Le plan pour mettre fin à votre vie privée

Ces derniers mois, l'Europe et la France ont adopté plusieurs lois visant à renforcer la sécurité, mais qui soulèvent des inquiétudes quant à la vie privée et à l'anonymat. Trois lois principales sont examinées : une pour vérifier l'identité, une pour scanner les messages privés, et une pour tracer les transactions financières. Bien que chaque loi ait des justifications légitimes, leur combinaison pourrait aboutir à une société où l'anonymat devient illégal, un résultat que personne n'a explicitement choisi. La première loi concerne la protection des enfants, avec l'interdiction des réseaux sociaux pour les moins de 15 ans, qui aurait nécessité une vérification d'âge obligatoire pour tous les utilisateurs. Cependant, le Conseil constitutionnel a censuré cette disposition, la jugeant contraire au droit européen car elle s'appliquait à tout le monde, y compris aux adultes. Cette mesure visait à empêcher les mineurs d'accéder à ces plateformes, mais la mise en œuvre technique s'est avérée complexe, comme l'a montré l'expérience de Discord. D'autres pays, comme l'Australie et le Royaume-Uni, ont également introduit des mesures similaires, entraînant une augmentation de l'utilisation des VPN pour contourner ces restrictions. En réponse, l'Europe développe un portefeuille d'identité numérique européen, dont l'usage sera volontaire, mais qui pourrait centraliser les informations d'identité. Des initiatives privées, comme WorldCoin, visent également à établir une preuve d'identité numérique. Le problème fondamental de cette centralisation est le risque de fuites de données massives. Un exemple frappant est la défaillance d'un prestataire de vérification d'identité qui a exposé un milliard de fichiers personnels et piraté quatre plateformes crypto, laissant des millions d'utilisateurs vulnérables. L'histoire a déjà montré les dangers de la centralisation des données, comme le registre de population des Pays-Bas utilisé par les nazis. La deuxième loi, souvent appelée "chat contrôle", vise à lutter contre la pédocriminalité en scannant les messages privés. Bien que le chiffrement de bout en bout promette la confidentialité, des méthodes de contournement existent, comme le "scan côté client" qui lit les messages avant leur chiffrement. Cette mesure, bien que temporairement bloquée, a été relancée par le Conseil des États membres. Malgré le rejet initial par le Parlement européen, un nouveau vote, avec une majorité absolue requise pour le blocage, a vu le texte passer. Des experts en sécurité informatique, y compris Apple, ont mis en garde contre les failles de sécurité créées par de tels systèmes de scan, qui peuvent mener à une surveillance de masse et à des faux positifs. L'arrestation de Pavel Durov, le dirigeant de Telegram, pour avoir permis l'hébergement de contenus non modérés sur sa plateforme, illustre la pression croissante sur les services de messagerie. La troisième loi concerne la lutte contre la fraude fiscale, notamment via la directive DAC8 qui oblige les plateformes crypto à déclarer automatiquement les transactions au fisc. Bien que l'objectif soit de s'assurer du paiement des impôts, la centralisation de l'historique complet des transactions pose des risques de fuites de données, pouvant mener à la création d'une "carte du patrimoine" de chacun. Ces données pourraient être partagées avec des pays hors Union européenne, augmentant le risque de ciblage pour des enlèvements. L'euro numérique est également évoqué comme une potentielle monnaie traçable, soulevant des inquiétudes quant à la disparition du cash et à la programmation des dépenses. Bien que la Banque Centrale affirme que l'euro numérique ne sera pas traçable, l'infrastructure de traçabilité existera, comme le montrent les systèmes en Chine. Face à ces menaces, des contre-attaques légales existent. Pour l'argent, les "privacy coins" comme Monero et Zcash offrent des transactions confidentielles, bien que leur utilisation soit de plus en plus réglementée. Pour l'identité, les preuves à divulgation nulle de connaissance permettent de prouver une information (comme l'âge) sans révéler l'information elle-même, offrant ainsi un "double anonymat". Des solutions comme Noster, un réseau social décentralisé, et la "self-custodie" pour les cryptomonnaies, visent à préserver l'autonomie et la confidentialité. Cependant, la combinaison de toutes ces mesures pourrait aboutir à une surveillance sans précédent. Le récent vol de dossiers fiscaux à la DGFiP, révélant des revenus, adresses et identités, souligne la fragilité de la centralisation des données. En conclusion, malgré les bonnes intentions derrière ces lois (protection des enfants, lutte contre la fraude et la criminalité), leur mise en œuvre globale pourrait aboutir à une perte d'anonymat et à une surveillance accrue, même si des solutions techniques et légales existent pour y résister.