Pavel Durov est non seulement le patron de la messagerie Telegram, mais aussi son cofondateur (avec son frère Nikolaï Durov). Il était aussi à l’origine du réseau social russe VKontakte – ce qui lui vaut le surnom de « Zuckerberg russe » –, dont il a été évincé en 2014 suite à des « différends » avec le FSB (successeur du KGB). « Pavel Durov a dû quitter la Russie après avoir refusé de remettre au service de sécurité (FSB) les données personnelles de militants ukrainiens pro-européens », explique France Info.

Le milliardaire (dont la fortune est estimée à 15,5 milliards de dollars) russe a été naturalisé français en 2021 « par le biais d’une procédure exceptionnelle, et très politique. Un choix surprenant de la part des autorités françaises, et dont personne ne souhaite parler », expliquait Le Monde en juin 2023.

Un mandat de l’Office mineurs

Ce samedi 24 aout, il a été arrêté par les autorités françaises à l’aéroport du Bourget, « dans le cadre d’une procédure accusant Telegram de complicité dans de nombreux dossiers liés aussi bien au trafic de drogues, à l’apologie du terrorisme et au cyberharcèlement », explique Le Monde.

TV5 Monde rapporte que la garde à vue a été prolongée dimanche soir (elle peut durer jusqu’à 96 heures). Deux possibilités à venir : sa remise en liberté ou sa présentation à un magistrat en vue d'une éventuelle mise en examen.

Le mandat du jour a été lancé par l‘Ofmin (l’Office mineurs) créé en aout 2023 par le décret n°2023 - 829. Il est rattaché à la direction nationale de la police judiciaire. Comme son nom l’indique, cet office « est compétent en matière de lutte contre les infractions commises à l'encontre de mineurs », notamment agressions, viols, homicides, (cyber)harcèlement scolaires, etc.

Modération de la discorde

Le manque, voire l’absence de modération (sur de très nombreux sujets) est pointé du doigt. Mediapart dresse une liste à la Prévert allant « de l’escroquerie au trafic de stupéfiants, au cyberharcèlement et à la criminalité organisée en passant par l’apologie du terrorisme et la fraude ». On en parlait en fin de semaine dernière avec le piratage des matchs de Ligue 1, notamment via des groupes Telegram. Plusieurs pays avaient aussi bloqué Telegram au motif que des opposants l'utilisaient pour organiser leurs protestations.

• Photos intimes, deepnudes : 13 femmes en colère s’organisent

La Ligue professionnelle de football affirme notifier les diffusions illicites, mais regrette que « les délais de réponse de Telegram sont fluctuants (jusqu’à 24 heures) et sont incompatibles avec un retrait en temps utile de contenus diffusés en direct ». Pour la messagerie, toutefois, tout va bien : les « délais de réaction aux demandes sont tout à fait dans la norme du secteur ».

« Ça suffit l’impunité », Pavel Durov « n’a rien à cacher »

Une position assumée depuis très longtemps par Pavel Durov, comme le rapporte Le Monde : « Libertarien revendiqué, M. Durov se dit en effet opposé à toute "censure", et son application ne collabore que très marginalement avec les réquisitions judiciaires et les demandes de fermeture de comptes ou de groupes de discussions ».

« Ça suffit l’impunité de Telegram », lâche un des enquêteurs de cette affaire auprès de nos confrères. Il s’étonne dans le même temps que le milliardaire franco-russe soit venu dans l‘hexagone, « sachant qu’il était recherché en France ». La question que beaucoup se posent est donc de savoir pourquoi Pavel Durov est arrivé au Bourget, quel est son intérêt. Sans réponse pour le moment…

De son côté, l’entreprise s’est exprimée, comme le rapporte Le Soir : « Telegram se conforme aux lois européennes, y compris le Règlement sur les services numériques, son action de modération est dans la norme du secteur. Pavel Durov n’a rien à cacher et il voyage fréquemment en Europe […] Il est absurde de dire qu’une plateforme ou son patron sont responsables des abus ».

Telegram chiffré… mais pas de bout en bout par défaut

Pour rappel, Telegram est une messagerie chiffrée, mais attention à ce qu‘on entend par là. Les conversations (individuelles et en groupes) sont certes chiffrées entre les utilisateurs et les serveurs de Telegram, mais c’est la société qui en détient les clés et peut donc les déchiffrer.

Il est possible de chiffrer les conversations de bout en bout (Telegram ne détient alors plus les clés), mais seulement en option avec les échanges secrets (« secret chat », en VO), une fonctionnalité cachée, « invisible pour la plupart des utilisateurs » et plutôt pénible à activer, remarque le cryptographe Matthew Green.

« Tous les messages des échanges secrets sont chiffrés de bout en bout. Cela signifie que seuls vous et le destinataire pouvez lire ces messages – personne d'autre ne peut les déchiffrer, y compris nous », explique de son côté la messagerie. Cela n’est pas possible pour les groupes.

La détention de Pavel Durov est « clairement alarmante ».

John Scott-Railton, chercheur au Citizen Lab de l’Université de Toronto et spécialiste de la cybersécurité, explique que cette possibilité d’accéder aux conversations « attire inévitablement l'attention des gouvernements sur Telegram et sur son PDG Pavel Durov ».

« Du fait qu’une grande partie de l'activité sur Telegram n'est pas et n'a jamais été chiffrée de bout en bout, la détention de Pavel est clairement alarmante. De nombreux utilisateurs de Telegram se demandent quelle est la confidentialité de ce qu'ils ont dit dans le passé et qui pourrait y accéder ». La messagerie revendique d’ailleurs« près d’un milliard d’utilisateurs dans le monde ».

L'ambassade de Russie à Paris a de son côté accusé les autorités françaises de « refuser de coopérer » après l’arrestation du franco-russe, indique Radio France : « Nous avons immédiatement demandé aux autorités françaises d'expliquer les raisons de cette détention et avons exigé que ses droits soient protégés et qu'un accès consulaire lui soit accordé. À ce jour, la partie française refuse toujours de coopérer sur cette question », rapporte l'agence de presse Ria Novosti citée par nos confrères.

Matthieu Audibert, officier de gendarmerie relevant du Commandement du ministère de l’Intérieur dans le cyberespace, souligne par ailleurs qu' « un mandat de recherche n’est pas émis par des enquêteurs », et que si une information est ouverte, comme rapporté dans les médias, « c’est donc un juge d’instruction qui a émis le mandat ».

En attendant d'en savoir plus, on pourra aussi consulter cette liste de threads de journalistes et experts d'Internet tentant de décrypter l'arrestation de Pavel Durov, et d'énumérer les questions que cela soulève.