Pour une éthique de la révélation de faille de sécurité - Archive ouverte HAL Accéder directement au contenu
Article Dans Une Revue Éthique publique : Revue internationale d'éthique sociétale et gouvernementale Année : 2012

Pour une éthique de la révélation de faille de sécurité

Eve Matringe

Résumé

The development of the use of digital tools creates new problems resulting from the inevitable imperfection of other software, which sometimes result in the disclosure of confidential data and / or personal data. The disclosure of security vulnerabilities is necessary to put the software able to fix it. However, the French legislator punishes the disclosure of security vulnerabilities, that solution is not satisfactory and does not provide satisfactory redress for victims of piracy. These problems could be solved by adopting an ethical approach to the disclosure of security vulnerabilities. The establishment of an ethical approach between all concerned could ensure that the disclosure of software flaws will call an immediate and efficient.
Le développement du recours aux outils numériques engendre des problèmes nouveaux résultant entre autres de l'imperfection inévitable des logiciels, qui a parfois pour conséquence la divulgation de données confidentielles ou personnelles. La révélation des failles de sécurité est nécessaire pour permettre aux éditeurs de logiciels d'y remédier. Cependant, le droit pénal français, sur la base de la Convention européenne sur la cybercriminalité, sanctionne la mise à disposition de " toute donnée conçue ou spécialement adaptée " pour commettre un piratage : le législateur français réprime donc potentiellement la révélation de failles de sécurité, sans pour autant assurer une indemnisation satisfactoire aux victimes de fuites de données personnelles engendrées par l'exploitation de ces défauts de sécurité. L'adoption d'une démarche éthique de la révélation des failles de sécurité pourrait remédier aux défauts du système actuel.
Fichier non déposé

Dates et versions

hal-00787330 , version 1 (11-02-2013)

Identifiants

Citer

Eve Matringe. Pour une éthique de la révélation de faille de sécurité. Éthique publique : Revue internationale d'éthique sociétale et gouvernementale, 2012, 14 (2), pp.181-195. ⟨10.4000/ethiquepublique.1038⟩. ⟨hal-00787330⟩

Collections

SITE-ALSACE
88 Consultations
0 Téléchargements

Altmetric

Partager

Gmail Facebook X LinkedIn More