Les deux « trucs » de la police allemande pour accéder aux messageries chiffrées
Des enquêteurs de la douane et de la police allemande accèdent régulièrement à des communications échangées sur les applications de messagerie WhatsApp, Telegram, Threema et Signal sans avoir besoin de recourir à des chevaux de Troie gouvernementaux. Auditionné à l’Assemblée nationale, Gérald Darmanin avait révélé un « truc » utilisé par les autorités pour accéder […].
En France, après l’assassinat de Samuel Paty en octobre 2020, les autorités ont massivement recours à des perquisitions domiciliaires pour accéder aux messageries chiffrées des suspects. Gérald Darmanin, alors ministre de l’Intérieur, a révélé que ces opérations, rebaptisées « visites domiciliaires », ont explosé : elles sont passées de 25 à 277 (+1 108 %) en quelques mois, et les saisies d’appareils (téléphones, tablettes, ordinateurs) de 14 à 141 (+1 007 %). L’objectif était de consulter directement les messages stockés sur les appareils saisis, car ces échanges, réalisés via des messageries chiffrées comme WhatsApp ou Telegram, ne pouvaient pas être interceptés à distance. Cependant, le ministre n’a pas précisé combien de procédures judiciaires ont été ouvertes grâce à cette méthode, ni le nombre exact de messages découverts.
En Allemagne, les douanes (Zollkriminalamt) utilisent une méthode d’ingénierie sociale pour accéder aux messageries chiffrées sans recourir à des logiciels de surveillance complexes. Par exemple, lors d’une enquête sur une fille radicalisée, les enquêteurs ont demandé à ses parents de leur montrer leurs messages WhatsApp en déverrouillant leurs téléphones. Une fois le téléphone accessible, ils ont activé la fonctionnalité permettant d’associer le compte WhatsApp à un nouvel appareil, comme un ordinateur. Cette fonctionnalité existe dans la plupart des messageries chiffrées : WhatsApp, Telegram et Threema proposent des versions web accessibles via un navigateur, tandis que Signal offre un client dédié. Les enquêteurs ont ensuite scanné un QR Code depuis le compte des parents pour synchroniser leur ordinateur avec la messagerie et accéder à l’intégralité des échanges, passés et futurs, sans que les parents ne s’en rendent compte.
Cette technique permet aux autorités allemandes d’éviter d’infiltrer les systèmes informatiques des suspects avec des logiciels de surveillance, ce qui est souvent complexe et coûteux. Selon un document interne de l’Office des enquêtes criminelles des douanes (Zollkriminalamt), cette méthode permet d’enregistrer les données échangées via les messageries instantanées sans avoir à recourir à une interception à la source. Elle est présentée comme une solution plus simple et moins intrusive, bien qu’elle repose sur la coopération involontaire des proches des suspects. Les enquêteurs peuvent ainsi recueillir des preuves sans avoir à pirater ou à contourner le chiffrement des applications, ce qui soulève des questions éthiques et juridiques sur le respect de la vie privée.
