Arachné et la sécurité des données
Arachné Torgvik est ingénieure en cyber-sécurité au sein de la plateforme militaire européenne DERIPA (Defense Research and Innovation Projects Agency) située à Oslo en Norvège. Sa mission actuelle vise à encadrer le concours Cyber challenge sur la conception d’un réseau spécifique permettant l’identification de défauts de logiciels pour des hôtes affectés.
Au cours des étapes qui conduiront une centaine d’équipes à l’évènement final, elle découvre qu’une des équipes participantes utilise le cadre du concours afin de rechercher des défaillances dans le système de traitement automatisé des données d'une entreprise privée chargée sous contrat avec l'État japonais. Arachné Torgvik s’implique à son tour dans cette recherche pendant son temps de travail. Elle effectue des tests d'intrusion dans le système, transgressant au besoin quelques niveaux de protection informatique ainsi que ses attributions statutaires. La situation se révèle très préoccupante pour la sécurité des données personnelles des citoyens du pays.
Un climat de tension géostratégique entre la Norvège et le Japon, relatif à des accords maritimes bilatéraux sur la pêche, préoccupe depuis plusieurs mois le cabinet du directeur de la DERIPA. Arachné Torgvik se demande de quelle manière cette affaire pourrait être reçue.
L’inquiétude d’Arachné Torgvik transpire durant plusieurs jours. Au moment du repas du soir, son colocataire, membre des Anonymous, lui propose d’écouter les problèmes qu’elle rencontre. En fond sonore, la radio informe de la création d'une loi française, la loi Lemaire, qui autorise l’Agence Nationale de la Sécurité des Systèmes d'Information à recueillir des informations provenant de hackers blancs, en préservant leur anonymat. Arachné apprend également que plusieurs pays européens déclarent mettre en place des « techplomates », premiers ambassadeurs de la technologie, afin d’organiser les relations numériques avec les géants du secteur privé.
Perplexe, Arachné Torgvik sait qu’elle doit dénoncer cette situation, mais vers qui se tourner…
À vous de jouer !
Après lecture du cas pratique, répondez individuellement aux questions suivantes :
1/ Décrivez et analysez le problème moral
Expliquez le problème moral soit en vous mettant dans la peau du jeune ingénieur soit en conservant un point de vue extérieur.
Qualification des faits | Acteurs impliqués | Aspects éthiques engagés |
|
|
|
En complément du tableau, vous répondrez aux questions suivantes :
Quels sont les principaux problèmes éthiques soulevés par cette affaire ? (Transparence, loyauté, conséquences, morale, etc.)
D’après vous, quelles ont été les actions non éthiques ? Pourquoi ? Et par qui ? (Mensonge, omission, etc.)
Si on se concentre sur la jeune ingénieure, pensez-vous que le fait qu’elle parle à la presse puisse affecter le traitement de l’affaire ? Est-il en correspondance avec la déontologie de son métier ?
Pensez-vous qu’Arachné Torgvik engage sa responsabilité ? (Justifiez votre réponse : applique-t-elle une éthique de la vertu, une déontologie particulière et/ou un raisonnement conséquentialiste ?)
Pensez-vous qu’Arachné Torgvik est sortie de son rôle d’ingénieur ? (Justifiez votre réponse.)
2/ Définissez les modalités d'action
En vous appuyant sur les options possibles pour agir (black and white strategy, creative middle way solutions, cooperation strategy, whistle blowing) formulée dans le manuel d'éthique de l'ingénierie de Ibo Van de Poel et Lambèr Royakkers, tentez de préciser quelle(s) posture(s) éthiques les acteurs (la jeune ingénieure en particulier) peuvent adopter ?
Creative Middle Ways : Trouver la voie médiane, techniquement et/ou organisationnellement, qui satisfasse toutes les parties pour résoudre les conflits en respectant toutes les traditions morales.
Whistle-blowing : Lanceur·euse·s d’alerte. Dernier recours car cela peut engendrer des conséquences graves pour l’employé impliqué – cf. par exemple le cas de Snowden qui a révélé l’existence de « portes dérobées » utilisées par la NSA pour mettre les gens sur écoute, et qui est aujourd’hui en exil et en danger.
Black-and-white-strategy : Cette stratégie considère qu’il n’y a que deux voies : oui ou non, agir ou pas, et élimine toutes les autres.
Cooperation strategy : Faire appel à d’autres parties prenantes en les incluant dans la résolution du problème éthique.
Ibo Van de Poel et Lambèr Royakkers, Ethics, Technology, and Engineering: An Introduction, Wiley-Blackwell, 2011.
Vérifiez votre travail
Vous avez :
identifié le contenu d'un dilemme éthique ;
appliqué les théories éthiques comme grille de lecture d'un cas particulier ;
déterminé des modalités d'action afin de résoudre le dilemme éthique.
