Chiffrement : le projet de loi C-22 du Canada sous un feu nourri de critiques
Le projet de loi C-22 canadien, en passe d’être adopté, cristallise les tensions autour du chiffrement de bout en bout, une technologie devenue le symbole des débats entre sécurité nationale et protection des données. Entre amendements a minima et menaces de retrait des acteurs majeurs comme Signal ou Mozilla, ce texte révèle les limites d’une approche législative qui cherche à concilier accès légal et intégrité des infrastructures numériques, dans un contexte géopolitique déjà tendu.
Quels sont les deux volets principaux du projet de loi C-22 et pourquoi suscitent-ils des critiques ?
Le projet de loi C-22 modifie le Code criminel et des lois connexes pour encadrer l’accès des forces de l’ordre aux données détenues par les fournisseurs, tout en les obligeant à faciliter les demandes d’accès. Les critiques portent sur des termes jugés trop flous, notamment la possibilité pour les autorités d’exiger des mécanismes de récupération de données périphériques (métadonnées), ce qui pourrait affaiblir le chiffrement de bout en bout ou créer des portes dérobées.
Pourquoi Signal menace-t-il de quitter le Canada si le projet de loi est adopté en l’état ?
Signal estime que les amendements introduits par le gouvernement ne protègent pas suffisamment le chiffrement de bout en bout, car ils pourraient contraindre la fondation à collecter et transmettre des métadonnées (numéros de téléphone, contacts, dates de connexion) qu’elle ne détient pas actuellement. Pour Signal, cette obligation rendrait son service incompatible avec ses principes de sécurité, justifiant un retrait du marché canadien.
En quoi le projet de loi C-22 pourrait-il avoir une portée extraterritoriale ?
Le texte pourrait imposer des obligations aux fournisseurs étrangers comme Signal, dont le protocole de chiffrement est utilisé mondialement. Une application comme Signal ne pourrait donc pas appliquer des règles spécifiques au Canada sans affecter ses utilisateurs ailleurs, ce qui soulève des questions sur la souveraineté numérique et les conflits de juridiction avec d’autres pays.
Quel rôle joue le sénateur américain Ron Wyden dans ce débat et pourquoi est-il mentionné ?
Ron Wyden a adressé une lettre officielle au gouvernement américain en juillet pour demander une protection des entreprises et citoyens américains contre les exigences du projet C-22, suggérant d’utiliser les négociations diplomatiques pour limiter son impact. Cette intervention illustre les tensions géopolitiques autour des législations sur le chiffrement, notamment dans le cadre des alliances comme les Five Eyes.
Ce que ça pourrait changer
L’adoption du projet de loi C-22 pourrait entraîner un retrait des acteurs majeurs du chiffrement au Canada, fragilisant l’écosystème numérique local et sapant la confiance dans les services sécurisés. À plus long terme, ce texte risque d’alimenter un mouvement de contournement des législations nationales par les entreprises, tout en exacerbant les divisions entre pays sur la régulation des technologies de protection des données.
