Système Hérisson : l’armée veut tout voir et tout surveiller sur Internet

ivo · 3 Avril 2009

Où l’on reparle du système Hérisson
http://www.mindoverflow.fr/category/informatique-gadgets/

Citation ↑ :

La semaine dernière est apparu un étrange et pour le moins inquiétant “animal” : Hérisson. Étrange et inquiétant, car on est bien loin du petit mammifère européen : cet Hérisson-là est un système informatique commandé par la DGA (Délégation Générale pour l’Armement) en 2007 et dont les capacités prévues semblaient très larges : accéder et collecter tout ce qui est diffusé par les médias en ligne, quel que soit le vecteur (IRC, mailing list, forum, P2P…), le format (vidéo, audio, texte, image…) ou le procotole (HTTP, FTP, POP3…). Révélé par PC Inpact, cet appel offres a logiquement provoqué quelques réactions d’inquiétudes.

Alors Hérisson, futur Echelon à la française ? Au regard du champ d’action de cet “Habile Extraction du Renseignement d’Intérêt Stratégique à partir de Sources Ouvertes Numérisées”, Ecrans a souhaité en savoir plus en contactant un porte-parole de la DGA. On y apprend donc que les documents retrouvés par PC Inpact sont authentiques et que cet appel d’offres a été largement distribué à toutes les sociétés d’être prestataires. Le cahier des clauses techniques particulières (CCTP) était par ailleurs ajouté en annexe de l’appel d’offres.

Le porte-parole de la DGA nous informe donc qu’un contrat a été notifié fin 2008 avec EADS, le mandataire, ainsi que les entreprises Bull et Bertin. D’une durée de trois ans, ce contrat vise avant tout à mettre en place un démonstrateur technologique. L’objectif n’est donc pas de le rendre opérationnel, mais de s’en servir comme un prototype afin de réaliser des études techniques en amont. Le responsable précise par ailleurs qu’il n’est pas question avec Hérisson de rentrer dans la sphère privée ; d’ailleurs le nom Hérisson spécifie bien “Sources Ouvertes Numérisées”. Donc aucune analyse illégale, aucune intrusion dans la sphère privée, aucun piratage de sites ou de pénétration dans des systèmes ne sont prévues par Hérisson. C’est davantage un moyen de tester différents logiciels commerciaux ou libres en essayant de les interconnecter.

Et pour illustrer son propos, le porte-parole indique quelques exemples : le fait de rechercher des informations sur POP3 (protocole de messagerie), ce n’est pas pour aller espionner les mails des gens, mais pour pouvoir s’inscrire à des mailing-lists qui nécessitent également POP3. Pour le p2p, on ne va pas surveiller qui télécharge quoi, mais typiquement on doit pouvoir savoir que, sur Emule, telle information est disponible en téléchargement. Par exemple, une vidéo d’Al-Qaida. Autre exemple, pour le « web invisible », il s’agit d’avoir accès à des pages qui ne sont pas ou mal indexées par les moteurs de recherche, mais qui restent encore une fois accessibles à ceux qui savent les chercher.
(oui oui , et ma grand mere elle fait du vélo ...)
Pour ce qui est de la CNIL, dans la mesure où le démonstrateur technologique ne constitue pas de données mais va simplement récupérer les informations sur un échantillon représentatif pour tester le système, il n’a pas été nécessaire d’obtenir une autorisation puisqu’aucune sauvegarde ou classification n’est prévue avec Hérisson.

De plus, il précise pour conclure que si l’armée aurait cherché à mettre en place un système équivalent à Echelon, les informations relatives à l’appel d’offres auraient été classées Secret-Défense et il aurait été bien improbable d’en trouver la trace sur Internet, puisque la divulgation de ce type de contenus relève du pénal (413-9 du code pénal et c’est le décret n°98-608 du Conseil d’État qui fixe les différents niveaux de classification).

Enfin d’ici trois ans, si les essais s’avèrent concluant, un nouveau contrat pourra être établi pour concevoir un logiciel opérationnel basé sur le démonstrateur Hérisson.

Cliquez pour agrandir...

« HERISSON n’a rien à voir avec le système Echelon »
http://www.ecrans.fr/HERISSON-n-a-rien-a-voir-avec-le,6688.html

Citation ↑ :

La semaine dernière, un étrange, et quelque peu inquiétant, animal est apparu au grand jour : HERISSON. « La France serait-elle en voie de mettre en place l’équivalent d’un réseau Echelon dans l’hexagone pour surveiller et cataloguer tous les faits et gestes de tous les médias, radio, TV et internet compris ? », se demandait alors PC Inpact à l’origine de la médiatisation de l’appel d’offres de ce projet commandé par la Délégation générale pour l’armement (DGA), la direction du ministère de la Défense notamment responsable des essais et évaluations des systèmes de défense. Et pour cause, le système est décrit comme capable d’accéder et de collecter tout ce qui est diffusé dans les médias en ligne et de gérer notamment tous les contenus transitant via IRC, mailing-list, forums, p2p, etc., dans un large éventail de formats (vidéo, audio, images, texte), et de protocoles (POP3, FTP, etc.).

Nous avons donc contacté un porte-parole de la DGA pour avoir davantage de détails sur cet « Habile Extraction du Renseignement d’Intérêt Stratégique à partir de Sources Ouvertes Numérisées ».

Tout d’abord, pouvez-vous confirmer l’authenticité des documents publiés par PC Inpact ?
Oui. HERISSON a fait l’objet d’un appel d’offres en 2007, et il a été largement distribué à toutes les sociétés susceptibles d’être prestataires. Quant à l’autre document, il s’agit de ce qu’on appelle le cahier des clauses techniques particulières (CCTP), et il était en annexe de l’appel d’offres.

Et depuis 2007 que s’est-il passé ?
Un contrat a été notifié fin 2008.

Pouvez-vous préciser avec qui ?
Oui, avec EADS. EADS est le mandataire, et derrière, on retrouve les sociétés Bull et Bertin. La durée du marché est de trois ans.

Et donc, qu’est-ce qu’HERISSON ?
C’est un démonstrateur technologique. On appelle cela plus exactement un « programme d’étude amont ». C’est un peu comme un prototype. Il n’a pas pour but de devenir opérationnel, ça reste à un niveau purement technique. Et son objectif est de tester, d’évaluer les logiciels dans le commerce et les logiciels libres capables de traiter des sources ouvertes. Il en existe plein, mais tous ne sont pas stables. Alors on va regarder lesquels sont les plus performants et pourraient nous être utiles. Et voir si on peut les inter-connecter.

On parle de surveillance et de collecte de tout ce qui existe sur le réseau, des mails aux réseaux P2P. Quelles données sont concernées ?
On ne travaille que sur les sources ouvertes, c’est-à-dire tout ce qui est accessible au commun des mortels. C’est d’ailleurs dans le nom même d’HERISSON : Sources Ouvertes Numérisées. On exclut tout ce qui concerne la sphère privée. Ca n’a rien à voir avec Echelon comme j’ai pu le lire.

Par exemple, le fait de rechercher des informations sur POP3 (protocole de messagerie), ce n’est pas pour aller espionner les mails des gens, mais pour pouvoir s’inscrire à des mailing-lists qui nécessitent également POP3. Pour le p2p, on ne va pas surveiller qui télécharge quoi, mais typiquement on doit pouvoir savoir que, sur Emule, telle information est disponible en téléchargement. Par exemple, une vidéo d’Al-Qaida. Autre exemple, pour le « web invisible », il s’agit d’avoir accès à des pages qui ne sont pas ou mal indexées par les moteurs de recherche, mais qui restent encore une fois accessibles à ceux qui savent les chercher.

Par ailleurs, il n’y a aucune forme de hacking. Il n’est pas question de pirater des sites ou de rentrer dans des systèmes.

Vous avez dû demander une autorisation à la CNIL ?
Non. Nous avons regardé, mais elle n’est pas nécessaire car il s’agit d’un démonstrateur technologique et que nous ne constituons pas de bases de données. On va récupérer de l’information mais seulement pour avoir un échantillon représentatif pour pouvoir tester les différentes logiciels. On ne va pas conserver ni classifier l’information dans HERISSON.

Au final, le but est bien de passer à un système opérationnel ?
Oui, au bout de trois ans, il pourra y avoir un autre contrat pour faire un logiciel opérationnel, mais il sera sur la même base. Uniquement sur la recherche d’informations ouvertes. Ca n’a rien de « folichon », c’est d’ailleurs pourquoi les infos relatives à l’appel d’offres n’ont pas été classées Secret Défense. Si cela avait été un projet de type Echelon, cela aurait été le cas.

Cliquez pour agrandir...

Système Hérisson : l’armée veut tout voir et tout surveiller sur Internet
http://www.mindoverflow.fr/2009/03/...ut-tout-voir-et-tout-surveiller-sur-internet/

Combat Information Center - CC divemasterking2000

Citation ↑ :

Depuis plusieurs années maintenant, les technologies de l’information et de la communication sont devenues pour les armées modernes un facteur crucial dans la stratégie et la tactique d’une force militaire. Plus que le nombre de soldats disponibles pour faire la guerre, c’est certainement la maitrise de l’information et de la communication qui importe dans les États-Majors, pour prévoir, réagir et riposter. C’est pour cela que l’armée française dispose d’un panel d’outils préparant divers aspects de la guerre électronique, avec des composantes variées comme le supposé réseau Frenchelon, qui est un système d’espionnage des télécommunications, mais également EMERAUDE (Ensemble mobile écoute et recherche automatique des émissions) ou encore CRISTINA (Centralisation du renseignement intérieur pour la sécurité du territoire et des intérêts nationaux). Parmi les plus connus évidemment, car il existe certainement d’autres services, fichiers ou systèmes intervenant dans ce domaine qu’est le renseignement.

Désormais, c’est au tour de l’armée française de chercher e à obtenir un système spécialement dédié à la surveillance d’Internet. Surnommé Hérisson (Habile Extraction du Renseignement d’Intérêt Stratégique à partir de Sources Ouvertes Numérisées), il vise à fournir à ces futurs utilisateurs la possibilité de voir en profondeur ce qui se trame sur les réseaux. Le cahier des charges est d’ailleurs visible directement sur Google Docs, dans lequel nous sommes informés des exigences qui sont demandées pour la conception d’un tel système. Et si l’on en croit l’appel d’offres diffusé par l’armée (en fait par le ministère de la défense, la la Direction Générale pour l’Armement, la Direction des Systèmes d’Armes et le Service Centralisé des Achats) sur Klekoon, l’armée envisageait déjà ce système dès 2007.

Attribué à la DGA (Direction Générale pour l’Armement), ce cahier des charges esquisse les lignes d’un système de collecte automatisée et de recherche d’information à grande échelle. Tout y passe, des canaux IRC, aux lettres de distribution (mailing list), sans oublier les forums, les réseaux sociaux, les newsgroups, les flux RSS, les weblogs, les podcasts et les systèmes P2P. Toutefois, l’analyse et le traitement des informations varieront en fonction de la priorité accordée à la source : importante ou primordiale.

Du côté des exigences du système, on découvre qu’Hérisson est calibré pour accéder à n’importe quel contenu multimédia (texte, image, son et vidéo) et n’importe quel langage informatique (HTML, PHP, ASP). Il lui est également possible de repérer des liens “cachés”, d’extraire des URL dans des applications flash ou des codes JavaScript. Le cahier des charges précise aussi qu’il peut collecter et stocker des contenus provenant d’un site FTP ou alors de s’occuper uniquement de l’arborescence. Enfin, Hérisson sait aussi récupérer des fichiers disponibles sur un réseau P2P.

Le long cahier des charges détaille encore de nombreux aspects devant être intégrés au système Hérisson : il doit pouvoir avoir la capacité de collecter des données via les protocoles : MMS (flux vidéo type Windows Media Player) RSTP (flux vidéo type Real Player) POP3 (messagerie)”, et donc des emails. Le système Hérisson a la capacité de gérer un éventail large, non restreint et évolutif de formats de documents de type : vidéo (AVI, MPG, MOV, MP4, Real, FLV, OGM…) ; audio (WAV, MP3, OGG…) ; image (BMP, JPG, TIFF…) ; texte (HTML, MHTML, Open Document, Open XML/Microsoft Office, Adobe PS/PDF, Flash).

L’œuvre d’observation et de collecte « prend [aussi] en compte la problématique du Web invisible en proposant des moyens, méthodes et outils, permettant l’accès à ces sous-ensembles du Web Invisible ». Le tout est archivé et chaque mise à jour “d’un gisement Web, FTP ou NMTP” fait l’objet d’un stockage différencié pour tenir compte des évolutions des contenus amassés.

Le système s’attaque aussi bien au web qu’aux radios et aux TV. Ainsi, les langues des documents audio devant être identifiées dans le système HÉRISSON sont :

[P]rimordial : le français, l’anglais, l’arabe, le russe, le farsi.
mportant : l’espagnol, l’allemand, , le chinois mandarin, l’italien, le serbo-croate, l’hindi, le japonais, le coréen, le turc, l’ukrainien, l’hébreu, l’urdu, l’albanais, le macédonien.
ouhaitable : le néerlandais, le grec, le portugais, le polonais.

Pour la gestion des images, le système Hérisson permet l’accès aux caractéristiques brutes et aux métadonnées d’une image, “comme le type et les caractéristiques d’encodage, la résolution, le taux de compression, les champs EXIF, les statistiques usuelles liées à l’image histogramme, moments centrés…), il note aussi la provenance de l’image (URL pour les images obtenues via Internet) et éventuellement le nom du photographe”. Hérisson “reconnaît les images transformées” et “lorsqu’une photographie a subi des transformations (rotations, changement d’échelle, compression, modification des contrastes,…), [il] sait reconnaître l’image originale parmi les images qui en sont issues”.

La liste des possibilités d’Hérisson est vraiment très longue : ainsi, cela doit également autoriser “la détection et classification d’objets contenus dans une image (personne, véhicule, meuble…). Cette fonctionnalité sera évaluée avec les méthodologies utilisées dans les évaluations Techno-Vision/ImagEval, tâche n°4, PASCAL VOC (Visual Object Classes challenge), et CLEAR (tâche “2D Face détection”)”. Au niveau des fichiers vidéos, Hérisson “permet la détection et l’identification de personne dans une vidéo. Cette fonctionnalité sera évaluée avec la méthodologie utilisée dans l’évaluation CLEAR (tâche “person identification”)”.

Du côté des textes, l’armée souhaite pouvoir reconnaitre les caractères, détecter du texte, des colonnes, des zones de texte, des tableaux, des formats de caractères et de polices, des graphiques… mais également des éléments spécifiques, comme le contexte d’une image : photo en couleur ou noir et blanc, reproduction artistique, visage, scène intérieur/extérieur, ville/campagne/bord de mer/montagne/…, jour ou nuit, présence ou absence d’objets manufacturés ou d’artefacts d’origine humaine, …).

Enfin, une fois la masse immense de données stockées, l’exploration et la recherche doivent se faire grâce à des fonctionnalités avancées et performantes qui doivent permettre à minima de préciser une combinaison booléenne des paramètres suivants :

* Date (avec intervalle),
* Taille (avec un intervalle),
* Type de document (texte, image, graphique, vidéo, audio),
* Format de fichier,
* URL d’origine.
* Les propriétés du contenu :
* L’exclusion de mot,
* Une expression exacte,
* La combinaison booléenne entre les mots-clés,
* Les mots commençant par une chaîne de caractères donnée,
* Distance entre les mots dans le texte,
* Expression régulière,
* Localisation dans la page (titre / corps de texte),
* Une écriture phonétique,
* Une orthographe approchée,
* Dans une page (URL) précise,
* Dans les pages contenant un lien précis.

Le cahier des charges prend ainsi un exemple pour le moins concret :

Le système offre la possibilité de reconnaître l’entité elle-même de plusieurs manières différentes :
• Soit par mention explicite. Exemple : « Nicolas Sarkozy »,
• Par mention relative (”le nouveau président français”), par mention partielle (”Monsieur Sarkozy”, “le Président”), par anaphore (”il”, “celui-ci”), par surnom (”Sarko”).

Cliquez pour agrandir...

vous noterez que , comme d'habitude c'est bourré de contradictions, prouvant
la véritable logique cachée derriere les beaux discours ....

Actualité

Connexion / S'inscrire

Se connecter ou s'inscrire

Système Hérisson : l’armée veut tout voir et tout surveiller sur Internet

ivo Membre actif

2ème procès de Rodrigo Lanza, militant Antifa/Anti-système espagnol.

decheance systeme

Actualité

Connexion / S'inscrire

Recherches utiles

Système Hérisson : l’armée veut tout voir et tout surveiller sur Internet

ivo Membre actif

2ème procès de Rodrigo Lanza, militant Antifa/Anti-système espagnol.

decheance systeme