Surveillance UE : Messages privés WhatsApp et Signal scannés
L’Union européenne envisage des propositions controversées pour scanner massivement les communications privées sur des applications de messagerie chiffrées à la recherche de matériel d’abus sexuel infantile.
Selon la législation proposée, les photos, vidéos et URL envoyées sur des applications populaires telles que WhatsApp et Signal seraient analysées par un algorithme alimenté par l’intelligence artificielle par rapport à une base de données gouvernementale de matériel d’abus connu.
Lire la suite
- Fossiles: consommation record en 2023, émissions au plus haut, rapport industriel dit
- Guerre Russie-Ukraine : Liste des événements clés, jour 846
- Garde côtière chinoise accusée de se comporter « comme des pirates » en mer de Chine méridionale
- Nouvelle-Zélande sort de la récession, mais les problèmes économiques persistent
Le Conseil de l’UE, l’un des deux organes législatifs de l’UE, doit voter sur la législation, populairement connue sous le nom de Chat Control 2.0, ce jeudi.
Si le Conseil l’adopte, les propositions passeront à la phase législative suivante et aux négociations sur les termes exacts de la loi.
Alors que les responsables de l’UE affirment que Chat Control 2.0 aidera à prévenir l’exploitation sexuelle des enfants, les plates-formes de messagerie chiffrées et les défenseurs de la vie privée s’opposent vigoureusement aux propositions, les comparant à la surveillance de masse décrite dans le roman « 1984 » de George Orwell.
Pourquoi les plans de l’UE sont-ils si controversés ?
Les critiques soutiennent que Chat Control 2.0 est incompatible avec le chiffrement de bout en bout, qui garantit que les messages ne peuvent être lus que par l’expéditeur et le destinataire prévu.
Alors que le régime de « modération de téléchargement » proposé analyserait les messages avant leur envoi, les critiques ont qualifié les mesures de « porte dérobée » sous un autre nom, laissant ainsi les communications de chacun vulnérables au piratage potentiel ou aux interférences de tierces parties.
Les opposants affirment également que les propositions conféreraient un pouvoir énorme à des entreprises privées, dont beaucoup sont basées aux États-Unis, pour se livrer à la surveillance de masse des citoyens européens.
Une fois qu’une porte dérobée existe, elle pourrait être utilisée pour rechercher bien plus que du matériel d’abus sexuel infantile, selon Matthew Green, expert en cryptographie appliquée à l’Université Johns Hopkins.
« Les gens pensent que Chat Control concerne des crimes spécifiques. Non, c’est pas ce qui est en jeu. Ce qui se décide, c’est une architecture pour le fonctionnement des systèmes de messagerie privée : si elle est adoptée, légalement ces systèmes seront câblés pour la surveillance de masse. Cela peut être utilisé pour n’importe quel but », a déclaré Green dans un message.
Le député européen Patrick Breyer, du Parti Pirate allemand, a comparé les propositions à l’ajout de logiciels espions gouvernementaux sur tous les appareils de l’UE.
Qui soutient la loi ?
Les propositions de numériser les communications privées en masse à la recherche de matériel d’abus sexuel infantile ont été initialement présentées par la Commissaire européenne aux Affaires intérieures Ylva Johansson, suédoise, en 2022.
La Belgique, actuelle présidente du Conseil, a proposé la dernière version de la législation comme compromis après que des propositions plus intrusives aient été contestées par le Parlement européen.
Selon la dernière version, les analyses se limiteraient aux photos, vidéos et URL, et les utilisateurs devraient donner leur consentement à l’analyse.
Ceux qui refuseraient ne pourraient pas télécharger ou partager des photos et des vidéos.
Les partisans affirment que les propositions sont nécessaires pour lutter contre le fléau de l’exploitation des enfants, facilitée par les plates-formes chiffrées et l’émergence de logiciels de génération d’images alimentés par l’IA.
En 2022, le Centre national américain pour les enfants disparus et exploités a déclaré que 68 % des 32 millions de cas de matériel d’exploitation infantile signalés par les fournisseurs de services provenaient de « discussions, messagerie ou services de messagerie électronique » au sein de l’UE.
La Fondation Internet Watch, basée au Royaume-Uni, a fait des constatations similaires, identifiant l’UE comme la source des deux tiers du matériel d’abus.
Les agences de maintien de l’ordre et de renseignement ont souvent exprimé leur préoccupation concernant l’utilisation par les criminels d’applications de messagerie chiffrées pour éviter la détection.
Telegram et Signal ont tous deux été utilisés par des groupes armés, de l’État islamique aux Oath Keepers.
Les agences de renseignement, les armées, la police et certains ministères de l’UE seraient exemptés des mesures, selon des documents fuités obtenus par Contexte, un média français.
Qui s’oppose à la loi ?
Parmi les États membres de l’UE, seuls l’Allemagne, le Luxembourg, les Pays-Bas, l’Autriche et la Pologne se sont clairement opposés aux propositions, selon Breyer, tandis que l’Italie, la Finlande, la Suède, la Grèce et le Portugal, entre autres, n’ont pas encore fait connaître leur position.
Des députés européens de pays tels que l’Allemagne, le Luxembourg, les Pays-Bas et l’Autriche ont également exprimé des inquiétudes, certains d’entre eux soutenant que la surveillance ne devrait être dirigée que contre des individus spécifiques sur la base de motifs raisonnables établis par un juge.
En novembre, le Parlement européen, qui doit approuver la plupart des lois de l’UE, a voté contre « le contrôle des discussions indiscriminé » au profit de la surveillance ciblée.
Les entreprises technologiques et les groupes de défense des droits numériques opposés aux propositions comprennent Mozilla, Signal, Proton, l’Electronic Frontier Foundation, European Digital Rights, l’Internet Freedom Foundation et le Conseil irlandais pour les libertés civiles.
Edward Snowden, lanceur d’alerte de la National Security Agency (NSA) américaine, a qualifié les propositions de « mesure de surveillance de masse terrifiante ».
Comment Chat Control 2.0 fonctionnerait-il en pratique ?
Même si Chat Control 2.0 avance, les experts affirment que la version actuelle de la loi soutenue par la Belgique serait très difficile, voire impossible, à appliquer avec le chiffrement de bout en bout.
Au Royaume-Uni, qui a adopté le projet de loi sur la sécurité en ligne sur le même thème, le gouvernement a admis que la technologie n’existe pas encore pour analyser les messages chiffrés sans compromettre généralement la sécurité.
Les plateformes technologiques telles que Signal et WhatsApp, qui avaient menacé de se retirer du Royaume-Uni, ont considéré cela comme une victoire partielle.
Les critiques affirment également que cibler les applications de messagerie sera inefficace pour arrêter le matériel d’abus infantile étant donné l’existence de réseaux privés et du dark web.
Les algorithmes alimentés par l’IA se sont également révélés sujets à des erreurs, augmentant la possibilité que des innocents soient signalés aux forces de l’ordre.
Le New York Times a rapporté en 2022 qu’un outil d’IA de Google pour détecter le matériel d’abus avait faussement signalé un père au foyer de San Francisco après qu’il ait envoyé une photo du pénis de son fils au médecin, entraînant une enquête de police et la suppression de ses comptes Google.