Un amendement controversé introduit dans la proposition de loi française visant à lutter contre le narcotrafic provoque une levée de boucliers. La proposition obligerait les messageries chiffrées comme Signal et WhatsApp à créer une porte dérobée permettant aux autorités de contourner le chiffrement de leurs applications. Cela compromettrait le principe même du chiffrement de bout en bout et offrirait aux forces de l'ordre un accès illimité aux discussions privées des utilisateurs. L'AFNUM (qui représente Google, Microsoft, Apple, etc.) et Tuta Mail dénoncent cette loi et rappellent qu'il n'est pas possible d'ouvrir une porte dérobée aux seules bonnes volontés.La France veut briser le chiffrement au nom de la lutte contre le narcotrafic
La loi « Narcotrafic », proposée par les sénateurs Jérôme Durain et Étienne Blanc le 12 juillet 2024, va bien au-delà de son objectif affiché et inquiète les organisations de défense des droits et libertés numériques. Un amendement introduit par Cédric Perrin, président de la commission des Affaires étrangères et de la Défense au Sénat, obligerait les messageries chiffrées à compromettre les protections en matière de vie privée offertes par leurs services.
Concrètement, si elle est adoptée, la loi obligerait les services de messagerie privée, tels que Signal, WhatsApp ou Telegram, à mettre en place une porte dérobée au-dessus du chiffrement de bout en bout de leurs applications. Une fois la porte dérobée installée, les plateformes seront tenues de remettre aux forces de l'ordre les messages déchiffrés des criminels présumés dans les 72 heures suivant la demande. Les contrevenants risquent de lourdes amendes.
Pour faire respecter la loi, le texte prévoit une amende de 1,5 million d'euros pour les individus et une amende pouvant aller jusqu'à 2 % du chiffre d'affaires annuel mondial pour les entreprises. L'amendement a déjà été adopté par le Sénat français et passe maintenant rapidement à l'Assemblée nationale.
« En imposant des portes dérobées, le gouvernement français ne compromet pas seulement la sécurité de tous les utilisateurs, qu'il s’agisse de citoyens ou d'entreprises, mais cette loi modifiée est très probablement en contradiction avec les lois européennes sur la protection des données, telles que le RGPG, la loi allemande sur la sécurité des technologies de l'information (IT Security Act) et le TKG », note le fournisseur de la messagerie chiffrée Tuta Mail.
Le chiffrement est le fondement de la sécurité des communications numériques. Créer une porte dérobée pour les autorités revient à installer une faille volontaire dans ce système de protection. Absolument rien ne garantit que cette porte dérobée sera utilisée uniquement dans le cadre de son objectif initial. Et cette faille introduite de façon délibérée constituera une mine d'or pour les acteurs de la menace, ce qui représente un grand danger pour les utilisateurs.
Chiffrement et porte dérobée : un équilibre impossible selon les experts
Le chiffrement de bout en bout garantit que seuls l'expéditeur et le destinataire peuvent avoir accès au contenu des messages, grâce à une clé qui permet de les déchiffrer. Aucune tierce partie, y compris les plateformes de messageries elles-mêmes, ne peut avoir connaissance des contenus échangés. Ainsi, lorsqu'un service est chiffré de bout en bout, tous les utilisateurs bénéficient de ces protections, y compris les acteurs du grand banditisme ou les pédocriminels.
Par le passé, la France et d'autres pays ont réussi à briser le chiffrement certaines messageries, telles que Encrochat et AN0M, utilisées presque exclusivement par les criminels. Ces opérations ont permis aux forces de l'ordre de ces pays de démanteler de vastes réseaux de criminels de tout genre.
Cependant, briser le chiffrement d'une application conçue par des criminels pour des criminels est une tout autre chose que de briser le chiffrement des messageries utilisées par des milliards de personnes. Selon le service de messagerie chiffrée Tuta Mail, les dommages collatéraux seraient terribles.
Dans un billet de blogue détaillé sur le sujet, Tuta Mail rappelle qu'il n'est pas possible d'ouvrir une porte dérobée aux seules bonnes volontés....
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
Envoyé par phil995511
