D’abord le projet de loi sur la propriété intellectuelle, et ensuite ?

Conformité    | 27 mai 2016

Ce qui est clair, c’est qu’un clivage se dessine rapidement à travers le monde : gouvernements contre entreprises technologiques.

Face au débat démocratique, malgré toutes les voix qui clament la voix des organisations de défense des droits de l’homme, des entreprises technologiques mondiales telles que Facebook et Google, des avocats, des journalistes et une foule d’universitaires, il semble qu’avec une regrettable désinvolture, le projet de loi sur les pouvoirs d’enquête sera adopté plus tard cette année.

Le projet de surveillance de masse du gouvernement britannique ouvre la porte à une « surveillance » indiscriminée et intrusive. En outre, les dispositions énoncées par Theresa May pourraient saper presque toutes les mesures de cybersécurité et de cryptage actuellement en place. Ces deux arguments puissants et convaincants ont été humblement avancés au Parlement et semblent désormais avoir été rejetés par le gouvernement britannique.

L’impact du projet de loi sur les droits de l’homme pour les Britanniques sera énorme, mais très peu d’attention a été accordée aux ramifications mondiales et économiques. Le projet de loi, tout en coûtant au pays des milliards de dollars en pertes commerciales, pourrait également légitimer des pratiques tout aussi brutales dans d’autres États.

Le gouvernement britannique a montré que même dans l’un des pays les plus développés technologiquement, la vie privée peut être érodée en contournant le processus démocratique. Le message du Royaume-Uni est clair : il est acceptable d’adopter des lois ambiguës sur l’espionnage avec très peu de soutien. Cela crée un précédent dangereux et crée un risque réel que d’autres pays adoptent une approche similaire en utilisant un manque général de compréhension et en capitalisant sur la peur pour faire passer des lois qui détruisent la vie privée des utilisateurs.

D’autres grands États envisagent déjà des mesures similaires. Les parlementaires français ont récemment réformé un projet de loi pénale qui punirait les entreprises qui refuseraient de fournir des versions décryptées des messages que leurs produits ont cryptés. Pour l’instant, le gouvernement français a rejeté les portes dérobées de chiffrement comme étant « la mauvaise solution », mais le débat est à un point de bascule.

Après que WhatsApp a annoncé qu’elle allait étendre le chiffrement à la vie quotidienne, l’entreprise s’est immédiatement retrouvée dans une situation délicate au Brésil pour ne pas avoir stocké les messages exigés par les tribunaux du pays. Après plusieurs retards, Google a également opté pour le chiffrement par défaut dans la dernière version d’Android, tandis qu’Amazon a fait marche arrière, promettant que le chiffrement ferait son retour sur son tout nouveau système d’exploitation Fire. Le plus tristement célèbre est que le débat FBI vs Apple s’est poursuivi et semble finalement avoir pris fin sans conclusion.

Ce qui est clair, c’est qu’un clivage se crée rapidement dans le monde entier : les gouvernements contre les entreprises technologiques. Le Royaume-Uni a donné le ton : il suffit d’adopter des lois de surveillance draconiennes pour résoudre le problème.

Les implications mondiales sont énormes, mais le projet de loi coûtera également aux contribuables de deux manières tangibles. Le gouvernement estime que la mise en œuvre du projet de loi coûtera 174 millions de livres sterling, tandis que les experts suggèrent que le chiffre sera bien supérieur à 1 milliard de livres sterling. Ces chiffres sont basés sur un projet similaire qui a été rejeté pour des raisons de coût au Danemark, et ont été augmentés proportionnellement pour le Royaume-Uni.

Le coût économique est cependant bien plus élevé lorsque les entreprises fuiront les côtes britanniques une fois le projet de loi adopté. Les entreprises craignent que le projet de loi n’introduise la sécurité de l’État au cœur des opérations quotidiennes et ne déplace donc leur siège social plus loin. Le marché britannique du stockage et de l’hébergement de données serait paralysé et le pays pourrait perdre plus de 10 milliards de livres sterling d’activité presque du jour au lendemain.

Le projet de loi n’inspire guère confiance, d’autant plus que sa mise en œuvre et ses ramifications semblent à peine avoir été envisagées. Une guerre autour du chiffrement va probablement faire rage, et son impact sur l’économie numérique et la vie quotidienne ne peut être surestimé.

Cet article a été publié à l’origine dans Info Security Magazine