Pourquoi les Big Tech menacent de quitter le Royaume-Uni, la loi britannique menace le chiffrement

Et la protection des utilisateurs des messageries

Les géants américains de la technologie menacent de quitter le Royaume-Uni si la réglementation britannique devenait trop contraignante. En effet, un projet de loi sur la sécurité en ligne qui vise à protéger les enfants est en cours au Royaume-Uni, mais suscite la controverse sur la question du chiffrement des messages. Certains dirigeants envisagent de quitter le Royaume-Uni si la réglementation britannique devenait trop restrictive pour son activité. Le projet de loi relance le dilemme entre la protection des enfants et la protection des données.


Le projet de loi, qui doit être voté à l’automne, a pour objectif de protéger les enfants des contenus nocifs sur les médias sociaux, en imposant des règles strictes et des sanctions sévères aux plateformes qui ne les respectent pas. Une des mesures les plus controversées est celle qui concerne le chiffrement des messages, qui permet de garantir la confidentialité des communications, mais qui empêche aussi les autorités d’accéder aux données en cas de risque pour la sécurité nationale ou la protection de l’enfance.


La ministre britannique des Technologies, Michelle Donelan, a défendu le projet d'obliger les applications de messagerie à donner accès aux messages privés cryptés lorsque cela s'avère nécessaire pour protéger les enfants contre les abus, ce qui, selon les grandes plateformes, porterait atteinte à la vie privée de leurs utilisateurs.

Donelan a déclaré à la BBC que le gouvernement n'était pas opposé au chiffrement et que l'accès ne serait demandé qu'en dernier recours, dans le cadre du projet de loi britannique sur la sécurité en ligne, qui devrait être adopté dans le courant de l'année.

« Comme vous, je tiens à ma vie privée, car je ne veux pas que des gens lisent mes messages privés. Ils s'ennuieraient beaucoup, mais je ne veux pas qu'ils le fassent », a déclaré Donelan, ministre des Sciences, de l'Innovation et de la Technologie. « Cependant, nous savons que certaines de ces plateformes sont des foyers d'abus et d'exploitation sexuelle des enfants. Nous devons donc être en mesure d'accéder à ces informations en cas de problème. »

Les entreprises technologiques s’opposent au projet de loi

Les entreprises de la Silicon Valley affirment que la loi les forcerait à briser le chiffrement de bout en bout de leurs applications de messagerie, ce qui mettrait en danger la vie privée et la sécurité de leurs utilisateurs. L’une de ces entreprises, Signal, a même menacé de quitter le Royaume-Uni si la loi était adoptée. Suite à cette déclaration de Signal de quitter le Royaume-Uni en cas d'adoption du projet de loi sur la sécurité en ligne, le service de messagerie chiffrée Tutanota déclare : « Nous ne quitterons pas le Royaume-Uni. Nous ne nous plierons pas non plus à toute demande visant à ouvrir une porte dérobée sur le chiffrement. »

Le projet de loi envisage d’imposer aux entreprises technologiques de signaler proactivement les activités illégales sur leurs services, comme la maltraitance des enfants. Le problème est que la plupart des applications de messagerie les plus utilisées dans le monde, comme iMessage, WhatsApp et Signal, sont chiffrées de bout en bout, ce qui garantit la confidentialité des communications entre les utilisateurs.

Pour se conformer à la loi, ces entreprises devraient créer une porte dérobée au chiffrement, ce qui leur permettrait d’accéder aux messages et de les transmettre aux autorités si nécessaire. Les entreprises technologiques de la Silicon Valley s’opposent fermement à cette mesure, qu’elles jugent dangereuse pour la sécurité et la vie privée de leurs utilisateurs dans le monde entier. Elles craignent que la porte dérobée au chiffrement ne soit exploitée par des acteurs malveillants et des États hostiles, qui pourraient espionner, voler ou manipuler les données des utilisateurs.

Signal a dit qu’elle quitterait le Royaume-Uni si le projet de loi sur la sécurité en ligne était adopté. Sa présidente, Meredith Whittaker, a dit que le chiffrement de bout en bout ne pouvait pas être affaibli sans risquer que des ennemis y accèdent.

Le projet de loi britannique sur la sécurité en ligne pourrait imposer aux entreprises technologiques de limiter le chiffrement de bout en bout, une technologie qui assure la confidentialité des communications en ligne. Des entreprises comme Meta, qui possède WhatsApp, ont dit qu’elles devraient espionner les messages de leurs utilisateurs pour détecter les contenus nuisibles. Elles ont dit que cela créerait une faille de sécurité qui pourrait être exploitée par des « ennemis et des pays hostiles ».

Apple, qui propose des applications chiffrées très populaires, a dit que le projet de loi était une « grave menace » pour la vie privée. « Le chiffrement de bout en bout est une fonctionnalité indispensable qui protège la vie privée des journalistes, des défenseurs des droits humains et des diplomates. Il permet aussi aux citoyens ordinaires de se protéger contre la surveillance, le vol d’identité, la fraude et les fuites de données », a dit Fred Sainz, un porte-parole d’Apple, qui a dit que le projet de loi « pourrait exposer les citoyens britanniques à plus de dangers ».

Le chiffrement de bout en bout, un enjeu de sécurité et de vie privée

Les autorités britanniques ont lancé un débat sur le chiffrement de bout en bout, une technologie qui garantit la confidentialité des communications en ligne. Elles demandent aux entreprises comme Facebook et X (anciennement Twitter) de ne pas l’utiliser si elles ne peuvent pas empêcher les abus sexuels sur les enfants sur leurs services. Elles affirment que le chiffrement de bout en bout ne sera pas interdit par la loi, mais qu’il ne doit pas servir à protéger les criminels.

Elles soulignent que le chiffrement de bout en bout réduit aussi la responsabilité des entreprises en cas d’activités illégales sur leurs plateformes. Le chiffrement de bout en bout est une source de conflit entre les régulateurs et les entreprises technologiques, qui veulent offrir plus de sécurité à leurs utilisateurs. Par exemple, Apple s’est opposé au FBI qui voulait accéder aux données d’un iPhone lié à un attentat terroriste en Californie en 2015.

Selon les spécialistes de la vie privée et les organisations de défense des libertés numériques, les entreprises technologiques s’engagent sur une voie dangereuse en créant une porte dérobée pour le gouvernement, car une telle mesure extrême prise par une démocratie occidentale pourrait encourager des demandes similaires de la part de gouvernements du monde entier, y compris des États-Unis.

Une discussion semblable a lieu au Congrès sur la loi EARN IT Act, qui vise à retirer aux entreprises technologiques toute protection juridique lorsque leurs utilisateurs diffusent de la pédopornographie et d’autres contenus exploitant les enfants. Ce projet de loi a suscité l’opposition ferme de technologues, de groupes professionnels, de défenseurs des droits humains et de groupes LGBTQ+, qui craignent qu’il ne porte atteinte à la liberté d’expression en ligne.

Les autorités britanniques veulent aussi modifier la loi de 2016 sur les pouvoirs d’investigation (Investigatory Powers Act) pour contraindre les services de messagerie à faire approuver leurs fonctions de s...