J'en ai marre la seule réponse c'est "ah non on blackliste pas" et ça me raccroche au nez !

Quels sont les voies de recourt ?

Moi je me demande, comment ils authentifient les gens qui ont droit à aller sur Internet via leur réseau ?

Je me suis informé et voici ce que j'ai récupéré comme information :

L’article L.34-1 du CPCE (Code des postes et des communications électroniques) permet la conservation de certaines catégories qui varient en fonction de l’activité de l’OCE* et de la finalité pour laquelle elles sont conservées (recherche d’infractions pénales, facturation, hadopi etc.). Ces données portent sur l’identification des personnes, les caractéristiques techniques des communications et sur la localisation des équipements terminaux.

*OCE : Opérateurs de communications électroniques - Ici OCE est employé pour faire vite, mais ça couvre toutes les personnes visées au L.34-1 soit les OCE mais également « les personnes qui, au titre d'une activité professionnelle principale ou accessoire, offrent au public une connexion permettant une communication en ligne par l'intermédiaire d'un accès au réseau, y compris à titre gratuit »

L’article L.34-1 est précisé par l’article R.10-13 et suivants du CPCE qui spécifient notamment le cadre et la durée pour lesquels les opérateurs de communications électroniques doivent notamment conserver.

Les arrêtés tarifaires qui fixent la juste rémunération des prestations demandées aux OCE, précisent ce qui est demandé aux OCE.

Dans l’Arrêté du 14 novembre 2016 pris en application des articles R. 213-1 et R. 213-2 du code de procédure pénale fixant la tarification applicable aux réquisitions des opérateurs de communications électroniques (réquisitions judiciaires), il s’agit des « éléments d’identification relatifs à la personne physique, à l’installation, à la connexion, au contrat et aux identifications numériques ».

En fonction du service proposé, les informations permettant d’identifier l’utilisateur peuvent certainement varier mais il faudra toujours pouvoir identifier l’utilisateur, il ne me semble pas anormal de demander le nom et le prénom comme élèment d’identification relatif à la personne physique, l’adresse MAC ne répondant pas à cette injonction et ne pas conserver les éléments d’identification relatifs à la personne physique pourrait être reproché à l'OCE.

Donc les textes ne sont pas précis, mais c'est nécessaire pour ne pas modifier les textes à chaque nouveau service / technologies.