En Bref

• L’Union européenne envisage le « Chat Control » - une loi obligeant les fournisseurs à scanner tous les messages à la recherche de contenus illégaux.
• Signal, une des principales applications de messagerie chiffrée, affirme qu’elle quittera l’UE plutôt que de se conformer à la loi.
• Le vote de l’Allemagne est décisif ; le Danemark pousse à l’adoption de la loi.
• Les critiques estiment que la loi équivaut à une surveillance de masse et menace la sécurité nationale.
• Le vote final est prévu pour le 14 octobre.

Une bataille pour la vie privée aux frontières numériques de l’Europe

Imaginez que chaque carte postale que vous avez envoyée soit ouverte, lue et scannée par une machine gouvernementale avant de quitter votre boîte aux lettres. C’est le scénario que les défenseurs de la vie privée estiment possible si la proposition controversée de « Chat Control » de l’Union européenne devient loi. La mesure, conçue pour lutter contre les contenus pédopornographiques, obligerait les plateformes de messagerie - même celles utilisant un chiffrement de bout en bout robuste comme Signal - à scanner chaque message, photo et vidéo avant leur envoi.

L’enjeu est de taille. Meredith Whittaker, présidente de la Signal Foundation, a tiré la sonnette d’alarme, déclarant sans équivoque que l’application quittera le marché européen plutôt que de compromettre la vie privée des utilisateurs. « Nous ne compromettrons pas l’intégrité de notre service », a-t-elle écrit dans un récent billet de blog, soulignant que pour de nombreux utilisateurs - journalistes, militants, voire responsables gouvernementaux - la messagerie privée est bien plus qu’une commodité : c’est une question de survie.

Pourquoi le « Chat Control » est-il si controversé ?

Introduit pour la première fois en 2022, le Chat Control a été mis de côté puis relancé à plusieurs reprises. Son objectif principal est de protéger les enfants contre les abus en ligne - une mission que peu contesteraient. Pourtant, la manière dont il entend y parvenir a déclenché l’alarme dans le monde de la technologie et des libertés civiles. Pour se conformer, les plateformes devraient casser ou affaiblir le chiffrement de bout en bout, une technologie qui garantit que seuls l’expéditeur et le destinataire peuvent lire un message.

Les critiques soutiennent qu’une fois qu’une « porte dérobée » est créée dans un système chiffré, elle peut être exploitée non seulement par les autorités, mais aussi par des pirates ou des États hostiles. Comme le prévient Whittaker, « une porte dérobée dans une partie d’un réseau chiffré est un vecteur d’accès à toutes les autres parties » - autrement dit, si vous créez une entrée secrète pour un groupe, d’autres pourraient la trouver aussi. Ce risque n’est pas théorique : l’histoire regorge d’exemples, du bras de fer Apple-FBI en 2016 à de nombreux cas où des points d’accès imposés par les gouvernements ont ensuite été détournés.

L’Allemagne, historiquement défenseur des droits à la vie privée, détient désormais le vote décisif. Avec un nouveau gouvernement de coalition qui refuse d’annoncer sa position, l’issue reste incertaine. Le Danemark, actuellement à la présidence du Conseil de l’UE, pousse à l’adoption de la loi.

Les répercussions géopolitiques et sur le marché

Si Signal met sa menace à exécution et quitte l’UE, des millions d’Européens pourraient perdre l’accès à l’un des outils de communication sécurisée les plus fiables au monde. Cela n’affecterait pas seulement les militants et les journalistes ; cela pourrait aussi compromettre la sécurité des responsables gouvernementaux et même des services de renseignement, car la messagerie chiffrée est la colonne vertébrale de la diplomatie et de la gouvernance modernes.

La décision de l’UE pourrait également créer un précédent pour d’autres régions, alimentant un débat mondial sur l’équilibre entre sécurité et vie privée. L’Europe deviendra-t-elle une forteresse de la surveillance, ou le dernier bastion des droits numériques ?

WIKICROOK

• Chiffrement de bout en bout : Le chiffrement de bout en bout est une méthode de sécurité où seuls l’expéditeur et le destinataire peuvent lire les messages, gardant les données privées même pour les fournisseurs de service et les pirates.
• Porte dérobée : Une porte dérobée est un accès caché à un ordinateur ou un serveur, contournant les contrôles de sécurité habituels, souvent utilisé par des attaquants pour prendre le contrôle en secret.
• Surveillance de masse : La surveillance de masse est la surveillance à grande échelle des activités ou communications des personnes, souvent par les gouvernements, soulevant des inquiétudes sur la vie privée et la liberté.
• Modèle d’IA : Un modèle d’IA est un programme informatique qui apprend à partir de données pour détecter des motifs ou automatiser des tâches, mais il peut parfois commettre des erreurs ou présenter des biais.
• Gouvernement de coalition : Un gouvernement de coalition est une situation où plusieurs partis politiques partagent le pouvoir, nécessitant souvent des compromis ou menant à des blocages sur les questions controversées.