Bien qu'elle ne monopolise plus l'actualité comme auparavant, la guerre contre le chiffrement au sein de l'Union européenne (UE) se poursuit. Un document divulgué récemment révèle que l'Espagne a un avis tranché sur la question et exerce de fortes pressions pour que l'UE mette en œuvre l'interdiction du chiffrement de bout en bout dans les services de messagerie. Le but déclaré des autorités européennes est de déceler des contenus illégaux, notamment le matériel d'abus sexuel d'enfants. L'UE tente depuis de nombreuses années d'affaiblir le chiffrement de bout en bout sur Internet au mépris total des préoccupations liées à la vie privée des citoyens.Le matériel d'abus sexuel d'enfants (Child Sexual Abuse Material - CSAM), auparavant connu sous le nom de pornographie enfantine, est généralement défini comme toute représentation visuelle d'un comportement sexuellement explicite impliquant un mineur, c'est-à-dire toute personne âgée de moins de 18 ans. C'est une image ou une vidéo montrant un mineur soumis à une activité sexuelle, ce qui constitue un abus et une exploitation sexuelle d'enfants. Selon les enquêtes, les acteurs malveillants utilisent parfois les salons de discussion en ligne, les flux vidéo en direct et d'autres forums communautaires en ligne pour diffuser largement ces contenus illégaux.
Aujourd'hui, les autorités européennes se sont donné pour mission d'éradiquer ce phénomène, mais la méthode choisie pour y parvenir est controversée et largement rejetée. L'UE veut analyser les messages privés des internautes prétendument pour déceler "les contenus illégaux" et empêcher "la diffusion du CSAM". Et en raison du fait que la grande majorité des services de messagerie (WhatsApp, Telegram, Signal, etc.) sont aujourd'hui chiffrés de bout en bout, l'UE veut obliger les fournisseurs à supprimer ou à affaiblir cette couche de confidentialité et de protection de la vie privée, alléguant qu'elle empêche la lutte contre les prédateurs d'enfants en ligne.
Bien sûr, l'argument ne passe pas auprès des entreprises, des groupes de défense des libertés civiles et des experts en cybersécurité, ce qui a donné lieu à un véritable bras de fer entre l'UE et ses acteurs. Un document ayant fait l'objet de fuite révèle que l'Espagne figure parmi les pays membres de l'UE qui mènent actuellement une forte campagne contre le chiffrement de bout en bout. Le pays est l'un des principaux soutiens de la législation antichiffrement proposée par les autorités européennes. Le document a été obtenu par Wired. Le document contient les réponses de 20 pays de l'UE, dont l'Irlande et l'Espagne, au sujet des règles proposées.
Il s'agit notamment d'une question sur le fait de savoir si le règlement devrait contenir une formulation qui exclut l'affaiblissement du chiffrement de bout en bout. La réponse de l'Irlande suggère qu'elle soutient une ordonnance de détection et affirme que le chiffrement de bout en bout est utilisé pour "faciliter" les abus sexuels sur les enfants. « Si l'on tient compte des projets des principaux fournisseurs de services visant à étendre l'utilisation du chiffrement de bout en bout, exclure les services chiffrés de bout en bout du règlement reviendrait à tourner le dos à plusieurs cas d'abus sexuels commis sur des enfants et à leurs victimes », soutient l'Irlande.
L'Irlande a déclaré en outre qu'elle était d'accord avec le principe selon lequel le chiffrement de bout en bout ne devrait pas être "interdit ou affaibli". Toutefois, le pays s'oppose à toute formulation qui pourrait "restreindre l'efficacité de la législation". Ce qui est une position totalement ambiguë. Les 20 pays ont tous fait part de leurs suggestions concernant des aspects spécifiques de la proposition de règlement, mais la proposition la plus extrême semble être celle de l'Espagne. Dans sa déclaration, l'Espagne a déclaré qu'il serait "souhaitable" d'empêcher les fournisseurs de services basés dans l'UE de mettre en œuvre le chiffrement de bout en bout.
« Les autorités chargées de l'application de la loi doivent avoir les moyens de continuer à remplir leurs obligations légales maintenant que de nombreux criminels se sont déplacés vers le monde virtuel. Il est impératif que nous ayons accès aux données et il est tout aussi impératif que nous ayons la capacité de les analyser, quel qu'en soit le volume », a déclaré l'Espagne dans le document. La source du document s'est refusée à tout commentaire et a requis l'anonymat, car elle n'était pas autorisée à le divulguer. La publication du contenu du document a déclenché une avalanche de critiques à l'encontre de l'UE et relance l'éternel débat sur le chiffrement.
« Il est choquant pour moi de voir l'Espagne déclarer carrément qu'il devrait y avoir une législation interdisant aux fournisseurs de services basés dans l'UE de mettre en œuvre le chiffrement de bout en bout. Ce document présente plusieurs caractéristiques de l'éternel débat sur le chiffrement », note Riana Pfefferkorn, chercheuse à l'Observatoire de l'Internet de l'Université de Stanford en Californie. Les défenseurs des propositions de l'UE affirment qu'il est possible de protéger...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
Envoyé par der§en
