Paradis Fiscaux et Judiciaires

La consommation de soja, cacao ou café en France provoque la destruction de près de 137 000 hectares de forêt à l'étranger chaque année

2025-10-14T07:40:03Z

Par Lila Martin Publié aujourd'hui à 10h30, modifié à 10h50

Temps de Lecture 2 min.

Toutes les trois minutes, l'équivalent de la superficie d'un terrain de football est déforesté pour la production de matières premières agricoles importées en France. Soja, cacao, café, caoutchouc sont produits à l'étranger, comme au Brésil ou en Côte d'Ivoire, où la forêt est remplacée par des cultures. Au total, 137 848 hectares d'arbres sont coupés chaque année rien que pour la consommation française. Ces données correspondent à l'« empreinte forêt » du pays. Elles sont publiées dans un rapport diffusé le 14 octobre par l'association Envol vert.

Pour obtenir ces résultats, l'ONG, qui œuvre pour la protection de la biodiversité, a utilisé une méthodologie développée par le Comité scientifique et technique Forêt, un groupe mêlant experts et autorités publiques : pour chaque matière première consommée en France, la surface nécessaire à sa production est multipliée par le taux de dégradation qui lui est associé dans chacun des pays producteurs. Lire la suite.

Esclavage, pollution des eaux et déforestation : le chaos social et environnemental de la production de cacao épinglé dans un rapport

2025-04-17T06:41:16Z

Environnement 6min Publié le 16 avril 2025 Antoine Portoles

À l'approche des fêtes de Pâques, faut-il encore rappeler que l'œuf en chocolat, le cookie au cœur coulant ou le chocolat chaud siroté sous le plaid sont autant de petits plaisirs du quotidien qui découlent d'une industrie aux mains sales. Une étude publiée jeudi 17 avril par le Bureau d'analyse sociétale d'intérêt collectif (BASIC), en partenariat avec Greenpeace France, l'Institut Veblen et Max Havelaar France, alerte sur les ravages de l'alimentation importée à destination de la France. Lire la suite.

La Cour suprême des Etats-Unis refuse de juger Nestlé et Cargill

2021-06-17T22:26:54Z

Afrique

La Cour suprême des Etats-Unis refuse de juger Nestlé et Cargill

La plus haute instance judiciaire des Etats-Unis a estimé qu'elle était incompétente pour instruire l'action en justice de six ressortissants maliens contre Nestlé et Cargill. Ils accusaient les deux entreprises d'être impliquées dans le travail forcé d'enfants dans des plantations de cacaoyer en Côte d'Ivoire

ATS Publié jeudi 17 juin 2021 à 19:43 Modifié jeudi 17 juin 2021 à 19:43

La Cour suprême des États-Unis a rejeté jeudi une action en justice contre la filiale américaine du géant alimentaire Nestlé et le groupe de négoce de matières premières agricoles Cargill. La plus haute instance judiciaire étasunienne ne s'estime pas compétente à instruire une affaire concernant le travail forcé d'enfants dans des plantations de cacao en Côte d'Ivoire.

Les faits incriminés se sont produits en dehors des États-Unis, et ne tombent donc pas sous le coup de l'Alien Tort Statute (ATS), qui permet de saisir les tribunaux civils américains en cas de violations du droit international. Par cette décision, la Cour suprême a cassé la décision d'une juridiction inférieure qui avait accueilli favorablement le dépôt d'une plainte contre les deux sociétés il y a plus de quinze ans.

L'action en justice avait été intentée à l'origine par six ressortissants maliens, qui avaient affirmé avoir avoir été capturés dans leur enfance puis maintenus en esclavage dans des plantations ivoiriennes, où les deux multinationales s'approvisionnaient en cacao. Nestlé et Cargill n'exploitent pas elles-mêmes de fermes de cacao dans ce pays africain, mais elles y achètent du cacao et soutiennent financièrement les exploitations, entre autres choses, ont ajouté les juges américains.

Fondation Interpol : un mode de financement qui intrigue

2019-01-18T12:17:23Z

Fondation Interpol : un mode de financement qui intrigue

La fondation Interpol permet à des partenaires privés de financer l'organisation internationale de coopération policière. Industriels, politiques et banquiers y siègent.

Organisation internationale de coopération policière, Interpol est en grande partie financée par ses 194 pays membres. À côté de ce financement public, des partenariats privés ont été passés avec, par exemple, le fabricant de cigarettes Philip Morris, de grandes firmes pharmaceutiques, ou bien la Fédération internationale de football (FIFA). Une fondation, dite « Fondation Interpol pour un monde plus sûr », créée en 2013 à Genève, apporte aussi des investissements à Interpol. Des personnalités politiques telles que Ségolène Royal et le député Olivier Dassault sont membres du conseil d'administration de cette fondation. Mais on y trouve également des banquiers et des chefs d'entreprises comme Carlos Ghosn.

Une indépendance financière en question

Parmi ces investisseurs, les Émirats arabes unis ont versé 50 millions d'euros à eux seuls en 2016. Un don qui n'est pas neutre pour certains observateurs. « Cette somme correspond à dix millions d'euros par an pendant cinq ans, détaille le journaliste et spécialiste d'Interpol Mathieu Martinière. En 2016, il était le premier État, hors apport d'agences gouvernementales, à financer Interpol. » L'influence de ce petit pays questionne donc le journaliste :"Plusieurs ONG dénoncent des crimes de guerre commis par les Émirats arabes unis au Yémen, dans la coalition internationale avec l'Arabie saoudite, alors qu'Interpol est censée lutter contre ces crimes de guerre."

Interpol vient de tenir son assemblée générale à Dubaï, et compte installer un bureau régional en Arabie saoudite.

Compte caché en Suisse

Interpol se voit aussi critiquée pour son manque de réactivité face à certaines révélations sur les membres du conseil de cette fondation. Mis en cause en février 2015 dans les SwissLeaks pour détention d'un compte bancaire caché en Suisse, l'ancien directeur de la banque HSBC, Stuart Gulliver, est resté membre du conseil de la Fondation Interpol jusqu'en septembre 2016, soit plus d'un an après ces révélations. Lire la suite.

Envoyé Spécial / Cacao ivoirien : Les Enfants Pris aux pièges

2019-01-11T15:13:50Z

Visionner l'émission Envoyé Spécial / Cacao ivoirien : Les Enfants Pris aux pièges.

Qui sont ces cybermercenaires qui font trembler Internet ?

2018-01-13T18:17:52Z

Qui sont ces cybermercenaires qui font trembler Internet ?

De plus en plus de hackers proposent leurs services pour des missions d'espionnage électronique. Un livre revient sur le business des fuites de données.

Par Baudouin Eschapasse Modifié le 13/01/2018 à 15:49 - Publié le 13/01/2018 à 09:10 | Le Point.fr

Panamagate, Paradise Papers, FootballLeaks…, les fuites de données électroniques, plus ou moins confidentielles, se multiplient sur le Net depuis cinq ans. À chaque fois, le scénario est le même : des boîtes mail ou des serveurs abritant des informations sensibles se font « cambrioler » et leur contenu est livré au grand public sur des forums de discussion ou des sites parfois créés spécialement pour l'occasion. De temps à autre, le contenu d'un disque dur atterrit miraculeusement chez un ou plusieurs journalistes. Puis les révélations qu'ils contiennent font la une, pendant plusieurs jours, de toute la presse mondiale.

Si certaines d'entre elles sont le fait d'individus qui prétendent dénoncer un scandale (comme Edward Snowden, Bradley Manning ou encore Antoine Deltour) ou entendent régler un différend personnel avec leur hiérarchie, la plupart de ces fuites massives de data relèvent d'opérations de cyberespionnage émanant d'acteurs privés, recrutés par des États ou de grands groupes financiers pour déstabiliser leurs adversaires. C'est le principal enseignement que l'on peut tirer de la lecture de la remarquable enquête conduite par Pierre Gastineau et Philippe Vasset (1). Spécialistes en matière de « renseignement », les deux journalistes ont passé deux ans à décortiquer le phénomène. Revenant sur quelques dossiers particulièrement médiatiques, leur ouvrage révèle le nom et le modus operandi d'une dizaine d'entreprises qui ont joué un rôle-clé dans la plupart des « leaks » de ces dernières années. Leur nom n'est pas connu du grand public : Ability, Appin, Circles, Clearsky, Eureka, Global Group, Kela ou Mer Group. On les retrouve pourtant citées dans toutes les affaires récentes de « hacking ».

Un business méconnu

Les premières fuites massives de données remontent à l'été 2005. Elles se sont multipliées après la création, en 2006, du site WikiLeaks par le hacker suédois, désormais équatorien, Julian Assange. Depuis douze ans, une quarantaine de fuites massives de données ont été répertoriées à travers le monde. Si, au départ, ces révélations ont surtout ciblé des acteurs du monde de la défense, du renseignement ou de la politique, elles frappent désormais de plus en plus souvent de grandes sociétés privées. Banques, matières premières, télécoms et même sport, aucun secteur n'est épargné. Certaines de ces fuites organisées ont conduit à des crises diplomatiques : entre le Kazakhstan et la France, le Qatar et les Émirats arabes unis, les États-Unis et l'Iran ou encore la Russie et l'Ukraine. Mais le fait qu'elles aient été commises par des pirates informatiques dont le lien avec les États concernés était difficile à établir a évité toute escalade. Lire la suite.

Meltdown et Spectre : deux failles pour un désastre sans précédent

2018-01-06T11:41:27Z

Meltdown et Spectre : deux failles pour un désastre sans précédent

Les conséquences informatiques pourraient être accompagnées de retombées écologiques, liées au remplacement des puces et aux rustines appliquées.

Par Guerric Poncet Modifié le 06/01/2018 à 11:42 - Publié le 06/01/2018 à 09:55 | Le Point.fr

Dévoilées quelques dizaines d'heures après le nouvel an, les failles Spectre et Meltdown ont ouvert la liste des catastrophes informatiques de 2018. Et elles sont d'une ampleur gigantesque, puisqu'elles touchent la quasi-totalité des appareils informatiques, de l'ordinateur à la TV connectée en passant par le smartphone ou la tablette. Elles peuvent permettre à des hackers chevronnés d'accéder à des données confidentielles (étatiques, bancaires ou personnelles par exemple) au moment où elles sont traitées par le processeur.

Spectre et Meltdown sont d'autant plus graves qu'elles ne sont pas liées à un logiciel, relativement facile à corriger, mais à l'architecture même des puces. « Il s'agit d'un problème dans la conception interne des processeurs, qui ne peut pas être mis à jour », nous explique Hervé Schauer, expert en sécurité informatique depuis plus de 30 ans.

Impossible de changer tous les processeurs

Concrètement, la faille vient d'une optimisation : pour maximiser les performances, les fabricants Intel, AMD et ARM autorisent des codes à s'exécuter de façon prédictive, quitte à aller piocher des données dans un code voisin censé être confidentiel. Seule rustine possible : brider les processeurs pour en désactiver certaines optimisations fautives. La perte de performance se situerait entre 5 et 20 %, voire 30 %, en fonction des processeurs et des logiciels exécutés.

Mais même avec de telles mesures, les experts affirment qu'il faudra changer de processeur (et donc, souvent, d'appareil) pour être totalement protégé. « Réparer ce problème va nécessiter de développer une génération de processeurs totalement nouvelle, ce qui est extrêmement coûteux », nous explique Nik Simpson, vice-président du cabinet d'analyse Gartner pour la zone Europe, qui « n'imagine pas une seule seconde que les entreprises vont renouveler tous leurs processeurs », en raison du coût prohibitif.

[…] Le PDG d'Intel profite du désastre

Les conséquences de Meltdown et de Spectre ne seront donc pas seulement informatiques, elles seront aussi économiques et surtout écologiques.

[…] Pendant ce temps, le PDG d'Intel, Brian Krzanich a bien profité du désastre. Il a vendu pour 24 millions de dollars d'actions Intel, le maximum dont il pouvait se séparer sans perdre son poste, en novembre 2017, soit pile au moment où tous les géants développaient des correctifs. S'est-il délesté de ses actions en toute connaissance de cause, se rendant ainsi suspect d'un possible délit d'initiés ? On peut en douter. Cette vente est « sans rapport » avec les failles découvertes, a quant à lui répondu un porte-parole du groupe. Sans toutefois en dire davantage… Lire la suite.

Meltdown et Spectre, les deux failles les deux failles critiques découvertes dans la plupart des processeurs

2018-01-05T21:17:24Z

Meltdown et Spectre, les deux failles critiques découvertes dans la plupart des processeurs

Smartphones, serveurs de « cloud » ou ordinateurs, une grande partie des appareils informatiques sont vulnérables à ces attaques exploitant des défauts dans les puces.

LE MONDE | 05.01.2018 à 05h25 • Mis à jour le 05.01.2018 à 12h53 | Par Martin Untersinger

La nouvelle a jeté un froid dans le monde de la sécurité informatique : des chercheurs ont annoncé, mercredi 3 janvier, avoir mis au point deux cyberattaques permettant la captation de données efficaces contre un très grand nombre de modèles de processeurs, en particulier ceux fabriqués par l'américain Intel.

Surnommées Meltdown (« effondrement ») et Spectre par les chercheurs qui les ont conçues, elles exploitent des défauts présents dans quasiment toutes les puces Intel construites ces vingt dernières années et de nombreuses autres provenant de différents fabricants.

Une très large majorité des machines informatiques (téléphones portables, tablettes, ordinateurs, serveurs…) sont donc vulnérables à l'une ou à l'autre. Et comme ces attaques s'en prennent à un composant physique de l'ordinateur, tous les systèmes d'exploitation – les logiciels faisant fonctionner un appareil électronique, comme Windows, Android, iOS – sont touchés.

Le processeur – une des pièces maîtresse de tout système informatique – est le composant qui effectue les calculs nécessaires au fonctionnement de l'appareil et des programmes qui y sont installés. Toutes les données gérées par un système informatique s'y trouvent en transit à un moment ou à un autre. Lorsqu'elles sont traitées par le processeur, elles sont censées être cantonnées à des zones étanches. Or les chercheurs ont démontré qu'il était possible de contourner ces protections et d'obtenir copie de données traitées par le processeur et supposées inaccessibles.

En savoir plus sur http://www.lemonde.fr/pixels/article/2018/01/05/meltdown-et-spectre-les-deux-failles-critiques-decouvertes-dans-la-plupart-des-processeurs_5237712_4408996.html#FRoi6WJqxtZayoOX.99

Découverte d'une faille inquiétante dans les microprocesseurs

2018-01-04T13:03:20Z

Découverte d'une faille inquiétante dans les microprocesseurs

Les ordinateurs, smartphones et autres appareils électroniques pourraient être vulnérables. Mais les fabricants comme Intel minimisent les risques.

Source AFP Publié le 04/01/2018 à 08:56 | Le Point.fr

Des fabricants de microprocesseurs, le composant qui fait tourner les ordinateurs et autres appareils électroniques, ont reconnu mercredi qu'ils pouvaient être vulnérables à une faille de sécurité, mais se sont attachés à minimiser les risques de piratage.

Selon un site spécialisé britannique, les puces du géant américain Intel présentent un important problème de sécurité dû à un défaut dans la conception même du produit. Potentiellement, cela pourrait permettre à des pirates de prendre le contrôle d'un ordinateur et d'accéder aux données (mots de passe, numéros de carte bancaire, etc.) qui y sont conservées, affirment le média ainsi que de nombreux experts en cybersécurité.

Ces affirmations ont fait dégringoler le titre Intel en Bourse (- 3,40 % à la clôture de Wall Street). Son patron, Brian Krzanich, a affirmé sur la chaîne CNBC que le souci touchait tous les microprocesseurs modernes et pas seulement ceux de son groupe. Selon lui, Intel est au courant « depuis quelque temps » du problème après des recherches effectuées par des experts en sécurité de Google. « Des acteurs malveillants » pourraient, certes, accéder aux informations de l'ordinateur, reconnaît Intel, mais au travers de procédés techniquement très complexes, rendant extrêmement difficile son exploitation par des pirates.

Avoir une longueur d'avance sur les « hackers »

Intel indique qu'il avait l'intention de révéler le problème la semaine prochaine, en même temps que d'autres entreprises concernées. Il est courant que les entreprises informées d'un risque de piratage mettent au point des correctifs de sécurité (« patches ») et préviennent leurs clients avant de rendre publique la faille, de façon à avoir une longueur d'avance sur les « hackers ». Mais, devant l'ampleur des inquiétudes relayées dans la presse et par des experts en cybersécurité, le groupe a choisi de communiquer plus tôt que prévu, de même que Google. Ce dernier a confirmé sur son blog avoir découvert « de graves failles de sécurité (…) permettant de lire les mots de passe ou les clés de cryptage » sur des appareils comportant des puces de marques Intel, AMD et ARM. Google précise en avoir informé les trois entreprises le 1^er juin 2017.

Si la faille peut effectivement permettre à des pirates d'accéder à des informations sensibles, Intel affirme qu'elle ne permet cependant « pas de corrompre, modifier ou effacer des informations » stockées dans l'ordinateur. L'entreprise ajoute ne pas avoir connaissance de tentatives d'utilisation de cette faille par des pirates. Le groupe a précisé avoir déjà commencé à diffuser des mises à jour de sécurité « pour atténuer ces failles ». Mais il nie avec vigueur tout défaut de conception ou dysfonctionnement dans la mesure où, selon les termes de Brian Krzanich, « le système fonctionne comme il doit fonctionner ».

Diffuser des mises à jour de sécurité pour protéger ses clients.

ARM a confirmé à l'Agence France-Presse travailler avec Intel et AMD à la résolution du problème, qui, dans certains cas et pour certains modèles de puces seulement, pourrait « au pire » permettre l'accès à « de petites quantités d'informations ». Google a aussi indiqué avoir commencé à protéger ses systèmes et incite ses utilisateurs à procéder aux dernières mises à jour de sécurité. De son côté, Microsoft a dit « être en train de déployer des protections pour ses services d'informatique dématérialisée » (« cloud ») et commence à « diffuser aujourd'hui des mises à jour de sécurité pour protéger ses clients ».

Selon l'analyste indépendant Jack Gold, qui a participé mercredi à une conférence téléphonique organisée par Intel, AMD et ARM sur le sujet, les inquiétudes sont exagérées. « Des chercheurs ont trouvé un moyen d'utiliser l'architecture (informatique) telle qu'elle existe pour accéder à des recoins protégés de la mémoire de l'ordinateur et lire certaines informations », a-t-il détaillé. Mais, affirme-t-il, « ce n'est pas quelque chose que le premier venu peut arriver à faire ».

Intel a également démenti que les correctifs de sécurité ralentissent considérablement les systèmes, comme l'affirme la presse spécialisée. Reste que le souci est préoccupant, s'attachent à dire les experts en sécurité. Ils estiment indispensable que tous les systèmes informatiques et tous les fournisseurs de « cloud » mettent en place les correctifs. La nature complexe de la faille exige davantage qu'une simple mise à jour, expliquent-ils aussi : les entreprises devront redémarrer leurs systèmes pour appliquer le « patch », entraînant une possible interruption des services dans l'intervalle. « Inévitablement, certaines petites entreprises vont se retrouver perturbées par le processus », estime Graham Cluley, expert en cybersécurité, qui anime un blog sur ce thème. Autre problème, explique Gérôme Billois, expert en cybersécurité au cabinet Wavestone, si ces correctifs permettent de combler la faille à court terme, seul le renouvellement des appareils permettra aux entreprises concernées de se prémunir durablement.

Un incroyable système d'espionnage des internautes mis au jour

2017-11-24T08:43:53Z

Un incroyable système d'espionnage des internautes mis au jour

Anouch Seydtaghia Publié jeudi 23 novembre 2017 à 17:32, modifié jeudi 23 novembre 2017 à 20:23.

Les sites web de Microsoft, Adobe, Wordpress, Spotify, Skype, Samsung ou encore Pornhub contiennent un logiciel enregistrant tout ce que fait l'internaute : ses mouvements de souris, les touches frappées, les liens cliqués… Des chercheurs de Princeton ont mis au jour ces pratiques sulfureuses

Ce ne sont sans doute ni la NSA ni des pirates informatiques russes ou nord-coréens qui sont les plus curieux de la vie privée des internautes. Il s'agit plutôt de multinationales bien établies telles Microsoft, Samsung ou encore Spotify. Il y a quelques jours, des chercheurs de l'Université de Princeton (New Jersey) ont publié une étude montrant comment ces entreprises espionnaient en détail le comportement des internautes qui visitent leurs pages web – certaines ont abandonné cette pratique ces derniers jours. Via des systèmes perfectionnés, elles parviennent à enregistrer intégralement les mouvements de souris, les frappes sur le clavier et la navigation entre les pages.

Steven Englehardt, l'un des chercheurs du projet « Freedom to Tinker » de Princeton, résume ce système d'espionnage en une phrase : « Ces scripts informatiques sont conçus pour enregistrer et rejouer en play-back des sessions individuelles de navigation, comme si quelqu'un regardait par-dessus votre épaule. » Les chercheurs ont constaté que 482 des 500 000 sites les plus consultés sur la planète – selon le classement de la société Alexa – intègrent de tels scripts. Il s'agit par exemple de Microsoft, Adobe, Wordpress, Spotify, Skype, Samsung ou encore du site pornographique Pornhub.

Même du contenu effacé

Les chercheurs ont même créé une base de données permettant de trouver les sites impliqués – d'après nos recherches, il n'y a pas de site web suisse dans ce répertoire. Mais les internautes romands sont de toute façon concernés, que ce soit via les sites de Spotify ou Microsoft, ou simplement parce que certains sites, tel eurosport.fr, sont en français.

Ces scripts, soit des morceaux de codes informatiques, sont appelés « session replay ». Il s'agit en effet de rejouer en différé le comportement complet d'un internaute pour l'analyser. Cela permet par exemple de voir s'il se perd entre deux pages ou s'il se perd au milieu d'un formulaire. Ces systèmes ne sont pas nouveaux. C'est la découverte de leur utilisation massive qui l'est, de même que leur puissance. Car ces scripts sont par exemple capables d'enregistrer ce qu'un internaute écrit dans un formulaire, même s'il efface en partie son contenu pour le récrire ensuite. Comme le rappelle le site spécialisé Motherboard, Facebook avait fait scandale en 2013 lorsqu'il avait été découvert que le réseau social enregistrait les statuts de ses membres, même s'ils étaient juste tapés, et pas enregistrés… Lire la suite.