Ceux qui ne connaissent pas l'histoire sont condamnés à la répéter. Ceux qui la connaissent sont condamnés à voir comment d'autres la répètent.
La proposition Chat Control n'est pas la première fois qu'un gouvernement tente d'établir un mécanisme d'accès aux communications chiffrées. L'histoire du key escrow (dépôt de clés) est longue, récurrente et se termine toujours de la même façon : échec technique, retrait politique, ou mise en œuvre qui n'est pas utilisée.
Ce document parcourt les tentatives les plus significatives et en tire les leçons qui s'appliquent directement à Chat Control.
Clipper Chip (1993-1996, États-Unis)
La tentative la plus célèbre et celle qui a établi le schéma pour toutes les autres.
Ce que c'était
Le gouvernement américain, via la NSA, a développé une puce cryptographique appelée Clipper qui serait installée dans tous les téléphones et appareils de communication. La puce utilisait un algorithme appelé Skipjack (classifié, initialement secret) et mettait en œuvre un key escrow obligatoire : les clés de chiffrement étaient déposées dans deux agences gouvernementales.
Appel chiffré avec Clipper :
A ←[Skipjack, clé K]→ B
K est divisée en deux parties :
K₁ → déposée au Département du Commerce
K₂ → déposée au Département du Trésor
Avec ordonnance judiciaire : les deux agences remettent K₁ + K₂
→ K est reconstituée → L'appel est déchiffré
Pourquoi ça a échoué
| Problème | Manifestation |
|---|---|
| Cryptanalyse | Matt Blaze a découvert une vulnérabilité qui permettait de contourner le key escrow sans être détecté |
| Pression publique | Campagnes massives d'organisations de droits civils et d'entreprises technologiques |
| Rejet du marché | Aucune entreprise n'a adopté Clipper volontairement. L'industrie s'est unie autour de PGP, SSL et d'autres standards ouverts |
| Secret de l'algorithme | Le fait que Skipjack soit classifié a généré une méfiance absolue. Lorsqu'il a été déclassifié, des faiblesses de conception ont été découvertes |
Leçon pour Chat Control : un mécanisme d'accès qui peut être contourné techniquement est pire que l'absence de mécanisme (il crée un faux sentiment de sécurité). Et un mécanisme secret n'est pas acceptable.
CALEA (1994-2024, États-Unis)
Le Communications Assistance for Law Enforcement Act oblige les entreprises de télécommunications à concevoir leurs systèmes pour permettre l'interception légale.
Évolution
1994 : CALEA original — Uniquement téléphonie traditionnelle
2001 : Post-11/09 — Extension à la VoIP et au haut débit
2015 : La FCC étend CALEA aux services de messagerie
2020-présent : Débat sur l'inclusion du E2EE dans le champ de CALEA
Leçons
CALEA a démontré que l'expansion est inévitable. Chaque décennie, le champ d'application s'étend à de nouvelles technologies. Ce qui a commencé comme une loi pour les téléphones analogiques couvre aujourd'hui la VoIP, la messagerie, et on débat de savoir si elle doit couvrir le chiffrement de bout en bout.
Leçon pour Chat Control : la même logique expansive que CALEA a suivie s'appliquera à CSAR. Aujourd'hui c'est le CSAM ; demain ce sera le terrorisme ; après-demain ce sera n'importe quel crime grave.
UK Investigatory Powers Act (2016, Royaume-Uni)
Connue sous le nom de Snooper's Charter, cette loi accorde au gouvernement britannique des pouvoirs très étendus pour intercepter les communications, y compris la capacité d'exiger la remise de clés de chiffrement ou l'assistance technique pour contourner le chiffrement.
L'affrontement
| Acteur | Position |
|---|---|
| Gouvernement britannique | Nous avons besoin d'accès pour lutter contre le terrorisme et la criminalité grave |
| Nous ne mettrons pas en œuvre de backdoors. Nous préférons quitter le marché | |
| Signal | Nous n'avons pas la capacité technique d'accorder l'accès. C'est mathématiquement impossible |
| Apple | Nous refusons explicitement de créer des backdoors. iMessage n'aura pas d'analyse |
| Académiques | Lettre ouverte signée par des centaines de cryptographes : il n'existe aucun moyen sûr de le faire |
Le résultat
La loi a été adoptée (2016). Mais les entreprises n'ont pas cédé. Le gouvernement britannique n'a émis aucune ordonnance exigeant de Signal ou WhatsApp qu'ils compromettent leur chiffrement. La loi est, dans la pratique, une menace permanente qui n'a pas été exécutée.
Leçon pour Chat Control : adopter une loi ne signifie pas que les entreprises s'y conformeront. Si la loi exige l'impossible (analyser un contenu chiffré sans briser le chiffrement), les entreprises peuvent :
- Ne pas se conformer (en assumant le coût légal)
- Quitter le marché
- Supprimer le E2EE (en aggravant la sécurité de tous les utilisateurs)
Aucune de ces options n'est bonne pour les objectifs déclarés de la loi.
Australie — Assistance and Access Act (2018)
L'Australie est allée plus loin que le Royaume-Uni : la loi permet aux autorités d'exiger une assistance technique pour accéder aux communications chiffrées, y compris la création de faiblesses de sécurité dans les produits.
Le cas Signal
Le Directeur général de la Sécurité australienne a explicitement demandé à Signal de mettre en œuvre une capacité d'accès. Signal a refusé. La loi permet théoriquement de forcer Signal, mais le faire nécessiterait :
- Une ordonnance judiciaire spécifique
- Démontrer que la mesure est proportionnée
- Accepter que Signal puisse rendre public qu'il a reçu une ordonnance
Aucune ordonnance de ce type n'a été exécutée.
Leçon pour Chat Control : les lois qui exigent l'impossible techniquement créent un théâtre légal : la loi existe, mais ne peut pas être appliquée car son respect détruirait la sécurité du produit. Le résultat est le pire des deux mondes : la menace est présente, mais la protection ne s'améliore pas.
La structure récurrente
Toutes ces tentatives partagent la même structure :
1. Un gouvernement identifie une menace (terrorisme, CSAM, crime)
2. Il propose un mécanisme d'accès aux communications chiffrées
3. La communauté technique démontre que le mécanisme est dangereux ou irréalisable
4. Le gouvernement insiste : "cette fois, c'est différent"
5. La loi est adoptée (ou on tente de l'adopter)
6. Les entreprises refusent de mettre en œuvre le mécanisme
7. La loi reste dans un vide juridique : elle existe mais n'est pas appliquée
8. Avec le temps, on tente une nouvelle version (retour à l'étape 1)
Chat Control est l'étape 8 de cette séquence, qui a commencé avec Clipper Chip en 1993. La technologie a changé ; la structure, non.
Pourquoi toutes échouent
Il y a une raison profonde qui explique pourquoi toutes les tentatives de key escrow ont échoué et pourquoi Chat Control échouera de la même façon :
Le key escrow n'est pas un problème technique. C'est un problème de confiance.
Il n'existe aucune entité au monde qui soit simultanément :
- Compétente pour garder des millions de clés sans fuites
- Digne de confiance pour ne pas étendre son usage au-delà de ce qui est autorisé
- Résistante à la coercition d'autres gouvernements
- Transparente pour que les citoyens puissent vérifier son action
- Efficace pour gérer le volume de demandes d'un système massif
Ni la NSA (avec toutes ses ressources) n'a pu garder les clés de Clipper sans créer de vulnérabilités. Ni le gouvernement britannique n'a pu démontrer que son système d'accès serait proportionné. Ni la Commission européenne n'a pu expliquer comment elle éviterait l'expansion de l'analyse à d'autres catégories de crimes.
L'histoire du key escrow est l'histoire d'une promesse non tenue répétée tous les 10 à 15 ans. Chaque génération de législateurs redécouvre l'idée, croit que cette fois sera différente, et se heurte à la même réalité mathématique : le chiffrement ne fait pas la distinction entre les usages légitimes et illégitimes de l'accès. Il ne distingue que celui qui a la clé de celui qui ne l'a pas.
Documents connexes :