Numérique

Vie privée ou sécurité : jusqu’où faut-il aller ?

Chercheur en sécurité systèmes, Chercheuse en cryptanalyse et protection de la vie privée , Sociologue des techniques , Docteur en sécurité informatique

La lutte contre la diffusion de contenus à caractère pédopornographique, en particulier, conduit les autorités à légiférer sur les systèmes de surveillance des communications. C’est le cas de la régulation dite ChatControl de l’UE. Les technologies de chiffrement reposent le vieux dilemme entre sécurité et protection de la vie privée. Peut-on assurer un juste milieu de manière pérenne ?

Les débats actuels sur la limitation du chiffrement dans la lutte contre le trafic de drogue ou la diffusion de contenus criminels, notamment à caractère pédopornographique (aussi appelés CSAM de l’appellation anglaise Child Sexual Abuse Material), s’inscrit dans une longue histoire de tensions entre sécurité et vie privée. Depuis l’Antiquité – Sun Tzu, général et stratège chinois ayant vécu au VIe siècle av. J-C., est considéré comme le père du renseignement militaire – les gouvernements ont procédé à des écoutes ou de la surveillance des communications afin de protéger leur pouvoir, ou la société, avec de nombreuses dérives et dilemmes. La question du chiffrement a été perçue comme un enjeu stratégique tant par les gouvernements que par les défenseurs des libertés individuelles.

publicité

La cryptographie était historiquement une capacité militaire, et s’est ensuite développée de façon importante également dans le monde civil. Dans les années 1970, la NSA (National Security Agency) a fortement influencé le processus de création du Data Encryption Standard (DES), en réduisant la longueur de la clé et en ajustant certaines composantes internes de l’algorithme de chiffrement, ce qui a affaibli la sécurité du standard.

Dans les années 1990, une controverse est née autour de la possibilité qu’avait la NSA d’affaiblir le standard suffisamment pour pouvoir s’en saisir à son avantage, tout en prévenant d’autres acteurs de pouvoir le faire. Dans les années 1990, la première des « Crypto Wars » fut déclenchée lorsque les États-Unis tentaient de restreindre l’exportation d’outils de chiffrement robustes et proposaient des solutions comme la puce « Clipper », un système permettant aux autorités d’accéder aux communications chiffrées via une clé d’accès gouvernementale. Cette approche avait suscité une forte opposition, car elle risquait de fragiliser la sécurité des communications non seulement pour les criminels, mais surtout pour les citoyens ordinaires et les entreprises.


[1] Plus de détails techniques peuvent être trouvés dans notre précédent article pour The Conversation France.

Aurélien Francillon

Chercheur en sécurité systèmes, Professeur à EURECOM, Département Sécurité Numérique

Diane Leblanc-Albarel

Chercheuse en cryptanalyse et protection de la vie privée , Post-doctorante à l'université catholique de Louvain (KU Leuven)

Francesca Musiani

Sociologue des techniques , Directrice de recherche au CNRS, directrice du Centre Internet et Société (CIS)

Pierrick Philippe

Docteur en sécurité informatique , Ingénieur de recherche à l'Université de Rennes

Notes

[1] Plus de détails techniques peuvent être trouvés dans notre précédent article pour The Conversation France.