Aller au contenu

Préférences et cookies

Afin d’améliorer votre expérience sur notre site et de réaliser des statistiques de visites, nous utilisons des cookies. Rien n’est déposé sans votre accord, et le refus n’enlève l’accès à aucun contenu. Ce choix peut être modifié à tout moment.

Gérer les traceursVos données

Personnaliser

ArticleCybersécurité & Conformité

Microsoft intègre les recommandations de l'Europe sur Passport

La rédaction

Dans ses relations avec Microsoft, l'Union européenne peut d'ores et déjà se targuer d'une victoire : l'éditeur de Windows accepte de revoir le niveau de protection des données personnelles dans Passport, son outil d'authentification en ligne. Selon le rapport du groupe de travail européen sur les données personnelles (dit "Article 29"), Microsoft s'engage à "modifier substantiellement le système .Net Passport, en apportant notamment des modifications radicales au flux d'informations".

Microsoft n'est cependant pas le seul dans la ligne de mire de la Commission. Si Liberty Alliance - consortium emmené par Sun et développant un système concurrent - n'est pas encore opérationnel, l'Europe l'enjoint d'intégrer dès à présent ses recommandations.

Au final, les utilisateurs sont censés obtenir "davantage d'informations et se verront offrir un choix plus large en ce qui concerne les données qu'ils souhaitent communiquer et les conditions dans lesquelles ces données seront traitées par Microsoft".

Ce dernier s'engage d'ores et déjà sur quatre points dont la mise en oeuvre s'étalera d'ici mi-2004 :

  • une information sur les règles en matière de données personnelles en vigueur dans l'Union sera systèmatiquement délivrée par Passport dès lors qu'un utilisateur sera identifié comme européen ;

  • pour les autres ressortissants, un lien mènera vers les recommandations européennes en matière de données personnelles ;

  • un outil de constitution de mots de passe sécurisant ;

  • l'utilisateur pourra pré-sélectionner le niveau des informations qu'ils souhaitent ou non divulguer à tel ou tel site partenaire de Passport.

A noter que le "groupe de travail Article 29" dénie toute relation entre l'étude des systèmes d'authentification - notamment Passport - et l'enquête menée par la Commission européenne sur le risque d'abus de position dominante de Microsoft. N'empêche, le "dialogue avec Microsoft" dont fait état le rapport arrive à point nommé pour l'éditeur à la recherche d'un compromis avec les autorités européennes après s'être mis d'accord avec le gouvernement américain.

Newsletter

La Quotidienne LMI

Recevez chaque matin l’actualité IT de la rédaction.

Microsoft intègre les recommandations de l'Europe sur Passport