Le Canada devient la dernière frontière de la vie privée en ligne alors que le projet de loi C-22 suscite la controverse
- Signal a déclaré qu'il préférerait quitter le Canada plutôt que de se conformer à des exigences qui pourraient compromettre la confidentialité des utilisateurs ou créer des portes dérobées de sécurité.
- Des législateurs américains affirment que ce projet de loi pourrait créer des risques transfrontaliers en matière de vie privée et de sécurité nationale en poussant les entreprises technologiques américaines à stocker davantage de données utilisateurs.
- Les critiques soutiennent que les règles de conservation des métadonnées du projet de loi équivalent à une surveillance de masse, tandis que des experts mettent en garde contre le fait qu'une « porte dérobée » imposée par le gouvernement pourrait éventuellement être exploitée par des pirates ou des adversaires étrangers.
Les géants de la technologie américains, les législateurs et les services de messagerie chiffrée s'opposent au projet de loi d'accès légal proposé par le Canada, la plateforme de messagerie Signal avertissant qu'elle préférerait se retirer du pays plutôt que de se conformer si le projet de loi est adopté, compte tenu de ses dispositions actuelles.
Les critiques affirment que le projet de loi proposé, connu sous le nom de projet de loi C-22, s'il est adopté, briserait le chiffrement et imposerait la collecte massive de métadonnées.
Le ministre de la Sécurité publique, Gary Anandasangaree, a présenté le projet de loi, qui exigerait des télécoms, des entreprises d'Internet et des plateformes de messagerie de créer des capacités de surveillance pour la police et le Service canadien du renseignement de sécurité (SCRS). Il obligerait également les fournisseurs essentiels à conserver les métadonnées des utilisateurs pendant jusqu'à un an.
Signal trace une ligne rouge sur le chiffrement
Udbhav Tiwari, vice-président de la stratégie et des affaires mondiales de Signal, déclaré aux journalistes au Globe and Mail que l'entreprise « préférerait se retirer du pays plutôt que d'être contrainte de compromettre les promesses de confidentialité que nous avons faites à nos utilisateurs. »
Signal est connu pour ses fonctionnalités de confidentialité et stocke presque aucune donnée utilisateur sur ses serveurs, ne conservant que les numéros de téléphone, les horodatages de dernière connexion et les dates de création de compte. Les messages, contacts et autres informations des utilisateurs restent sur leurs propres appareils.
Apple a également signalé qu'il pourrait retirer les fonctionnalités de confidentialité au Canada si le projet de loi est adopté sans modification. Ce n'est pas la première fois qu'elle effectue une telle démarche, car elle a pris une mesure similaire au Royaume-Uni l'année dernière, en retirant son outil de protection des données avancée après que le gouvernement britannique ait exigé l'accès aux données utilisateur chiffrées.
Le Congrès américain soulève une alarme transfrontalière
Deux comités du Congrès américain ont intensifié la pression sur le projet de loi la semaine dernière. Les républicains Jim Jordan, président du comité judiciaire de la Chambre des représentants, et Brian Mast, qui dirige le comité des affaires étrangères, ont envoyé une lettre à Anandasangaree affirmant que le projet de loi « élargirait considérablement les pouvoirs de surveillance et d'accès aux données du Canada de manière à créer des risques transfrontaliers importants pour la sécurité et la confidentialité des données des Américains. »
La lettre a souligné que le projet de loi pourrait obliger les entreprises basées aux États-Unis à affaiblir la sécurité pour tous les utilisateurs, y compris les Américains, ou à quitter entièrement le marché canadien.
Pour les deux présidents, ces deux résultats nuisent aux « intérêts de sécurité nationale et économiques des États-Unis en sapant la confiance dans la technologie américaine et en invitant des demandes réciproques d'autres nations. »
Les portes dérobées ne restent pas verrouillées
L'affirmation du gouvernement selon laquelle seules les forces de l'ordre et le SCRS utiliseraient les capacités de surveillance a été contestée par des critiques qui disent qu'elle ignore comment fonctionnent les portes dérobées en pratique.
Il y a eu des cas de violations touchant les entreprises de télécommunications. Regardez la violation de 2024 des grandes entreprises de télécommunications américaines par des hackers d'État chinois, qui ont exploité des points d'accès créés dans le cadre de la Communications Assistance for Law Enforcement Act (CALEA) des États-Unis.
Cette loi américaine n'est pas aussi expansive que le C-22 car elle ne couvre pas les applications de messagerie ou les services cloud, et elle n'exige pas le stockage préventif des métadonnées.
La directrice des politiques publiques canadiennes de Meta, Rachel Curran, a déclaré que le projet de loi « pourrait contraindre les entreprises privées à servir de bras armé de l'appareil de surveillance du gouvernement. » Elle a témoigné devant le comité de la Chambre des communes examinant le C-22 qu'il pourrait obliger les entreprises à « créer ou maintenir des capacités qui brisent, affaiblissent ou contournent le chiffrement. »
Anandasangaree affirme que le projet de loi est « neutre en matière de chiffrement », ajoutant que les entreprises technologiques interprètent mal ses garanties.
Cependant, Kate Robertson, chercheuse principale associée au Citizen Lab de l'Université de Toronto, a déclaré au Globe and Mail que lorsque les responsables gouvernementaux ont récemment été mis au défi de s'engager à protéger le chiffrement, ils étaient « réticents. »
Le projet de loi est actuellement devant un comité de la Chambre des communes, et les experts juridiques s'attendent à ce que les dispositions sur les métadonnées fassent l'objet de défis judiciaires basés sur la jurisprudence de la Cour suprême du Canada établissant que les métadonnées reliant l'activité en ligne à l'identité sont des informations privées.
La surveillance par divers pays est actuellement en hausse. Le fondateur de Telegram, Pavel Durov, a dénoncé des pays comme France et Russie pour censure, affirmant que le premier n'est pas un pays libre, tout en appelant les Russes à former une résistance numérique contre les tentatives du gouvernement de bloquer Telegram.
Cryptopolitan a également rapporté que les fabricants de smartphones comme Apple, Google et Samsung ont rejeté les initiatives des fournisseurs de télécommunications en Inde visant à activer le suivi de localisation par satellite qui ne peut pas être désactivé par les utilisateurs.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qu'est-ce que le projet de loi C-22 du Canada ?
Le projet de loi C-22 est la Loi sur l'accès légal du gouvernement canadien, qui obligerait les télécoms, les entreprises d'Internet et les plateformes de messagerie à intégrer des capacités de surveillance pour la police et le SCRS, et imposerait aux fournisseurs essentiels de conserver les métadonnées des utilisateurs jusqu'à un an.
Signal quittera-t-il le Canada à cause du projet de loi C-22 ?
Udbhav Tiwari, vice-président de la stratégie et des affaires mondiales de Signal, a déclaré que l'entreprise « préférerait se retirer du pays plutôt que d'être contrainte de compromettre les engagements de confidentialité que nous avons pris envers nos utilisateurs ».
Quelles métadonnées le projet de loi C-22 exigerait-il des entreprises de stocker ?
Les métadonnées comprendraient des enregistrements de qui a contacté qui, des durées d'appel, des informations sur les appareils et des données de localisation, mais n'incluraient pas le contenu des e-mails, des messages ou de l'historique de navigation web.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
