Défis sécuritaires et techniques du projet de loi C-22
Le projet de loi canadien C-22, connu sous le nom de « Loi sur l'accès légal » (Lawful Access Act), est actuellement en cours d'examen au Sénat canadien après avoir été adopté par la Chambre des communes. Cette législation soulève de vastes préoccupations techniques et relatives aux droits, car elle accorde au gouvernement des pouvoirs sans précédent pour contraindre les entreprises de télécommunications et les fournisseurs de services de messagerie à collaborer aux opérations de surveillance gouvernementale.
Risques liés aux portes dérobées et affaiblissement du chiffrement
L'un des points les plus dangereux de cette législation réside dans l'octroi au ministre de la Sécurité publique du pouvoir d'obliger les entreprises à créer des « portes dérobées » (backdoors) dans leurs services pour faciliter l'accès aux forces de l'ordre, à condition que cela n'entraîne pas une « insécurité systémique ». Les experts techniques estiment que cette exception est vague et insuffisante, car toute faille délibérée dans le chiffrement affaiblit nécessairement la sécurité des utilisateurs et rend les données vulnérables aux piratages par des tiers.
Conservation des données et coopération transfrontalière
La nouvelle loi impose aux services numériques de conserver les métadonnées pendant une période allant jusqu'à un an. Ces données incluent des détails précis sur l'identité des interlocuteurs, leurs positions géographiques et les services qu'ils utilisent, même en l'absence de tout soupçon criminel. De plus, le projet de loi ouvre la voie à une extension du partage des données personnelles des Canadiens avec des agences d'application de la loi étrangères, y compris celles des États-Unis, sans nécessiter de contrôle judiciaire canadien.
Pourquoi cette nouvelle est-elle importante ?
L'importance de ce développement réside dans le fait qu'il représente un changement radical dans les politiques de confidentialité numérique au Canada. Contraindre les entreprises à conserver des données et à concevoir des systèmes permettant un accès gouvernemental signifie saper directement les principes du chiffrement de bout en bout (End-to-End Encryption). Des études conjointes publiées par l'Association canadienne des libertés civiles (CCLA) et le Citizen Lab ont averti que ces mesures ne sont pas conformes à la protection constitutionnelle de la vie privée et appellent au retrait de la deuxième partie du projet de loi qui légitime le système de surveillance et de conservation des données.
Ces mouvements interviennent à un moment où le Canada négocie un accord de partage de données transfrontalier avec les États-Unis, ce qui pourrait permettre à la police américaine d'accéder aux informations des utilisateurs canadiens sans supervision judiciaire locale, soulevant ainsi des questions sur la souveraineté numérique et les droits des utilisateurs à l'ère numérique.