Chiffrement : la Suède veut aussi sa porte dérobée dans les messageries chiffrées

Cette nouvelle attaque contre la vie privée et le chiffrement de bout en bout des communications vient de Suède. 

Le gouvernement souhaite forcer les fournisseurs de services de messagerie chiffrée de bout en bout à fournir une porte dérobée permettant aux forces de l’ordre locales d’accéder, en clair, aux messages échangés entre leurs utilisateurs.

Selon le SVT Nyheter, un projet de loi en ce sens pourrait être soumis au parlement suédois en mars 2026. 

Interrogée par nos confrères, Meredith Whittaker, la patronne de Signal, explique qu’une telle disposition menacerait, par construction, la confidentialité des échanges de tous les utilisateurs de Signal, créant une vulnérabilité au cœur de l’infrastructure de l’application de messagerie.

Et d’invoquer la campagne Salt Typhoon pour monter qu’il n’existe pas de « porte dérobée à laquelle seuls les “gentils” ont accès ».

Nos confrères relèvent de leur côté que les forces armées suédoises sont elles-mêmes utilisatrices de Signal. Dans une lettre au gouvernement, elles ont explicitement souligné qu’il est impossible de garantir qu’une porte dérobée ne soit pas comprise par des tiers malveillants.

Ce projet suédois survient alors que le Royaume-Uni a imposé à Apple la possibilité d’accéder aux sauvegardes iCloud chiffrées de ses clients. La firme à la pomme a, en réponse, cessé de proposer, outre-Manche, sa fonctionnalité de chiffrement avancé des données qui assure le chiffrement complet des sauvegardes iCloud – par défaut, il n’est que partiel, limité aux données les plus critiques, à l’instar des mots de passe et identifiants.

En France, l’amendement 73 de la proposition de loi intitulée « sortir la France du piège du narcotrafic », adopté fin janvier au Sénat avec l’approbation du gouvernement, menace lui aussi le chiffrement de bout en bout des messageries personnelles et la confidentialité des communications.