Chiffrement : le rapport Boudié invite à « contourner » le chiffrement de bout en bout
Dans un contexte tendu autour des questions de chiffrement en France, un rapport attendu a voulu faire le point sur la question. La situation ambivalente y est clairement exprimée : une technologie aussi essentielle pour la sécurité que problématique pour les forces de l’ordre.
Le rapport Boudié a été commandé en janvier 2026 par le Premier ministre français Sébastien Lecornu à l’ex-député Florent Boudié, aujourd’hui conseiller d’État. Ce rapport vise à éclairer le gouvernement sur les politiques publiques liées à la sécurité numérique, notamment face à l’essor du chiffrement de bout en bout (E2E). Le chiffrement E2E est une technologie qui protège les communications en rendant leur contenu illisible pour toute personne ou service intermédiaire, y compris les fournisseurs de messagerie. Selon le rapport, 90 % des communications des services de messagerie sont désormais chiffrées de cette manière, rendant les interceptions traditionnelles inefficaces. Entre 2020 et 2023, cette situation a conduit à 6 500 interpellations grâce à l’exploitation des métadonnées et au piégeage des terminaux, mais les enquêteurs font face à un défi croissant.
Le rapport souligne un paradoxe central : le chiffrement E2E, bien qu’essentiel pour la sécurité des citoyens et des entreprises, complique considérablement le travail des forces de l’ordre. D’un côté, il protège les données personnelles et les infrastructures critiques, comme le souligne la Stratégie nationale de cybersécurité 2026-2032 du Secrétariat général de la Défense et de la Sécurité nationale (SGDSN). De l’autre, il neutralise les outils classiques d’interception des communications, poussant les enquêteurs à se tourner vers des méthodes alternatives, comme l’infiltration des appareils ou l’exploitation des métadonnées. Le Conseil de l’Union européenne résume cette dualité par la formule : « la sécurité grâce au chiffrement et malgré le chiffrement ».
Le rapport Boudié adopte une approche nuancée, évitant de condamner ou de promouvoir le chiffrement E2E de manière radicale. Il propose un compromis pour concilier sécurité publique et protection des données. Plutôt que d’imposer des restrictions brutales, il suggère d’explorer des solutions techniques et juridiques pour contourner partiellement le chiffrement, sans le supprimer. L’objectif est d’éviter les débats binaires (« pour ou contre le chiffrement ») et de privilégier des mesures ciblées, comme l’amélioration des capacités d’infiltration des terminaux ou le renforcement de la coopération internationale. Le rapport insiste sur la nécessité d’agir avec prudence pour ne pas fragiliser la confiance dans les outils numériques.
Les forces de l’ordre françaises voient leur mission de surveillance des communications compliquée par l’adoption massive du chiffrement E2E. Les SMS et MMS, autrefois majoritaires, ne représentent plus que 3 % des messages échangés. Les enquêteurs se rabattent désormais sur l’analyse des métadonnées (qui communique avec qui, à quelle heure, etc.) ou sur des techniques d’infiltration des appareils, comme le piratage ciblé. Le rapport cite l’exemple d’écosystèmes criminels intégrés, comme EncroChat, qui ont permis 6 500 interpellations entre 2020 et 2023. Cependant, ces méthodes soulèvent des questions éthiques et juridiques, notamment sur le respect des libertés individuelles et des cadres légaux.
Le rapport met en lumière un débat plus large sur l’équilibre entre sécurité nationale et protection des données privées. D’un côté, les autorités soulignent la nécessité de lutter contre la criminalité organisée et le terrorisme, qui exploitent le chiffrement pour échapper à la surveillance. De l’autre, les défenseurs des libertés numériques rappellent que le chiffrement est un rempart contre la surveillance de masse et les cyberattaques. Le rapport évite de trancher ce débat, mais souligne que les choix politiques passés, comme la promotion des outils cryptologiques par l’État, ont indirectement favorisé l’adoption généralisée du chiffrement E2E. Cette situation crée une tension entre les objectifs de sécurité publique et les impératifs de protection des données.
