de connexion web. Certains catastrophistes hurlaient à la violation de la vie privée, alors que les cookies ne sont pourtant que des outils transactionnels permettant d'assurer la persistance des sessions de connexion http (chose bien utile lorsque l'on veut faire du commerce électronique).

mouai... faut voir ce qu'ils en font car de toute façon les opérateurs n'ont pas besoin de mouchard pour savoir qui vous appelez (facture détaillée), ni où vous êtes (je me souviens d'un procès pour meurtre où la justice a demandé à l'opérateur les relevés issus des antennes relais) et enfin ce que vous téléchargez (dans le cadre d'Hadopi, les fournisseurs d'accès doivent conserver et fournir les données sur leurs clients à la haute autorité Hadopi)... Je ne dis pas ce que c'est normal, mais c'est comme ça et dans plein de domaine : un peu comme votre banquier qui vous demande votre salaire dans le cadre d'un prêt alors qu'il a le relevé de votre compte sous les yeux sur l'écran de son ordinateur...

Vous oubliez une chose: 1- L'opérateur, vu que vous surfez via SON reseau, et que vous le payer via VOTRE compte, avec un RIM ou une CB dispose DEJA de toutes les infos dont il est accusé de vol. Il connait votre num de CB, ou votre num de compte ET y a accés (c'est ainsi que 99% de la population paye son abonnement). Il sait TOUT de votre SURF vu que vous passez par SES proxy, sauf si bien sur vos ne surfez QUE par vpn (ce dont je doute fortement). Il connait globalement TOUS vos contacts et le contenu de TOUS vos SMS, vu que la encore, ça passe par chez lui. Pire que ça, il peut vous suivre à la trace avec les connexions au bornes ... OMG ... sans vous le dire .... Bref, c'est cool de crier au loup et de hurler au scandale, mais faudrait le faire pour les bonnes raison quand même. C'est exactement comme pour la geoloc. Tous le monde veux que son GPS se fixe en 5 secondes, mais PERSONNE ne veux donner les positions qui permettrait de faire ce fix. Faut savoir ce que vous voulez les gens. Alors bien sur il ne faut pas accepter n'importe quoi ? m'enfin il est aussi ridicule de gueuler comme un putois pour quelque chose sans avoir de BONS arguments.

"c'est sur le voile du fumé qui parasite l'utilisation de nos données" Peut être le moment justement. Pour pouvoir "pleurer" contre quelque chose faut au minimum lui tomber dessus. Sinon, c'est "pleurer" dans le vent. PS : Pauv'chats ! :/ ;) Edition : Ce qui est intéressant dans cette histoire c'est de savoir a quoi peut bien servir cet outil puisqu'ils ont déjà toutes les données. Ils n'ont pas de SI nos opérateurs pour faire des outils d'analyses ? Un mystère pour moi.

@bugman "Ils n'ont pas de SI nos opérateurs ?" Si tu dis ça, c'est que, je suppose, tu n'as jamais bossé pour de grands comptes (et encore moins pour un FAI). sur ce domaine en particulier je parle en connaissance de cause. La moitié, au minimum, de l'activité de ces grands comptes, est exécuté par des prestataires externe. tu as ta réponse sur ce point.

C'est tout simplement scandaleux ! Mais les premiers fautifs restent les fabricants de mobile : ils laissent (pour ne pas dire offrent) la possibilité technique à des tiers d'exploiter les données de votre mobile, là même ou ils font preuve d'un zèle très appuyé pour lutter contre le jailbreak... "je te tiens, tu me tiens, par la barbichette, le premier de nous deux qui ..."

@bugman: bien au contraire, les URL sont VITALES pour la gestion d'un reseau ... serieux, j'ai l'impression que tu ne sais vraiment pas de quoi tu parles. Tu connais la notion de QOS ? Tu crois que les petits routeurs sur les backbones des réseaux de nos FAI ont la science infuse ? Les routes, les proxy, les caches, les dns, etc ... ça se fixe en fonction du trafics des usagé. L'analyse de ce trafic est vitale pour fournir une infra la plus OPTIMALE possible histoire qu'un serveur de video porno ne vienne t'empecher d'acceder facilement à tes mail ou à ton service de vod payant. Quand aux SSII, elle ne font pas que du code ... il y a des manager, des chefs de projet, des admin sys, des drh, des comptable, des balayeurs et j'en passe .... ces SSII ont souvent accés à plus de donnée sensible que tu ne peux l'imaginer. Tu sais par exemple que c'est un sous-traitant qui ENTRE dans TA maison pour installer TA ligne téléphonique. Qu'il connait ton nom, ton adresse, ton num de tel. Pire .. ils à accés au répartiteur et peur s'y connecter en moins de 20 secondes pour écouter TES conversation ? @philiipe Les premiers fautifs c'est nous qui achetons en connaissance de cause mais qui fermons les yeux ... tiens, t'as jeté ton smartphone, brulé ta carte bleu, fermé ton compte en banque et demandé le payement en liquide, acheté un velo et revendu ta voiture (imatriculation), etc etc ... faut arreter la parano a un certain moment non et poser les choses calmement.

"Tu connais la notion de QOS ? Tu crois que les petits routeurs sur les backbones des réseaux de nos FAI ont la science infuse ? Les routes, les proxy, les caches, les dns, etc ... ça se fixe en fonction du trafics des usagé." Qualité de service... oui. Et ? Il fait quoi ton opérateur ? il se connecte sur son compte chez Carrier IQ, récupère l'adresse tapé et l'envoi au CISCO ? Je le repete, ses données devraient être traiter (automatiquement) puis sauvegardé (légal) après chiffrement et rester là 6 mois (il me semble) puis effacés definitivement. Point. Ils n'ont rien a faire dans les mains de qui que ce soit.

@bugman : qui te dit que tous ces process ne sont pas automatisés ? ce n'est pas parce que ton opérateur a la capacité d'avoir toutes ces infos qu'il y a une personne physique qui les voient ou qui les traitent individuellement. Intervenant sur des projets d'applications, je vois défiler des noms et parfois des infos mais sérieusement j'ai autre chose à faire que de m'arrêter pour les lire et encore plus de les retenir plus de 5 secondes. Par contre il sera très difficile à l'assistance technique d'aider un utilisateur si on ne peut rien voir sur des exemples concrets. le tout est de savoir bien choisir ses collaborateurs pour que ce qui est privé le reste.

Allo ? Un tunnel ?