TOUT D’ABORD L’IP BILL, ET PUIS QUOI ENCORE?

encryption laws

TOUT D’ABORD L’IP BILL, ET PUIS QUOI ENCORE?

Face au débat démocratique, contre toutes les clameurs des organisations de défense des droits de l’homme, des entreprises mondiales de technologie comme Facebook et Google, des avocats, des journalistes et une foule d’universitaires ; on dirait que c’est avec une désinvolture regrettable que le projet de loi sur les pouvoirs d’enquête sera adopté plus tard cette année.

Le dessein du gouvernement britannique en matière de surveillance systématique ouvre la porte à un « espionnage » aveugle et intrusif. En outre, les dispositions établies par Teresa May pourraient remettre en question presque toutes les mesures de cybersécurité et de cryptage actuellement en place. Ces deux arguments puissants et convaincants ont été discrètement avancés au parlement et semblent avoir été rejetés par le gouvernement britannique.

L’impact du projet de loi sur les droits de l’homme de la population britannique sera énorme, mais les conséquences mondiales et économiques ont été très peu prises en compte. Le projet de loi, tout en coûtant au pays des milliards de en termes d’affaires perdues, pourrait aussi légitimer des pratiques aussi lourdes dans d’autres pays.

Le gouvernement britannique a montré que même dans l’un des pays les plus développés sur le plan technologique, la protection de la vie privée peut être menacée par l’encerclement du processus démocratique. Le message du Royaume-Uni est clair: il est acceptable d’adopter des lois ambiguës sur l’espionnage avec très peu de soutien. Cela crée un dangereux précédent et fait courir le risque réel que d’autres pays adoptent une démarche similaire en utilisant une absence générale de compréhension en capitalisant sur la peur pour faire adopter des lois qui détruisent la vie privée des utilisateurs.

D’autres grands États envisagent déjà des mesures similaires. Les parlementaires français ont récemment réformé un projet de loi pénale qui sanctionnerait les entreprises qui refusent de fournir des versions décryptées de messages dont les produits sont cryptés. Pour l’instant, le gouvernement français a rejeté le chiffrement des portes dérobées comme « la mauvaise solution », mais le débat est à son point de basculement.

Après que WhatsApp a annoncé qu’il pousserait le cryptage plus loin dans son usage de tous les jours, il sombra immédiatement dans une situation délicate au Brésil pour ne pas avoir stocké les messages exigés par les tribunaux du pays. Après divers retards, Google est également passé au cryptage par défaut dans la version la plus récente d’Android, tandis qu’Amazon a fait marche arrière, promettant que le cryptage fera un retour sur son nouveau système d’exploitation Fire. De façon plus infâme, le débat FBI contre Apple a duré encore et encore, et semble finalement s’être arrêté sans résultat.

Ce qui est clair, c’est qu’à travers le monde, il y a de plus en plus de divergences entre les gouvernements et les entreprises technologiques. Le Royaume-Uni a créé un précédent: il suffit d’adopter des lois draconiennes en matière de surveillance et le problème est réglé.

Les répercussions mondiales sont énormes, mais le projet de loi coûtera aussi aux contribuables de deux façons tangibles. Le gouvernement estime que la mise en œuvre du projet de loi coûtera 174 millions de livres sterling, tandis que les experts estiment que ce chiffre dépassera largement un milliard de livres sterling. Ces chiffres sont basés sur un système similaire qui a été rejeté pour des raisons de coûts au Danemark, et ont été augmentés proportionnellement pour le Royaume-Uni.

Cependant, le coût économique est beaucoup plus important lorsque les entreprises fuient les côtes britanniques lorsque le projet de loi est adopté. Les entreprises craignent que le projet de loi proposé n’introduise la sécurité de l’État au cœur des opérations quotidiennes et, et par conséquent, ils déplaceront leurs quartiers généraux plus loin. Le marché britannique du stockage et de l’hébergement de données serait paralysé et le pays pourrait perdre plus de 10 milliards de livres sterling d’affaires presque du jour au lendemain.

Le projet de loi n’inspire guère confiance, d’autant plus que la mise en œuvre et les ramifications semblent à peine avoir été prises en compte. Une guerre pour le chiffrement est susceptible de faire rage, et son impact sur l’économie numérique et la vie quotidienne ne peut être surestimé.

Par Jacob Ginsberg, Directeur principal, Echoworx

Cet article a été publié initialement dans Info Security Magazine.