WhatsApp ne supprimerait pas le chiffrement de bout en bout pour la loi britannique, déclare le chef

WhatsApp refuserait de se conformer aux exigences du projet de loi sur la sécurité en ligne qui tentait d'interdire le cryptage de bout en bout, a déclaré le patron de l'application de chat, jetant le doute sur l'avenir du service au Royaume-Uni.

S'exprimant lors d'une visite au Royaume-Uni au cours de laquelle il rencontrera des législateurs pour discuter de la réglementation phare du gouvernement en matière d'Internet, Will Cathcart, responsable de Meta de WhatsApp, a décrit le projet de loi comme la législation la plus préoccupante actuellement en cours de discussion dans le monde occidental.

 Il a déclaré: "C'est une chose remarquable à laquelle penser.  Il n'y a pas moyen de le changer dans une seule partie du monde.  Certains pays ont choisi de le bloquer : c'est la réalité de l'expédition d'un produit sécurisé.  Nous avons récemment été bloqués en Iran, par exemple.  Mais nous n'avons jamais vu une démocratie libérale faire cela.

"La réalité est que nos utilisateurs du monde entier veulent la sécurité", a déclaré Cathcart.  « Quatre-vingt-dix-huit pour cent de nos utilisateurs se trouvent en dehors du Royaume-Uni.  Ils ne veulent pas que nous réduisions la sécurité du produit, et tout simplement, ce serait un choix étrange pour nous de choisir de réduire la sécurité du produit d'une manière qui affecterait ces 98% d'utilisateurs.

 Le cryptage "de bout en bout" est utilisé dans les services de messagerie pour empêcher quiconque, sauf les destinataires d'une communication, de pouvoir la décrypter.  WhatsApp ne peut pas lire les messages envoyés via son propre service et ne peut donc pas se conformer aux demandes des forces de l'ordre de transmettre des messages ou aux appels à surveiller activement les communications à des fins de protection des enfants ou de lutte contre le terrorisme.

 Le gouvernement britannique a déjà le pouvoir d'exiger la suppression du cryptage grâce à la loi de 2016 sur les pouvoirs d'enquête, mais WhatsApp n'a jamais reçu de demande légale pour le faire, a déclaré Cathcart.  Le projet de loi sur la sécurité en ligne est une extension préoccupante de ce pouvoir, en raison de la «zone grise» de la législation.

 En vertu du projet de loi, le gouvernement ou l'Ofcom pourraient exiger de WhatsApp qu'il applique des politiques de modération de contenu qu'il serait impossible de respecter sans supprimer le chiffrement de bout en bout.  Si l'entreprise refusait de le faire, elle s'exposait à des amendes pouvant atteindre 4% du chiffre d'affaires annuel de sa société mère Meta - à moins qu'elle ne se retire complètement du marché britannique.

Une législation similaire dans d'autres juridictions, telle que la loi sur les marchés numériques de l'UE, défend explicitement le chiffrement de bout en bout pour les services de messagerie, a déclaré Cathcart, et il a appelé à l'insertion d'un langage similaire dans le projet de loi britannique avant son adoption.  « Cela pourrait indiquer clairement que la confidentialité et la sécurité doivent être prises en compte dans le cadre.  Il pourrait dire explicitement que le chiffrement de bout en bout ne doit pas être supprimé.  Il peut y avoir plus de garanties procédurales pour que cela ne puisse pas se produire de manière indépendante en tant que décision.

 Bien que WhatsApp soit surtout connue en tant qu'application de messagerie, la société propose également des fonctionnalités de type réseau social via son offre "communautés", qui permet de regrouper des discussions de groupe de plus de 1 000 utilisateurs pour imiter des services tels que Slack et Discord.  Ceux-ci aussi sont cryptés de bout en bout, mais Cathcart a fait valoir que les chances qu'une grande communauté cause des problèmes étaient minces.  "Lorsque vous entrez dans un groupe de cette taille, la facilité pour une personne de le signaler est très élevée, dans la mesure où s'il se passe réellement quelque chose de grave, il est très facile pour une personne de le signaler, ou facile si quelqu'un enquête.  c'est pour eux d'y avoir accès.

La société exige également officiellement que les utilisateurs britanniques aient plus de 16 ans, mais Cathcart a refusé de conseiller aux parents dont les enfants ont un compte sur le service de le supprimer, affirmant qu'"il est important que les parents fassent des choix réfléchis".

 Le projet de loi sur la sécurité en ligne devrait revenir au Parlement cet été.  S'il est adopté, il donnera à l'Ofcom de nouveaux pouvoirs importants en tant que régulateur d'Internet et lui permettra d'exiger une modération efficace du contenu sous peine de lourdes amendes.