Messageries chiffrées : une mission d’information confiée à un opposant aux portes dérobées
End-to-end decryption
Flock
Le Premier ministre vient de confier une mission d'information au député et président de la commission des lois de l'Assemblée Florent Boudié. Elle relève que les problèmes posés par les cryptophones et messageries devraient « s'accroître avec la norme qui remplace les SMS, le RCS (Rich Communication Services) » qui, adopté à l'échelle internationale, intègre lui aussi « des fonctionnalités de chiffrement de bout en bout et permet l'échange de messages écrits, vocaux et vidéos ».
Jean-Marc Manach , Sébastien Gavois
Le 23 janvier à 10h15
10 min
Sécurité
Sécurité
Sébastien Lecornu vient de confier une mission temporaire « ayant pour objet les politiques publiques de sécurité à l'ère numérique » au député (socialiste puis macroniste) de la Gironde Florent Boudié, par ailleurs président de la commission des lois de l'Assemblée.
D'après Le Monde, qui s'est procuré la lettre de mission (.pdf), il s'agirait d'explorer les « possibilités d’évolution des dispositifs juridiques existants » pour « préserver l’accès nécessaire et encadré aux communications dans le cadre de la lutte contre le terrorisme et la criminalité organisée ».
Au-delà des cryptophones et messageries chiffrées, le RCS
Il reste 89% de l'article à découvrir.
Déjà abonné ? Se connecter
Soutenez un journalisme indépendant,
libre de ton, sans pub et sans reproche.
Accédez en illimité aux articles
Profitez d'un média expert et unique
Intégrez la communauté et prenez part aux débats
Partagez des articles premium à vos contacts
Messageries chiffrées : une mission d’information confiée à un opposant aux portes dérobées
-
Au-delà des cryptophones et messageries chiffrées, le RCS
-
RCS, Google, Apple et le chiffrement : une longue histoire
-
« Le sujet doit être regardé à l'échelle de I'UE »
-
La quasi-totalité des groupes politiques est opposée aux backdoors
Commentaires (47)
Le 23/01/2026 à 10h54
Le 23/01/2026 à 11h27
Le 23/01/2026 à 11h17
Modifié le 23/01/2026 à 11h56
Uniquement si c'est "propre" et encadré. Par exemple que Google puisse générer un genre de token d'accès uniquement sous demande d'un Juge et pour un correspondant bien défini, ca ne me choquerait pas. Pas d'accès direct par les forces de l'ordre et auditeurs externes fréquents.
On est capable de se plaindre de l'augmentation du narcotrafic ou de la pédocriminalité mais d'un autre coté on fait tout pour qu'ils soient bien tranquilles. Ca fait 30 ans que nous envoyons tous des SMS non chiffrés, personne se sentait mal pour autant... Je suis pour le chiffrement, ca sécurise mes échanges, mais surtout au niveau piratage, maintenant si un jour un juge demande l'accès ca ne me choquerait pas si c'est dans le cadre d'une procédure.
C'est un peu comme pour une perquisition, ta maison c'est ton sanctuaire privé, pour autant un juge peut demander à défoncer ta porte pour fouiller, et heureusement....
Alors on va commencer à me dire "oui mais c'est la porte ouverte à toutes les fenêtres, blablabla". Heee... On parle de systèmes qui appartiennent au GAFAM ? Ils savent déjà tout de la plupart des gens. Et on pousse pour des systèmes qui passent par du chiffrement qui se fait sur leurs serveurs !? Niveau indépendance c'est pas vraiment top.
Le 23/01/2026 à 12h03
Et techniquement rien n'empêchera des réseaux criminel d'utiliser des applications non soumises aux aux backdoor.
Du coup pour les criminels les plus sérieux cela n'aura aucun effet.
Le 23/01/2026 à 12h08
Sauf que tous les criminels ne sont pas sérieux, très loin de là.
Le 23/01/2026 à 12h15
C'est dans ce second cas que les problèmes peuvent arriver.
Dans l'idéal il faudrait un système de clé (révocable) pour ouvrir un téléphone précis, par un juge précis, et dont ni le fabriquant du tel ni Google ne peux générer. Pas simple.
(Et pas une seule clé , car sinon en 3 jours tous les commissariats l'ont et plus personne ne sais qui accède et à quelle fin)
Le 23/01/2026 à 12h19
Mais, il faudrait une nuance entre le tout et le rien, c'est là que c'est plus complexe :)
Le 23/01/2026 à 12h51
Et comme on ne peut jamais être certain de comment tout ça est bien sécurisé, il suffit d'un rien pour que quelques années plus tard toutes les copies de clés soient disponibles à n'importe quel agent de police sans contrôle car on n'a pas le budget ni les capacités d'assurer une gestion fiable, voir qu'elles se retrouvent dans la nature, dupliquées et utilisées par importe quel groupe les ayant achetées au marché noir.
Le vrai équivalent de la perquisition c'est la saisie du mobile/ordi sur injonction d'un juge
Le 23/01/2026 à 13h41
Le 23/01/2026 à 15h44
Le 24/01/2026 à 10h20
Et comme dit, les services de renseignements, même avec le chiffrage que tu veux finiront tjs par pouvoir déchiffrer, c'est seulement une question de temps et de moyens. Tout comme ceux qui veulent vraiment se cacher y arriveront toujours.
Il n'y a pas de solution parfaite.
Le 26/01/2026 à 01h45
C'est ainsi que sont nées les lois d'exceptions, transformées ensuite pour être utilisées plus largement pour des cas exceptionnels, transformées ensuite pour relever du droit commun.
Normaliser, pour quelque raison que ce soit, un chiffrement qui n'en est plus, pour quelque raison que ce soit, signifie sa fin.
Pour rappel, briser le chiffrement est une réponse à un problème qui n'existe pas : la lutte contre la criminalité organisée dispose déjà largement des outils nécessaires.
Ce qui manque, c'est la possibilité de la utiliser : donc pognon pour disposer d'équipes suffisamment garnies, puis pognon pour financer leurs activités.
Je rajouterais à ça coopération internationale car, comme rappelé dans un autre récent article :C'était le même rappel qui était fait contre la banalisation d'outils d'exception intrusifs quant aux libertés sans contrôle judiciaire, lors de l'évocation de leur passage dans le droit commun, qui a été réalisé.
Il serait bon, un jour, de comprendre ce qu'est la stratégie du "pied dans la porte" faisant avaler des couleuvres à une population naïve et/ou ignorante (ce qui peut lui être reproché).
Le 23/01/2026 à 12h09
Il veulent des backdoor où exactement ? Dans les app elle-même , que ce soit dans les APK ? dans le "serveur" (si il y en a) ? Ou bien sur les appareils ?
Car pour moi pour les app distribuées officiellement sur le playstore c'est comme si Google pouvait, n'importe quand, introduire une backdoor dedans avec ou sans l'accord du créateur de l'app. Vu que c'est eux qui distribuent, eux qui maitrisent la plateforme de distribution (donc vérifient les clés & tout) et poussent les mises à jour.
C'est pas sûr qu'ils fassent ça actuellement, mais après l'affaire snowden c'est pas du tout impossible de l'imaginer, tant politiquement que techniquement (le playstore est entièrement closed-source).
Il reste donc soit les app distribués via F-Droid, side-loaded ou autre. Comme on fait déjà avec les app que Google "aime pas" , tel que Newpipe.
Ces dernières vont pas demander l'autorisation à un gouvernement avant d'être compilés, et distribué sous le manteau. Je sais que les utilisateurs lambda sont nul en informatique mais j'ai souvent remarqué que les personnes les plus ignares dans le domaine peuvent soudain se retrouver vraiment très motivé à trouver des solutions quand elle ont vraiment un problème.... et récupérer sa dose, ça peux motiver.
Aussi, si j'avais une messagerie à faire, je passerait peut-être par un site web dans un pays.... "non coopératif" , avec une IP/DNS qui change souvent (comme les sites de torrent) et une app en mode PWA (donc via navigateur) doublé d'un VPN, voir TOR. Bien sur si tu utilises le Chrome par défaut du tel tu reviens au cas #1 ...
J'en déduis, moi, que ce que veulent les FDP c'est avoir une backdoor sur TOUT les téléphones de tout le monde tout le temps (Car les noyautages ciblés sont déjà autorisés depuis longtemps, tant qu'un juge est OK).
Et contre ça bah pour moi la seule parade c'est la diversité des modèles & des bases software des téléphones et de leurs composants. Ptet que Trump va nous y aider, qui sait....
Le 23/01/2026 à 13h56
Ils veulent obliger les créateurs des applications à avoir des portes dérobées (dans l'application ou sur les serveurs si ça n'est pas du vrai E2E).
Ils veulent aussi obliger les créateurs des systèmes d'exploitation aussi pour un traitement en local avant le chiffrement.
Le 23/01/2026 à 16h45
Le 24/01/2026 à 00h28
Le 24/01/2026 à 10h22
De même que « parangonnage »
Toi aussi, instruis-toi avec Next
Le 24/01/2026 à 10h25
Je regrette vraiment cette appli. Même avec ces bugs, elle permettait d'échanger avec un chiffrement, sans pour autant devoir activer la data. C'est vraiment ce qui me bloque avec le RCS, j'ai l'habitude de me connecter uniquement pour un besoin et de me déconnecter ensuite, là pour recevoir les messages il faut rester connecté tout le temps. Merci pour la sécurité et la conso batterie
Le 24/01/2026 à 20h07
Tu devras toujours avoir la data d'activé et les forfaits auront 10/20Giga de base.
Le 24/01/2026 à 20h23
Le 25/01/2026 à 09h18
Le 25/01/2026 à 09h58
On faisait attention à la data car les forfaits en avait peu. Mais ces forfaits tendent à disparaître.
Après il y a l'efficacité énergétique, ses promoteurs disent que la 5G est mieux que la 4G à ce niveaux-là.
Ensuite avec le VoWifi & compagnie les smartphones récents s'appuient de préférence sur le Wifi que sur l'antenne GSM. Ce qui est meilleur pour l'efficacité énergétique (plus proche en distance moins d'énergie pour envoyer l'onde).
Pourquoi un GSM connecté en permanence serait-il en insécurité ??
Le 25/01/2026 à 11h47
Quant à la 5G, je n'en ai pas, et je doute que ce soit moins énergivore (il n'y a pas que la conso sur l'appareil qui compte).
Laisses-tu le bluetoorh et la géoloc allumés quand tu n'en a pas besoin ? Aimes-tu charger ton tél tous les jours ? Je recharge le mien 2 fois par semaine (et j'ai une batterie de 3100 mAh, pas énorme).
Le 25/01/2026 à 13h03
Mais pour moi désactiver la data avec l'arrêt de la 2G/3G c'est comme passer le téléphone en mode Avion et donc perdre l'intérêt principal de l'outil sa mobilité.
Le 25/01/2026 à 14h33
Là je serai obligé de l'activer tout le temps "au cas où on m'envoie un message" alors qu'aujourd'hui je reçois le message sans activer la data.
Modifié le 25/01/2026 à 12h30
(d'ailleurs les SMS sont en SMSoIP avec la VoLTE)
Edit : mais bon, en 4G/5G, la différence entre le réseau et la « data » n'a pas vraiment de sens vu que tout est numérique et avec le même protocole IP. C'est juste la QoS élevée pour la voix qui fait la différence… (et la protection contre les attaques par Internet si c'est ça qui te chagrine, mais pour la consommation d'énergie, je ne pense pas)
Modifié le 25/01/2026 à 14h37
Pour moi le réseau 4G c'est "la data", = la connexion.
Donc il faut activer "Données" sur le téléphone (c-a-d avoir les barres réseau + le logo 4G).
Aujourd'hui, je reçois des SMS avec "Données" désactivées (uniquement les barres réseau, pas besoin du logo 4G).
Par contre si on m'envoie un message sur Signal, je ne le reçois pas, SAUF si j'active "Données".
Et le RCS ça sera comme Signal : pas de réception par défaut, sauf si la data est activée.
Modifié le 25/01/2026 à 16h06
Au moment de la 2G, la voix passait sur un réseau de type à commutation de circuits (GSM) et des balbutiements pour les données avec le WAP. (Puis la voix passait par transmission de paquets (GPRS 2,5G et EDGE 2,75G)).
En 3G, la voix est transmise en 2G et les données par un autre protocole basé sur IP (WCDMA/UMTS). La voix peut maintenant aussi être transmise en VoIP avec le protocole IMS.
En 3,9G/4G, au début la voix était en 2G ou 3G et les données en LTE. Maintenant, la voix est transmise en VoLTE.
En 4G+, c'est du LTE Advanced.
Et en 5G, je ne sais pas, je n'ai pas encore regardé 😛.
Voilà ce que j'en sais, mais je ne suis pas expert non plus…
(et je donne les protocoles principaux, il y en a eu d'autres ou des améliorations de ceux-ci avec le temps)
De ce que je comprends, tu en es resté au moment des débuts de la 4G 😅 (voix en 2G/3G et data en 4G).
Lorsque les réseaux 2G et 3G seront coupés, les téléphones garderont (je pense hein, mais je ne suis pas devin, mais en tout cas c'est ce qui est fait actuellement avec la VoLTE) une connexion voix (VoLTE) et une connexion « data » (accès Internet par LTE) activable séparément, même si ce sont les mêmes protocoles derrière.
Le 25/01/2026 à 16h06
Pour moi c'est 2G/3G. Le RCS étant 4G/5G, je retombe sur mon problème initial
Modifié le 25/01/2026 à 16h14
En full 4G :
- voix : VoLTE
- SMS : SMSoIP (c'est inclut dans VoLTE)
- Internet : activable séparément (connexion « data »)
- RCS : via Internet et donc connexion « data »
Le 25/01/2026 à 21h51
Donc les SMS passent par la 4G, donc besoin de la data ???
Ou je ne comprends rien ?
Le 25/01/2026 à 21h58
Le VoLTE (incluant VoIP et SMSoIP) ne comptent pas comme de la « data », c'est inclus de base dans les forfaits en illimité.
La « data » est en plus, généralement avec limite dure ou fair-use avec débit limité au-delà de la limite.
Le 25/01/2026 à 23h10
Et RCS tu as dit "via Internet et donc connexion « data »" donc il faut bien avoir la data activée (la 4G, pas le wifi) ?
Le 26/01/2026 à 01h37
Pour les RCS, il faut Internet donc data ou wifi (à priori, j'avais oublié cette possibilité et je ne me souviens pas l'avoir testé).
Le 26/01/2026 à 15h05
A partir de là, désactiver la data équivaudra au mode avion (car ton tel captera plus de 2G) tout en consommant plus car il essayera quand même de trouver une antenne 2G.
(Lui il "sait pas" que la 2G a été coupée).
D'ailleurs ça m'étonnerais pas que de nombreux téléphones incompatible SMSoIP ne puissent plus envoyer de SMS du tout à ce moment .
Un des mien typiquement sur une ROM Lineage de 2019 , quand tu passes un appel ou envoie un SMS il repasse en 2G-only , ce qui fait typiquement qu'en cours de communication, tu ne peux plus recevoir de MMS ou de message sur une autre appli , ni naviguer sur le browser ni rien. Dès que tu raccroche, tu reçois tout. (Sauf si tu a activé le wifi en parallèle).
Modifié le 26/01/2026 à 15h22
Free n'a pas de 2G (ils ont un peu de roaming avec Orange pour ça, mais ça représente moins de 1 % du trafic global de Free) et ça n'empêche pas les appels.
Là, je suis en 4G seulement et je passe très bien mes appels et mes SMS…
Pour les terminaux non compatibles 3G, il faudra les changer d'ici fin 2026.
Ceux non compatibles 4G, d'ici fin 2028 ou 29.
Le 26/01/2026 à 16h33
Les plus récents capable de faire par défaut du volte et du smsoip à mon avis ya 0 soucis . Et toi tu ne le vois même pas.
Les plus vieux bah... tu utilises le réseau 2G , mais là encore même via Free ça reste transparent.
Le vrai problème ce sera effectivement ceux qui , tout en supportant la 4G, savent pas passer d'appel sans 2G (ni de sms).
Et là à mon avis ça représente un bon nombre d'appareils surtout chez les personnes qui ne changent pas régulièrement.
Modifié le 26/01/2026 à 17h02
C'était il y a 8 ans quand même…
Ces téléphones auront plus de 10 ans en fin 2028…
Le 26/01/2026 à 16h21
Le 26/01/2026 à 16h53
Les SMS et la voix passeront par le réseau voix de la 4G !
Si tu voudras utiliser les RCS (et pour l'instant rien ne t'y oblige) ou Internet, alors tu devras activer le réseau données de la 4G, mais seulement dans ce cas.
Le 26/01/2026 à 19h01
Les SMS passeront par le réseau voix de la 4G si le téléphone sais le faire !
Et je sais que si le fairphone 6 le fait, c'est pas le cas d'un poco M3 Pro , et j'ai essayé justement en suisse là où ils ont retiré la 2G. Et clairement, pas de SMS, pas de voix même en activant les données mobile.
Pas de RCS non plus sur ce tel puisque l'appli Google nécessite les "services google" et donc un compte google sur le tel (à la limite normal, puisque ça passe par leurs serveurs à ce que j'en ai compris).
Modifié le 26/01/2026 à 19h17
(Et un téléphone 5G qui ne saurait pas gérer la VoLTE, t'as vraiment mal choisi…)
Edit : bah si !
Le 26/01/2026 à 19h28
Ah mais j'ai jamais dit le contraire !!!!
Je dit simplement que certains téléphone le prennent pas en charge.
POCO M3 Pro 5G prend en charge la fonction VoLTE (appels vocaux et vidéo HD), ce qui permet de téléphoner plus rapidement et d'obtenir une meilleure qualité d'appel. Il nécessite un opérateur de carte SIM, et la région a une couverture du signal réseau VoLTE.
=> VoLTE est loin d'être aussi universel que le GSM.
Il faut que le hardware le supporte, mais aussi le software. Or les ROM custom comme Lineage et autres parfois ne peuvent pas le supporter car l'implémentation est réalisé en userland par le constructeur (curieusement ça fait pas partie des choses que Treeble formalise) et donc avec UNE version spécifique du kernel par le constructeur.
Et quand bien même ça marche, encore faut-il que l'opérateur accepte ton téléphone sur le réseau, car autant en GSM tant que tu respectais le protocole ça allait, autant en VOLTE il y a tout un système d'échange de certificats client serveur pour authentifier le terminal.
Et les opérateurs ne certifient QUE ceux qu'ils vendaient, eux, dans leur boutique...
(pour des raisons de "sécurité", toujours, bien entendu).
Donc dès lors que tu passes sur une ROM alternative ben évidemment ça peux plus marcher, sauf sur un opérateur permissif ou via des certificats copié d'autres téléphones.
Et quand t'ajoute le roaming dans l'histoire... c'est encore plus complexe.
Aujourd’hui à ce que j'en sait les seuls qui marchent 100% du temps dans cette config c'est les Samsung récent et tous les iphones (à jour).
Pour les autres "ça dépends".
Le 26/01/2026 à 19h46
Et sinon, les opérateurs (en France) ont obligation de couvrir 98% de la population avant 2027.
Le 26/01/2026 à 20h20
Il va quand même falloir mettre des tas de terminaux à la poubelle , à commencer même par une bonne partie de ceux vendu avant 2015/2016, car ya de bonnes chances que les fabriquant ne les mettent pas à jour (quand ils existent encore).
C'est un moyen de plus à la fois de pousser au renouvellement forcé de matériel, et d'entraver l’existence de ROMS alternative (notamment pour des téléphones, comme le mien dont le hardware est compatible mais bloqué).
Bien sur, si ça t'en touche une sans faire bouger l'autre je comprends ta position dans cette discussion.
Modifié le 26/01/2026 à 20h32
Signaler un commentaire
Voulez-vous vraiment signaler ce commentaire ?