La puce, le tatouage et le régulateur
Retour sur l'affaire du tatouage du Pentiul III, le
PSN, face aux lois informatiques et libertés.
Logo from...
Logo from...
ZDNet a publié le 22 novembre une enquête
sur le tatouage des puces d'Intel, le Processor Serial Number (PSN), reprenant
un document inédit de la CNIL qui
détaille les conditions dans lequelles le PSN peut être déployé
en respect des lois et principes en vigueur dans l'Union européenne.
- Le document de la CNIL dans son intégralité.
Note: Le texte d'origine est non signé mais le lambda
atteste de son authenticité, de par sa source et des vérifications
opérées.
- Un tableau comparé:
Comment Intel a corrigé le tir en cédant une partie du pouvoir
à l'utilisateur (ZDNet)
- Historique et références américaines:
l'organisation Junk Busters
- Enquête ZDNet France
novembre 1999
On y apprend notamment:
Le PSN devait être la grande innovation de l'année
pour Intel. Mais sa sortie (janvier 99) s'est plutôt soldée
par un fiasco. Car c'était oublier qu'un tel dispositif, installé
"par défaut" sans contrôle de l'utilisateur, va à
l'encontre de deux directives européennes. Fin février, un
groupe de travail ("article 29") de la Commission européenne
a même publié deux avertissements très clairs sur le
sujet (lire le bulletin 5.02). Ce même groupe
a rencontré des représentants de la multinationale &laqno; à
deux reprises » avant la fin du printemps. La Cnil, de son côté,
a eu un premier rendez-vous avec Intel France le 21 avril 1999.
Le Droit européen a donc poussé Intel au
changement de politique radical "au niveau mondial",
indique un chargé de com' de Microsoft France, envoyé en première
ligne pour vendre à la presse qu'elle s'est mis en conformité
avec le régulateur.
http://www.zdnet.fr/actu/soci/demo/a0011663.html
- Dans les gammes de consumer PCs équipés d'un Pentium III,
le PSN a été désactivé dans le Bios, sur la
carte mère.
- >> Bilan: l'activation sera volontaire mais logicielle, avec
"PSN Utility", qui pilote le mode actif du PSN (deux voyants
rouge ou bleu à l'écran), àlors que la CNIL désirait
(lire le document) une protection physique, comme
un "bouton poussoir apparent sur l'ordinateur".
- En revanche, les matériels professionnels ne seront pas
affectés. Le PSN ne sera, jure Intel, qu'un outil efficace de gestion
du parc et de maintenance. Sur le lieu de travail, les moyens de pistage
sont déjà en place (adresse IP permanente, login du salarié
sur l'intranet, etc.)
- >> Bilan: dans les business PCs, le PSN sera actif dans le
Bios mais désactivé dans PSN Utility au premier démarrage.
Selon Intel France, les premiers contacts avec Phoenix
et American Megatrend Inc (AMI), ses deux fournisseurs de Bios, ont été
pris par Intel Corp.
en mai 1999. Modèles concernés : Pentium III et
Pentium III Xeon.
- Phoenix n'a pas répondu aux demandes de ZDNet sur la date
de modification et la version du Bios mise à jour (un Bios par type
de puce). - Un représentant d'AMI en France n'a pas été
en mesure de donner de tels renseignements "trop techniques"
mais reconnait de toute façon que au vu du degrés de confidentialité
des contrats passés avec le géant Intel il serait difficile
d'avoir des précisions.
- MSI, un fabricant français de carte mère (sur laquelle
le Bios est intégré) a assuré que le Bios du PIII
mis à jour était disponible à la fin du mois d'août
(intégré dans son dernier produit).