TL;DR : Lâessentiel
- Un projet de loi canadien suscite une vive opposition de la part des gĂ©ants de la tech. Ces entreprises craignent d’ĂȘtre contraintes d’intĂ©grer des fonctionnalitĂ©s de surveillance secrĂštes au dĂ©triment de la sĂ©curitĂ© de leurs utilisateurs.
- Le service de messagerie ultra-sécurisée Signal menace de cesser totalement ses activités sur le territoire canadien si la législation canadienne impose un accÚs détourné aux communications chiffrées de ses abonnés.
- Face Ă la pression des industriels et des dĂ©fenseurs des libertĂ©s, le gouvernement canadien se dit prĂȘt Ă collaborer afin de clarifier le texte sans affaiblir les technologies de protection existantes.
La bataille pour la protection du chiffrement des donnĂ©es vient de franchir un nouveau cap au Canada. En analysant les rĂ©cents dĂ©bats parlementaires canadiens, j’ai constatĂ© Ă quel point la tension est vive autour de la sĂ©curitĂ© des smartphones et des applications de messagerie. Un texte de loi suscite une levĂ©e de boucliers historique de la part des plus grands acteurs de la Silicon Valley, qui y voient une intrusion Ă©tatique sans prĂ©cĂ©dent dans le secret des correspondances.
Un projet de loi canadien qui menace le chiffrement
Le projet de loi canadien menace directement le chiffrement des donnĂ©es selon les analyses techniques publiĂ©es par The Wall Street Journal. Le responsable de la sĂ©curitĂ© d’Apple a soulignĂ© que cette lĂ©gislation contraindrait les entreprises Ă modifier la conception de leurs produits, tandis que la directrice des affaires gouvernementales de Google au Canada a dĂ©noncĂ© l’instauration de capacitĂ©s de surveillance de masse invasives. La directrice principale de la politique de sĂ©curitĂ© de Google a Ă©galement alertĂ© sur le fait que le texte accorderait aux autoritĂ©s un pouvoir inĂ©dit de modification des produits, sans notification publique ni contrĂŽle judiciaire prĂ©alable.
L’inquiĂ©tude dĂ©passe largement les frontiĂšres canadiennes pour toucher l’Ă©cosystĂšme technologique amĂ©ricain. Des Ă©lus de la Chambre des reprĂ©sentants des Ătats-Unis ont averti que les entreprises amĂ©ricaines se retrouvent face Ă une alternative impossible : compromettre la sĂ©curitĂ© de l’ensemble de leurs utilisateurs, y compris des citoyens amĂ©ricains, ou risquer une exclusion dĂ©finitive du marchĂ© canadien. Pour sa part, le service de messagerie sĂ©curisĂ©e Signal a dĂ©jĂ annoncĂ© qu’il prĂ©fĂ©rerait cesser ses activitĂ©s dans le pays plutĂŽt que d’intĂ©grer une faille volontaire dans son protocole de communication.
L'essentiel Cybersécurité, IA & Tech
Rejoignez la communauté. 3 fois par semaine, recevez l'analyse des tendances par Marc Barbezat. Pas de spam, juste de l'info.
Analyse
Apple et Google ont averti les lĂ©gislateurs canadiens qu’ils risquent de mettre en pĂ©ril la vie privĂ©e et la sĂ©curitĂ© des citoyens avec cette proposition visant Ă octroyer Ă la police un accĂšs aux informations stockĂ©es sur les appareils numĂ©riques. Cette crise illustre la recherche impossible de conciliation entre le besoin lĂ©gitime des forces de l’ordre de pouvoir contrer les criminels et les impĂ©ratifs de prĂ©servation de la sphĂšre privĂ©e grĂące Ă des mĂ©canismes cryptographiques inviolables.
Chiffrement des données : Le Canada cherche un compromis face aux critiques
Face au front commun des industriels, les autoritĂ©s canadiennes affirment vouloir apaiser les craintes pour prĂ©server la sĂ©curitĂ© des communications. Le ministre de la SĂ©curitĂ© publique a rĂ©cemment dĂ©clarĂ© que le projet de loi n’avait jamais eu pour objectif de crĂ©er des portes dĂ©robĂ©es au sein des applications sĂ©curisĂ©es. Comme le rapporte The Wall Street Journal, l’exĂ©cutif se dit prĂȘt Ă collaborer de maniĂšre constructive pour modifier la formulation du texte de loi afin de dissiper toute ambiguĂŻtĂ© technique.
Les forces de police locales continuent pourtant de dĂ©fendre activement l’esprit initial du projet de loi pour accĂ©lĂ©rer l’obtention de preuves numĂ©riques. Selon le chef de la police de Toronto, les enquĂȘtes criminelles sont frĂ©quemment ralenties ou bloquĂ©es en raison de l’impossibilitĂ© d’accĂ©der rapidement aux donnĂ©es stockĂ©es sur les appareils saisis. Cette dualitĂ© entre efficacitĂ© policiĂšre et intĂ©gritĂ© technologique reste le nĆud d’un dĂ©bat rĂ©glementaire mondial qui est loin d’ĂȘtre tranchĂ©.
La recherche d’un Ă©quilibre entre les prĂ©rogatives des enquĂȘteurs et la prĂ©servation de la vie privĂ©e reste une impasse pour le gouvernement canadien. Tant que les textes lĂ©gislatifs exigeront des concessions sur la robustesse des clĂ©s de sĂ©curitĂ©, les gĂ©ants de la technologie et les services de messagerie s’opposeront fermement Ă toute forme de surveillance d’Ătat.
Questions fréquentes sur le chiffrement des données au Canada
Pourquoi les entreprises de la tech s’opposent-elles au projet de loi canadien ?
Les entreprises craignent que le texte n’oblige les constructeurs et Ă©diteurs Ă modifier secrĂštement leurs produits pour y introduire des fonctionnalitĂ©s de surveillance d’Ătat. Une telle mesure fragiliserait la sĂ©curitĂ© globale des systĂšmes informatiques et exposerait les donnĂ©es personnelles Ă des risques accrus de piratage.
Qu’est-ce qu’une porte dĂ©robĂ©e et quel est son impact sur la sĂ©curitĂ© ?
Une porte dĂ©robĂ©e est un accĂšs secret crĂ©Ă© volontairement dans un systĂšme informatique pour contourner les protections de sĂ©curitĂ© standards. Bien qu’elle soit destinĂ©e aux forces de l’ordre pour leurs enquĂȘtes, cette faille peut ĂȘtre dĂ©couverte et exploitĂ©e par des attaquants malveillants, annulant ainsi l’efficacitĂ© globale du chiffrement.
Quelle est la position du gouvernement canadien face aux craintes d’Apple et de Google ?
Le ministre canadien de la SĂ©curitĂ© publique affirme que le projet de loi est neutre vis-Ă -vis du chiffrement et qu’il n’a jamais visĂ© Ă crĂ©er des accĂšs secrets. Devant la contestation des gĂ©ants technologiques, les autoritĂ©s se sont dĂ©clarĂ©es prĂȘtes Ă collaborer pour clarifier la rĂ©daction du texte de loi afin de rassurer les utilisateurs et les industriels.
Pour approfondir le sujet
Porte dérobée : un accÚs pour les autorités⊠et les hackers ?
La controverse entre Apple et le Royaume-Uni sur les portes dérobées soulÚve des questions sur la vie privée et la sécurité nationale. Lire la suite
Surveillance numérique en Irlande : la police infiltre le chiffrement
Le gouvernement irlandais prépare une réforme législative majeure pour autoriser l'interception des communications chiffrées et l'usage légal de logiciels espions. Lire la suite
Surveillance et chiffrement : la Suisse redéfinit-elle les limites de la confidentialité en ligne ?
La consultation sur la surveillance des télécommunications soulÚve des questions quant à ses implications sur le chiffrement des communications. Lire la suite
ZĂ©ro paywall. ZĂ©ro pub.
DCOD reste en accÚs libre grùce à vos contributions. Chaque café compte.
