« Nous avons appris avec une immense tristesse, le décès de Chawki Gaddes, qui nous a quitté aujourd’hui. Chawki a milité pour défendre un droit fondamental : le droit de chaque citoyenne et citoyen à la protection de sa vie privée.

Le Conseil de l’Europe exprime sa gratitude à un cher partenaire et expert engagé dans la protection des données personnelles en Tunisie et dans la région.

Nous adressons nos profondes condoléances à sa famille, ses proches et à toutes celles et ceux qui ont travaillé à ses côtés.
Merci, Chawki, pour ton engagement et ton parcours inspirant »

Notons que Chawki Gaddes sera accompagné à sa dernière demeure demain samedi 5 juillet après la prière d’El-Asr à Soliman.

L’article Tunisie | Le Conseil de l’Europe rend à hommage à Feu Chawki Gaddes est apparu en premier sur Kapitalis.

Sadok Zerelli *

Afin de planter le décor, je rappelle que le pilier de cette nouvelle loi sur les chèques est une plateforme électronique, TuniCheque, que la Banque Centrale a mis en place avant l’entrée en vigueur de cette loi, que tout bénéficiaire d’un chèque peut théoriquement consulter 24h sur 24h et tous les jours de la semaine, pour s’assurer en temps réel que le tireur du chèque dispose bien d’une provision suffisante pour couvrir le montant du chèque et la bloquer en sa faveur.

J’insiste bien sur le mot «théoriquement» parce dans la réalité, l’efficacité d’un tel système de lutte contre l’émission de chèques sans provision est loin d’être garantie et dépend de plusieurs facteurs d’ordre aussi bien technique que socio-économique.

Sur le plan technique, il ne sera pas facile pour les experts en informatique de la BCT ou de tout autre cabinet spécialisé, de connecter les systèmes informatiques de toutes les banques, protégés certainement chacun par une batterie de clés de sécurité et de programmes codés pour lutter contre les virus informatiques potentiels et les «hackers», ces jeunes surdoués en informatique, quelquefois des  adolescents même, capables de vider des comptes bancaires à distance et sans sortir de leurs chambres.

D’ailleurs, il est légitime pour tous les clients de toutes les banques de s’inquiéter à ce sujet et de se demander si la nouvelle plateforme électronique mise en place par la BCT et à laquelle quiconque peut se connecter est vraiment bien protégée et inviolable par ces hackers en herbe.

Une efficacité douteuse

Mais supposons que ce problème technique est bien surmonté et faisons confiance à nos informaticiens, il reste que pour que le bénéficiaire d’un chèque puisse la consulter, il faut que le système Internet fonctionne toujours et ne tombe pas en panne (ce qui arrive malheureusement encore de temps à autre chez nous), qu’il dispose d’un smartphone, ce que beaucoup de commerçants, paysans, personnes âgées… n’ont pas, et qu’il dispose là où il se trouve d’un réseau wifi qui est loin de couvrir toutes les régions et coins reculés du pays. Encore, je ne parle du minimum de connaissances qu’il faut avoir pour télécharger l’application de la BCT, savoir s’y connecter et la manipuler, ce que beaucoup de personnes analphabètes ou personnes âgées ne sauront pas faire.

Mais soyons aussi optimistes que les députés qui ont imaginé ce système et voté cette loi et supposons que tout se passera dans le meilleur des mondes, que cette plateforme électronique fonctionnera bien sur tout le territoire, qu’elle sera accessible en temps réel à tous les bénéficiaires d’un chèque et à tout moment, qu’elle ne risque pas d’être saturée ni de tomber en panne, ni d’être victime d’un virus informatique ou d’un hacker …

Il n’en demeure pas moins que cette plateforme constitue une violation flagrante de la part de la BCT qui y a libre accès et de tout l’Etat en tant que tel, en particulier les autorités fiscales qui peuvent consulter les soldes créditeurs des comptes de tous les clients de toutes les banques et connaître ainsi leurs véritables revenus et richesses, des données strictement personnelles garanties tant par la Constitution de 1959, que celle de 2014 ou celle de 2022, sans parler des conventions européennes et internationales ratifiées par la Tunisie, en particulier la convention 108 du Conseil de l’Europe 

Une plateforme inconstitutionnelle

En effet, l’article 9 de la constitution de 1959 stipule ceci : «L’inviolabilité du domicile, le secret de la correspondance et la protection des données personnelles sont garantis, sauf dans les cas exceptionnels prévus par la loi».

L’article 24 de la constitution de 2014 et l’article 30 de la constitution de 2020 stipulent ceci :

«L’État protège la vie privée, l’inviolabilité du domicile et le secret des correspondances, des communications et des données personnelles».

D’autre part, plusieurs textes législatifs et réglementaires ont mis en place une Instance nationale de protection des données personnelles (INDPP), chargée justement de cette mission, même si ses avis ne sont pas toujours respectés, y compris par l’Etat. Je cite en particulier les textes suivants :

• Loi organique n° 2004-63 en date du 27 juillet 2004 portant sur la protection des données à caractère personnel
• Décret n° 2007-3003 du 27 novembre 2007 fixant les modalités de fonctionnement de l’instance nationale de protection des données à caractère personnel
• Décret n° 2007-3004 du 27 novembre 2007 fixant les conditions et les procédures de déclaration et d’autorisation pour le traitement des données à caractère personnel

La question que tout un chacun est en droit de se poser est la suivante : est-ce que nos législateurs ont pris la précaution de consulter cette INPDP pour avoir son avis sur la compatibilité de cette plateforme électronique que la BCT a mis en place en vertu de cette loi ? La réponse est non puisqu’il n’y a aucune mention de la INDPP dans le préambule de cette nouvelle loi sur les chèques.

Non consultation des parties prenantes

Ont-ils consulté l’Association de défense des consommateurs pour avoir son avis sur l’impact possible de cette loi sur la capacité de paiement et de transaction des ménages? La réponse est non, sinon on l’aurait su!

Ont-ils consulté l’Utica pour avoir son avis sur l’impact de cette loi sur les commerçants, les entreprises en particulier les PME? La réponse est non à tel point que le silence de cette organisation censée défendre les intérêts de ses adhérents est assourdissant!

Ont-ils consulté l’UGTT pour avoir son avis sur l’impact possible de cette loi sur le pouvoir de paiement et d’achat des salariés et des travailleurs, déjà mis à rude épreuve par la persistance d’une inflation galopante et le blocage des salariés? La réponse est non!

Ont-ils consulté l’Association professionnelle dans banques pour avoir son avis sur l’impact de cette loi sur le secteur bancaire qui va subir de plein fouet les conséquences de cette loi en termes de retraits de dépôts par les clients qui n’auront plus la liberté de dépenser leur argent à leur guise et en fonction de leurs besoins, de baisse de leurs chiffres d’affaires et de pénalités à partager avec leurs clients, selon la nouvelle loi, dans certains cas d’émission de chèques qui s’avéreront sans provision? La réponse est non!

Ont-ils consulté l’Association des économistes tunisiens pour prendre en compte leurs avis sur l’impact possible de cette loi sur la consommation des ménages qui est le moteur de la croissance économique ou ceux des experts en droit commercial pour avoir leur avis sur la conformité des dispositions de cette loi au droit commercial tel qu’il est enseigné sur les bancs de nos universités? La réponse est non!

Une crise de légitimité

En fait, et c’est vraiment regrettable de le constater, tout se passe comme si nos législateurs, conscients de leur faible représentativité populaire, puisque que neuf Tunisiens sur dix en âge voter ne les ont pas élus (selon l’Isie, le taux de participation aux dernières élections législatives n’a pas dépassé 11%), ils font preuve d’une grande boulimie législative en élaborant des lois les unes après les autres (loi sur le statut de la BCT, loi sur les chèques, bientôt une loi en préparation sur le code de change, une autre sur les effets de commerce, etc.) pour se donner une légitimité et justifier ainsi leur existence et leurs salaires! Ce faisant, Ils oublient que ne s’improvise pas économiste ou expert financier qui veut comme ne s’improvise pas médecin ou ingénieur qui veut. Ils oublient aussi que la politique n’est pas un jeu et que chacun des mots et chacune des phrases des lois qu’ils élaborent peut mettre en péril la vie de centaines de milliers d’entreprises et le niveau de vie de millions de familles

La conclusion que je tire personnellement de ce triste constat est d’ordre politique, car c’est la politique qui détermine la vie des nations et leur niveau de développement. Je l’exprimerais ainsi : jusqu’aux années 1950, les sciences économiques en tant que discipline universitaire s’appelait «économie politique» parce que le lien entre le politique et l’économique est très mince et que le développement économique, avant d’être une affaire de dotations en ressources naturelles et humaines, est avant tout une affaire d’élections libres et de démocratie.

En clair : pas de démocratie pas de développement économique !

* Economiste, consultant international.

L’article La plateforme TunisChèque viole-t-elle le principe constitutionnel de protection des données personnelles ? est apparu en premier sur Kapitalis.

Les cybercriminels exploitent efficacement les outils numériques pour orchestrer des fraudes massives à moindre coût, principalement via l’hameçonnage par email, SMS, réseaux sociaux et publicités malveillantes. L’Eset vous présente ci-dessous quelques points de vigilance…

Les escrocs aussi font leurs emplettes

Cartes-cadeaux : vente de cartes volées ou contrefaites à prix réduits, ou utilisées comme appât dans d’autres arnaques.

Faux sites web : sites imitant des détaillants légitimes pour voler des données personnelles et financières.

Offres trompeuses : articles très demandés vendus à prix cassés sur les réseaux sociaux, exigeant un paiement immédiat, mais sans livraison.

Cartes de vœux électroniques : fausses cartes contenant des liens malveillants ou demandant des informations personnelles.

Appels frauduleux : usurpation d’identité d’entreprises ou d’organismes pour soutirer des informations personnelles.

Fausse expédition : messages imitant les entreprises de transport pour obtenir des données personnelles ou installer des logiciels malveillants.

Faux tirages au sort : concours fictifs visant à collecter des données personnelles.

Faux organismes de bienfaisance : sollicitations de dons frauduleuses via des sites d’hameçonnage.

Arnaques aux voyages : publicités pour des services de voyage inexistants (vols, hébergements, locations).

Quelles sont les mesures préventives à adopter ?

Voici nos conseils pour éviter les mauvaises surprises en cette période des fêtes de fin d’année.

• Sécurisez vos comptes avec des mots de passe robustes et activez l’authentification multifacteur.
• Restez vigilant face aux offres trop alléchantes.
• Ne communiquez jamais d’informations sensibles à la suite d’un contact non sollicité.
• Maintenez vos systèmes à jour.
• Utilisez un antivirus fiable et un filtre anti-hameçonnage.
• Préférez le paiement par carte de crédit aux virements.
• Contrôlez l’authenticité des URLs et des expéditeurs.
• Validez les notifications de livraison directement auprès des transporteurs et dans leurs applications.

Que faire en cas d’arnaque ?

Si le pire se produit, vous pouvez prendre quelques mesures pour en minimiser les conséquences.

• Signalez l’incident aux autorités compétentes.
• Contactez votre banque et bloquez vos cartes.
• Rompez tout contact avec l’escroc.
• Modifiez les mots de passe compromis.
• Conservez les preuves de la fraude.

L’IA générative facilite la création d’arnaques sophistiquées, redoublez de vigilance.

Belles fêtes de fin d’année à tous.

À propos d’Eset : depuis plus de 30 ans, Eset® développe des logiciels et des services de sécurité informatique de pointe pour protéger les entreprises, les infrastructures critiques et les consommateurs du monde entier contre des menaces digitales de plus en plus sophistiquées.

Pour plus d’informations, consultez le site de l’Eset ou suivez-nous sur LinkedIn, Facebook et X. 

L’article Les 10 principales arnaques pendant les fêtes de fin d’année   est apparu en premier sur Kapitalis.

Dans un communiqué publié ce jeudi 12 octobre 2023, La Poste alerte contre ces pages cherchant à s’emparer des données personnelles des internautes et a rappelé qu’elle dispose d’une seule page officielle « Tunisian Post » avec la badge de vérification appelant, dans de ce fait, ses clients à la vigilance.

La Poste a également invité ses clients à contacter son centre de sévices au 1828, ou via son site officiel, pour plus d’informations.

Y. N.

L’article Alerte à l’arnaque- Paiement électronique : Des pages fake au nom de la Poste tunisienne est apparu en premier sur Kapitalis.

Lors d’une conférence sur «la protection des données personnelles, une opportunité et une nécessité pour la rive sud de la Méditerranée», Gaddes a souligné qu’il existe des technologies qui garantissent la protection des données personnelles, réagissant ainsi à la polémique suscitée par l’inscription des électeurs en ligne.

Dans ce cadre, Gaddes a souligné la volonté de l’INPDP de faire des recommandations à l’autorité de tutelle sur le référendum du 25 juillet 2022 relatif à la constitution de la Nouvelle République, initiée par le président de la république Kaïs Saïed.

Le bureau de l’Isie avait approuvé, lors de sa réunion du 25 mai, la proposition soumise par l’un des membres de confier à une équipe externe la tâche de vérifier le fichier électoral.

L’équipe comprend des représentants du ministère de l’Intérieur, de la Cour des comptes, du Centre national de l’informatique et de l’Autorité nationale de protection des données personnelles, en plus du membre de l’Isie en charge de la sécurité informatique qui a fait cette proposition.

L’audit du fichier électoral vise à assurer plus de transparence au processus d’inscription, selon l’Isie.

La conférence sur la protection des données personnelles a réuni des représentants du Conseil de l’Europe, de l’Union européenne, de la Ligue des États arabes et des représentants de plusieurs pays arabes et africains.

D’après Tap.

L’article Tunisie : Chawki Gaddes favorable à une équipe externe à l’Isie pour vérifier le fichier électoral est apparu en premier sur Kapitalis.

La BIAT invite son aimable clientèle et l’ensemble du public à ne pas ouvrir ou cliquer sur les liens contenus dans les messages promotionnels suspects, les pages Facebook fake ou les emails qui usurpent son identité, et dont l’objectif est de pirater leurs coordonnées personnelles et bancaires (Paramètres d’accès à savoir l’identifiant et le mot de passe, numéro carte bancaire, numéro CIN, …etc.).

Sachant que la BIAT ne demande jamais à sa clientèle de lui communiquer ces données confidentielles par e-mail ou sur les réseaux sociaux.

Le Centre de Relations Clients BIAT (31.31.18.18) se tient à disposition pour toute information à ce sujet.

Communiqué

L’article Phishing : La BIAT appelle à ne pas ouvrir des messages promotionnels suspects envoyés par des pirates est apparu en premier sur Kapitalis.

La chambre pénale près la cour d’appel de Monastir a émis ce samedi 27 novembre 2021, un mandat de dépôt contre le maire de Souassi relevant du gouvernorat de Mahdia, accusé de viol par une conseillère municipale travaillant au sein de la même commune.

C’est ce qu’a indiqué le porte-parole des tribunaux de Monastir et de Mahdia, Farid Ben Jha à l’agence Tap, en rappelant que le maire qui, fait l’objet d’un mandat de recherche, est également visé par d’autres affaires, et qu’il a notamment été condamné par contumace, à un an de prison ferme, dans une autre affaire suite à une plainte déposée par l’Instance nationale de lutte contre la corruption (Inlucc).

Le maire élu sur une liste du parti islamiste Ennahdha, a également été condamné par contumace à un an de prison, pour délit d’incitation à établir de faux témoignages, ajoute la même source.

Rappelons que l’affaire a éclaté en juin 2020, quand une conseillère municipale a porté plainte accusant le maire de l’avoir violée en 2018 puis de l’avoir menacée de «publier des choses personnelles la concernant, s’il n’obtenait pas des faveurs sexuelles».

Suite à ce scandale qui a éclaté dans la municipalité, 14 conseillers municipaux de Souassi ont exprimé leur solidarité avec le maire, en affirmant que ce dernier est «victime de machination et que cette affaire vise à porter atteinte à son honneur et à sa dignité».

De son côté, le maire a nié les accusations, en indiquant dans une déclaration aux médias, qu’il n’y avait rien entre lui et ladite conseillère «à part une rivalité politique…», avait-il dit.

Y. N.

L’article Mandat de dépôt contre le maire de Souassi, accusé de viol par une conseillère municipale est apparu en premier sur Kapitalis.

Après l’annonce triomphale de la création de Metaverse par Mark Zuckerberg et sa curieuse coïncidence aux séries de scandales récentes secouant de plein fouet le grand univers bleu du Facebook, un bon nombre d’observateurs s’interrogent s’il s’agit d’un simple concours de circonstance ou d’une opération de diversion savamment construite par le géant du web!

Par : Mahjoub Lotfi Belhedi *

L’histoire de Facebook avec les scandales ne date pas d’aujourd’hui; elle remonte à la date de création officielle du réseau social en 2004 où les frères-jumeaux Winklevoss, deux anciens étudiants d’Harvard, revendiquaient la paternité du réseau en poursuivant en justice Mark Zuckerberg pour spoliation d’idées… 

Mais aussi, à l’implication directe de Facebook dans l’affaire Cambridge Analytica, son  immixtion flagrante dans des échéances électorales cruciales à travers le monde, et à son insouciance délibérée en matière de sécurité des données personnelles de ses abonnés, en privilégiant la rentabilité au détriment des normes éthiques les plus basiques.

De surcroît, la fuite récente de dizaines de milliers de pages de documents internes, organisée par une ancienne employée de Facebook, Frances Haugen, révèle que ce réseau est, selon ses propres termes, «une entreprise amorale et cynique, parfaitement consciente de son impact négatif sur la démocratie et même la santé mentale des adolescents, mais qui choisit, « encore et encore, tous les jours » de privilégier sa rentabilité à la sécurité de tous».

Un exploit technologique aux contours sociétaux flous

Sans le moindre ombre de doute, l’ambition futuriste de Metaverse de créer un monde parallèle au monde réel actuel via une parfaite alchimie entre Réalité Virtuelle (VA) et Réalité Augmentée (AV) constituera incontestablement un exploit technologique aux contours sociétaux encore flous.

Mais, il est important de rappeler aussi, que ce projet futuriste n’est pas le cheval de bataille de Facebook seulement puisqu’il est en cours de fermentation ou de développement depuis plusieurs années par plusieurs autres firmes du Gafa (surtout Microsoft), ce qui rend l’effet d’annonce de Metaverse disproportionné et son timing sujet à des interrogations et des vagues de suspicions…

Face à un casier cybernétique sombre, la sur-opération de communication baptisée Meta-verse ne peut que réconforter la thèse de diversion dont l’objectif est de détourner l’attention du large public du parcours sulfureux du réseau social grâce à une opération d’hypnose hight-tech malicieusement orchestrée!

Attention, tout ce qui brille n’est pas forcément de l’or!

* Chercheur en réflexion stratégique, enseignant universitaire en géopolitique classique et digitale.

Article lié :

Facebook devient Meta et explore l’espace social virtuel en 3D

Article du même auteur dans Kapitalis :

Covid-19, distanciation physique et ingénierie de contrôle sociopolitique

L’article Meta-verse ou Meta-diversion ? est apparu en premier sur Kapitalis.

L’agence nationale de la sécurité informatique a publié ce lundi 13 septembre 2021, une mise en garde conte l’utilisation frauduleuse , par des pirates, des données personnelles des utilisateurs sur les réseaux sociaux.

L’Ansi explique que certains pirates exploitent les numéros de téléphones pour lancer des compagnes de phishing (hameçonnage) par SMS, dans le but d’induire leurs victimes en erreur, en les incitant à fournir les paramètres d’accès et ce, notamment lors de la re-initialisation des mots de passe.

Afin de faire face à toute utilisation frauduleuse, l’Ansi recommande de :

• Renforcer la sécurité des comptes en optant pour des mots de passe robustes composés de 8 à 12 caractères en incluant des chiffres, des lettres et des symboles. De plus, il ne faut jamais laisser un tierce ou une application créer vos paramètres d’accès.
• Activer l’authentification forte ou à deux facteurs pour interdire l’accès au compte même si les paramètres d’accès ont été compromis.
• Paramétrer les informations communiquées aux réseaux sociaux et se limiter aux informations de base.
• Optimiser la protection des équipements mobiles et des ordinateurs en installant un antivirus et veiller à ce qu’il soit à jour.

Y. N.

L’article L’Ansi met en garde conte l’utilisation frauduleuse des données personnelles sur les réseaux sociaux est apparu en premier sur Kapitalis.

L’Instance nationale de lutte contre la corruption (Inlucc) a mis fin aux contrats de 4 de ses employés pour violation des données personnelles, en précisant avoir décidé de ne pas les poursuivre en justice.

Dans un communiqué, publié hier, mardi 12 janvier 2021, l’Inlucc a précisé a voir mis un terme aux contrats de quatre agents après que ces derniers aient accédé aux systèmes d’informations de l’Instance pour consulter les déclarations de biens de certains citoyens, et ce, sans autorisation.

«Cela représente une faute professionnelle grave pourtant passible de poursuites pénales, conformément à la loi 46 de 2018 sur la déclaration des biens et des intérêts, de la lutte contre l’enrichissement illicite et le conflit d’intérêt dans le secteur public», lit-on encore dans le communiqué.

Commentant cette décision annoncée par l’Inlucc, Ghazi Chaouachi, ancien ministre et député, s’est dit étonné que cette dernière ait décidé de ne pas poursuivre en justice les concernés «malgré la gravité des abus commis», a-t-il déploré.

Y. N.

L’article Des employés de l’Inlucc épinglés pour violation de données personnelles est apparu en premier sur Kapitalis.