URL: https://linuxfr.org/users/thecross/journaux/geoip-change-de-licence-a-cause-de-la-reglementation Title: GeoIP change de licence à cause de la réglementation Authors: Thecross Date: 2020年01月04日T12:52:06+01:00 License: CC By-SA Tags: geoip, rgpd, ipfire et pare-feu Score: 37 Pour pallier le manque de fonctionnalités de ma box Internet, j’utilise un pare‐feu [IPFire](https://www.ipfire.org) sur mon réseau local. C’est une distribution Linux qui s’installe sur un (vieux) PC x86, x86‐64 voire une plate‐forme ARM. Elle permet de gérer le trafic selon quatre réseaux physiques : vert (LAN), bleu (Wi‐Fi), rouge (WAN) et orange (DMZ), à la manière du défunt [IPCop](http://www.ipcop.org/). L’une des fonctionnalités d’IPFIre est le blocage du trafic provenant de certains pays grâce à [GeoIP](https://www.maxmind.com/), ou plus précisément grâce à la base de données [GeoLite2](https://dev.maxmind.com/geoip/geoip2/geolite2/). Cette base de données est un ensemble de fichiers CSV : l’un contient des plages d’adresses IP avec un code pays, les autres traduisent les codes pays en noms de pays. Lors d’une installation fraîche d’IPFire, il y a quelques jours, je me suis aperçu que GeoIP ne fonctionnait plus. En fait, quand on tente une mise à jour de la base de données via le terminal, on obtient une erreur de résolution de nom de domaine. Un utilisateur confronté au [même souci](https://community.ipfire.org/t/geoip-block-is-not-working/814) découvre que la base de données a changé de licence et n’est plus accessible. Maxmind, l’entreprise qui gère cette base de données, explique dans son blog la [raison de ce changement](https://blog.maxmind.com/2019/12/) :> _We welcome the burgeoning privacy regulations, such as GDPR and CCPA, for the benefit they can provide to Internet citizens. However, these new legislative measures place restrictions that impact our ability to continue distributing our GeoLite2 databases on a public page under the Creative Commons Attribution‐ShareAlike 4.0 International License._ Je l’interprète de la manière suivante : la base de données contient des données personnelles (les adresses IP), il est désormais illégal de la mettre en libre accès. Désormais, la base de données est accessible gratuitement après inscription. Cela oblige les utilisateurs à accepter les [conditions d’utilisation](https://www.maxmind.com/en/geolite2/eula), qui contiennent par exemple l’interdiction d’utiliser GeoIP pour identifier des individus. Pour ceux qui se sont demandé comme moi ce qu’est le [CCPA](https://en.wikipedia.org/wiki/California_Consumer_Privacy_Act). L’acronyme signifie _Californian Consumer Privacy Act_. CNest une sorte de RGPD à l’américaine qui a l’originalité de s’appliquer uniquement aux entreprises qui dépassent un certain bénéfice, ou qui achètent ou vendent des données personnelles. Voilà, je voulais partager ma surprise concernant l’impact du RGPD sur des services qu’on a l’habitude d’utiliser, et la découverte du CCPA dont je n’avais jamais entendu parler.