Alors que les internautes prennent progressivement conscience du besoin de protéger leurs données à caractère personnel en ligne, cet atelier a pour objectif de présenter les acteurs de la chaîne et leurs domaines de compétence respectifs, du Registre au FAI en passant par le Registrar ou encore l’hébergeur. Quel est le champ d’action de ces différents acteurs à la suite d’une notification de contenu illicite en vue d’obtenir son retrait ? Qui solliciter pour agir efficacement ? L’atelier sera l’occasion de préciser, grâce à des cas pratiques, les voies et moyens permettant de demander le retrait d’un contenu illicite. Un livre blanc, reprenant et étoffant ces exemples, sera par ailleurs mis à disposition du public à l’issue de l’atelier.

1. Contenus illicites :
de la détection au retrait
Illegal contents: from detection to takedown
20 janvier 2014
January 20th, 2014
14:00 - 15:00
2:00 PM - 3:00 PM
20
1

2. ZONE DE NON-DROIT
SÉCURISER
FANTASME
CRIME
FAR WEST
RÉGULATION
RESPONSABILITÉ
CYBERCRIMINALITÉ
ESCROQUERIE
FRAUDE
NOTIFICATION HÉBERGEUR
SPAM
SCAM
2

3. Sur scène
3
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Alain DOUSTALET
Responsable de la
Cellule Délits Internet
Orange
Alexandre HUGLA
Responsable
Département Abuse
Gandi.net
Charles-Edouard PEZE
Juriste
Gandi.net
Jean-Philippe TEISSIER
Responsable du CERT
Société Générale
Eric FREYSSINET
Chef de la division de lutte
contre la cybercriminalité
Gendarmerie Nationale
Stéphane BORTZMEYER
Architecte système
et réseau
AFNIC

4. Sommaire
Expertise :
4
1. PHISHING
2. MALWARE
3. SPAM
Expertise :
Expertise :
4. QUESTIONS
35 min
20 min

5. Phishing
From: <contact@ma-super-banque.fr>
Sujet: Important
Bonjour,
Accédez à l'espace sécurisé pour voir le
message non lu
Restant à votre disposition, nous vous
remercions de votre confiance.
Cordialement,
Votre chargé de clientèle Ma Super Banque
Ce message a été envoyé automatiquement.
Merci de ne pas répondre.
© Ma Super Banque 2015
EMAIL SITE INTERNET
5

6. Phishing
6
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Signalement à
l’OCTLCIC
Vérification du titulaire
du nom de domaine
litigieux

7. Phishing
7
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Signalement à
l’OCTLCIC
Vérification du titulaire
du nom de domaine
litigieux
Signaler :
Abuse & FAI
Listes noires
navigateur
Fermeture des sites
Pédagogie

8. Phishing
8
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Signalement à
l’OCTLCIC
Vérification du titulaire
du nom de domaine
litigieux
Signaler :
Abuse & FAI
Listes noires
navigateur
Fermeture des sites
Pédagogie
Suspension domaine
Coupure serveur

9. Phishing
9
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Signalement à
l’OCTLCIC
Vérification du titulaire
du nom de domaine
litigieux
Signaler :
Abuse & FAI
Listes noires
navigateur
Fermeture des sites
Pédagogie
Suspension domaine
Coupure serveur
Détection
Notification aux FAI /
Registrar / Hébergeur
Surveillance

10. Phishing
10
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Signalement à
l’OCTLCIC
Vérification du titulaire
du nom de domaine
litigieux
Signaler :
Abuse & FAI
Listes noires
navigateur
Fermeture des sites
Pédagogie
Suspension domaine
Coupure serveur
Détection
Notification aux FAI /
Registrar / Hébergeur
Surveillance
Récupérer les données
chez l’hébergeur
(logs, kit)
Prévenir les tiers si
ce n’est déjà fait

11. 11
Malware
▪ Editeur d'un site de presse en ligne
▪ CERT avertit ma DSI d'une infection de la section "Bourse"
▪ DSI me le confirme après vérification

12. Malware
12
REGISTRE FAI HÉBERGEUR CERT FORCES DE
L’ORDRE
Pédagogie
Signalement

13. Malware
13
REGISTRE FAI HÉBERGEUR CERT FORCES DE
L’ORDRE
Pédagogie
Détection et analyse
Notification aux propriétaires
/ Hébergeur(s) / Registrar /
listes noires
Signalement
Surveillance

14. Malware
14
REGISTRE FAI HÉBERGEUR CERT FORCES DE
L’ORDRE
Pédagogie
Détection et analyse
Notification aux propriétaires
/ Hébergeur(s) / Registrar /
listes noires
Récupérer les données
en ligne et chez
l’hébergeur
Identifier les victimes
potentielles
Signalement
Surveillance
Prévenir les tiers si ce
n’est déjà fait

15. 15
Spam
Sujet : Vos cadeaux de Noël ?
OPTEZ POUR LA CARTE CADEAU
Ca y'est le compteur est lancé : il reste 5 jours avant Noël ! Ce week-end, c'est bataille
assurée ! Les pères Noël retardataires vont s'arracher les derniers best seller ou les
coffrets pour rentrer chez soi et pouvoir enfin dire "ca y'est j'ai fini mes cadeaux".
Détendez-vous et faites vous livrer au chaud une carte cadeau, plaisir garanti !
Et si vous en profitiez samedi après-midi pour prévoir un chocolat chaud entre amis et
observer les retardataires affolés depuis votre canapé ? N'est ce pas agréable de faire
partie des gens organisés?
Si nos newsletters vous ennuient,rendez-vous sur la page "mon compte > paramètres du compte >
Abonnement aux actualités Brocante Lab" et décochez la case.
EMAIL

16. Spam
16
REGISTRE FAI REGISTRAR CERT FORCES DE
L’ORDRE
Dialogue
Signaler comme
indésirable
Blocage

17. Spam
17
REGISTRE FAI REGISTRAR CERT FORCES DE
L’ORDRE
Dialogue
Signaler comme
indésirable
Rappel de la loi
Signalement
Blocage
Menace suspension

18. Spam
18
REGISTRE FAI REGISTRAR CERT FORCES DE
L’ORDRE
Dialogue
Signaler comme
indésirable
Rappel de la loi
Signalement
Ouvrir une enquête
le cas échéant
Vérifier auprès
de Signal Spam
l’ampleur de la campagne
Blocage
Menace suspension
Identifier les acteurs
concernés (annonceur,
routeur de messagerie,
gestionnaire de liste)

19. Questions
19
20 min

20. Vos questions
20
Charles-Edouard PEZE
Juriste
Gandi.net
REGISTRE FAI REGISTRAR &
HÉBERGEUR
CERT FORCES DE
L’ORDRE
Alain DOUSTALET
Responsable de la
Cellule Délits Internet
Orange
Alexandre HUGLA
Responsable
Département Abuse
Gandi.net
Jean-Philippe TEISSIER
Responsable du CERT
Société Générale
Eric FREYSSINET
Chef de la division de lutte
contre la cybercriminalité
Gendarmerie Nationale
Stéphane BORTZMEYER
Architecte système
et réseau
AFNIC

21. Contenus illicites :
de la détection au retrait
Illegal contents: from detection to takedown
Demandez votre livre blanc !
21
Disponible également en ligne

22. Merci !
22

23. FIN