Vers une messagerie plus sécurisée pour le gouvernement Français : Ironie et contradictions
La Première ministre française, Elisabeth Borne, a récemment émis une directive visant à renforcer la sécurité des communications au sein du gouvernement. Cette décision est motivée par deux principales préoccupations : la vulnérabilité supposée des applications de messagerie grand public et la quête d'une plus grande souveraineté technologique. L'application préconisée pour répondre à ces exigences est Olvid, une plateforme française disponible sur iOS et Android. Cependant, cette initiative soulève des questions ironiques alors que le ministre de l'Intérieur, Gérald Darmanin, prône simultanément des mesures qui pourraient affaiblir la sécurité des messageries pour l'ensemble des citoyens français.
En effet, la circulaire de Matignon, interceptée par l'AFP, met en avant le fait qu'Olvid est la seule messagerie ayant obtenu la certification de sécurité de premier niveau de l'ANSSI en 2020. Cette certification, décernée deux ans après le lancement d'Olvid, souligne la fiabilité de cette application. Olvid se positionne comme "la messagerie instantanée la plus sûre du monde" en chiffrant non seulement les messages de bout en bout mais également les métadonnées, tout en n'exigeant pas l'accès au carnet d'adresses de l'utilisateur.
Cependant, l'ironie réside dans le fait que le même gouvernement, à travers le ministre de l'Intérieur, Gérald Darmanin, cherche à affaiblir le chiffrement des messageries, compromettant ainsi la confidentialité de l'ensemble des citoyens français. L'idée de négocier une "porte dérobée" avec les grandes plateformes pour accéder aux conversations suscite des préoccupations parmi les experts en sécurité. Ces derniers soulignent que de telles portes dérobées pourraient être exploitées par des pirates, mettant en péril la sécurité informatique.
Le dilemme de la sécurité
La sécurité des communications est un enjeu crucial, surtout dans un contexte où les cyberattaques sont en constante augmentation. Les experts insistent sur le fait que l'affaiblissement du chiffrement pourrait ouvrir la voie à des acteurs malveillants, mettant ainsi en péril la sécurité de l'Europe dans un contexte de cyberguerre. Ainsi, la question fondamentale qui se pose est de savoir s'il est possible de garantir la sécurité et la confidentialité pour les membres du gouvernement tout en compromettant la même sécurité pour l'ensemble des citoyens.
Réplique de Signal
La circulaire de Matignon a suscité une réplique de Signal, une autre application de messagerie bien connue. Elisabeth Borne avait déclaré que des applications comme Signal présentaient des "failles de sécurité". Meredith Whittaker, présidente de Signal, a réfuté ces allégations, soulignant que la Première ministre n'a "aucune preuve" pour étayer de telles affirmations. Cette réplique met en lumière les débats complexes autour de la sécurité des applications de messagerie, soulignant que même les solutions réputées ne sont pas infaillibles, comme en témoigne une liste CVE liée à Signal.
La décision de privilégier Olvid pour les communications gouvernementales met en lumière les enjeux cruciaux liés à la sécurité et à la souveraineté technologique. Cependant, les contradictions émanant du ministère de l'Intérieur soulèvent des questions sur la cohérence des politiques gouvernementales en matière de confidentialité et de sécurité. Dans un monde de plus en plus connecté, trouver l'équilibre entre la protection des communications et la préservation des droits individuels demeure un défi constant.