Les Etats-Unis veulent que Facebook aménage un accès à la police dans les conversations chiffrées
Le ministre de la justice américain et d’autres responsables politiques appellent Mark Zuckerberg à revoir sa copie en matière de chiffrement.
William Barr ne veut pas que Facebook généralise le chiffrement des données à tous les services de son entreprise. Le ministre de la justice américain et plusieurs responsables politiques ont directement écrit à Mark Zuckerberg, le patron du réseau social, pour le lui faire savoir. Dans ce courrier daté de vendredi 4 octobre, M. Barr, la ministre britannique de l’intérieur, Priti Patel, son homologue australien, Peter Dutton, et le ministre de la sécurité intérieure américain, Kevin McAleenan, font référence à la volonté, affichée au printemps par M. Zuckerberg, de faire de Facebook une plate-forme « centrée sur la vie privée » et dotée notamment de fonctionnalités de chiffrement des communications. Ces dernières, invisibles pour l’utilisateur, protègent les contenus des discussions contre toute forme d’écoute. Concrètement, la présence d’un tel mécanisme de sécurité empêche quiconque – même Facebook – d’accéder au contenu des messages, réduisant du même coup drastiquement les informations que l’entreprise peut transmettre aux forces de l’ordre dans le cadre de leurs enquêtes. Actuellement, parmi les services de Facebook, seule la messagerie WhatsApp est protégée par le chiffrement dit « de bout en bout ». Messenger ou Instagram continuent d’être accessibles, sous conditions, aux enquêteurs. Une porte dérobée La perspective de voir Facebook protéger tous les échanges de ses milliards d’utilisateurs n’est absolument pas du goût des auteurs de la lettre. « Les améliorations en matière de sécurité dans le monde virtuel ne doivent pas nous rendre plus vulnérables dans le monde physique », écrivent ainsi ses auteurs. Ces derniers appellent Mark Zuckerberg à renoncer à son projet tant qu’il n’aura pas trouvé un moyen d’« inclure un moyen légal d’accès au contenu des communications ». Autrement dit, d’installer une porte dérobée pour permettre aux forces de l’ordre de préserver un accès aux messages échangés. Les quatre responsables politiques accusent aussi Facebook d’avoir fait la sourde oreille à leurs alertes, formulées jusqu’ici en privé. La lettre – qui s’adresse, au-delà de Facebook, à toutes les entreprises – ne se contente d’ailleurs pas de réclamer cet accès mais l’exige. La missive ne précise pas, cependant, quelles pourraient être les mesures prises si Facebook s’y refusait. Elle relance en tout cas un débat brûlant aux Etats-Unis et ailleurs. En 2016, le FBI avait demandé à Apple de concevoir un programme pour déjouer le mécanisme de chiffrement équipant ses téléphones, ce qui avait déclenché une bataille judiciaire homérique et un affrontement entre enquêteurs, chercheurs spécialisés et entreprises technologiques que d’aucuns ont surnommé la « guerre de la cryptologie ». Dès 2015, plusieurs procureurs, dont celui de Paris, François Molins, avaient publié une tribune dans le New York Times pour alerter l’opinion sur les difficultés des enquêteurs à accéder à certaines informations. En septembre, les Etats-Unis et leurs plus proches alliés ont publié un texte défendant l’idée selon laquelle il fallait aménager dans les technologies de chiffrement un accès pour les forces de l’ordre. Les Etats-Unis ont trois ans plus tard, selon nos informations, tenté de rallier des pays européens, dont la France, à cette cause. Des informations cruciales menacées par le chiffrement Pour convaincre Mark Zuckerberg, les auteurs de la lettre soulignent l’apport « remarquable » du réseau social dans la lutte contre la pédocriminalité. Ainsi, selon la National Crime Agency britannique, les informations transmises par Facebook se sont traduites par 2 500 arrestations dans le pays l’an dernier. La lettre souligne aussi le cas d’un mineur, dont les conversations Facebook avec son agresseur ont permis de mettre fin à une série d’agressions sexuelles. Selon le US National Center for Missing and Exploited Children, un organisme américain de protection de l’enfance qui centralise les signalements envoyés par les réseaux sociaux, 70 % des informations données par Facebook aux forces de l’ordre feraient les frais d’un chiffrement de bout en bout. « Nous soutenons le chiffrement fort », assurent les auteurs de la lettre. « Nous respectons aussi les promesses faites par les entreprises de protéger les données de leurs utilisateurs. Les citoyens qui n’ont rien à se reprocher ont une attente légitime en matière de vie privée. » Leurs demandes se heurtent cependant à un obstacle dont l’existence fait consensus parmi les experts en cryptographie : pour des raisons mathématiques et informatiques, il est impossible d’aménager un accès pour les forces de l’ordre sans affaiblir le chiffrement des communications. Ce dernier ne protège pas que les pédophiles et les terroristes : chacune de nos interactions numériques est protégée par une ou plusieurs couches de diverses technologies cryptographiques. Soit le chiffrement est robuste et impénétrable, soit il est compatible avec les forces de l’ordre et moins efficace. « Bien malin celui qui sait comment mettre un accès pour les autorités tout en protégeant les communications de tous les utilisateurs. Le risque, c’est que le coût soit incomparable avec le gain », disait en soupirant en début d’année un haut responsable français spécialiste de ces questions, sous couvert d’anonymat.