Protéger les emails des Français en les chiffrant, voilà l’idée émise par Jean-Marc Ayrault, ce jeudi 20 février.

Une fausse bonne idée ? Parallèlement Les partenaires allemands sollicitent une plus large coopération au niveau franco-allemand et européen pour un «  internet européen ».

« Notre objectif est de garantir l’inviolabilité des correspondances, vieux principe républicain qu’il faut réaffirmer et réactualiser dans le monde numérique », a affirmé J-M. Ayrault, dlors de savisite à l’Agence nationale de la sécurité des systèmes d’information (Ansii).

On se souvient du scandale de la surveillance des communications par l’Agence nationale de sécurité (NSA) américaine.

Le premier Ministre semble avoir trouvé la parade !

Cependant cette mesure, qui apparait de bon sens au premier abord, ne parait pas, en l’état actuel des choses, suffisante pour assurer aux internautes français la confidentialité de leurs échanges.

« Cette initiative concernera dans un premier temps les services de messagerie électronique proposés par les fournisseurs d’accès à Internet , ces opérateurs qui fournissent les box », indique le premier ministre.

Seraient ainsi concernés : Orange, Free, Bouygues, Numéricâble ou SFR, mais aussi par exemple la messagerie Laposte.net, citée par M. Ayrault lui-même.

Une véritable sécurisation ?

Concrètement, si l’on décrypte (!) les déclarations du chef de gouvernement, il s’agirait de « chiffrer » les emails et de faire traiter les messages par des infrastructures sur le territoire national.

Ceci rappelle la volonté affichée en août 2013, par l’opérateur allemand Deutsche Telekom, avec le concept « E-mail made in Germany ».

Selon les experts, les solutions proposées ne semblent pas permettre une sécurisation complète des correspondances.

Comment le gouvernement compte-t-il notamment  imposer le chiffrement aux opérateurs ?

Selon Fleur Pellerin, la ministre de l’économie numérique, l’initiative se ferait « en accord » avec ces opérateurs ; s’agirait-il d’un simple volontariat ?

Il est par ailleurs  difficile de savoir si les emails seront chiffrés aux différents niveaux du système de correspondance c’est-à-dire :

-         lors du stockage sur les serveurs du fournisseur d’accès,

-          lors du transit entre les serveurs et l’ordinateur de l’utilisateur

-         lors du transit vers d’autres serveurs de messagerie.

A priori, Ils ne devraient pas l’être en cas d’échange avec des services de messagerie non chiffrés comme Hotmail ou Gmail.

Les limites de la solution.

Selon le « Chaos Computer Club », la puissante association allemande de défense des libertés sur Internet, le système de confidentialité proposé par Deutsche Telekom et dont s’inspirerait la France  n’utilise pas les techniques les plus récentes et serait tout bonnement illusoire !

«Le scandale de la NSA a montré que les services centralisés ne pouvaient être considérés comme fiables pour empêcher l’accès des agences de renseignement. Les technologies employées n’excluent pas l’installation d’infrastructures d’écoute au sein du système».

Et de préconiser une solution décentralisée cryptant la correspondance « de bout en bout » avec des logiciels libres.

Un simple avertissement ?

Compte tenu des limites techniques qui ne devraient pas échapper à des personnes aussi « éclairées » que la Ministre de l’économie numérique, cette déclaration n’est-elle pas, pour les gouvernements français (comme pour ses homologues allemands) un simple signal purement politique et une volonté de montrer que nous situons, au moins en paroles, sur la même longueur d’onde que nos partenaires d’Outre-Rhin ?

Les données personnelles figuraient  à l’agenda du conseil des ministres franco-allemand de mercredi dernier.

On se souvient que la chancelière allemande, Angela Merkel, avait plaidé pour un « Internet européen ». Histoire de montrer que les convergences se situent à plusieurs niveaux ?

Après l'affaire Snowden, Merkel veut protéger l'Internet européen et voudrait convaincre François Hollande de revenir sur le dossier Internet, un peu vite oublié en France.

Lors du Conseil des ministres franco-allemand qui s’est  tenu ce mercredi, Angela Merkel a en effet essayé de convaincre François Hollande de la rejoindre sur la question de la protection des données.

Berlin plaide pour un réseau « fermé ».

Après sa visite aux Etats-Unis, François Hollande semble avoir rapidement « passé l’éponge » sur  l'affaire Snowden.

La Chancelière, ne semble pas prête d'oublier de son côté les révélations sur les écoutes téléphoniques qu’elle aurait très mal supportées et voudrait en faire un volet supplémentaire de la coopération entre les deux pays.

Ainsi déclarait-elle récemment : « Nous allons aborder la question des fournisseurs d'accès européens. Afin que personne n'ait à envoyer des informations de l'autre côté de l'Atlantique, il serait préférable de créer un réseau de communication à l'intérieur même de l'Europe».

Un projet européen ?

Cette idée d'un réseau protégé est d'ailleurs reprise par la Commission européenne.  Ainsi, la vice-présidente en charge du numérique, Neelie Kroes, relançait  en janvier le débat en incitant l'Europe « à contribuer à l'élaboration d'un projet crédible pour la gouvernance mondiale de l'Internet ».Et de déclarer : « Certains préconisent que l'administration des fonctions essentielles d'Internet soit confiée à l'Union internationale des télécommunications (des Nations Unies). Certes les pouvoirs publics ont un rôle crucial à jouer, mais une approche descendante ne me semble pas appropriée ».

Cela signifie que la réforme demandée par Bruxelles passe par une implication conjointe des Etats, du privé et de la société civile.

Une pierre dans le jardin des américains quand on sait que , dans  l'organisation actuelle, les agences du web international comme l'Icann (gestion des noms de domaines) ou l'Iana (la base de données géante des adresses IP) sont actuellement dominées par les Etats-Unis.

En attendant, suivant en cela les souhaits de la chancelière, Deutsche Telekom travaillerait sur  un Internet « purement allemand » et sur un réseau pour les 26 pays couverts par les accords de Schengen.