Facebook et Messenger annoncent qu'ils vont automatiquement chiffrer les messages

Toutes les conversations sur Facebook et Messenger seront automatiquement chiffrées, a annoncé la société mère Meta.

Les messages et appels protégés par un chiffrement de bout en bout (E2EE) ne peuvent être lus que par l'expéditeur et le destinataire.

Il a été possible d'opter pour des messages chiffrés pendant des années, mais cela deviendra maintenant la position par défaut.

Les critiques, dont le gouvernement britannique et la police, affirment que le passage au chiffrement par défaut rendra plus difficile la détection des abus sexuels sur mineurs sur Messenger.

James Babbage, directeur général des menaces à la National Crime Agency, a vivement critiqué cette décision.

"C'est extrêmement décevant que Meta choisisse de déployer le chiffrement de bout en bout sur Facebook Messenger.

"Aujourd'hui, notre rôle dans la protection des enfants contre les abus sexuels et l'exploitation vient de devenir plus difficile", a-t-il déclaré.

Le passage au chiffrement signifie que personne, y compris Meta, ne peut voir ce qui est envoyé ou dit, "à moins que vous ne choisissiez de nous signaler un message", a écrit Loredana Crisan, responsable de Messenger, dans un article annonçant le changement.

La société avait travaillé avec des experts externes, des universitaires, des défenseurs et des gouvernements pour identifier les risques afin de "s'assurer que la vie privée et la sécurité vont de pair", a-t-elle écrit.

Il est prévu que les messages sur Instagram, également détenu par Meta, puissent être cryptés par défaut dans le courant de la nouvelle année.

Meta affirme que les utilisateurs seront informés lorsque leurs conversations seront mises à niveau et chiffrées, car ils seront invités à mettre en place une méthode de récupération pour pouvoir restaurer leurs messages s'ils perdent, changent ou ajoutent un appareil.

Des applications telles que iMessage, Signal et WhatsApp protègent toutes la vie privée des messages avec un chiffrement de bout en bout, mais cette technologie est devenue un champ de bataille politique.

Les applications et leurs partisans soutiennent que la technologie protège la vie privée et la sécurité, y compris celle des enfants.

Mais les forces de l'ordre, certaines associations de protection de l'enfance et le ministère de l'Intérieur s'opposent à l'extension du chiffrement de bout en bout.

Les nouveaux pouvoirs de l'Online Safety Act récemment adopté pourraient permettre à Ofcom de contraindre les entreprises technologiques à rechercher du matériel pédopornographique dans les messages chiffrés. Signal et WhatsApp ont déclaré qu'ils refuseraient de se conformer à de telles demandes.

Malgré ces pouvoirs, Meta a continué à faire pression pour étendre le chiffrement de bout en bout.

En septembre, l'ancienne secrétaire d'État à l'Intérieur, Suella Braverman, avait déclaré que les messages directs de Facebook Messenger et d'Instagram étaient les plates-formes de choix pour les pédophiles en ligne, affirmant à la BBC que "nous arrêtons environ 800 auteurs par mois dans ce pays, nous protégeons environ 1 200 enfants par mois de ce crime odieux".

Mais Meta a argumenté qu'il avait passé des années à développer des mesures de sécurité robustes pour prévenir, détecter et combattre les abus tout en maintenant la sécurité en ligne.

"Lorsque le chiffrement de bout en bout est par défaut, nous utiliserons également une variété d'outils, y compris l'intelligence artificielle, sous réserve du droit applicable, pour détecter de manière proactive les comptes impliqués dans des comportements malveillants au lieu de scanner des messages privés", a écrit la société.

Meta va sortir un nouveau casque de réalité virtuelle grand public

Le professeur Martin Albrecht, président de la cryptographie au King's College de Londres, a salué l'ajout de ce qu'il a appelé une fonctionnalité de sécurité standard.

"Cela sécurise non seulement la communication gouvernementale et commerciale, mais aussi les conversations privées entre parents et enfants, parents au sujet de leurs enfants, ou des groupes d'amis de tous âges", a-t-il déclaré.

Mais Susie Hargreaves, directrice générale de l'Internet Watch Foundation, qui œuvre pour identifier et supprimer le matériel pédopornographique en ligne, a déclaré être indignée que Meta ait choisi de "prioriser la vie privée des pédophiles au détriment de la sécurité de nos enfants".

Elle a accusé la plate-forme, qui, a-t-elle noté, avait un solide bilan pour détecter de grandes quantités de matériel pédopornographique avant qu'il n'atterrisse sur ses services, de "dérouler effectivement le tapis rouge pour les pédophiles".

Il appartient maintenant à Ofcom "de montrer ses dents", a déclaré Mme Hargreaves.

La société a également annoncé mercredi qu'elle ajouterait plusieurs nouvelles fonctionnalités, dont la possibilité de modifier les messages jusqu'à 15 minutes après leur envoi.

Elle permettra également aux utilisateurs de contrôler si les personnes qui envoient des messages reçoivent des "accusés de lecture" leur indiquant qu'un message a été lu.

Les changements prendront plusieurs mois pour être pleinement déployés, a indiqué l'entreprise.