La Cour européenne des droits de l’homme a interdit hier l’affaiblissement général du chiffrement sécurisé de bout en bout. L’arrêt soutient que le cryptage aide les citoyens et les entreprises à se protéger contre le piratage, le vol d’identité et de données personnelles, la fraude et la divulgation non autorisée d’informations confidentielles. Les portes dérobées pourraient également être
exploitées par des réseaux criminels et compromettre gravement la
sécurité des communications électroniques de tous les utilisateurs. Il existe d’autres solutions pour surveiller les communications cryptées sans affaiblir généralement la protection de tous les utilisateurs, a jugé la Cour. Le jugement cite en exemple l’utilisation de vulnérabilités dans le logiciel de la cible ou l’envoi d’un implant aux appareils ciblés.
Patrick Breyer, membre du Parlement européen et défenseur de la liberté numérique (Parti pirate), commente :
« Avec cet arrêt historique exceptionnel, la surveillance par ‘balayage côté client’ sur tous les smartphones proposée par la Commission européenne dans son projet de loi sur le contrôle du chat est clairement illégale. Cela détruirait la protection de tout le monde au lieu d’enquêter sur les suspects. Les gouvernements de l’UE n’auront désormais pas d’autre choix que de retirer la destruction du cryptage sécurisé de leur position sur cette proposition – ainsi que la surveillance aveugle des communications privées de l’ensemble de la population !
Le chiffrement sécurisé sauve des vies. Sans cryptage, nous ne pouvons jamais être sûrs que nos messages ou nos photos sont divulgués à des personnes que nous ne connaissons pas et en qui nous ne pouvons pas avoir confiance.
Ce que l’on appelle le « balayage côté client » rendrait nos communications fondamentalement peu sûres, ou les citoyens européens ne pourraient plus utiliser du tout Whatsapp ou Signal, car les fournisseurs ont déjà envisagé de mettre fin à leurs services en Europe.
Il est scandaleux que le dernier projet de position du Conseil de l’UE envisage toujours la destruction du cryptage sécurisé. Nous, les pirates, allons
maintenant nous battre encore plus fort pour notre confidentialité numérique de la correspondance !
La Commission européenne et un réseau industriel d’autorités de surveillance
appellent à la recherche générale de communications privées à l’aide d’une technologie sujette aux erreurs, y compris sur les messageries chiffrées
de bout en bout, à la recherche d’indices de contenus illégaux. Cela ne pouvait être mis en œuvre qu’en sapant le chiffrement sécurisé de bout en bout.
La majorité des gouvernements de l’UE soutiennent l’initiative, mais une minorité de blocage empêche une décision. Les ministres de l’Intérieur de l’UE veulent discuter à nouveau du projet de loi au début du mois de mars. Sous la pression massive des pirates et de la société civile, le Parlement européen a rejeté la destruction du cryptage sécurisé et le contrôle indiscriminé des chats.
Cependant, ce n’est que le point de départ d’éventuelles négociations
avec le Conseil de l’UE, une fois qu’il s’est mis d’accord sur une position.
Meta a annoncé qu’elle commencerait à crypter les messages directs via Facebook et Instagram dans le courant de l’année et qu’elle mettrait fin à sa surveillance volontaire actuelle du contrôle du chat sur ces messages. Néanmoins, l’UE est en train d’étendre l’autorisation du contrôle volontaire du chat.
Page d’information de Breyer sur le contrôle du chat : chatcontrol.eu