À la suite des élections parlementaires européennes de la semaine dernière, le Conseil européen conclut les négociations sur les propositions finales de ce mandat. La principale d’entre elles est une proposition de règlement qui rendrait obligatoire l’analyse des communications numériques pour « prévenir et combattre les abus sexuels sur enfants ».
Même si son nom ne prête pas à controverse, le diable se cache dans les détails. En bref, cette proposition mettrait fin à l’adoption généralisée de services cryptés de bout en bout dont des millions de personnes bénéficient et sur lesquels ils comptent, ce que les critiques appellent le « contrôle du chat ».
Au cours des différents débats de la semaine dernière, les membres du Conseil de l'UE ont discuté et débattu les différentes caractéristiques techniques et l'applicabilité de cette loi. Le dernier dossier interinstitutionnel le suivi des progrès de la réglementation démontre que de nombreux États membres ont de sérieuses inquiétudes quant aux conséquences de cette loi.
Selon des documents divulgués, un vote final pourrait arriver dès ce mercredi. Le Parti pirate allemand a fourni Informations Complémentaires sur la façon dont les citoyens peuvent peser sur cette proposition.
Si ce règlement est promulgué dans leur forme actuelle, de nouveaux pouvoirs donneraient à la police la possibilité de forcer les fournisseurs de messagerie chiffrée à analyser et à modérer le contenu en temps réel pour éviter toute responsabilité en cas de poursuites.
Cela signifie que des services de messagerie, des applications de messagerie, des VPN, des bases de données d'entreprise, des téléchargements de fichiers sur des serveurs sécurisés et bien plus encore seront nécessaires pour détecter et signaler toute image, lien ou matériel lié à l'exploitation sexuelle ou à un crime en général.
Même si cela peut sembler une exigence politique raisonnable, l’adoption généralisée des protocoles de cryptage et de leur fonction technique signifie qu’il n’y aura plus de communications sécurisées entre les citoyens européens.
En outre, rien ne garantit que cette nouvelle capacité ne sera pas utilisée de manière abusive par certaines autorités pour punir des citoyens qui exercent par ailleurs leur liberté d'expression ou utilisent des services cryptés pour protéger leurs informations.
Comme ce fut souligné Selon Meredith Whittaker, présidente de l'application de messagerie Signal, il n'existe aucun moyen technique ni réalisable de se conformer à cette réglementation sans rompre complètement le cryptage, ce qui rend tout l'intérêt du cryptage sans objet.
Cela s'applique aux informations financières, à la propriété intellectuelle de l'entreprise, aux groupes de discussion familiaux et à l'historique du navigateur en ligne. En fait, une grande partie de l’Internet moderne repose sur le cryptage pour transmettre des données de manière sécurisée et privée sans tomber entre les mains de pirates informatiques et de mauvais acteurs.
Plutôt que de charger les services de police des États membres d'utiliser des ordonnances et des mandats de justice légaux pour rechercher des informations sur des questions liées à la criminalité, la Commission européenne souhaiterait mettre en œuvre technologiquement des systèmes de porte dérobée pour le cryptage. Pour les consommateurs européens qui apprécient et bénéficient de l’innovation technologique, cela ne devrait pas être une solution.
Comme je l'ai mentionné dans mon article Sur EU Tech Loop, les produits de consommation ordinaires ont mis en œuvre des protocoles de cryptage pour protéger leurs utilisateurs et leurs informations. Cela s’est avéré être une merveille d’innovation et a permis de débloquer de nouvelles capacités dans les services numériques.
Le cryptage n’est pas un outil recherché par les criminels, les agresseurs et les mauvais acteurs, mais plutôt un élément clé de l’économie numérique moderne, utilisé par des centaines de millions de clients, de citoyens et de travailleurs pour protéger leurs données et sécuriser leurs communications.
Lorsque les dirigeants des différents États membres se réuniront au Conseil européen cette semaine et tout au long de l’été, nous espérons qu’ils émettront des votes dissidents pour protester contre les plans proposés pour le contrôle des discussions.
Les citoyens européens devraient se sentir habilités à écrire à leurs propres parlementaires nationaux, ainsi qu'aux membres du Parlement européen, pour exprimer leur opposition.
En cherchant à démanteler cette réglementation, nous devrions réimaginer la manière dont les sociétés démocratiques peuvent prévenir et poursuivre efficacement les crimes sans recourir à la surveillance de masse.