Vous croyez que votre e-mail est privé? Détrompez-vous.

Envoyer un mail est comme envoyer une carte postale, dit le scientifique Andy Yen au cours de son exposé qui stimule la réflexion : N’importe qui peut le lire. Et pourtant le cryptage, la technologie qui protège la confidentialité de la communication par e-mail, existe. Mais il a été jusqu’à présent difficile à installer et pénible à utiliser.
En montrant une démonstration d’un programme e-mail qu’il a conçu avec ses collègues du CERN, Yen explique que le cryptage peut être simplifier pour devenir l’option par défaut, assurant la confidentialité de l’email à tous.

Il y a 25 ans, des scientifiques du CERN
ont crée le World Wide Web.

Depuis, Internet a transformé
la façon dont nous communiquons,

dont nous menons les affaires,
et même la façon dont nous vivons.

De bien des façons,

les idées qui ont donné naissance
à Google, Facebook, et tant d’autres

ont désormais transformé nos vies,
en générant de nombreux avantages,

par exemple une société
davantage connectée.

Cependant, il y a des inconvénients.

Aujourd’hui l'individu moyen
a une quantité stupéfiante

d’informations personnelles en ligne,

auxquelles il faut ajouter
chacune de ses publications Facebook,

chacune de ses requêtes sur Google,

et chacun de ses emails envoyés.

Beaucoup d'entre nous
pensent sans doute

qu'un mail,
ça ne contient rien, n’est-ce pas ?

Mais si vous considérez
une année complète

ou peut-être même une vie d'emails,

pris ensemble, ça dit beaucoup.

Ça dit où nous sommes allés,
qui nous avons rencontrés,

et de bien des façons,
même à quoi nous pensons.

Le plus effrayant dans tout ça,

c'est que désormais
nos données sont éternelles,

donc vos données peuvent
vous survivre, et elles le feront.

Nous avons en grande partie
perdu le contrôle de nos données

et aussi de notre vie privée.

Donc à l’occasion des 25 ans du Web,

il est très important de
prendre un moment

pour réfléchir à ce que ça implique.

Nous devons vraiment réfléchir.

Nous avons bien perdu
notre vie privée, oui,

mais c’est en fait la notion de vie privée
que nous avons perdue.

En y réfléchissant,

la plupart d’entre nous ici
se rappelle probablement

de la vie avant Internet,
mais aujourd’hui, la nouvelle génération

apprend dès son plus jeune âge
à tout partager en ligne,

et c’est une génération
qui ne se souviendra pas

du temps où les données étaient privées.

Au train où vont les choses,
dans 20 ans,

le terme « vie privée » aura
un sens totalement différent

de ce qu’il signifie
pour vous et moi.

Il est donc temps pour nous,
de prendre un moment

pour de réfléchir et voir si
on peut faire quelque chose.

Et je pense que oui.

Penchons-nous sur le moyen de
communication le plus répandu

dans le monde d’aujourd’hui : l’e-mail.

Avant son invention, on communiquait
essentiellement par lettres,

et le processus était assez simple.

On commençait par écrire
son message sur un bout de papier,

puis on le mettait dans
une enveloppe scellée,

et à partir de là,
on pouvait la poster

après avoir ajouté timbre et adresse.

Malheureusement, aujourd’hui,

quand on envoie un e-mail,
on n'envoie pas une lettre.

On envoie en quelque sorte,
une carte postale,

et c’est une carte postale dans la mesure
où tous ceux qui la voient

dès qu’elle quitte votre ordinateur
jusqu’à son arrivée chez le destinataire

peuvent en lire tout le contenu.

Voilà un certain temps qu'on connait
la solution à ce problème

et il y a eu de nombreuses
tentatives de mises en œuvre.

La solution la plus élémentaire
est le cryptage,

cette idée est assez simple.

En premier, on crypte la connexion

entre votre ordinateur et
et votre serveur de messagerie.

Ensuite, on crypte
les données du serveur.

Mais il y a un problème
dans ce cas,

puisque les serveurs de messagerie
détiennent aussi les clés de cryptage,

et donc le verrou et la clé
sont tous deux détectés.

Mais en plus, n’importe quel gouvernement
peut légitimement réclamer,

la clé de cryptage de vos données,

sans même que vous en soyez conscients.

Résoudre ce problème
est relativement facile, en principe :

il faut donner à chacun sa propre clé,

et s’assurer que le serveur
ne possède pas les clés.

Ça semble aller de soi,
n’est-ce pas ?

Mais alors pourquoi
est-ce que ça n'a pas déjà été fait ?

Eh bien, en y réfléchissant bien,

le modèle économique
d’internet aujourd’hui

n’est pas vraiment
compatible avec la vie privée.

Il suffit de regarder les quelques
grands noms du web,

pour voir que la publicité
joue un rôle énorme.

En fait, pour cette année seulement,

la publicité a généré
137 milliards de dollars,

et pour optimiser les pubs
qu'on nous affiche,

les entreprises doivent
tout savoir sur nous.

Elles doivent savoir où on habite,

notre âge, ce qu'on aime,

ce qu'on aime pas,

et tout ce qu’elles peuvent se
procurer d’autre.

Et en y réfléchissant,

le meilleur moyen
d’obtenir ces informations,

est d’envahir carrément
notre vie privée.

Donc ces entreprises
ne nous donnerons pas notre intimité

Si on veut avoir
une vie privée en ligne,

il faut aller la chercher nous-même.

Durant des années,

la seule solution pour l’e-mail
a été ce que l’on appelle la PGP,

qui était assez compliquée
et accessible uniquement

aux spécialistes de la technologie.

Voici un diagramme
qui montre simplement

le processus de cryptage
et décryptage des messages.

Donc inutile de dire que ce n’est pas
une solution à la portée de tous,

mais une partie intégrante du problème,

puisque par définition,

la communication implique
la nécessité de communiquer avec autrui.

la PGP marche très bien avec
ce pour quoi elle a été conçue,

mais pour ceux qui ne comprennent pas
comment s’en servir,

l’option de communiquer en privé
n’existe tout simplement pas.

Et c’est un problème
que nous devons résoudre.

Donc le seul moyen de garantir
la confidentialité en ligne,

est d’engager le monde entier,

ce qui n’est possible
qu’en éliminant la barrière à l’entrée.

Je pense qu’il s’agit actuellement
du défi majeur de la technologie.

Il faut impérativement rendre plus
accessible la protection de la vie privée.

Ainsi l’été dernier, lors de la révélation
de l’histoire d’Edward Snowden,

avec plusieurs collègues, nous avons
décidé de tenter de réaliser cet objectif.

A ce moment-là, on travaillait

à l'Organisation européenne
pour la recherche nucléaire,

sur le plus grand accélérateur
de particules du monde,

qui, au fait, génère
la collision de protons.

On était tous des scientifiques,

donc on faisait appel
à notre créativité scientifique

pour trouver un nom
très créatif pour notre projet :

ProtonMail
(Rires)

De nos jours, bien des start-ups
démarrent dans les garages

ou les sous-sols des gens.

On était un peu différents.

On démarrait dans
la cafétéria du CERN.

Ce qui est en fait génial, puisque,
regardez,

on a toute la nourriture et l’eau
qu'on puisse vouloir.

Mieux encore, tous les jours

entre midi et 14h,
plusieurs milliers de scientifiques et

d'ingénieurs envahissent
la cafétéria du CERN

et répondent gratuitement
à quasiment à tout.

C’est donc dans cet environnement
qu'on s'est mis au travail.

En fait ce qu'on voulait faire
consiste à prendre votre e-mail

et le transformer comme ceci

mais plus important,
on voulait le faire de façon à ce que

vous ne puissiez pas savoir
ce qu’il se passe.

Pour ce faire, on a en fait besoin

d’une combinaison de
technologie et de conception.

Alors, comment faire
une chose pareille ?

Eh bien probablement,
la bonne idée

est de ne pas mettre les
clés sur le serveur.

Il faut alors générer les clés
de cryptage sur votre ordinateur,

non pas en générant une clé unique,
mais avec une paire de clés.

Il y aura donc une clé privée RSA,
et une clé publique RSA,

et ces clés seront connectées
mathématiquement.

Donc, jetons un œil pour voir
comment ça fonctionne

quand plusieurs
personnes communiquent.

On a donc Bob et Alice,
qui souhaitent communiquer en privé.

Le principal défi consiste à faire
parvenir le message de Bob à Alice

de telle façon que le serveur
ne puisse pas en lire le contenu.

Il faut donc crypter le message

avant même qu’il ne quitte
l’ordinateur de Bob

et une des astuces consiste à
le crypter avec la clé publique d’Alice.

Alors, ces données cryptées
sont transmises à Alice via le serveur

et comme ce message a été crypté
avec la clé publique d’Alice,

la seule clé pouvant le décrypter
est une clé privée détenue par Alice,

il s'avère qu'Alice est la seule
personne à détenir la clé.

On a donc atteint notre objectif,

qui consistait à livrer
le message de Bob a Alice

sans que le serveur ne puisse lire
ce qu’il se passe.

En fait, ce que je vous ai montré
est la vision hautement simplifiée.

La réalité est beaucoup plus complexe

et exige davantage de logiciels
comme ici dans cet exemple.

C’est actuellement
le principal défi de conception :

comment y arriver avec toute
cette complexité, et tous ces logiciels

sans que l’utilisateur
ne s’en aperçoive.

Je pense qu’avec ProtonMail,
nous y sommes presque arrivés.

Voyons donc, comment
ça fonctionne en pratique.

Voilà à nouveau Bob et Alice,

qui veulent communiquer
en toute sécurité.

Ils créent leurs comptes sur ProtonMail,

ce qui est assez simple et
prend peu de temps,

et la clé de cryptage
est générée

automatiquement
en arrière-plan

pendant que Bob crée son compte.

Une fois le compte créé,
il suffit de cliquer sur « Rédiger »

pour écrire le mail,
tout comme il le fait aujourd’hui.

Il doit compléter les informations

puis cliquer sur “Envoyer”.

C’est ainsi, que,
sans comprendre la cryptographie,

et sans rien faire de plus qu’écrire
un mail comme il le fait aujourd’hui,

Bob a pu envoyer un message crypté.

Mais nous n’avons là,
que la première étape,

qui montre quand même, qu’avec
les avancées de la technologie,

le respect de la vie privée
ne devrait pas être difficile,

il ne devrait pas être perturbant.

Si on change l'objectif en passant,
de la maximisation des revenus,

à la protection des données,
on pourrait ainsi l'atteindre.

Là, je connais la question
qui vient à l’esprit de tous,

ok, la protection de la vie privée
est un objectif important,

mais est-il possible de le faire

sans le tas d’argent
que la publicité procure ?

Je pense bien que la réponse
est « oui »,

parce qu’aujourd’hui
nous avons atteint le stade

où les gens du monde entier
comprennent vraiment,

l’importance de la protection
de la vie privée,

et quand on en bénéficie,
tout est possible.

Au début de l’année,

ProtonMail avait tellement d’utilisateurs,
qu'on avait épuisé nos moyens,

et dès que c'est arrivé,
notre communauté d’utilisateurs

a fait un don
d’un demi-million de dollars.

Ce n’est qu’un exemple
de ce qui peut arriver

quand vous rassemblez la communauté
vers un but commun.

On peut aussi
compter sur le monde.

En ce moment-même,

nous avons un quart de million
de souscripteurs à ProtonMail,

originaires de partout,

ce qui prouve que la vie privée

n’est pas qu'un enjeu américain,
ou européen,

mais mondial
qui nous affecte tous.

Un enjeu dont nous devons
vraiment tenir compte à l’avenir.

Alors que doit-on faire
pour résoudre ce problème ?

Eh bien, tout d’abord,

il faut défendre un autre modèle
économique d’Internet,

qui ne dépend pas en totalité
des publicités

pour sa croissance et ses revenus.

Il faut devons alors créer
un nouvel Internet

où notre vie privée et notre capacité

à contrôler nos données prime.

Mais plus important, il faut créer

un Internet où la vie privée
n’est plus juste une option

mais le réglage par défaut.

Nous avons réalisé la première
étape avec ProtonMail

Mais nous ne sommes encore

qu'à la première étape
d'un très, très long processus.

La bonne nouvelle que je peux
partager avec vous aujourd’hui,

l’excellente nouvelle,
est que nous ne sommes pas seuls.

Le mouvement de protection
de la vie privée des personnes,

et de la liberté en ligne,
prend beaucoup d’ampleur,

et aujourd’hui, des dizaines
de projets du monde entier,

travaillent ensemble
à améliorer le respect de la vie privée.

Ces projets protègent aussi bien
nos communications écrites ou vocales,

que notre stockage de fichiers,
nos recherches en ligne,

notre navigation en ligne,
et bien d’autres choses.

Ces projets ne sont pas soutenus
par des milliards de dollars de publicité,

mais ont bénéficié
du soutien des gens,

de particuliers comme vous
et moi, du monde entier.

C'est ça qui compte vraiment,
parce que au final,

la vie privée dépend
de chacun de nous,

et nous devons la protéger
désormais

parce que nos données
en ligne représentent

plus qu’une simple
série de uns et de zéros.

C’est à vrai dire bien plus que ça.

Il s’agit de nos vies,
nos histoires personnelles,

nos amis, nos familles,
et à bien des égards,

aussi nos espoirs
et nos ambitions.

Nous devons passer plus de temps
à vraiment défendre notre droit

de la partager uniquement
avec les gens que nous voulons,

parce que sans ça,

on ne pourra pas avoir
une société libre.

Il est donc temps pour nous,
de nous lever collectivement

et de dire,

« Oui, nous voulons vivre dans un monde
avec vie privée en ligne,

et oui, nous pouvons travailler ensemble
pour faire de cette vision une réalité ».

Merci

(Applaudissements)