How the NSA betrayed the world's trust -- time to act | Mikko Hypponen

Mikko Hypponen: Comment la NSA a trahi la confiance mondiale - le temps est venu de réagir.

Traducteur: Leslie Louradour Relecteur: Mira Kraïmia

The two most likely largest inventions

Les deux plus grandes inventions

of our generation

de notre génération

are the Internet and the mobile phone.

sont sans doute l'Internet et le téléphone portable.

They've changed the world.

Elles ont changé le monde.

However, largely to our surprise,

Cependant, à notre grande surprise,

they also turned out to be the perfect tools

elles sont également devenues les outils parfaits

for the surveillance state.

de la surveillance d’État.

It turned out that the capability

Il s'est avéré que la capacité

to collect data, information and connections

à recueillir des données, des informations et des connections

about basically any of us and all of us

sur, en gros, n'importe qui et nous tous

is exactly what we've been hearing

est exactement ce que nous avons entendu

throughout of the summer through revelations and leaks

tout l'été grâce aux révélations et aux fuites

about Western intelligence agencies,

sur les agences de renseignement occidentales,

mostly U.S. intelligence agencies,

en particulier les agences de renseignement étasuniennes,

watching over the rest of the world.

qui scrutent le monde entier.

We've heard about these starting with the

Nous en avons entendu parler depuis

revelations from June 6.

les révélations du 6 juin.

Edward Snowden started leaking information,

Edward Snowden a commencé à divulguer des informations,

top secret classified information,

des informations classées top secret,

from the U.S. intelligence agencies,

des agences de renseignement étasuniennes,

and we started learning about things like PRISM

et on a appris certaines choses comme PRISM

and XKeyscore and others.

et XKeyscore entre autres.

And these are examples of the kinds of programs

Ce sont des exemples de types de programmes

U.S. intelligence agencies are running right now,

que les agences de renseignement étasuniennes utilisent actuellement

against the whole rest of the world.

contre le reste de la planète.

And if you look back about the forecasts

Rappelons-nous des prédictions

on surveillance by George Orwell,

de George Orwell sur la surveillance.

well it turns out that

Il s'avère que

George Orwell was an optimist.

George Orwell était optimiste.

(Laughter)

(Rires)

We are right now seeing a much larger scale

Nous voyons désormais une échelle bien plus grande

of tracking of individual citizens

de pistage des citoyens

than he could have ever imagined.

qu'il n'aurait pu imaginer.

And this here is the infamous

Voici le tristement célèbre

NSA data center in Utah.

centre de données de la NSA dans l'Utah.

Due to be opened very soon,

Il va ouvrir incessamment sous peu,

it will be both a supercomputing center

et sera à la fois un centre de supercalculateurs,

and a data storage center.

et un centre de stockage de données.

You could basically imagine it has a large hall

On peut deviner qu'il y aura un grand couloir

filled with hard drives storing data

rempli de disques durs stockant les données

they are collecting.

qui sont recueillies.

And it's a pretty big building.

C'est un très grand bâtiment.

How big? Well, I can give you the numbers --

De quelle taille ? Je peux vous donner des chiffres --

140,000 square meters --

140 000 mètres carrés --

but that doesn't really tell you very much.

mais ça ne vous parle pas vraiment.

Maybe it's better to imagine it as a comparison.

Ce sera peut-être plus facile de l'imaginer en le comparant.

You think about the largest IKEA store

Pensez au plus grand magasin IKEA

you've ever been in.

où vous êtes allés.

This is five times larger.

C'est cinq fois plus grand.

How many hard drives can you fit in an IKEA store?

Combien de disques durs peuvent tenir dans un magasin IKEA ?

Right? It's pretty big.

N'est-ce pas ? C'est énorme.

We estimate that just the electricity bill

Nous pensons que la facture d'électricité à elle seule

for running this data center

pour le fonctionnement de ce centre,

is going to be in the tens of millions of dollars a year.

sera de plusieurs dizaines de millions de dollars par an.

And this kind of wholesale surveillance

Ce type de surveillance de masse

means that they can collect our data

signifie qu'ils pourront recueillir nos données

and keep it basically forever,

et les garder grosso modo pour toujours,

keep it for extended periods of time,

les garder sur des longues périodes,

keep it for years, keep it for decades.

les garder pendant des années, pendant des décennies.

And this opens up completely new kinds of risks

Ça ouvre la porte à des types de risques radicalement nouveaux

to us all.

nous concernant tous.

And what this is is that it is wholesale

Il s'agit en fait de la surveillance

blanket surveillance on everyone.

généralisée de masse de tous les citoyens.

Well, not exactly everyone,

Enfin, pas vraiment tout le monde

because the U.S. intelligence only has a legal right

car les renseignements américains n'ont que le droit

to monitor foreigners.

de surveiller les étrangers.

They can monitor foreigners

Ils peuvent surveiller les étrangers

when foreigners' data connections

lorsque les échanges de données des étrangers

end up in the United States or pass through the United States.

finissent aux États-Unis ou y transitent.

And monitoring foreigners doesn't sound too bad

La surveillance des étrangers n'a pas l'air si mal

until you realize

sauf si on prend conscience

that I'm a foreigner and you're a foreigner.

que je suis un étranger et que vous êtes des étrangers.

In fact, 96 percent of the planet are foreigners.

En fait, 96 % de la planète sont des étrangers.

(Laughter)

(Rires)

Right?

Pas vrai ?

So it is wholesale blanket surveillance of all of us,

C'est donc la surveillance généralisée de masse de nous tous,

all of us who use telecommunications and the Internet.

nous tous qui utilisons des télécommunications et Internet.

But don't get me wrong:

Que ce soit clair :

There are actually types of surveillance that are okay.

il existe des types de surveillance qui ne sont pas mal.

I love freedom, but even I agree

J'aime la liberté, mais même moi, j'admets

that some surveillance is fine.

qu'un peu de surveillance est normale.

If the law enforcement is trying to find a murderer,

Si la police essaie d'attraper un meurtrier,

or they're trying to catch a drug lord

ou un baron de la drogue,

or trying to prevent a school shooting,

ou d'empêcher une fusillade dans une école,

and they have leads and they have suspects,

et qu'elle a des pistes et des suspects,

then it's perfectly fine for them to tap the suspect's phone,

alors, c'est tout à fait normal qu'elle écoute le téléphone du suspect,

and to intercept his Internet communications.

et qu'elle intercepte ses communications sur Internet.

I'm not arguing that at all,

Je ne le remets pas du tout en cause,

but that's not what programs like PRISM are about.

mais ce n'est pas le principe de programmes comme PRISM.

They are not about doing surveillance on people

Ils ne surveillent pas les personnes

that they have reason to suspect of some wrongdoings.

qu'ils ont des raisons de suspecter de méfaits.

They're about doing surveillance on people

Ils surveillent des personnes

they know are innocent.

qu'ils savent innocentes.

So the four main arguments

Les quatre principaux arguments

supporting surveillance like this,

en faveur de ce type de surveillance,

well, the first of all is that whenever you start

eh bien, le premier d'entre eux, c'est qu'à chaque fois que démarre

discussing about these revelations,

un débat sur ces révélations,

there will be naysayers trying to minimize

il y aura des défaitistes qui vont essayer de minimiser

the importance of these revelations, saying that

l'importance de ces révélations, et qui vont dire

we knew all this already,

qu'on était déjà au courant de tout ça,

we knew it was happening, there's nothing new here.

qu'on savait que ça se passait, qu'on apprend rien de nouveau.

And that's not true. Don't let anybody tell you

Mais ce n'est pas vrai. Il ne faut pas laisser dire

that we knew this already, because we did not know this already.

qu'on était déjà au courant, parce qu'on n'était pas au courant.

Our worst fears might have been something like this,

Nos pires peurs auraient pu ressembler à ça,

but we didn't know this was happening.

mais nous ne savions pas que cela se passait.

Now we know for a fact it's happening.

Maintenant, il nous a été prouvé que c'est ce qui se passe.

We didn't know about this. We didn't know about PRISM.

Nous n'étions pas au courant. Nous n'étions pas au courant de PRISM.

We didn't know about XKeyscore. We didn't know about Cybertrans.

Nous n'étions pas au courant de XKeyscore. Nous n'étions pas au courant de Cybertrans.

We didn't know about DoubleArrow.

Nous n'étions pas au courant de DoubleArrow.

We did not know about Skywriter --

Nous n'étions pas au courant de Skywriter --

all these different programs

tous ces programmes

run by U.S. intelligence agencies.

dirigés par les agences de renseignement étasuniennes.

But now we do.

Mais maintenant, nous sommes au courant.

And we did not know

Nous ne savions pas

that U.S. intelligence agencies go to extremes

que les agences de renseignement étasuniennes allaient

such as infiltrating standardization bodies

jusqu'à infiltrer des organismes de normalisation

to sabotage encryption algorithms on purpose.

pour saboter volontairement des algorithmes de chiffrement.

And what that means

Ce que ça signifie,

is that you take something which is secure,

c'est que vous prenez quelque chose de sécurisé,

an encryption algorithm which is so secure

un algorithme de chiffrement, tellement sûr

that if you use that algorithm to encrypt one file,

que si on l'utilise pour encoder un fichier,

nobody can decrypt that file.

personne ne peut décoder ce fichier.

Even if they take every single computer on the planet just to decrypt that one file,

Même si on utilise tous les ordinateurs sur la planète pour décoder ce même fichier,

it's going to take millions of years.

cela prendra des millions d'années.

So that's basically perfectly safe, uncrackable.

Pour faire bref, c'est parfaitement sûr et indéchiffrable.

You take something which is that good

On prend quelque chose d'extrêmement efficace,

and then you weaken it on purpose,

et on le fragilise volontairement,

making all of us less secure as an end result.

ce qui a pour résultat de nous mettre tous moins à l'abri.

A real-world equivalent would be that

Un équivalent concret serait que

intelligence agencies would force

les agences de renseignement feraient entrer de force

some secret pin code into every single house alarm

un code pin secret dans les alarmes de chaque maison

so they could get into every single house

pour qu'elles puissent y entrer

because, you know, bad people might have house alarms,

car des personnes néfastes pourraient avoir des alarmes domestiques,

but it will also make all of us

mais cela aurait pour résultat de nous mettre tous

less secure as an end result.

en danger.

Backdooring encryption algorithms

Fragiliser des algorithmes de chiffrement

just boggles the mind.

est tout simplement stupéfiant.

But of course, these intelligence agencies are doing their job.

Bien sûr, ces agences de renseignement font leur boulot.

This is what they have been told to do:

C'est ce qu'on leur demande de faire :

do signals intelligence,

de surveiller les transmissions,

monitor telecommunications,

de surveiller les télécommunications,

monitor Internet traffic.

de surveiller le trafic Internet.

That's what they're trying to do,

C'est ce qu'elles essaient de faire,

and since most, a very big part of the Internet traffic today is encrypted,

et comme une très grande partie du trafic Internet est chiffrée,

they're trying to find ways around the encryption.

elles cherchent des solutions autour du chiffrement.

One way is to sabotage encryption algorithms,

Une solution est le sabotage des algorithmes de chiffrement,

which is a great example

ce qui est un formidable exemple

about how U.S. intelligence agencies

de la façon dont les agences de renseignement étasuniennes

are running loose.

peuvent faire ce qu'elles veulent.

They are completely out of control,

Elles sont totalement hors de contrôle

and they should be brought back under control.

et elles devaient être remises sous contrôle.

So what do we actually know about the leaks?

Que savons-nous des fuites ?

Everything is based on the files

Tout est basé sur les fichiers

leaked by Mr. Snowden.

divulgués par M. Snowden.

The very first PRISM slides

Les toutes premières diapositives de PRISM

from the beginning of June

qui datent de début juin

detail a collection program where the data

détaillent un programme de collecte dans lequel les données

is collected from service providers,

sont recueillies depuis les prestataires de services ;

and they actually go and name the service providers

en fait, elles donnent le nom des prestataires de services

they have access to.

auxquels les agences ont accès.

They even have a specific date

Il y a même une date précise

on when the collection of data began

de début du recueil des données

for each of the service providers.

pour chacun de ces prestataires.

So for example, they name the collection from Microsoft

Par exemple, est citée la collecte de Microsoft

started on September 11, 2007,

qui a démarré le 11 septembre 2007,

for Yahoo on the March 12, 2008,

de Yahoo, le 12 mars 2008,

and then others: Google, Facebook,

et puis d'autres : Google, Facebook,

Skype, Apple and so on.

Skype, Apple, etc.

And every single one of these companies denies.

Chacune de ces entreprises nie ce fait.

They all say that this simply isn't true,

Elles disent toutes que ce n'est tout simplement pas vrai,

that they are not giving backdoor access to their data.

qu'elles ne donnent pas d'accès direct à leurs données.

Yet we have these files.

Pourtant, nous avons ces fichiers.

So is one of the parties lying,

Alors, est-ce que l'une des parties ment,

or is there some other alternative explanation?

ou y a-t-il une explication alternative ?

And one explanation would be

Une explication serait

that these parties, these service providers,

que ces parties, ces prestataires de services,

are not cooperating.

ne coopèrent pas,

Instead, they've been hacked.

mais qu'ils ont été piratés.

That would explain it. They aren't cooperating. They've been hacked.

Ceci expliquerait cela. Ils ne coopèrent pas. Ils ont été piratés.

In this case, they've been hacked by their own government.

Dans ce cas, ils ont été piratés par leur propre gouvernement.

That might sound outlandish,

Cela peut paraître étrange,

but we already have cases where this has happened,

mais il y a déjà eu des cas où cela s'est produit,

for example, the case of the Flame malware

par exemple, le cas du logiciel malveillant Flame

which we strongly believe was authored

que nous soupçonnons fortement d'avoir été créé

by the U.S. government,

par le gouvernement des États-Unis,

and which, to spread, subverted the security

et qui, pour se propager, a contourné la sécurité

of the Windows Update network,

du réseau Windows Update,

meaning here, the company was hacked

ce qui veut dire que l'entreprise a été piratée

by their own government.

par son propre gouvernement.

And there's more evidence

Il y a d'autres preuves

supporting this theory as well.

soutenant cette théorie.

Der Spiegel, from Germany, leaked more information

Der Spiegel, journal allemand, a divulgué d'autres informations

about the operations run by the elite hacker units

sur les opérations menées par des équipes de pirates d'élite

operating inside these intelligence agencies.

qui opèrent dans ces agences de renseignement.

Inside NSA, the unit is called TAO,

Au sein de la NSA, l'équipe s'appelle TAO,

Tailored Access Operations,

Tailored Access Operations (Opérations d'accès personnalisées),

and inside GCHQ, which is the U.K. equivalent,

au sein de GCHQ, l'équivalent britannique,

it's called NAC, Network Analysis Centre.

elle s'appelle NAC, Network Analysis Centre (Centre d'analyse de réseau).

And these recent leaks of these three slides

Les fuites récentes de ces trois diapositives

detail an operation

détaillent une opération

run by this GCHQ intelligence agency

menée par l'agence de renseignement du GCHQ

from the United Kingdom

au Royaume-Uni

targeting a telecom here in Belgium.

qui vise un système de télécommunications ici en Belgique.

And what this really means

Ce que cela veut dire en clair,

is that an E.U. country's intelligence agency

c'est qu'une agence de renseignement d'un pays de l'Union Européenne

is breaching the security

viole volontairement la sécurité

of a telecom of a fellow E.U. country on purpose,

d'un système de télécommunications d'un autre pays de l'UE.

and they discuss it in their slides completely casually,

Ils en parlent complètement nonchalamment dans leurs diapositives,

business as usual.

comme si de rien n'était.

Here's the primary target,

Voici la principale cible,

here's the secondary target,

voici la cible secondaire,

here's the teaming.

et voici l'équipe.

They probably have a team building on Thursday evening in a pub.

Il y a certainement des réunions pour renforcer l'esprit d'équipe le jeudi soir dans un pub.

They even use cheesy PowerPoint clip art

Ils utilisent même des Clip art Powerpoint ringards,

like, you know, "Success,"

comme « Réussite »,

when they gain access to services like this.

lorsqu'ils obtiennent l'accès à des services comme celui-ci.

What the hell?

Bon sang !

And then there's the argument

Et puis, il y a cet argument

that okay, yes, this might be going on,

qui dit que, oui, bon, c'est peut-être vrai,

but then again, other countries are doing it as well.

mais il y aussi d'autres pays qui le font.

All countries spy.

Tous les pays font de l'espionnage.

And maybe that's true.

Et peut-être est-ce vrai.

Many countries spy, not all of them, but let's take an example.

Un grand nombre de pays font de l'espionnage, pas tous, mais prenons un exemple.

Let's take, for example, Sweden.

Prenons par exemple la Suède.

I'm speaking of Sweden because Sweden

Je prends la Suède car il y a

has a little bit of a similar law to the United States.

une loi à peu près similaire à celle des États-Unis.

When your data traffic goes through Sweden,

Lorsque le trafic de données traverse la Suède,

their intelligence agency has a legal right by the law

leur agence de renseignement a légalement le droit

to intercept that traffic.

d'intercepter ce trafic.

All right, how many Swedish decisionmakers

Très bien. Combien de décideurs,

and politicians and business leaders

de politiciens, de chefs d'entreprise suédois

use, every day, U.S.-based services,

utilisent quotidiennement des services basés aux États-Unis,

like, you know, run Windows or OSX,

utilisent, par exemple, Windows ou OSX,

or use Facebook or LinkedIn,

Facebook ou LinkedIn,

or store their data in clouds like iCloud

ou stockent leurs données dans des « clouds », comme iCloud,

or Skydrive or DropBox,

Skydrive ou DropBox,

or maybe use online services like Amazon web services or sales support?

ou utilisent des services en ligne, comme ceux d'Amazon ou de Salesforce ?

And the answer is, every single Swedish business leader does that every single day.

La réponse, c'est que tous les chefs d’entreprise suédois le font quotidiennement.

And then we turn it around.

Prenons la question à l'envers.

How many American leaders

Combien de décideurs américains

use Swedish webmails and cloud services?

utilisent des messageries et des services de cloud suédois ?

And the answer is zero.

La réponse est zéro.

So this is not balanced.

Il n'y a aucun équilibre.

It's not balanced by any means, not even close.

En aucun cas ce n'est équilibré, pas même un peu.

And when we do have the occasional

Quand il arrive de temps en temps

European success story,

une jolie réussite européenne,

even those, then, typically end up being sold to the United States.

celle-ci finit généralement par être vendue aux États-Unis.

Like, Skype used to be secure.

Auparavant, Skype était sûr.

It used to be end-to-end encrypted.

Il était chiffré de bout en bout.

Then it was sold to the United States.

Mais il a été vendu par la suite aux États-Unis.

Today, it no longer is secure.

Aujourd'hui, Skype n'est plus fiable.

So once again, we take something which is secure

Encore une fois, nous prenons quelque chose qui est fiable

and then we make it less secure on purpose,

et le rendons moins sûr délibérément,

making all of us less secure as an outcome.

nous mettant ainsi tous moins en sécurité.

And then the argument that the United States

Et puis il y a cet argument qui dit que les États-Unis

is only fighting terrorists.

ne combattent que les terroristes.

It's the war on terror.

C'est la guerre contre le terrorisme.

You shouldn't worry about it.

Vous n'avez pas à vous en préoccuper.

Well, it's not the war on terror.

En fait, ce n'est pas la guerre contre le terrorisme.

Yes, part of it is war on terror, and yes,

Oui, en partie ça l'est, et oui,

there are terrorists, and they do kill and maim,

il y a des terroristes qui tuent et mutilent,

and we should fight them,

et c'est notre devoir de les combattre.

but we know through these leaks

Mais nous savons grâce à ces fuites

that they have used the same techniques

que ces mêmes techniques sont utilisées

to listen to phone calls of European leaders,

pour écouter les conversations téléphoniques de leaders européens,

to tap the email of residents of Mexico and Brazil,

pour surveiller les emails d'habitants du Mexique et du Brésil,

to read email traffic inside the United Nations Headquarters and E.U. Parliament,

pour lire les emails au sein du Siège des Nations Unies et du Parlement Européen,

and I don't think they are trying to find terrorists

je ne pense pas qu'on essaie d'attraper des terroristes

from inside the E.U. Parliament, right?

à l'intérieur du Parlement Européen, pas vrai ?

It's not the war on terror.

Ce n'est pas la guerre contre le terrorisme.

Part of it might be, and there are terrorists,

En partie peut-être, il y a des terroristes,

but are we really thinking about terrorists

mais considère-t-on réellement les terroristes

as such an existential threat

comme une si grande menace pour notre existence

that we are willing to do anything at all to fight them?

que pour les combattre, l'on veuille bien accepter de ne pas réagir du tout ?

Are the Americans ready to throw away the Constituion

Les Américains sont-ils prêts à prendre leur Constitution

and throw it in the trash just because there are terrorists?

et à la jeter à la poubelle seulement parce qu'il existe des terroristes ?

And the same thing with the Bill of Rights and all the amendments

Idem avec la Déclaration des Droits et tous les amendements,

and the Universal Declaration of Human Rights

avec la Déclaration Universelle des Droits de l'Homme,

and the E.U. conventions on human rights and fundamental freedoms

avec la Convention européenne de sauvegarde des Droits de l'Homme et des Libertés Fondamentales,

and the press freedom?

et avec la liberté de la presse ?

Do we really think terrorism is such an existential threat,

Considère-t-on vraiment le terrorisme comme une si grande menace

we are ready to do anything at all?

que nous sommes prêts à ne rien faire du tout ?

But people are scared about terrorists,

Mais les gens ont peur des terroristes,

and then they think that maybe that surveillance is okay

et ils pensent que peut-être que la surveillance est normale

because they have nothing to hide.

car ils n'ont rien à cacher.

Feel free to survey me if that helps.

Ne vous gênez pas pour me surveiller si ça peut vous aider.

And whoever tells you that they have nothing to hide

Si quelqu'un vous dit qu'il n'a rien à cacher,

simply hasn't thought about this long enough.

c'est qu'il n'y a tout bonnement pas assez réfléchi.

(Applause)

(Applaudissements)

Because we have this thing called privacy,

Car il existe cette chose appelée la vie privée,

and if you really think that you have nothing to hide,

et si vous pensez réellement que vous n'avez rien à cacher,

please make sure that's the first thing you tell me,

par pitié, faites en sorte de me le dire tout de suite

because then I know

car je saurais alors

that I should not trust you with any secrets,

que je ne devrais pas vous confier de secrets

because obviously you can't keep a secret.

car apparemment vous ne savez pas les garder.

But people are brutally honest with the Internet,

Les gens sont extrêmement honnêtes avec Internet

and when these leaks started,

et au début de ces fuites,

many people were asking me about this.

beaucoup me posaient des questions à ce sujet.

And I have nothing to hide.

Je n'ai rien à cacher.

I'm not doing anything bad or anything illegal.

Je ne fais rien de mal ou d'illégal.

Yet, I have nothing that I would in particular

Pourtant, il n'y a rien que je ne souhaite particulièrement

like to share with an intelligence agency,

partager avec une agence de renseignement,

especially a foreign intelligence agency.

en particulier une agence de renseignement étrangère.

And if we indeed need a Big Brother,

Si nous avons vraiment besoin d'un Big Brother,

I would much rather have a domestic Big Brother

je préférerais encore un Big Brother de mon pays

than a foreign Big Brother.

plutôt qu'un Big Brother étranger.

And when the leaks started, the very first thing I tweeted about this

Au début des fuites, la première chose que j'ai tweetée à ce sujet,

was a comment about how,

c'était un commentaire sur la façon,

when you've been using search engines,

quand on utilise des moteurs de recherche,

you've been potentially leaking all that to U.S. intelligence.

dont on le divulgue potentiellement aux renseignements étasuniennes.

And two minutes later, I got a reply

Deux minutes plus tard, j'ai reçu une réponse

by somebody called Kimberly from the United States

d'une personne se nommant Kimberly, des États-Unis,

challenging me, like, why am I worried about this?

me posant une question, du genre : pourquoi est-ce que ça m'inquiète ?

What am I sending to worry about this? Am I sending naked pictures or something?

Qu'est-ce que je peux bien envoyer pour que ça m'inquiète ? Des photos dénudées ?

And my answer to Kimberly was

J'ai répondu à Kimberly

that what I'm sending is none of your business,

que ce que j'envoie ne la regarde pas,

and it should be none of your government's business either.

et ce ne sont pas les affaires du gouvernement non plus.

Because that's what it's about. It's about privacy.

Voilà où je veux en venir. La vie privée.

Privacy is nonnegotiable.

La vie privée est non négociable.

It should be built in to all the systems we use.

Elle devrait être intégrée dans tous les systèmes que l'on utilise.

(Applause)

(Applaudissements)

And one thing we should all understand

Il y a une chose que nous devons comprendre,

is that we are brutally honest with search engines.

c'est qu'on est franchement honnête avec les moteurs de recherche.

You show me your search history,

Montrez-moi votre historique de recherche,

and I'll find something incriminating

et j'y trouverai quelque chose de compromettant

or something embarrassing there in five minutes.

ou d’embarrassant en cinq minutes.

We are more honest with search engines

Nous sommes plus francs avec les moteurs de recherche

than we are with our families.

qu'avec nos familles.

Search engines know more about you

Les moteurs de recherche en savent plus sur vous

than your family members know about you.

que des membres de votre famille.

And this is all the kind of information we are giving away,

Et c'est ce genre d'informations que l'on donne

we are giving away to the United States.

aux États-Unis.

And surveillance changes history.

La surveillance change l'histoire.

We know this through examples of corrupt presidents like Nixon.

On le sait grâce à des exemples de présidents corrompus comme Nixon.

Imagine if he would have had the kind of surveillance tools that are available today.

Imaginez un peu s'il avait eu le type d'outils de surveillance qu'on a aujourd'hui.

And let me actually quote

Voici une citation

the president of Brazil, Ms. Dilma Rousseff.

du Président du Brésil, Mme Dilma Rousseff.

She was one of the targets of NSA surveillance.

Elle a été l'une des cibles de la surveillance de la NSA.

Her email was read, and she spoke

Ses emails ont été lus, elle a pris la parole

at the United Nations Headquarters, and she said,

au Siège des Nations Unies, elle a dit :

"If there is no right to privacy,

« S'il n'y a pas de droit à la vie privée,

there can be no true freedom of expression and opinion,

il ne peut y avoir de réelle liberté d'expression et d'opinion,

and therefore, there can be no effective democracy."

et par conséquent, il ne peut y avoir de vraie démocratie. »

That's what it's about.

Voilà où je veux en venir.

Privacy is the building block of our democracies.

La vie privée est un élément constitutif de nos démocraties.

And to quote a fellow security researcher, Marcus Ranum,

Je cite un collègue chercheur en sécurité, Marcus Ranum,

he said that the United States is right now treating the Internet

il a dit qu'aujourd'hui, les États-Unis traitent Internet

as it would be treating one of its colonies.

comme ils traiteraient une de leurs colonies.

So we are back to the age of colonization,

Nous voici revenus à l'époque de la colonisation,

and we, the foreign users of the Internet,

et nous, utilisateurs étrangers d'Internet,

we should think about Americans as our masters.

devrions considérer les Américains comme nos maîtres.

So Mr. Snowden, he's been blamed for many things.

M. Snowden a été tenu pour responsable de pas mal de choses.

Some are blaming him for causing problems

Certains l'accusent de causer des problèmes

for the U.S. cloud industry and software companies with these revelations --

au secteur américain des cloud et des sociétés de logiciels, à cause de ces révélations --

and blaming Snowden for causing problems for the U.S. cloud industry

accuser Snowden de causer des problèmes au secteur américain du cloud

would be the equivalent of blaming Al Gore

est la même chose que tenir Al Gore pour responsable

for causing global warming.

du réchauffement planétaire.

(Laughter)

(Rires)

(Applause)

(Applaudissements)

So, what is there to be done?

Alors, que pouvons-nous faire ?

Should we worry. No, we shouldn't worry.

Devrions-nous nous inquiéter ? Non, il ne faut pas.

We should be angry, because this is wrong,

Nous devrions être en colère, parce que ce n'est pas bien,

and it's rude, and it should not be done.

impoli, et ça ne devrait pas avoir lieu.

But that's not going to really change the situation.

Mais ça ne va pas vraiment changer la situation.

What's going to change the situation for the rest of the world

Ce qui va faire changer la situation pour le reste de la planète,

is to try to steer away

c'est d'essayer de s'écarter

from systems built in the United States.

des systèmes construits aux États-Unis.

And that's much easier said than done.

C'est plus facile à dire qu'à faire.

How do you do that?

Comment est-ce possible ?

A single country, any single country in Europe

Un seul pays, n'importe quel pays en Europe

cannot replace and build replacements

ne peut remplacer ni construire des substituts

for the U.S.-made operating systems and cloud services.

aux systèmes d'exploitation et aux services de cloud fabriqués aux États-Unis.

But maybe you don't have to do it alone.

Mais il ne faut peut-être pas le faire tout seul.

Maybe you can do it together with other countries.

Peut-être faut-il le faire avec d'autres pays.

The solution is open source.

La solution, c'est l'open source.

By building together open, free, secure systems,

En créant ensemble des systèmes ouverts, libres et fiables,

we can go around such surveillance,

nous pouvons contourner cette surveillance,

and then one country doesn't have to solve the problem by itself.

et un simple pays n'aura pas à résoudre ce problème tout seul.

It only has to solve one little problem.

Il n'y a qu'un seul petit problème à résoudre.

And to quote a fellow security researcher, Haroon Meer,

Je cite un collègue chercheur en sécurité, Haroon Meer,

one country only has to make a small wave,

un pays n'a qu'à faire une petite vague,

but those small waves together become a tide,

mais ces vagues ensemble forment une marée,

and the tide will lift all the boats up at the same time,

et la marée portera tous ces bateaux simultanément,

and the tide we will build

et la marée que nous allons construire

with secure, free, open-source systems,

avec des systèmes fiables, libres et ouverts

will become the tide that will lift all of us

deviendra la marée qui nous soulèvera tous

up and above the surveillance state.

au-dessus de la surveillance d’État.

Thank you very much.

Merci beaucoup.

(Applause)

(Applaudissements)