Suport technique et veille technologique

[ edgard.fdn.fr ] Oui, et alors ?  -  Limiter le chiffrement

 -  Août 2016 - 

Notre estimé ministre de la police fait encore parler de lui dans les internets. Cette fois-ci, il se propose de limiter, on ne sait pas encore très bien comment, le chiffrement des communications. Next Inpact en parle, pour les gens qui n'ont pas suivi. Petit retour, non pas sur l'idée elle-même (elle est idiote), ni sur le chiffrement (il est devenu nécessaire), mais sur les analyses que je vois fleurir sur les réseaux.

En vrac sur le fond

J'ai pas envie de développer, vous savez sans doute déjà tout ça :

• le chiffrement est nécessaire, pour avoir un tout petit peu de vie privée, c'est un pilier des démocraties occidentales, c'est une caractéristique des régimes totalitaires que de nier aux gens le droit d'avoir une correspondance privée ;
• le chiffrement qui ne soit pas de bout en bout ne sert à rien, sauf à faire un peu de décoration (l'espionnage a lieu sur les serveurs, si ce n'est pas chiffré de bout en bout, alors c'est en clair sur les serveurs) ;
• interdire le chiffrement ne gênera pas les terroristes qui voudront s'en servir (ils font terrorisme comme crime, l'amende pour utilisation d'une application interdite, ils s'en branlent) ;
• ça donnera à quiconque sait installer une application de chiffrement de bout en bout un très haut taux de reconnaissance sociale dans les milieux qui rejettent la société actuelle, un peu comme le premier passage par la prison est valorisé chez les délinquants, dans l'idée ;
• la supposée interdiction sera donc simplement un accord avec les entreprises qui développent les applications les plus connues pour que ces applications stockent des copies accessibles aux policiers, du coup tous les espions du monde pourront tranquillement faire de l'espionnage économique^[1].

Il est incompétent

Les termes utilisés par les commentateurs vont de illettrisme numérique à ignorance crasse, parfois avec des variantes plus fleuries. Tous se trompent sur cet aspect-là.

S'il est bien entendu probable que M. Cazeneuve soit assez ignorant de quoi que ce soit touchant aux techniques numériques, au chiffrement, à la programmation, au réseau, ou aux outils de communication moderne, il est ministre. Et pas sur un petit ministère. Il est à la tête d'un ministère, qui compte plusieurs grandes directions. Toute cette administration regorge de gens compétents. Oh, pas tous, il doit bien y avoir deux ou trois médiocres ici ou là. Mais il a des gens très brillants dans le lot. Du polytechnicien, de l'énarque, les gens brillants ne manquent pas dans la haute fonction publique.

Certaines de ces administrations, côté ministère de l'intérieur, ou côté ministère de la défense, sont spécialisées dans les questions de sécurité informatique (on dit cyber-défense digitale de nos jours, mais qu'importe). Là aussi, on trouve des gens brillants, et qui en plus sont spécialisés sur le sujet. D'ailleurs ils se sont exprimés. L'agence nationale de sécurité des systèmes d'information (ANSSI) a dit, par écrit, dans une note publiée, que c'était une ânerie de vouloir affaiblir le chiffrement, et que ça allait affaiblir la sécurité au lieu de la renforcer.

Ne croyez donc pas qu'ils soient incompétents. C'est faux. Ils sont compétents. Ils sont entourés de gens brillants. Ils ont été avertis, par les bonnes personnes, qu'il ne fallait pas faire ça. Et ils le font quand-même.

Toute analyse qui s'appuie sur l'idée que nos ministres sont idiots est invalide. Toute analyse qui s'appuie sur le fait qu'ils soient incompétents, ou mal informés, cherche à leur trouver une excuse qui n'est pas la bonne.

Mais alors...

Alors l'analyse est plus compliquée à poser. Je ne vais aborder ici que quelques pistes, parce que ce n'est pas tellement mon sujet.

Le premier angle est de considérer qu'ils sont "fous". C'est un peu délicat à détecter, parce qu'ils ne portent pas un entonnoir sur la tête. Mais le comportement de nos ministres, leurs déclarations, la rédaction de tout un tas de textes officiels (décrets, lois, arrêtés, etc), la logique sous-jacente. Tout ça ressemble beaucoup à un comportement de personnalité paranoïaque. C'est une première piste d'interprétation. Saturés qu'ils sont d'informations alarmantes, mises en contexte par des hauts fonctionnaires de police qui ont des envies totalitaires, nos dirigeants sont en train de devenir fous. Pas fous avec un entonnoir comme la caricature dans les bandes dessinées. Mais simplement ce qu'on appelle paranoïaque dans le langage commun^[2].

Incroyable ? Pas tellement. Nos dirigeants vivent dans une bulle. Depuis très longtemps, comme politiciens de métier, ils sont assez isolés du monde commun. Une fois ministres, ils sont complètement coupés de toute forme de réalité. Souvenez-vous, Balladur, en pleine campagne présidentielle, à 60 ans passés, qui découvrait que dans le métro il fait chaud. S'il avait mis le nez dehors, il aurait pu découvrir que l'eau ça mouille, aussi. Nos dirigeants sont coupés de tout, et sont alimentés en continu d'informations anxiogènes par des hauts fonctionnaires des services de police, parfois (souvent ?) avec des visées sécuritaires ou totalitaires, typiquement Alain Bauer et ses semblables. Ça peut suffire à perdre les pédales.

Le second angle est de considérer qu'ils ont peur. Oh, pas peur de mourir dans un attentat, ils ne sont pas visés. Abattre un chef d'État ou un ministre, ce n'est pas du terrorisme, c'est de la politique, nationale ou internationale, à l'ancienne (songez à Kennedy dans les années 60). Non. Ils ont peur qu'on leur reproche leur inaction. Ils ont peur qu'il y ait encore des attentats, et qu'on dise que c'est de leur faute. Alors il faut bien faire quelque chose. Inutile, dangereux, totalitaire, n'importe quoi, mais quelque chose. Avec ce raisonnement-là, que beaucoup de politiciens tiennent, ils devraient tenter la danse de la pluie, ou le sacrifice rituel^[3].

Le troisième angle est électoraliste. L'électorat est essentiellement âgé. La majorité des votants a plus de 55 ans en France^[4]. Cet électorat, traditionnellement acquis à la droite, ne comprend pas grand chose au numérique et à Internet. Que la télévision raconte que les terroristes communiquent avec des applis de téléphone portable cryptées^[5], et les gens ont peur. Ils savent à peine ce qu'est une application. Ils ne perçoivent même pas qu'une appli de communication, ils en utilisent, pour envoyer des SMS. Ils ne perçoivent pas que le fait de chiffrer les communications est normal. Et nos dirigeants essayent de caresser ce bout d'électorat qui a peur dans le sens du poil, avec comme objectif premier que la télé en parle.

Brandir le tout sécuritaire, agiter les peurs et les haines, c'est une stratégie pour récolter les votes des gens qui ont peur. Et les vieux sont des gens qui ont peur, qui diffusent de la peur. Du monde moderne (donc on dit du mal d'Internet), des jeunes (donc on dit du mal des téléphones et de Pokémon Go^[6]), de tout ce qui bouge plus vite qu'un chat empaillé.

Enfin, il reste l'angle d'analyse le plus raisonnable. Nos dirigeants veulent surveiller le peuple pour s'assurer de rester au pouvoir quoiqu'il advienne. Oh, pas forcément eux individuellement, mais leur caste. Eux, leurs camarades de promos, leurs semblables. Et pour faire passer la surveillance généralisée de la population, le plus efficace est d'agiter la peur des terroristes. Ensuite, il suffira de qualifier de terroriste tous les gens qui s'opposent à leur caste. Par exemple ceux qui embêtent le monde sur les histoires d'aéroports, alors que quand même, le patron de la boîte de BTP qui construit, c'est un pote.

Je vous laisse choisir l'analyse qui vous plaît le mieux, aucune ne prétend être exacte ou complète. Mais celles qui supposent leur incompétence sont fausses.

par Benjamin Bayart