Oui j'avais bien lu l'entrée EH02. Tu oublies un passage dans ta citation :
et nécessaire à la mise en œuvre d'un dispositif de détection ainsi que les abonnements mensuels pour la location du matériel et la fourniture de la connectivité à internet.
Pour moi il s'agit des équipements de routage que le FAI (ou du cloud provider) de l'OIV ou de l'organisme d'état vont devoir mettre en place. Notamment pour pouvoir ségréguer les flux de l'OIV ou de l'organisme du reste du trafic. De même pour ET01 et ET02 : on ne parle pas d'une duplication de tout le flux réseau du FAI vers l'ANSSI, mais du flux nécessaire vers le dispositif de détection (sur le réseau de l'OIV ou de son FAI).
Encore une fois, à mon avis, tu passes sur le plus important : l'Article L2321-2-1 qui fixe les modalités d'installation dudit système de détection. Et celui-ci signifie clairement (le gras est de moi) :
Les agents de l'autorité nationale de sécurité des systèmes d'information individuellement désignés et spécialement habilités sont autorisés, aux seules fins de prévenir et de caractériser la menace affectant les systèmes d'information des autorités publiques ou des opérateurs mentionnés aux articles L. 1332-1 et L. 1332-2 du présent code ou des opérateurs mentionnés à l'article 5 de la loi n° 2018-133 du 26 février 2018 précitée, à procéder au recueil et à l'analyse des seules données techniques pertinentes, à l'exclusion de toute autre exploitation.
Tout le reste est hors la loi (ce qui ne veut pas dire qu'il n'existe pas) ; qu'est-ce qui est facturé à qui dans ce cadre est une question annexe.
[^] # Re: Rien à voir avec les écoutes
Posté par aiolos . En réponse au lien Le tarif des écoutes. Évalué à 1.
Oui j'avais bien lu l'entrée EH02. Tu oublies un passage dans ta citation :
Pour moi il s'agit des équipements de routage que le FAI (ou du cloud provider) de l'OIV ou de l'organisme d'état vont devoir mettre en place. Notamment pour pouvoir ségréguer les flux de l'OIV ou de l'organisme du reste du trafic. De même pour ET01 et ET02 : on ne parle pas d'une duplication de tout le flux réseau du FAI vers l'ANSSI, mais du flux nécessaire vers le dispositif de détection (sur le réseau de l'OIV ou de son FAI).
Encore une fois, à mon avis, tu passes sur le plus important : l'Article L2321-2-1 qui fixe les modalités d'installation dudit système de détection. Et celui-ci signifie clairement (le gras est de moi) :
Tout le reste est hors la loi (ce qui ne veut pas dire qu'il n'existe pas) ; qu'est-ce qui est facturé à qui dans ce cadre est une question annexe.