Le Royaume-Uni pourrait obliger les applications de messagerie chiffrées de bout en bout à adopter une nouvelle technologie pour lutter contre le CSAM. Précisément, un amendement au projet de loi sur la sécurité en ligne (Online Safety Bill) obligerait les entreprises technologiques à faire leurs "meilleurs efforts" pour déployer une nouvelle technologie pour mieux détecter les contenus pédopornographiques en ligne. Celles qui n'obtempéreront pas pourraient être frappées par une amende de 25 millions de dollars. L'amendement a été vivement critiqué, mais pourrait encourager Apple à mettre en œuvre sa solution controversée de détection du CSAM.Le gouvernement britannique propose de donner au régulateur de l'Internet Ofcom de nouveaux pouvoirs pour forcer les plateformes de messagerie et d'autres types de services en ligne à mettre en œuvre des technologies de balayage du contenu, même si leur plateforme est chiffrée de bout en bout. Ainsi, la mise à jour du projet de loi sur la sécurité en ligne, qui est en cours d'examen au Parlement britannique, stipule que les fournisseurs locaux et étrangers d'un "service d'utilisateur à utilisateur réglementé" doivent signaler tout contenu partagé d'exploitation et d'abus sexuels d'enfants (CSEA) à la National Crime Agency du pays.
Un fabricant d'applications pourrait également concevoir son service et son code de manière à intercepter et à inspecter les messages pendant qu'ils circulent entre les participants d'une conversation. La ministre britannique de l'Intérieur, Priti Patel, a déclaré dans un communiqué que le projet de loi permettra ainsi de lutter contre les abus sexuels sur les enfants. « L'abus sexuel d'enfants est un crime répugnant. Nous devons tous veiller à ce que les criminels ne soient pas autorisés à se déchaîner en ligne et les entreprises technologiques doivent jouer leur rôle et assumer la responsabilité de la sécurité de nos enfants », a-t-elle déclaré.
« Des éléments tels que le chiffrement de bout en bout réduisent considérablement la capacité des plateformes à détecter les abus sexuels sur les enfants. Le projet de loi sur la sécurité en ligne établit une obligation légale claire de prévenir, d'identifier et de supprimer les contenus pédopornographiques, quelles que soient les technologies utilisées. Personne ne peut raisonnablement nier qu'il s'agit d'un impératif moral », a-t-elle ajouté. Le communiqué affirme également : « la vie privée et la sécurité ne s'excluent pas mutuellement. Nous avons besoin des deux, et nous pouvons avoir les deux et c'est ce que cet amendement offre ».
Cependant, l'amendement compromettrait la nature même du chiffrement de bout en bout. Et ce qui n'est pas chiffré de bout en bout peut être surveillé au choix de l'application ou du fournisseur de services. Si la législation est adoptée par le Parlement, l'Ofcom aura le pouvoir de contraindre les entreprises technologiques à payer des pénalités si ce système d'inspection n'est pas mis en œuvre. « Il incombe aux entreprises technologiques de développer ou de se procurer des technologies permettant d'atténuer les risques, quels que soient leurs choix de conception », a expliqué la ministre britannique de l'Intérieur.
« Si elles ne le font pas, l'Ofcom pourra imposer des amendes pouvant aller jusqu'à 18 millions de livres sterling ou [dix pour cent] du chiffre d'affaires annuel mondial de l'entreprise - selon ce qui est le plus élevé. Nous ne voulons pas censurer qui que ce soit ni restreindre la liberté d'expression, mais nous devons en faire davantage pour lutter contre ces crimes odieux et extrêmement destructeurs », a-t-elle prévenu. L'amendement proposé vise également le contenu terroriste - la clause déposée faisant référence à : "des avis pour traiter le contenu terroriste ou le contenu CSEA [child sexual exploitation & abuse] (ou les deux)".
L'intégration de la détection automatique du contenu des CSEA est controversée. Des ingénieurs, des experts juridiques et des activistes ont souligné les risques liés au développement de telles capacités. Cela pourrait torpiller la vie privée des utilisateurs et donner aux responsables gouvernementaux un pied dans la porte pour surveiller les conversations des gens. Par exemple, ces filtres, une fois mis en œuvre, pourraient être étendus au-delà de la maltraitance des enfants. Mais Patel pense qu'il est possible de modifier le chiffrement de bout en bout pour détecter les CSEA et préserver la vie privée des utilisateurs.
« Le gouvernement britannique soutient de tout cœur l'utilisation responsable des technologies de chiffrement. Nous, et d'autres experts en sécurité des enfants et en technologie, pensons qu'il est possible de mettre en œuvre le chiffrement de bout en bout d'une manière qui préserve le droit à la vie privée des utilisateurs, tout en assurant la sécurité des enfants en ligne », a-t-elle déclaré. L'amendement est soutenu par certains acteurs britanniques de la lutte contre l'exploitation sexuelle des enfants. L'Internet Watch Foundation (IWF) a apporté son soutien à la législation et invite le Parlement à tout faire pour l'adopter.
Au sein de l'Union européenne (UE), une proposition de la Commission européenne pourrait également obliger les entreprises technologiques à analyser les messages privés à la recherche de matériel d'abus sexuel d'enfants et de preuves de pédopiégeage, même lorsque ces messages sont censés être protégés par un chiffrement de bout en bout. La Commission considère le chiffrement de bout en bout comme un outil de sécurité important, mais ordonne essentiellement aux entreprises de casser ce chiffrement de bout en bout par tous les moyens technologiques nécessaires pour mettre en place un scan des conversations.
Cette proposition a également fortement critiqué. Tutanota, un logiciel de courriel open source chiffré de bout en bout et un service de messagerie Web sécurisée, a fustigé les plans de la Commission européenne : « Dans son projet de loi pour lutter contre les abus sexuels sur les enfants, la Commission européenne décrit l'un des appareils de surveillance de masse les plus sophistiqués jamais déployés en dehors de la Chine : le scan à la recherche de CSAM sur les appareils de tout le monde. Il est incroyable que la Commission européenne utilise ces exagérations pour faire basculer l'opinion publique en faveur du scan CSAM ».
« Il semble que l'argument pour protéger les enfants soit utilisé pour introduire des mécanismes de surveillance à la chinoise. Ici en Europe. Mais l'Europe n'est pas la Chine », a-t-elle ajouté. Notons que Tutanota chiffre également tous les courriels et les contacts. Pour les destinataires extérieurs, qui n’utilisent pas Tutanota, une notification est envoyée avec un lien vers un compte Tutanota temporaire. Après avoir entré un mot de passe échangé précédemment, le destinataire peut lire le message et répondre de manière chiffrée de bout en bout.
L'année dernière, Apple a voulu prendre les devants en annonçant qu'il allait financer des entreprises qui développeraient des prototypes de technologies permettant de d...
La fin de cet article est réservée aux abonnés. Soutenez le Club Developpez.com en prenant un abonnement pour que nous puissions continuer à vous proposer des publications.
Envoyé par Math71
Scanner toutes les conversations privées pour lutter contre la pédopornographie : pour ou contre ? De quel bord êtes-vous ?