ProtonMail a supprimé « nous n'enregistrons pas les métadonnées telles que les adresses IP » de sa politique de confidentialité

Et annoncé que Sir Tim Berners-Lee rejoint son conseil consultatif

ProtonMail est un service de messagerie chiffré qui s’est bâti une réputation centrée sur la protection de la confidentialité et la sécurité des emails. Le site a connu un essor rapide et compte désormais plus de 20 millions d’usagers. En open source et automatiquement chiffré de bout en bout, Protonmail est particulièrement apprécié par les militants.

Pourtant, cela ne l’a pas empêché de fournir à la police l’adresse IP de militants engagés à Youth for Climate. Depuis un an, ces derniers font l’objet d’une surveillance massive après avoir occupé un local dans le quartier de la place Sainte-Marthe, à Paris. Dans le cadre de cette enquête, la police française a envoyé via Europol (l’agence européenne de police criminelle) une demande d’information à ProtonMail, la boite mail utilisée par le collectif. L’entreprise a donc transmis aux autorités suisses (qui ont validé la demande) l’adresse IP des comptes concernés.

Il faut préciser que sur son site, l'entreprise affirmait : « contrairement aux services concurrents, nous n'enregistrons aucune information de suivi. Par défaut, nous n'enregistrons pas les métadonnées telles que les adresses IP utilisées pour se connecter à des comptes. Comme nous n'avons aucun moyen de lire les courriels chiffrés, nous ne délivrons pas de messages publicitaires ciblés. Afin de protéger la confidentialité des utilisateurs, ProtonMail ne nécessite aucune information personnelle identifiable pour s'inscrire ».


Après avoir fourni les métadonnées de l'activiste aux autorités suisses, ProtonMail a supprimé la section qui promettait l'absence de journaux IP, la remplaçant par une autre disant : « ProtonMail est un courrier électronique qui respecte la vie privée et donne la priorité aux personnes (pas aux annonceurs) ».

« Par défaut »

Comme d'habitude, le diable est dans les détails : la politique d'origine de ProtonMail disait simplement que le service ne conserve pas les journaux IP « par défaut ». Cependant, en tant qu'entreprise suisse elle-même, ProtonMail a été obligée de se conformer à une injonction d'un tribunal suisse lui demandant de commencer à enregistrer les informations d'adresse IP et d'empreinte numérique du navigateur pour un compte ProtonMail particulier.

D'ailleurs, le service a expliqué que « Si nous recevons un ordre juridique concernant un compte spécifique, nous pouvons être obligés de le surveiller. » En accord avec les autorités françaises, la justice suisse a demandé à Proton de surveiller l’activité de certains comptes. Contraint par le département fédéral de justice et police suisse (DFJP), Proton a donc commencé à enregistrer les adresses IP de ces comptes-là. Le service y a d'ailleurs consacré un billet.

Ce compte était exploité par la branche parisienne de Youth for Climate, que Wikipedia décrit comme étant un mouvement inspiré de Greta Thunberg :

« un mouvement citoyen implanté en Belgique et en France, s'inscrivant dans l'initiative Fridays for Future initiée par la militante écologiste Greta Thunberg dans le cadre de la lutte contre le réchauffement climatique. Le mouvement, lancé par deux étudiantes belges, est à l'origine de plusieurs grèves scolaires pour le climat en Belgique entre janvier et mai 2019. Il apparaît en France en février 2019 ».

Selon plusieurs déclarations de ProtonMail publiées lundi, la société ne pouvait pas faire appel de la demande suisse de journalisation IP sur ce compte. Le service n'a pas pu faire appel parce qu'une loi suisse avait été enfreinte selon les autorités et parce que des « outils juridiques pour les crimes graves » ont été utilisés. ProtonMail ne pense pas que les outils étaient appropriés pour le cas en question, mais la société était néanmoins légalement responsable de se conformer à leur utilisation.

Utilisation de Tor

En plus de supprimer la référence trompeuse (bien que techniquement correcte) à sa politique de journalisation « par défaut », ProtonMail s'est engagé à souligner l'utilisation du réseau Tor auprès des militants :

« Il y a une différence entre sécurité/confidentialité et anonymat. Comme nous l'avons écrit dans notre modèle de menace publique (publié en 2014), « Internet n'est généralement pas anonyme, et si vous enfreignez la loi suisse, une entreprise respectueuse de la loi telle que ProtonMail peut être légalement obligée d'enregistrer votre adresse IP ». Cela ne peut pas être modifié en raison du fonctionnement d'Internet. Cependant, nous comprenons que cela est préoccupant pour les personnes présentant certains modèles de menace, c'est pourquoi depuis 2017, nous proposons également un site en oignon pour un accès anonyme (nous sommes l'un des seuls fournisseurs de messagerie à prendre en charge cela) ».

L'utilisation de Tor pour accéder à ProtonMail peut accomplir ce que ProtonMail lui-même ne peut légalement : l'obscurcissement des adresses IP de ses utilisateurs. Étant donné que le réseau Tor lui-même cache l'origine du réseau des utilisateurs avant que les paquets n'atteignent ProtonMail, même une assignation valide ne peut pas permettre d'obtenir ces informations de ProtonMail, car l'entreprise ne reçoit jamais les données en premier lieu.

Il convient de noter que l'anonymat offert par Tor repose sur des moyens techniques et non sur des politiques, une situation qui pourrait servir d'exemple classique d'épée à double tranchant. Si une agence gouvernementale ou une autre menace peut compromettre les nœuds Tor que votre trafic traverse d'une manière qui lui offre un moyen de suivre les origines, aucune politique n'empêche ledit gouvernement de le faire ou d'utiliser ces données à des fins d'application de la loi.

ProtonMail exploite également un service VPN appelé ProtonVPN et souligne que la loi suisse interdit aux tribunaux du pays d'obliger un service VPN à enregistrer les adresses IP. En théorie, si Youth for Climate avait utilisé ProtonVPN pour accéder à ProtonMail, le tribunal suisse n'aurait pas pu forcer le service à exposer sa « vraie » adresse IP. Cependant, la société semble pencher davantage pour recommander Tor à cette fin particulière.

Sir Tim Berners-Lee rejoint le conseil consultatif de ProtonMail

La nouvelle a été annoncée dans un billet :

Nous sommes fiers et honorés d'annoncer que Sir Tim Berners-Lee, ancien collègue scientifique de l'Organisation européenne pour la recherche nucléaire (CERN) et inventeur du World Wide Web, rejoindra le conseil consultatif de Proton.

Notre vision est de construire un Internet où la confidentialité est la valeur...