Édition française ·
// enquête l0g · chiffrement et pouvoir d’État
Le coût d’une porte dérobée
Messages privés, enquêtes et pouvoir d’État
Qui peut lire nos messages, sur quels appareils et avec quelles conséquences pour les autres utilisateurs ? Ce livre rassemble sept analyses pour suivre les copies, les clés et les décisions qui organisent cet accès. Du débat français aux documents d’Apple, de Signal et des autorités américaines et chinoises, il examine les besoins de l’enquête, les risques de détournement et les ressources nécessaires au contrôle. Les incertitudes restent visibles au fil des pièces.
- 7
- analyses intégrales
- 21
- infographies
- EPUB 3
- lecture hors ligne
01 / introduction
Le pouvoir de lire un message
Un message privé peut contenir un plan industriel, une conversation familiale ou une information qui aide à comprendre une infraction. Le chiffrement organise les conditions de sa lecture. Il protège le contenu pendant certains trajets et confie des secrets aux appareils qui doivent le retrouver. Dès qu’une autorité demande un accès supplémentaire, la discussion porte donc aussi sur les autres personnes qui dépendent du même service. Leur sécurité, les moyens de l’enquête et le travail des entreprises se rencontrent dans une architecture commune.
La France fournit le point de départ de ce livre. Dans les pièces parlementaires examinées au 7 novembre 2026, le gouvernement propose de supprimer une disposition destinée à protéger le chiffrement contre un affaiblissement imposé. Il invoque les besoins des enquêtes et du renseignement. Le texte demeure au cœur d’une procédure parlementaire dont les étapes sont datées dans le premier chapitre. Une demande formulée en droit doit ensuite trouver une traduction technique : le choix des fonctions, des titulaires de l’accès et des protections détermine la portée réelle du dispositif.
Une introduction originale ouvre le livre et relie les sept analyses.
Pièces de cet extrait : le cadre d’évaluation des National Academies · l’amendement gouvernemental n° 358.
02 / parcours de lecture
Des messages protégés aux preuves à produire
Les sept analyses intégrales, dans leur ordre de lecture. Chaque chapitre reste accessible en ligne avec ses références et ses limites.
01Chiffrement : le gouvernement veut supprimer la protection anti-portes dérobées
Le gouvernement veut supprimer l’article 16 bis qui propose de protéger le chiffrement. Texte, calendrier parlementaire, portes dérobées et risques pour les entreprises.
02Chiffrement : le trajet d’un secret d’entreprise
Messages, appareils liés et sauvegardes : suivre les clés pour comprendre qui peut lire un secret d’entreprise et comment le travail peut être récupéré.
03Chiffrement : qui contrôle l’accès de l’État à nos messages ?
Qui autorise, active et contrôle l’accès aux messages chiffrés ? France, États-Unis, Chine : les mécanismes, les garanties et la répartition des frais.
04iCloud : la confidentialité change avec les frontières
Apple au Royaume-Uni, contrats GCBD en Chine, achats cloud en France : suivre les clés, les garanties de confidentialité et le travail nécessaire pour partir.
05Chiffrement : qui paie quand un accès est détourné ?
Salt Typhoon, Vodafone, Juniper et Orange : distinguer les intrusions, les capacités détournées, la remise en état et la répartition des dommages.
06Chiffrement : les autres chemins de l’enquête
Signal, EncroChat, ANOM : les autres accès à la preuve, leurs résultats documentés, les délais européens et les ressources nécessaires aux enquêtes.
07Chiffrement : la charge de la preuve
Messages chiffrés : FBI, sondage européen et étude AES pour évaluer les bénéfices, les risques et le coût d’un accès imposé.
03 / repères
Les mots des accès, des clés et de la preuve
Un glossaire accompagne le livre. Ces fiches permettent aussi de poursuivre la lecture en ligne.
- Chiffrement de bout en bout
- Protection d’une communication dont le contenu est chiffré sur l’appareil de départ et déchiffré sur celui du destinataire. Dans cette architecture, le relais qui transporte le message dispose du contenu chiffré. La confidentialité dépend aussi de l’identité des interlocuteurs, de la sécurité des appareils et du traitement des sauvegardes et copies. Des métadonnées peuvent rester accessibles selon le service.
- Porte dérobée
- Mécanisme introduit délibérément pour permettre un accès en contournant une protection normalement offerte par un système. Il peut prendre la forme d’une clé supplémentaire, d’une fonction cachée ou d’un autre accès privilégié. Cette intention le distingue d’une vulnérabilité accidentelle. Son périmètre et le risque de détournement dépendent de l’architecture et des contrôles.
- Clé de récupération
- Secret utilisé par un service ou une application pour rétablir l’accès à des données protégées. Les copies qu’il permet de lire, les accès nécessaires et les protections complémentaires dépendent de l’architecture. Sa conservation doit être organisée avec celle des sauvegardes et des droits de restauration. Une copie déjà obtenue reste à examiner séparément lors du renouvellement des clés.
- Confidentialité persistante
- Propriété cryptographique qui limite l’effet d’une compromission ultérieure de secrets sur des échanges antérieurs. La garantie dépend du protocole, du mode utilisé et de l’effacement des secrets nécessaires à la reconstitution des anciennes clés. Les historiques conservés ou sauvegardés par l’application ont leur propre protection. La protection des échanges futurs après une compromission relève de la sécurité post-compromission.
- Journal d’audit
- Enregistrement d’événements utiles à la vérification d’un système : accès, activation d’une fonction, modification de droits ou remise de données. Sa valeur dépend des événements recueillis, de leur datation et de la protection contre les modifications ou suppressions non autorisées. Le stockage séparé et des droits d’administration distincts aident à préserver les traces lorsqu’un système est compromis.
- Moindre privilège
- Principe de sécurité consistant à limiter les accès autorisés à ceux nécessaires aux tâches confiées à une personne ou à un processus. Il s’applique aux données, aux fonctions et aux comptes techniques, y compris pendant la conception et l’exploitation d’un système. Son efficacité dépend des droits réellement appliqués et réexaminés. La séparation des tâches complète ce principe en répartissant certaines fonctions entre plusieurs rôles.
04 / conclusion
Décider avec des preuves et des moyens
Le pouvoir de lire un message se construit à travers des décisions qui dépassent le message lui-même. Il dépend d’un appareil, d’un compte, d’une clé, d’une procédure et des personnes qui les administrent. Le parcours de ce livre conduit donc à demander une description précise de la capacité envisagée. La catégorie des données accessibles, les conditions d’activation et les versions concernées permettent d’examiner une proposition. Le mot « accès », employé seul, laisse une trop grande part de cette décision dans l’ombre.
La protection mérite d’abord d’être suivie jusqu’aux copies. Un contenu peut être préservé pendant son transport et conservé ensuite sur plusieurs appareils. Les sauvegardes ont leurs propres clés et leurs propres conditions de récupération. Renouveler un secret peut protéger certains échanges à venir ; une copie lisible déjà détenue ailleurs appelle un autre examen. Pour une organisation, connaître ces parcours aide à choisir les services, à préparer une restauration et à comprendre les effets d’un incident. Cette cartographie relie une promesse commerciale aux possibilités réelles de lecture.
La conclusion complète relie les bénéfices attendus d’un accès, les personnes exposées au risque et les moyens nécessaires pour contrôler une obligation dans la durée.
05 / sources et édition
Pièces publiques et limites de l’édition
Édition du 8 novembre 2026. Documentation arrêtée au 7 novembre 2026.
Cette édition du 8 novembre 2026 rassemble les sept analyses dans leur état documentaire du 7 novembre. Les dates propres aux articles sont conservées. Une précision bibliographique sur la date de diffusion du rapport américain sur les interceptions a été vérifiée le 8 novembre ; les chiffres et leur période sont inchangés. L’introduction et la conclusion constituent des synthèses originales fondées sur ces chapitres ; elles distinguent les observations, les positions des acteurs et les recommandations de l’analyse.
Le texte, le sommaire, le glossaire et les infographies restent lisibles hors ligne. Les sources externes demandent une connexion. L’agrandissement des figures et les couleurs affichées dépendent de votre liseuse.
Les couvertures et le panorama sont des illustrations conceptuelles créées avec une assistance d’intelligence artificielle. Les infographies gardent les dates, les unités, les sources et les limites des articles.
Le livre est gratuit et disponible en téléchargement direct. Réutilisation des textes et infographies originaux : Creative Commons Attribution 4.0 International.
Pour aider à poursuivre ces enquêtes en accès libre, la page de soutien accepte les soutiens ponctuels ou mensuels. Les contributions en Bitcoin y sont aussi proposées. Soutenir l0g
Vérifier l’intégrité du fichier
EPUB 3 · 11,5 Mo · SHA-256
2fd28397048925d81f81beb6e5a1089cbe8521fa4247ca0e2eaf51d7af63aed3