ChatControl sous un nouveau déguisement
En août 2026, la Commission européenne a officiellement publié une feuille de route sur la cryptographie, exigeant que les forces de l’ordre acquièrent la capacité de déchiffrer les chats chiffrés d’ici 2030. Leur principale justification repose sur un chiffre ahurissant : la police européenne ne peut actuellement pas accéder à des preuves cruciales dans environ 85 % de ses enquêtes.
Cette stratégie ProtectEU, qui se présente comme une mesure de sécurité et de lutte contre le terrorisme, est en réalité la renaissance du projet de loi ChatControl de 2022. À l’époque, l’UE avait tenté d’imposer l’analyse côté client des messages chiffrés sous prétexte de lutter contre l’exploitation sexuelle des enfants, mais le projet avait finalement été mis de côté faute de majorité qualifiée au Conseil.
Aujourd’hui, la disposition centrale a été remplacée par un « accès légal et effectif aux données », sous couvert de prévention des cyberattaques. Cela prouve qu’une stratégie législative effrayante porte ses fruits : il suffit de renommer et de soumettre à nouveau le texte tous les 18 mois pour qu’il finisse par passer.
Les mathématiques ne reconnaissent pas les « gentils »
Face aux exigences de la police, la communauté de la cryptographie a opposé une réponse très glaciale. Près de 40 organisations de défense des droits civiques et plus de 40 experts ont cosigné une lettre ouverte demandant à participer à l’élaboration de la feuille de route technique, mais ils n’ont toujours reçu aucune réponse.
La déclaration de Matthias Pfau, PDG de Tuta Mail, a mis en évidence la contradiction centrale : « Il n’y a pas de solution miracle technologique ; un accès réservé aux gentils est impossible. » Selon les principes mathématiques du chiffrement de bout en bout, seul le texte chiffré est stocké sur le serveur. Toute méthode permettant à un tiers de lire le texte en clair à la demande est fondamentalement une porte dérobée (backdoor).
Dans le monde objectif, il n’existe aucune technologie cryptographique capable de distinguer automatiquement si « il s’agit d’une demande autorisée par un tribunal » ou si « il s’agit d’une attaque de pirate informatique ». Dès l’instant où un passe-partout existe, il peut être volé par des hackers, utilisé de manière abusive, voire extorqué par des gouvernements étrangers.
Figure : Reportage sur la feuille de route de chiffrement ProtectEU. Source : OpSec Insider
La résistance par l’isolement physique
Face à l’intransigeance de l’UE, les entreprises spécialisées dans les technologies de protection de la vie privée ont choisi la riposte la plus directe. Les principaux fournisseurs de services chiffrés, tels que Signal, Proton et Tuta, ont fait une déclaration commune : ils préfèrent se retirer du marché de l’UE plutôt que d’implémenter des mécanismes d’accès exceptionnel dans leurs produits.
En 2026, GrapheneOS, un projet axé sur la confidentialité, s’est directement retiré de son centre de données local en raison des exigences d’accès aux données imposées par la France. Il s’agit du premier projet lié à la vie privée à quitter de son plein gré un pays de l’UE en raison des pressions réglementaires. Cela démontre que le bras de fer entre les entreprises technologiques et les autorités de régulation est passé des protestations verbales à l’isolement physique.
Il convient de noter que le groupe d’experts de l’UE a officiellement classé pour la première fois les services VPN comme un « défi clé » pour les forces de l’ordre. Cette caractérisation, qui assimile les outils de protection de la vie privée à des outils criminels, suscite une profonde inquiétude au sein de toute la communauté open source et de la confidentialité.
Figure : Schéma des principes du chiffrement de bout en bout. Source : Wikimedia Commons
La patience du pouvoir
Les deux parties au débat sont confrontées à leurs propres dilemmes pratiques. Les forces de l’ordre, confrontées à un trou noir de données de 85 %, subissent indéniablement une pression colossale en matière de lutte antiterroriste ; tandis que les experts en sécurité défendent la base de confiance des communications modernes sur Internet.
Sur la voie du contournement du chiffrement, les États-Unis ont déjà fait des concessions concernant le stockage des données et le déchiffrement des métadonnées, et la loi IPA au Royaume-Uni s’engage sur une voie similaire. La Commission européenne a fait preuve d’une grande patience dans ce jeu : le Parlement ne peut pas légiférer activement, tandis que la Commission n’a besoin de réussir qu’une seule fois.
ProtectEU recycle une proposition précédemment rejetée sous un enrobage de lutte antiterroriste, prouvant que les agences de régulation peuvent utiliser le temps pour épuiser l’énergie de leurs opposants. Une porte dérobée dans le chiffrement ne pourra jamais, mathématiquement, être créée « uniquement pour les gentils ». Une fois ce passe-partout forgé de force, ses détenteurs ne seront plus seulement la police antiterroriste, mais toute organisation capable de s’en emparer.
Liens de référence :
- Reportage de ReclaimTheNet
- Reportage d’OpSec Insider
- Discussion sur HN (HN)
