La loi Lopsi numéro 2 (loi d'orientation et de programmation pour la sécurité intérieure) sera présentée sous peu au vote au Parlement. Le texte envisage toute une série de mesures qui concernera au premier rang le domaine des nouvelles technologiques (voir notre présentation en février 2008). Selon Michèle Alliot-Marie, ce texte ne vise pas à « surveiller à la "Big Brother". Il s'agit de protéger les utilisateurs d'Internet. »

On sait que le texte va grandement faciliter les captations à distance des données numériques se trouvant dans un ordinateur (perquisition numérique) ou transitant par lui (approche « radar »). Ceci « permettra, par exemple, la captation de données au moment où elles s'affichent sur l'écran d'un pédophile ou d'un terroriste ». Le Monde donne à ce titre quelques précisions sur ce chapitre. La loi va autoriser l’introduction d’un cheval de Troie dans les ordinateurs, évidemment sans le consentement de l’intéressé, mais avec l’aval d’un juge. Il sera alors possible d’accéder aux données, de les collecter, les enregistrer, les conserver, les transmettre, « écouter » les frappes au clavier, etc. Selon nos confrères cette surveillance pourra durer jusqu’à huit mois (quatre mois mais renouvelable une fois) et être mise en place à n’importe quelle heure.

Selon les données qui furent distillées dans le passé, les logiciels espions ne seraient circonscrits qu’à certaines infractions commises en bande : terrorisme, pédophilie, meurtre, torture, trafic d’armes et de stupéfiants, enlèvement, séquestration, proxénétisme, extorsion, fausse monnaie, blanchiment et aide à l’entrée et séjour d’un étranger. À l‘instar de l’Allemagne, l’objectif de la LOPSI version 2.0 (la première fut votée en 2002) sera de mettre à jour les moyens des forces de l’ordre face aux nouvelles technologies. Comme nous l’indiquions, ce genre de texte pose plusieurs problèmes épineux. Spécialement, quel sera le degré d’implication des éditeurs de solutions antivirus ? Les spywares légaux seront-ils volontairement oubliés ou devront-ils être détectés comme n’importe quel pourriciel ? En cas de collaboration active, comment feront les autorités pour s’accorder avec un éditeur d’un pays étranger sans liaison particulière avec la France (ni traité, ni accord international) ?