Proton prouve qu’on peut combattre sans espionner
Surveiller sans trahir : voilà un défi que beaucoup jugent impossible, et que Proton prétend avoir résolu. Pendant que les institutions européennes relancent leurs discussions sur le fameux « Chat Control », le directeur technique de l’entreprise suisse a pris la parole pour décrire publiquement, et pour la première fois, la méthode interne utilisée par Proton pour lutter contre les contenus pédocriminels. Sans porte dérobée. Sans scan des messages privés.
Le contexte mérite un rappel rapide. Depuis plusieurs années, la Commission européenne tente de faire passer un règlement qui obligerait les services de messagerie à analyser automatiquement les communications chiffrées de leurs utilisateurs, dans le but de détecter des images à caractère pédocriminel (désignées sous l’acronyme CSAM dans les débats techniques). L’intention est louable. Le moyen, en revanche, soulève une contradiction technique et éthique majeure : scanner un message chiffré, c’est précisément briser le chiffrement. Les partisans du texte parlent de « modération côté client », leurs adversaires parlent simplement de surveillance de masse.
Proton se retrouve au cœur de cette tension depuis des années. L’entreprise, dont la réputation repose entièrement sur la confidentialité de ses services (messagerie ProtonMail, VPN, stockage chiffré), ne peut évidemment pas accepter l’idée d’installer un scanner dans ses applications sans détruire son modèle. Mais elle ne pouvait pas non plus se contenter d’un « nous n’y touchons pas » qui ressemblerait à une démission.
« Nous pouvons détecter et signaler des contenus illicites sans jamais accéder aux données privées de nos utilisateurs. »
La technique présentée par le CTO de Proton repose sur une approche radicalement différente de celle prônée par les partisans du Chat Control. Plutôt que d’analyser le contenu des messages échangés, Proton agit sur les vecteurs de distribution : détection de hash d’images connues déjà référencées dans les bases de données internationales de lutte contre la pédocriminalité, traitement réalisé avant chiffrement lors du téléversement, et signalement sans jamais déchiffrer les communications entre utilisateurs. Le résultat, selon l’entreprise, est une lutte effective contre ces contenus, sans créer la moindre faille exploitable par d’autres acteurs, qu’ils soient criminels ou étatiques.
C’est là que la démonstration devient politiquement intéressante. Proton illustre concrètement que le choix imposé par certains législateurs, à savoir « soit vous scannez tout, soit vous favorisez les prédateurs », est un faux dilemme. Une solution technique intermédiaire existe. Elle est moins spectaculaire qu’une surveillance généralisée, mais elle est réelle, et surtout elle ne sacrifie pas la vie privée de quelque 100 millions d’utilisateurs innocents sur l’autel d’une efficacité discutable.
Car l’argument d’efficacité du Chat Control mérite d’être interrogé sérieusement. Les acteurs réellement dangereux utilisent des réseaux fermés, des applications obscures, des protocoles maison. Imposer un scan à Proton, Signal ou WhatsApp ne les toucherait probablement pas. En revanche, cela créerait une infrastructure de surveillance inédite en Europe, utilisable à d’autres fins par d’autres gouvernements, pour d’autres raisons.
La prise de parole de Proton arrive donc à un moment stratégique, alors que le dossier Chat Control se redéplace vers le Conseil européen. En rendant publique sa méthode, l’entreprise suisse fait un pari audacieux : montrer que la technique peut devancer la loi, et que la loi ferait bien de l’écouter.
