ProtonMail, une messagerie cryptée, a accepté de fournir l’IP d’un militant français, a dévoilé l’organisation en question dans un article publié ce week-end.
La société aurait reçu une demande des autorités françaises dans un premier temps, à laquelle elle n’a pas donné suite par souci de confidentialité de ses utilisateurs. Jusqu’à ce qu’un mandat soit envoyé aux autorités suisses via Europol, et que la messagerie finisse par céder.
Le militant en question fait partie d’un mouvement né à Paris près de la place Saint Marthe. Anticapitalistes, ses sympathisants ont réalisé plusieurs actions pour lutter contre la gentrification du quartier, la hausse des prix de l’immobilier, les Airbnb et les restaurants huppés.
L’adresse IP obtenue fut signalée dans un rapport de police que le mouvement a pu obtenir puis relayer sous la forme d’un article dénonciateur du comportement de ProtonMail.
« Votre vie privée passe avant tout »
La société s’est défendue en indiquant que dans le cadre de la loi suisse, elle se devait de céder et fournir les informations souhaitées par les autorités.
Elle déclarait qu’elle avait reçu une « ordonnance juridiquement contraignante du Département fédéral suisse de la justice » concernant un collectif appelé Youth for Climate, auquel elle était « obligée de se conformer ».
Or sur son site, ProtonMail promet de ne pas enregistrer les adresses IP de ses clients. « Aucune information personnelle n’est requise pour créer votre compte de messagerie sécurisé. Par défaut, nous ne conservons aucun journal IP pouvant être lié à votre compte de messagerie anonyme. Votre vie privée passe avant tout. »
Proton must comply with Swiss law. As soon as a crime is committed, privacy protections can be suspended and we’re required by Swiss law to answer requests from Swiss authorities.
— Andy Yen (@andyyen) September 5, 2021
“Il n’y avait aucune possibilité de faire appel ou de contester cette demande particulière », se défendait encore la messagerie cryptée. Sur un forum Reddit à son sujet, elle s’est montrée particulièrement active pour tenter d’éviter la tourmente.
Elle en profitait pour dénoncer les déboires du côté des autorités, en reconnaissant des débordements côté français, « où les lois antiterroristes sont utilisées de manière inappropriée ».
Dans la loi suisse cependant, il est ordonné à la société qui fournit les données aux autorités qu’elle prenne soin d’alerter l’utilisateur en question. Le PDG de ProtonMail, Andy Yen, a signalé qu’il n’était pas en mesure de confirmer à la presse que le militant avait effectivement été averti. La société donnait un indice loin d’être anodin : « dans certaines circonstances, cet avertissement peut être retardé ».
L’affaire de ce militant ne serait pas singulière. Andy Yen le reconnaissait sur Twitter en déclarant que les autorités suisses avaient envoyé pas moins de 750 demandes de données « refusées » par ProtonMail.
📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.
