Qu’est-ce qu’une adresse IP et pourquoi doit-elle être fournie au ministère de la Sécurité publique sur demande ?

Il est prévu que cet après-midi, 24 novembre, lors de la 51e session, la Commission permanente de l'Assemblée nationale donne son avis sur le projet de loi sur la cybersécurité 2025.

Le projet de loi est une fusion de la loi de 2018 sur la cybersécurité et de la loi de 2015 sur la sécurité des informations en réseau, et comporte de nombreux points nouveaux.

L'une d'entre elles est l'entreprise fournissant des services dans le cyberespace, chargée d'identifier l'adresse Internet (IP) des organisations et des particuliers utilisant des services Internet, et de la fournir à la force spécialisée chargée de protéger la sécurité du réseau afin que la direction puisse contribuer au travail d'assurance de la sécurité du réseau.

Selon le projet de loi, une force spécialisée dans la protection de la cybersécurité est placée sous la tutelle du ministère de la Sécurité publique et du ministère de la Défense nationale.

Lieutenant-colonel Trieu Manh Tung, directeur adjoint du département de la cybersécurité et de la prévention de la criminalité de haute technologie (ministère de la Sécurité publique)

PHOTO : PHUC BINH

Pourquoi avons-nous besoin d'identifier les adresses IP ?

S'exprimant lors d'une discussion sur les projets de loi présidée par le ministère de la Sécurité publique et qui seront soumis à la 10e session, le lieutenant-colonel Trieu Manh Tung, directeur adjoint du département de la cybersécurité et de la prévention de la criminalité de haute technologie, a déclaré que le contenu ci-dessus était un point important.

M. Tung a expliqué qu'une adresse IP est une adresse numérique attribuée aux abonnés à Internet ou aux abonnés de téléphonie mobile, permettant d'identifier les utilisateurs d'appareils et de médias numériques accédant au réseau.

En réalité, pour de nombreuses raisons telles que la conversion d'IPv4 à IPv6, le processus de mise à niveau de l'infrastructure des fournisseurs de services, les ressources non synchronisées, l'identification IP est confrontée à de nombreuses difficultés.

Certaines adresses IP ne permettent pas d'identifier précisément les utilisateurs, ce qui entraîne des enquêtes, des vérifications et un traitement insuffisants des infractions, ainsi qu'une base insuffisante pour déterminer si l'utilisateur de cette adresse IP a commis un acte illégal.

Par conséquent, une réglementation sur l'identification des adresses IP est nécessaire pour servir la gestion étatique, les enquêtes et le traitement des infractions.

Pour expliquer plus en détail les nouvelles réglementations contenues dans le projet de loi, le général de division Vu Huy Khanh, membre de la Commission de la défense nationale, de la sécurité et des affaires étrangères de l'Assemblée nationale, a souligné que l'identification des adresses IP relève de la responsabilité des entreprises et des fournisseurs de services, et non du ministère de la Sécurité publique. Cette question est encadrée par la réglementation depuis longtemps, mais son application n'est pas uniforme.

En raison de cette situation « non standard » décrite ci-dessus, lorsqu'une demande émane de l'organisme de gestion concernant une adresse IP, les unités ne peuvent pas y donner suite ; c'est très difficile.

Pour remédier à cette situation, le projet de loi exige que les unités identifient leurs adresses IP. Ces informations ne sont communiquées aux organismes spécialisés que sur demande. Cette exigence vise également à servir les activités de service public ou à lutter contre la cybercriminalité et à la prévenir.

Le ministère de la Sécurité publique met en place un mécanisme de gestion de l'identification des adresses IP

Selon le projet de loi sur la cybersécurité de 2025, les entreprises nationales et étrangères fournissant des services sur les réseaux de télécommunications, Internet et des services à valeur ajoutée dans le cyberespace au Vietnam sont responsables de l'authentification des informations lors de l'inscription des utilisateurs à des comptes numériques ; et de la sécurisation des informations et des comptes des utilisateurs.

Ces unités doivent fournir les informations des utilisateurs à la force spécialisée en protection de la cybersécurité relevant du ministère de la Sécurité publique au plus tard 24 heures après demande écrite, par courriel, par téléphone ou par tout autre moyen de communication confirmé, afin de faciliter l'enquête et le traitement des violations de la loi sur la cybersécurité.

En cas d'urgence menaçant la sécurité nationale ou des vies humaines, les informations doivent être fournies dans un délai maximum de 3 heures.

Parallèlement, il s'agit de conserver les informations personnelles des utilisateurs du service, les données créées par les utilisateurs du service, notamment : le nom du compte, le temps d'utilisation du service, les informations de paiement des frais de service, l'adresse IP d'accès et d'autres données connexes pendant la durée prescrite par la loi après que l'utilisateur a fini d'utiliser le service.

Le ministère de la Sécurité publique est chargé d'assurer la sécurité de l'information dans le cyberespace et la sécurité des données ; de mettre en place un mécanisme de gestion de l'identification des adresses IP ; d'authentifier les informations d'enregistrement des comptes numériques ; et de diffuser des informations sur la cybersécurité et les menaces qui y sont liées.

Pourquoi avons-nous besoin d'identifier les adresses IP ?

Le ministère de la Sécurité publique met en place un mécanisme de gestion de l'identification des adresses IP

Comment (0)