Il y a 25 ans, des scientifiques du CERN ont crée le World Wide Web.
Depuis, Internet a transformé la façon dont nous communiquons,
dont nous menons les affaires, et même la façon dont nous vivons.
De bien des façons,
les idées qui ont donné naissance à Google, Facebook, et tant d’autres
ont désormais transformé nos vies, en générant de nombreux avantages,
par exemple une société davantage connectée.
Cependant, il y a des inconvénients.
Aujourd’hui l'individu moyen a une quantité stupéfiante
d’informations personnelles en ligne,
auxquelles il faut ajouter chacune de ses publications Facebook,
chacune de ses requêtes sur Google,
et chacun de ses emails envoyés.
Beaucoup d'entre nous pensent sans doute
qu'un mail, ça ne contient rien, n’est-ce pas ?
Mais si vous considérez une année complète
ou peut-être même une vie d'emails,
pris ensemble, ça dit beaucoup.
Ça dit où nous sommes allés, qui nous avons rencontrés,
et de bien des façons, même à quoi nous pensons.
Le plus effrayant dans tout ça,
c'est que désormais nos données sont éternelles,
donc vos données peuvent vous survivre, et elles le feront.
Nous avons en grande partie perdu le contrôle de nos données
et aussi de notre vie privée.
Donc à l’occasion des 25 ans du Web,
il est très important de prendre un moment
pour réfléchir à ce que ça implique.
Nous devons vraiment réfléchir.
Nous avons bien perdu notre vie privée, oui,
mais c’est en fait la notion de vie privée que nous avons perdue.
En y réfléchissant,
la plupart d’entre nous ici se rappelle probablement
de la vie avant Internet, mais aujourd’hui, la nouvelle génération
apprend dès son plus jeune âge à tout partager en ligne,
et c’est une génération qui ne se souviendra pas
du temps où les données étaient privées.
Au train où vont les choses, dans 20 ans,
le terme « vie privée » aura un sens totalement différent
de ce qu’il signifie pour vous et moi.
Il est donc temps pour nous, de prendre un moment
pour de réfléchir et voir si on peut faire quelque chose.
Et je pense que oui.
Penchons-nous sur le moyen de communication le plus répandu
dans le monde d’aujourd’hui : l’e-mail.
Avant son invention, on communiquait essentiellement par lettres,
et le processus était assez simple.
On commençait par écrire son message sur un bout de papier,
puis on le mettait dans une enveloppe scellée,
et à partir de là, on pouvait la poster
après avoir ajouté timbre et adresse.
Malheureusement, aujourd’hui,
quand on envoie un e-mail, on n'envoie pas une lettre.
On envoie en quelque sorte, une carte postale,
et c’est une carte postale dans la mesure où tous ceux qui la voient
dès qu’elle quitte votre ordinateur jusqu’à son arrivée chez le destinataire
peuvent en lire tout le contenu.
Voilà un certain temps qu'on connait la solution à ce problème
et il y a eu de nombreuses tentatives de mises en œuvre.
La solution la plus élémentaire est le cryptage,
cette idée est assez simple.
En premier, on crypte la connexion
entre votre ordinateur et et votre serveur de messagerie.
Ensuite, on crypte les données du serveur.
Mais il y a un problème dans ce cas,
puisque les serveurs de messagerie détiennent aussi les clés de cryptage,
et donc le verrou et la clé sont tous deux détectés.
Mais en plus, n’importe quel gouvernement peut légitimement réclamer,
la clé de cryptage de vos données,
sans même que vous en soyez conscients.
Résoudre ce problème est relativement facile, en principe :
il faut donner à chacun sa propre clé,
et s’assurer que le serveur ne possède pas les clés.
Ça semble aller de soi, n’est-ce pas ?
Mais alors pourquoi est-ce que ça n'a pas déjà été fait ?
Eh bien, en y réfléchissant bien,
le modèle économique d’internet aujourd’hui
n’est pas vraiment compatible avec la vie privée.
Il suffit de regarder les quelques grands noms du web,
pour voir que la publicité joue un rôle énorme.
En fait, pour cette année seulement,
la publicité a généré 137 milliards de dollars,
et pour optimiser les pubs qu'on nous affiche,
les entreprises doivent tout savoir sur nous.
Elles doivent savoir où on habite,
notre âge, ce qu'on aime,
ce qu'on aime pas,
et tout ce qu’elles peuvent se procurer d’autre.
Et en y réfléchissant,
le meilleur moyen d’obtenir ces informations,
est d’envahir carrément notre vie privée.
Donc ces entreprises ne nous donnerons pas notre intimité
Si on veut avoir une vie privée en ligne,
il faut aller la chercher nous-même.
Durant des années,
la seule solution pour l’e-mail a été ce que l’on appelle la PGP,
qui était assez compliquée et accessible uniquement
aux spécialistes de la technologie.
Voici un diagramme qui montre simplement
le processus de cryptage et décryptage des messages.
Donc inutile de dire que ce n’est pas une solution à la portée de tous,
mais une partie intégrante du problème,
puisque par définition,
la communication implique la nécessité de communiquer avec autrui.
la PGP marche très bien avec ce pour quoi elle a été conçue,
mais pour ceux qui ne comprennent pas comment s’en servir,
l’option de communiquer en privé n’existe tout simplement pas.
Et c’est un problème que nous devons résoudre.
Donc le seul moyen de garantir la confidentialité en ligne,
est d’engager le monde entier,
ce qui n’est possible qu’en éliminant la barrière à l’entrée.
Je pense qu’il s’agit actuellement du défi majeur de la technologie.
Il faut impérativement rendre plus accessible la protection de la vie privée.
Ainsi l’été dernier, lors de la révélation de l’histoire d’Edward Snowden,
avec plusieurs collègues, nous avons décidé de tenter de réaliser cet objectif.
A ce moment-là, on travaillait
à l'Organisation européenne pour la recherche nucléaire,
sur le plus grand accélérateur de particules du monde,
qui, au fait, génère la collision de protons.
On était tous des scientifiques,
donc on faisait appel à notre créativité scientifique
pour trouver un nom très créatif pour notre projet :
ProtonMail (Rires)
De nos jours, bien des start-ups démarrent dans les garages
ou les sous-sols des gens.
On était un peu différents.
On démarrait dans la cafétéria du CERN.
Ce qui est en fait génial, puisque, regardez,
on a toute la nourriture et l’eau qu'on puisse vouloir.
Mieux encore, tous les jours
entre midi et 14h, plusieurs milliers de scientifiques et
d'ingénieurs envahissent la cafétéria du CERN
et répondent gratuitement à quasiment à tout.
C’est donc dans cet environnement qu'on s'est mis au travail.
En fait ce qu'on voulait faire consiste à prendre votre e-mail
et le transformer comme ceci
mais plus important, on voulait le faire de façon à ce que
vous ne puissiez pas savoir ce qu’il se passe.
Pour ce faire, on a en fait besoin
d’une combinaison de technologie et de conception.
Alors, comment faire une chose pareille ?
Eh bien probablement, la bonne idée
est de ne pas mettre les clés sur le serveur.
Il faut alors générer les clés de cryptage sur votre ordinateur,
non pas en générant une clé unique, mais avec une paire de clés.
Il y aura donc une clé privée RSA, et une clé publique RSA,
et ces clés seront connectées mathématiquement.
Donc, jetons un œil pour voir comment ça fonctionne
quand plusieurs personnes communiquent.
On a donc Bob et Alice, qui souhaitent communiquer en privé.
Le principal défi consiste à faire parvenir le message de Bob à Alice
de telle façon que le serveur ne puisse pas en lire le contenu.
Il faut donc crypter le message
avant même qu’il ne quitte l’ordinateur de Bob
et une des astuces consiste à le crypter avec la clé publique d’Alice.
Alors, ces données cryptées sont transmises à Alice via le serveur
et comme ce message a été crypté avec la clé publique d’Alice,
la seule clé pouvant le décrypter est une clé privée détenue par Alice,
il s'avère qu'Alice est la seule personne à détenir la clé.
On a donc atteint notre objectif,
qui consistait à livrer le message de Bob a Alice
sans que le serveur ne puisse lire ce qu’il se passe.
En fait, ce que je vous ai montré est la vision hautement simplifiée.
La réalité est beaucoup plus complexe
et exige davantage de logiciels comme ici dans cet exemple.
C’est actuellement le principal défi de conception :
comment y arriver avec toute cette complexité, et tous ces logiciels
sans que l’utilisateur ne s’en aperçoive.
Je pense qu’avec ProtonMail, nous y sommes presque arrivés.
Voyons donc, comment ça fonctionne en pratique.
Voilà à nouveau Bob et Alice,
qui veulent communiquer en toute sécurité.
Ils créent leurs comptes sur ProtonMail,
ce qui est assez simple et prend peu de temps,
et la clé de cryptage est générée
automatiquement en arrière-plan
pendant que Bob crée son compte.
Une fois le compte créé, il suffit de cliquer sur « Rédiger »
pour écrire le mail, tout comme il le fait aujourd’hui.
Il doit compléter les informations
puis cliquer sur “Envoyer”.
C’est ainsi, que, sans comprendre la cryptographie,
et sans rien faire de plus qu’écrire un mail comme il le fait aujourd’hui,
Bob a pu envoyer un message crypté.
Mais nous n’avons là, que la première étape,
qui montre quand même, qu’avec les avancées de la technologie,
le respect de la vie privée ne devrait pas être difficile,
il ne devrait pas être perturbant.
Si on change l'objectif en passant, de la maximisation des revenus,
à la protection des données, on pourrait ainsi l'atteindre.
Là, je connais la question qui vient à l’esprit de tous,
ok, la protection de la vie privée est un objectif important,
mais est-il possible de le faire
sans le tas d’argent que la publicité procure ?
Je pense bien que la réponse est « oui »,
parce qu’aujourd’hui nous avons atteint le stade
où les gens du monde entier comprennent vraiment,
l’importance de la protection de la vie privée,
et quand on en bénéficie, tout est possible.
Au début de l’année,
ProtonMail avait tellement d’utilisateurs, qu'on avait épuisé nos moyens,
et dès que c'est arrivé, notre communauté d’utilisateurs
a fait un don d’un demi-million de dollars.
Ce n’est qu’un exemple de ce qui peut arriver
quand vous rassemblez la communauté vers un but commun.
On peut aussi compter sur le monde.
En ce moment-même,
nous avons un quart de million de souscripteurs à ProtonMail,
originaires de partout,
ce qui prouve que la vie privée
n’est pas qu'un enjeu américain, ou européen,
mais mondial qui nous affecte tous.
Un enjeu dont nous devons vraiment tenir compte à l’avenir.
Alors que doit-on faire pour résoudre ce problème ?
Eh bien, tout d’abord,
il faut défendre un autre modèle économique d’Internet,
qui ne dépend pas en totalité des publicités
pour sa croissance et ses revenus.
Il faut devons alors créer un nouvel Internet
où notre vie privée et notre capacité
à contrôler nos données prime.
Mais plus important, il faut créer
un Internet où la vie privée n’est plus juste une option
mais le réglage par défaut.
Nous avons réalisé la première étape avec ProtonMail
Mais nous ne sommes encore
qu'à la première étape d'un très, très long processus.
La bonne nouvelle que je peux partager avec vous aujourd’hui,
l’excellente nouvelle, est que nous ne sommes pas seuls.
Le mouvement de protection de la vie privée des personnes,
et de la liberté en ligne, prend beaucoup d’ampleur,
et aujourd’hui, des dizaines de projets du monde entier,
travaillent ensemble à améliorer le respect de la vie privée.
Ces projets protègent aussi bien nos communications écrites ou vocales,
que notre stockage de fichiers, nos recherches en ligne,
notre navigation en ligne, et bien d’autres choses.
Ces projets ne sont pas soutenus par des milliards de dollars de publicité,
mais ont bénéficié du soutien des gens,
de particuliers comme vous et moi, du monde entier.
C'est ça qui compte vraiment, parce que au final,
la vie privée dépend de chacun de nous,
et nous devons la protéger désormais
parce que nos données en ligne représentent
plus qu’une simple série de uns et de zéros.
C’est à vrai dire bien plus que ça.
Il s’agit de nos vies, nos histoires personnelles,
nos amis, nos familles, et à bien des égards,
aussi nos espoirs et nos ambitions.
Nous devons passer plus de temps à vraiment défendre notre droit
de la partager uniquement avec les gens que nous voulons,
parce que sans ça,
on ne pourra pas avoir une société libre.
Il est donc temps pour nous, de nous lever collectivement
et de dire,
« Oui, nous voulons vivre dans un monde avec vie privée en ligne,
et oui, nous pouvons travailler ensemble pour faire de cette vision une réalité ».
Merci
(Applaudissements)