Bonne nouvelle pour les utilisateurs de WhatsApp et Signal, car la France renonce, pour l’instant, à imposer un accès forcé aux messages chiffrés. C’est un recul plutôt rassurant pour la vie privée, sauf qu’un détail vient gâcher la fête.
Auparavant, le gouvernement français voulait pouvoir accéder aux messages chiffrés échangés sur WhatsApp et Signal, même sans l’accord des plateformes. Une proposition qui avait provoqué un véritable tollé chez les défenseurs de la vie privée et les spécialistes de la cybersécurité. Mais voilà que l’exécutif change de position. Alors que la loi Résilience revient à l’Assemblée nationale ce 9 novembre 2026, il renonce à son projet d’accès forcé. Du moins, pour l’instant. Car une autre décision du gouvernement pourrait bien relancer la polémique.
Pourquoi la France recule sur l’accès forcé aux messages chiffrés ?
Tout commence en 2025, lors des débats sur la loi contre le narcotrafic. Une disposition soutenue par le gouvernement envisageait d’obliger les messageries à permettre aux autorités d’accéder aux conversations de certaines personnes surveillées. Même lorsque ces échanges bénéficient du chiffrement de bout en bout.
Autrement dit, les enquêteurs auraient pu obtenir le contenu de messages normalement illisibles pour les plateformes elles-mêmes. Cette perspective avait évidemment provoqué de vives protestations auprès de nombreux acteurs. L’Assemblée nationale avait finalement supprimé cette mesure.
Mais l’histoire ne s’est pas arrêtée là. Les sénateurs ont introduit dans le projet de loi Résilience un article 16 bis destiné à interdire l’imposition de telles portes dérobées. Résultat, le gouvernement se retrouve embarrassé face à deux camps opposés, tandis que le texte sur la cybersécurité devient un nouvel enjeu de conflit.
Un compromis qui laisse une drôle d’impression
Pour sortir de l’impasse, l’exécutif a confié une mission à Florent Boudié, ancien député Renaissance. Son rapport préconise d’abandonner le mécanisme d’accès forcé envisagé en 2025, tout en supprimant l’article 16 bis.
La ministre déléguée Anne Le Hénanff a annoncé que le gouvernement ne réintroduirait pas la disposition contestée, ni n’en soutiendrait la réintroduction. Cela jusqu’à la fin de la session parlementaire. En parallèle, il défendra la suppression de l’article 16 bis.
En théorie, chacun semble obtenir une concession. Les opposants aux portes dérobées évitent leur retour immédiat. Les services de renseignement, eux, ne se retrouvent pas enfermés dans une nouvelle interdiction générale.
Mais il faut reconnaître que le compromis est un peu étrange. Renoncer à une mesure tout en voulant supprimer son interdiction, voilà qui mérite quelques explications. Le gouvernement estime que l’article 16 bis, dans sa rédaction actuelle, pourrait aussi perturber les techniques d’enquête déjà autorisées. Un argument juridique qui ne doit pas être balayé, même si la protection du chiffrement mérite des garanties solides.
Pourquoi accéder aux messages chiffrés reste un casse-tête ?
Le problème technique, lui, n’a pas disparu. Avec le chiffrement de bout en bout utilisé par Signal, seuls les participants disposent des moyens de lire leurs échanges. WhatsApp protège également ses conversations personnelles avec ce principe. Les enquêteurs ne peuvent donc pas demander à une plateforme de leur remettre des messages qu’elle est techniquement incapable de déchiffrer.
L’idée d’une porte dérobée consiste à aménager un accès supplémentaire. Seulement, une faiblesse introduite volontairement pourrait aussi intéresser des cybercriminels ou des services étrangers. C’est précisément ce qui inquiète les experts en cryptographie.
Cela ne signifie pas que les messageries rendent toute enquête impossible. Comme le rappelle notre article sur les limites de la protection de WhatsApp et Signal, un appareil compromis peut exposer des informations sans que le chiffrement lui-même soit cassé.
Les services de renseignement ont aussi leurs arguments
Il serait toutefois trop facile de présenter les enquêteurs comme des adversaires de la vie privée. Leur difficulté est réelle, car une part des communications utilisées dans les affaires criminelles échappe désormais aux interceptions traditionnelles.
Les services recourent notamment au recueil de données informatiques, qui peut passer par l’accès à un appareil ou l’emploi de logiciels espions. Selon la Commission nationale de contrôle des techniques de renseignement, les demandes de recours à ces techniques ont plus que doublé entre 2021 et 2025.
Ce chiffre concerne les demandes des services, pas le nombre de conversations surveillées. La commission s’inquiète notamment de la banalisation d’une méthode particulièrement intrusive. Le rapport Boudié invite donc à rechercher une solution qui permette un accès ciblé sans compromettre le chiffrement.
L’objectif paraît séduisant. Sa faisabilité, en revanche, n’est pas démontrée. Entre efficacité des investigations et confidentialité des échanges, il faudra bien plus qu’une promesse technologique pour résoudre le conflit.
Une victoire provisoire, pendant que la cybersécurité attend
Pendant que les débats s’éternisent, la France doit toujours transposer plusieurs textes européens, notamment la directive NIS2. Celle-ci vise à renforcer les obligations de sécurité numérique de nombreuses organisations.
Le retard français a déjà entraîné une procédure européenne. Et les difficultés des entreprises ne sont pas théoriques.. Notre article consacré à la maturité cybersécurité des entreprises face à NIS2 montre combien les niveaux de protection restent inégaux selon les secteurs.
La priorité devrait donc être de faire avancer la cybersécurité sans fragiliser les protections existantes. Le recul gouvernemental va dans ce sens, mais la suppression envisagée de l’article 16 bis entretient une incertitude.
Pour les utilisateurs de WhatsApp et Signal, rien ne change dans le fonctionnement de leurs conversations. Le chiffrement demeure en place. En revanche, la question de son encadrement juridique reste ouverte. Et c’est bien là le problème. La France a trouvé une manière de reporter le conflit, pas encore de le résoudre.
- Partager l'article :
