Lorsque nous envoyons une conversation personnelle, partageons un fichier de travail ou coordonnons une association, nous espérons que son contenu ne restera pas ouvert à quiconque croise son chemin. Le chiffrement aide à répondre à cette attente : il transforme une information lisible en données qui ne peuvent être interprétées qu’avec la clé appropriée.
Il ne rend pas invisible la personne qui communique ni ne résout tous les problèmes de sécurité. Sa fonction est plus concrète et, précisément pour cette raison, précieuse : il réduit la possibilité que des tiers non autorisés lisent certaines données. Comprendre cette fonction permet d’expliquer pourquoi le chiffrement compte pour la vie privée et la liberté sans le présenter comme une solution magique.
Ce que fait le chiffrement
En termes techniques, chiffrer consiste à transformer du texte en clair en texte chiffré au moyen d’un algorithme et d’une clé, selon la définition du NIST. En termes courants, cela équivaut à conserver des informations dans une boîte dont le contenu ne peut être compris sans le mécanisme approprié pour l’ouvrir.
Le chiffrement peut protéger des données stockées — par exemple, un fichier sur un appareil — ou des données qui transitent sur un réseau. Dans les deux cas, son objectif central est la confidentialité. Si quelqu’un intercepte l’information, il devrait trouver une forme inintelligible plutôt que le contenu original.
Une modalité particulièrement importante est le chiffrement de bout en bout. Dans ce cas, le contenu est protégé depuis le système d’origine jusqu’à celui de destination. Les intermédiaires peuvent transporter les données, mais ils n’ont pas besoin de recevoir le message en clair. C’est une protection distincte du chiffrement de transport, qui protège la connexion entre des points d’un itinéraire, même si le service intermédiaire peut déchiffrer le contenu à une certaine étape.
Idée clé : Le chiffrement protège les données contre les lectures non autorisées ; il ne garantit pas à lui seul l’anonymat, l’invulnérabilité ni la vie privée totale.
Ce que le chiffrement ne masque pas nécessairement
Une conversation peut être chiffrée et, malgré tout, laisser des informations visibles sur la communication. Il convient de distinguer cinq questions qui sont souvent confondues :
- Contenu et métadonnées : le contenu est ce qui est dit ou envoyé ; les métadonnées peuvent indiquer qui a communiqué, quand, pendant combien de temps, avec quelle taille de fichier ou par quel itinéraire. Leur exposition varie selon le système.
- Chiffrement et anonymat : chiffrer protège des informations ; anonymiser cherche à dissocier une activité d’une identité. Un message chiffré peut rester associé à des participants connus.
- Transport et bout en bout : tous deux réduisent les risques d’interception, mais seul le second vise à maintenir le contenu inaccessible aux intermédiaires.
- Canal et appareil : un canal bien protégé ne sauve pas le contenu si l’un des téléphones ou des ordinateurs est compromis, déverrouillé ou copie les données dans un endroit moins sécurisé.
- Protection technique et immunité juridique : le fait qu’une donnée soit chiffrée ne la place pas hors de la loi ni n’empêche toute enquête par d’autres moyens.
Ces distinctions évitent deux erreurs opposées. La première est de croire que le chiffrement élimine toute trace ou tout risque. La seconde est de le traiter comme une ressource réservée à qui souhaite dissimuler des comportements illicites. En réalité, il protège des activités ordinaires : consultations professionnelles, informations financières, projets d’entreprise, conversations familiales et travail des organisations civiles.
Pourquoi la confidentialité facilite la liberté
La vie privée ne consiste pas à vivre sans liens ni reddition de comptes. Elle consiste, entre autres choses, à préserver un espace où parler, lire, délibérer et s’associer sans exposition indifférenciée. Cet espace fait partie de la vie privée individuelle et aide à exercer la liberté d’expression.
Le lien est pratique. Une personne peut s’abstenir de chercher des informations, d’exprimer une opinion impopulaire ou d’exercer sa liberté d’association si elle suppose que chaque conversation sera observée et archivée. Journalistes, avocats, médecins, entreprises et associations ont des raisons différentes de protéger leurs communications, mais partagent un besoin : pouvoir délimiter qui y a accès.
Le rapport de 2015 du Rapporteur spécial de l’ONU sur le chiffrement et l’anonymat les décrit comme des instruments facilitant l’exercice de l’opinion et de l’expression. Cela ne signifie pas que toute communication chiffrée soit vertueuse. Cela signifie que la confidentialité crée des conditions pour exercer des libertés légitimes, de la même manière qu’une porte fermée protège de nombreuses activités licites même si elle peut aussi être utilisée à d’autres fins.
Idée clé : La vie privée n’équivaut pas à l’impunité. C’est une condition qui permet de choisir quand, comment et devant qui révéler des informations personnelles ou partager des idées.
D’un point de vue libéral, l’enjeu n’est pas d’accorder au secret une valeur absolue. Il s’agit de reconnaître que l’autonomie perd de sa substance lorsque individus et organisations doivent agir sous une exposition constante. La protection des communications disperse le pouvoir : elle rend plus difficile pour des gouvernements, des entreprises, des délinquants ou des curieux d’accéder sans limite à la vie d’autrui.
Le dilemme de l’accès exceptionnel
L’argument le plus difficile apparaît lorsqu’une enquête légitime a besoin d’obtenir des informations chiffrées. Une infraction grave peut laisser des preuves au sein d’un appareil ou d’une conversation. Si personne en dehors des extrémités ne détient les clés, les autorités peuvent perdre une source pertinente d’éléments de preuve. Nier ce coût serait peu honnête.
De là découle la proposition de créer un accès exceptionnel : une capacité technique permettant à une partie autorisée de récupérer le texte en clair. Mais une ordonnance judiciaire et une porte dérobée ne sont pas la même chose. L’ordonnance répond à une question juridique — quand l’État peut-il exiger un accès — ; la porte dérobée répond à une autre question, d’ordre technique — comment concevoir et garder une capacité qui n’existe pas dans le fonctionnement ordinaire —.
Une architecture exceptionnelle doit gérer de nouvelles clés, autorisations ou mécanismes de récupération. Cela élargit la surface susceptible de défaillir, de faire l’objet d’abus ou de devenir la cible de tiers. Le rapport des National Academies sur le débat relatif au chiffrement reconnaît les deux aspects du problème : un chiffrement robuste peut compliquer les enquêtes, tandis que faciliter l’accès au texte en clair impose un certain coût de sécurité. L’ampleur de ce coût dépend de la conception et de son fonctionnement ; il ne suffit pas de promettre que seuls « les bons » y auront accès.
Avertissement : L’autorité légale peut délimiter qui devrait accéder aux données, mais ne garantit pas qu’une vulnérabilité technique puisse toujours être réservée à des utilisateurs autorisés.
L’alternative ne consiste pas à choisir entre sécurité publique et absence totale d’enquête. Les autorités peuvent recourir, avec les garanties correspondantes, à des informations non chiffrées, aux métadonnées disponibles, à des copies, à des témoignages, à l’analyse de l’appareil ou à d’autres techniques. Chaque voie a ses propres limites et ses propres risques. La question institutionnelle est de savoir si une mesure concrète est légale, nécessaire et proportionnée, et si elle fait l’objet d’une surveillance, d’un audit et de recours contre les abus.
Confiance, règles et limites au pouvoir
Le chiffrement ne décide pas à lui seul de l’étendue du pouvoir que doit détenir l’État, des obligations que doivent assumer les services numériques ni de la manière d’enquêter sur une infraction. En revanche, il modifie le point de départ : il fait en sorte que la confidentialité ne dépende pas uniquement de la promesse d’un intermédiaire et réduit certaines formes d’accès indifférencié.
C’est pourquoi une politique sensée doit éviter deux absolutismes. Toute surveillance n’est pas illégitime : une enquête ciblée, fondée sur la loi et soumise à un contrôle appartient à une catégorie distincte de la collecte de masse. Mais toute finalité légitime ne justifie pas non plus d’affaiblir une protection générale. L’État de droit exige d’examiner la nécessité, la proportionnalité, la sécurité de la conception et la possibilité réelle d’en superviser l’usage.
La valeur du chiffrement réside dans la protection d’une frontière quotidienne : qui peut lire nos paroles et nos fichiers. Cette frontière ne sera jamais parfaite, mais elle permet d’échanger, de travailler et de s’associer avec plus de liberté. La préserver n’exige pas d’ignorer la délinquance ni de transformer la vie privée en un bouclier absolu. Cela exige une démarche plus prudente : des règles générales, des enquêtes assorties de garanties et une charge de justification élevée avant d’introduire des faiblesses qui affecteraient tout le monde.
Partager