La législation canadienne suscite des craintes d’Exodus concernant l’application de messagerie sécurisée

L'application de messagerie de confidentialité Signal a déclaré qu'elle pourrait quitter le Canada si elle était forcée de se conformer au projet de loi sur l'accès légal proposé par le pays, qui obligerait les entreprises à développer des capacités techniques de surveillance qui, selon certains, pourraient menacer le cryptage de bout en bout.

Dans une interview accordée jeudi au journal canadien The Globe and Mail, le vice-président de la stratégie et des affaires mondiales de Signal, Udbhav Tiwari, a fait valoir que le projet de loi pourrait menacer le cryptage et rendre les services de messagerie privés vulnérables à d'éventuelles cyberattaques.

Le projet de loi C-22 fait partie d'un ensemble de réglementations introduit pour la première fois en mars 2026. Il obligerait les fournisseurs de services électroniques à développer des capacités de surveillance et à conserver certaines métadonnées des utilisateurs pendant une période pouvant aller jusqu'à un an dans le cadre d'une initiative plus large visant à aider les forces de l'ordre à enquêter sur des crimes tels que le terrorisme et l'exploitation des enfants.

Certains ont critiqué le projet de loi en raison de ses implications pour la vie privée des utilisateurs, faisant écho aux préoccupations suscitées par la proposition controversée de contrôle des discussions de l’UE, qui constituait une menace pour le cryptage en poussant à l’analyse des messages privés côté client.

Dans un article X publié jeudi, le député du Parti conservateur canadien Jacob Mantle a affirmé que « chaque député du pays » utilise Signal principalement pour ses fonctionnalités de sécurité et de confidentialité, arguant que le projet de loi contredirait cela et permettrait au gouvernement de lire les messages de tout le monde.

Tiwari a déclaré que l'entreprise « préférerait se retirer du pays » plutôt que de se conformer à la loi et de faire des compromis sur les « promesses de confidentialité » qu'elle a faites aux utilisateurs.

« Le projet de loi C-22 pourrait potentiellement permettre aux pirates informatiques d'exploiter ces mêmes vulnérabilités conçues dans les systèmes électroniques, les services de messagerie privée constituant une cible idéale pour les adversaires étrangers », a-t-il ajouté.

Le projet de loi n’a pas encore force de loi, car il doit encore passer par l’examen parlementaire et recevoir la sanction royale avant d’entrer en vigueur. Les audiences du comité ont commencé le 7 mai et se poursuivent.

Les géants de la technologie comme Meta ont accueilli favorablement certains aspects du projet de loi, soulignant qu'il « fournirait aux forces de l'ordre un cadre juridique efficace pour obtenir des preuves critiques et protéger la sécurité publique », tout en soulevant des inquiétudes quant au fait que certaines parties affectent négativement « la vie privée et la cybersécurité des Canadiens ».

Related: Le Comité sénatorial des banques des États-Unis vote en faveur de la loi CLARITY

Signal n'est pas la seule entreprise à ressentir la pression du règlement proposé. Dans un article publié jeudi en réponse à un article du Globe and Mail, le fournisseur de services VPN Windscribe a déclaré qu'il suivrait Signal hors du Canada, arguant que la loi constitue une menace pour la vie privée des utilisateurs.

"Nous ne serons pas loin si le C-22 est adopté. Dans son état actuel, les VPN nous obligeraient presque certainement à enregistrer les données d'identification des utilisateurs", a déclaré Windscribe.

"Signal n'a pas son siège social au Canada, donc ils peuvent simplement fermer les serveurs canadiens, mais notre siège social l'est. Nous payons un montant impie d'impôts à ce gouvernement corrompu, et en retour, ils veulent détruire l'essence même de notre service pour essentiellement espionner ses propres citoyens", a ajouté Windscribe.

Cointelegraph a contacté Signal pour obtenir des commentaires et mettra à jour l'article si la société répond.

Magazine : le fondateur d'eToro a parfaitement chronométré le sommet du Bitcoin grâce à sa croyance dans les cycles de 4 ans