Document fuité de l’UE montre que l’Espagne veut interdire le chiffrement de bout en bout

Selon un document fuité publié par WIRED, l’Union européenne propose que tous les messages privés des citoyens de l’UE soient scannés sous le prétexte de rechercher du matériel illégal.

Parmi tous les pays de l’Union, l’Espagne est, selon WIRED, la plus bruyante et souhaite une interdiction du chiffrement pour des centaines de millions de personnes au sein de l’Union européenne. Cela signifie que les messages sur, disons, WhatsApp, qui sont protégés par le chiffrement de bout en bout, ne le seront plus, et que certains bureaucrates ou régulateurs ou qui que ce soit dans l’Union pourront les lire. L’Espagne n’est bien sûr pas seule, d’autres pays n’ayant également aucune objection à scanner les messages privés de leurs citoyens.

Le document, une étude du Conseil européen sur les positions des États membres concernant la réglementation du chiffrement, a offert des opinions d’officiels en coulisses sur la manière de rédiger une loi très controversée pour stopper la propagation de matériel d’abus sexuel sur des enfants (CSAM) en Europe. La loi proposée exige que les entreprises technologiques scannent leurs plateformes, y compris les messages privés des utilisateurs, pour trouver du matériel illégal. Cependant, la proposition de Ylva Johansson, la commissaire européenne aux affaires intérieures, a suscité l’indignation parmi les cryptographes, les technologues et les défenseurs de la vie privée en raison de son impact potentiel sur le chiffrement de bout en bout.

Depuis des années, les États de l’UE débattent de la question de savoir si les plateformes de communication chiffrées de bout en bout, telles que WhatsApp et Signal, devraient être protégées d’une manière qui permet aux Européens d’exercer leur droit fondamental à la vie privée — ou affaiblies pour empêcher les criminels de communiquer par leur intermédiaire et d’échapper à la police et à d’autres agences d’application de la loi.

Des experts qui ont examiné le document à la demande de WIRED affirment qu’il fournit un aperçu important des pays de l’UE qui prévoient de soutenir la proposition qui menace de remodeler le chiffrement et l’avenir même de la vie privée sur Internet.

Parmi les 20 pays de l’UE représentés dans le document fuité, la plupart ont déclaré qu’ils soutenaient une forme de scan des messages chiffrés, la position de l’Espagne s’avérant la plus extrême.

– Idéalement, à notre avis, il serait souhaitable d’empêcher législativement les fournisseurs de services basés dans l’UE d’implémenter le chiffrement de bout en bout – ont déclaré les représentants espagnols dans le document.

Je suis choquée de voir que l’Espagne déclare explicitement qu’il devrait y avoir une loi interdisant aux fournisseurs de services basés dans l’UE d’implémenter le chiffrement de bout en bout, a déclaré Riana Pfefferkorn, une chercheuse à l’Observatoire Internet de Stanford en Californie, qui a examiné le document à la demande de WIRED.

Le chiffrement de bout en bout est conçu de sorte que seul l’expéditeur et le destinataire des messages puissent voir leur contenu. Cela exclut toutes les autres parties, des fraudeurs à la police, et même l’entreprise fournissant la plateforme numérique. Les défenseurs de l’application de la loi proposent souvent de créer des mécanismes techniques par lesquels le chiffrement de bout en bout peut être contourné lors des enquêtes, mais les cryptographes et d’autres technologues soutiennent depuis longtemps que cela introduirait des faiblesses qui sapent intrinsèquement le chiffrement de bout en bout, mettant en péril la vie privée des utilisateurs. De plus, ils ont à maintes reprises conclu que cette exposition accrue nuirait finalement à la sécurité numérique et à la sécurité des groupes vulnérables, y compris les enfants, plutôt que de les protéger.

WIRED a demandé des commentaires à tous les 20 États membres dont les positions sont incluses dans le document, et personne n’a nié son exactitude. Le document révèle un fort soutien à la proposition de Johansson de scanner les messages privés chiffrés de bout en bout à la recherche de contenu illégal. Parmi les 20 pays inclus dans le document, 15 ont exprimé leur soutien à l’idée de scanner les communications chiffrées de bout en bout.

Dans sa réponse, l’Espagne a déclaré qu’il est ‘impératif que nous ayons accès aux données’ et suggère qu’il devrait être possible de déchiffrer les communications chiffrées. Le ministre espagnol de l’Intérieur, Fernando Grande-Marlaska, a ouvertement parlé de ce qu’il considère comme une menace posée par le chiffrement. Près de l’Espagne, la Pologne a plaidé dans le document fuité pour des mécanismes par lesquels le chiffrement pourrait être levé par ordonnance judiciaire et pour que les parents aient le pouvoir de déchiffrer les communications de leurs enfants.