Signal Pourrait Quitter Le Canada Face Au Projet C-22

Que se passe-t-il lorsqu’une application de messagerie, construite autour d’une promesse simple, refuse de négocier cette promesse avec un État ? Lundi soir, dans une salle restreinte où se côtoyaient sénateurs et élus, le vice-président stratégie et affaires mondiales de Signal, Udbhav Tiwari, a rappelé une ligne que l’organisation à but non lucratif ne compte pas déplacer. Le projet de loi C-22, baptisé Lawful Access Act, est déjà devant le Sénat après un passage accéléré à la Chambre des communes avant la pause estivale. S’il était adopté puis appliqué dans sa logique actuelle, Signal dit préférer ne plus servir le Canada plutôt que de livrer une version affaiblie de son produit.

Une Ligne Rouge Tracée Devant Les Législateurs

Le rendez-vous n’avait rien d’un grand-messe médiatique. L’association Canadian Internet Society avait réuni un cercle réduit. La séance était enregistrée, avec l’intention de transmettre les échanges aux comités sénatoriaux concernés. Dans ce cadre, Tiwari n’a pas découvert une position nouvelle. Il a surtout rendu visible, devant ceux qui vont examiner le texte, un refus déjà formulé : Signal ne modifiera pas son architecture pour satisfaire des demandes qui, selon lui, exposeraient la vie privée des Canadiens et, au-delà, celle de l’ensemble de ses utilisateurs.

Le texte, souvent résumé sous l’étiquette d’accès légal, élargirait la capacité des forces de l’ordre à surveiller et à collecter des données personnelles. Pour une messagerie dont le modèle repose sur le minimum de traces, la différence n’est pas cosmétique. Elle touche le cœur du service. Trois points concentrent l’opposition : le traitement du chiffrement, la collecte de métadonnées, et les mesures dites d’accès technique.

Le premier risque, tel que Tiwari l’a décrit, serait un contournement de fait du chiffrement de bout en bout par une injonction de partager des clés avec l’État. Le deuxième obligerait Signal à conserver bien plus que le strict nécessaire déjà recueilli, et à le garder six mois. Le troisième imposerait une modification ciblée du fonctionnement de la plateforme, afin qu’elle produise davantage d’informations. Aucun de ces scénarios n’est, pour l’organisation, compatible avec le produit qu’elle distribue ailleurs dans le monde.

Pour nous, c’est un enjeu assez grave pour casser fondamentalement Signal. S’il fallait choisir entre servir les utilisateurs du Canada avec le chiffrement de bout en bout que nous offrons partout, ou créer une version beaucoup plus faible qui relie toutes ces métadonnées, le choix serait malheureusement d’une clarté brutale.

– Udbhav Tiwari, vice-président stratégie et affaires mondiales de Signal

Pourquoi Le Chiffrement Ne Se « Dilue » Pas

Le chiffrement bout-en-bout n’est pas un réglage que l’on abaisse pour un territoire puis que l’on remonte pour les autres. Dans une messagerie comme Signal, les contenus des échanges sont conçus pour n’être lisibles que par les participants. L’opérateur ne détient pas, en principe, la clé qui ouvrirait ces conversations. Demander cette clé, ou exiger un mécanisme qui la rende disponible sur ordre, revient à changer la nature du service.

Tiwari a été explicite sur ce point. L’organisation ne fera pas de modifications produit pour répondre à des exigences qui mettraient en danger la confidentialité, non seulement au Canada, mais pour le reste de la base d’utilisateurs. Une exception locale crée une surface d’attaque globale. Une porte dérobée, même présentée comme étroite et judiciaire, reste une porte. Elle peut être mal conçue, mal gardée, copiée par d’autres régimes, ou simplement découverte.

Cette rigidité surprend parfois les observateurs habitués aux compromis industriels. Elle découle pourtant du positionnement de Signal. L’application n’est pas une filiale d’un groupe qui monétise l’attention. Son argument principal est la promesse technique. Si cette promesse devient conditionnelle selon le pays, elle cesse d’être un argument. Elle devient une option marketing, et c’est précisément ce que l’organisation dit refuser.

Métadonnées : Le Fichier Que L’On Croit Anodin

Le débat public se concentre souvent sur le contenu des messages. Le C-22, dans la lecture qu’en fait Signal, viserait aussi ce qui entoure le message. Qui contacte qui, à quel moment, depuis quel appareil, avec quelle fréquence : ces métadonnées utilisateurs dessinent un graphe social parfois plus révélateur que le texte lui-même. Une phrase chiffrée peut rester opaque. Une carte des relations, elle, parle.

Signal affirme déjà ne conserver que le strict minimum. L’obligation de collecter davantage, puis de stocker ces traces pendant six mois, changerait l’équilibre. Une base qui n’existe pas ne peut pas fuiter. Une base constituée pour répondre à la loi devient une cible, pour des acteurs étatiques comme pour des intrus. Le délai de six mois n’est pas un détail administratif. C’est une fenêtre pendant laquelle des données de connexion restent exploitables.

Tiwari a relié explicitement ce point à la rupture du produit. Relier ces métadonnées, les conserver, les rendre accessibles sur demande, ce n’est pas ajouter une fonctionnalité. C’est construire une autre application, plus faible, et la proposer aux personnes qui avaient choisi Signal justement pour éviter ce genre de fichier. Le choix, a-t-il dit, serait alors sans ambiguïté.

L’Accès Technique, Troisième Levier

Le troisième grief porte sur les mesures d’accès technique. Il ne s’agirait plus seulement de remettre une clé existante ou d’allonger une conservation. Il s’agirait d’ordonner un changement ciblé du fonctionnement, afin que la plateforme collecte plus d’informations qu’elle ne le fait aujourd’hui. Pour une équipe qui conçoit son client et son serveur autour de la minimisation, cette injonction ressemble à une réécriture imposée.

Ce levier est souvent présenté, dans les débats d’accès légal, comme proportionné : on ne demande pas tout, on demande une adaptation précise, pour une enquête précise. Du point de vue de Signal, la précision ne change pas le résultat. Une modification qui fait apparaître une donnée nouvelle est une modification du modèle de menace. Elle doit être maintenue, testée, documentée, et elle peut servir de précédent. Une fois le mécanisme là, la tentation de l’élargir existe, au Canada comme ailleurs.

C’est aussi pour cela que l’organisation parle d’un risque qui dépasse les frontières. Un changement de code déployé pour un marché ne reste pas sagement dans ce marché. Les applications sont mondiales. Les équipes sont mondiales. Les erreurs, lorsqu’elles surviennent, le sont aussi. Affaiblir le client canadien, c’est prendre le risque d’affaiblir la confiance de tous ceux qui installent la même application.

Ce Que Le Texte Changerait, Vu De Signal

Pour clarifier l’écart entre le service actuel et ce que redoute l’organisation, on peut poser les trois scénarios côte à côte. Aucun n’est présenté par Signal comme une simple formalité de conformité.

• Clés de chiffrement : une ordonnance pourrait exiger le partage de clés, contournant de fait le chiffrement de bout en bout.
• Conservation élargie : l’application devrait recueillir plus de métadonnées que son minimum actuel et les garder six mois.
• Modification ciblée : une injonction pourrait imposer un changement technique pour faire remonter davantage d’informations.

Ces trois voies convergent vers le même constat interne : le produit ne serait plus celui que Signal accepte de distribuer. D’où la formule répétée devant les élus. L’organisation ne bâtira pas une déclinaison canadienne allégée. Elle assumerait plutôt l’interruption du service sur ce marché.

Un Précédent Qui N’Est Pas Une Coupure Volontaire

Interrogé par BetaKit lors d’un échange en panel, Tiwari a précisé un point souvent mal compris. Signal n’a jamais, de sa propre initiative, coupé l’accès d’un pays. En revanche, l’organisation a déjà refusé de se plier à des injonctions législatives venues de Russie, de Chine ou de Corée du Nord. Dans ces cas, ce sont les autorités locales qui ont ensuite ordonné aux fournisseurs d’accès de brider le service.

La séquence importe. Elle dessine ce qui pourrait arriver au Canada si le C-22 était adopté et appliqué dans le sens redouté. Signal maintiendrait son refus. L’indisponibilité pour les utilisateurs canadiens ne viendrait pas d’un interrupteur actionné à distance par l’éditeur, mais d’un enchaînement : non-conformité, puis mesures visant à restreindre l’accès. Tiwari n’exclut pas une forme d’impasse. Il juge toutefois peu probable qu’elle dure, au regard des pouvoirs que le texte entend conférer.

Nous ne modifierons pas nos produits pour nous conformer à des demandes qui mettent en péril la vie privée, non seulement des Canadiens, mais de toutes les autres personnes dans le monde.

– Udbhav Tiwari, Signal

Le Sénat, Dernier Espace De Discussion

Le calendrier explique l’urgence du message. Le projet a été poussé à la Chambre des communes avant la relâche estivale. Il se trouve désormais au Sénat. C’est là que les auditions, les amendements et les rapports de comités peuvent encore modifier la portée du texte. La Canadian Internet Society, en enregistrant la soirée pour les comités concernés, cherche visiblement à faire entrer cet argument technique dans le dossier parlementaire, pas seulement dans la chronique.

Pour les élus, la tension est classique. D’un côté, des enquêtes qui se heurtent à des outils devenus, par conception, illisibles. De l’autre, une infrastructure numérique dont la crédibilité repose sur l’absence de porte dérobée. Le C-22 tente de trancher en faveur d’un accès plus large. Signal répond que cette tranche coupe le service lui-même. Entre les deux, le Sénat doit décider si la proportionnalité invoquée par les promoteurs du texte survit au détail des clés, des délais de conservation et des modifications de code.

Une Opposition Qui Dépasse Une Seule Application

Signal n’est pas isolé dans ce refus. Des groupes canadiens de libertés civiles dénoncent des pouvoirs de surveillance qu’ils jugent sans précédent pour la police. Le mois dernier, des entreprises technologiques canadiennes et européennes ont aussi adressé une lettre ouverte aux ministres de l’Industrie et de la Sécurité publique. Leur argument n’était pas seulement moral. Il était économique : le texte éroderait la confiance dans l’industrie technologique du pays et affaiblirait son paysage concurrentiel.

Cette lettre mérite d’être lue à côté de la prise de position de Signal. Une messagerie à but non lucratif peut menacer de partir. Une entreprise qui vend des logiciels, de l’hébergement ou des services aux organisations peut, elle, perdre des clients étrangers qui ne veulent pas que leurs données transitent par un cadre perçu comme intrusif. La vie privée devient alors un critère d’achat, pas seulement un principe. Un marché qui oblige les fournisseurs à construire des exceptions locales se rend moins lisible pour les acheteurs internationaux.

Le risque de réputation est concret. Le Canada a longtemps été présenté, dans les cercles technologiques, comme un cadre relativement prévisible. Un texte perçu comme une obligation de casser le chiffrement, ou de stocker des graphes de relations, change cette perception. Même si le périmètre final était plus étroit que ce que craignent les opposants, le signal envoyé pendant le débat compte déjà. Les décisions d’architecture, dans les entreprises, se prennent sur plusieurs années.

Ce Que Les Utilisateurs Devraient Surveiller

Pour une personne qui ouvre Signal chaque jour, le débat peut sembler lointain jusqu’au jour où l’application ne se connecte plus. Quelques repères permettent pourtant de suivre l’affaire sans attendre ce scénario.

• Le sort du texte au Sénat, et notamment les amendements sur le chiffrement et la durée de conservation.
• La manière dont seraient définies les mesures d’accès technique : ordre ponctuel ou obligation de conception.
• La réaction des fournisseurs, au-delà de Signal, si une obligation de conformité devenait effective.
• Le précédent invoqué par Tiwari : refus de l’éditeur, puis restriction éventuelle via les fournisseurs d’accès.

Aucun de ces points ne dit que l’application va disparaître demain. Tiwari a lui-même décrit une chaîne d’événements, pas un bouton. Il a aussi jugé qu’un statu quo prolongé était peu vraisemblable si les pouvoirs du C-22 étaient confirmés. Autrement dit, le risque n’est pas théorique, mais il dépend encore du texte final et de la façon dont il serait exécuté.

Confiance, Concurrence Et Souveraineté Numérique

Le dossier déborde la messagerie. Il touche à la façon dont un pays veut se situer dans l’économie des outils chiffrés. Exiger des accès, c’est revendiquer une capacité d’enquête. Refuser ces accès, c’est revendiquer une capacité à attirer des services qui ne veulent pas fragmenter leur sécurité. Les deux revendications peuvent coexister dans un discours politique. Elles coexistent mal dans un même binaire.

Les entreprises signataires de la lettre ouverte ont insisté sur l’érosion de confiance. Le mot est large, mais il recouvre des effets mesurables : appels d’offres perdus, clauses contractuelles plus dures, hébergement déplacé, clients qui demandent des garanties écrites sur l’absence de porte dérobée. Une messagerie sécurisée n’est que la partie visible. Le même raisonnement vaut pour les coffres de documents, les sauvegardes, les outils de collaboration utilisés par des équipes réparties entre plusieurs pays.

Il y a aussi un effet de bord sur les alternatives. Si un service mondial refuse le marché, les utilisateurs se reportent vers des outils moins stricts, parfois hébergés dans des cadres encore plus opaques, ou vers des solutions maison mal auditées. Le résultat sécuritaire peut alors être l’inverse de l’intention. On n’obtient pas plus de lisibilité. On obtient une dispersion, avec des traces ailleurs, moins encadrées, et des citoyens moins bien protégés contre les fuites ordinaires.

Une Comparaison Utile, Sans Confondre Les Régimes

Tiwari a cité la Russie, la Chine et la Corée du Nord comme exemples de refus suivis d’un bridage par les fournisseurs d’accès. La comparaison ne signifie pas que le cadre canadien serait identique à ces régimes. Elle sert à décrire une mécanique : l’éditeur ne coupe pas, l’accès est entravé de l’extérieur. Transposée au Canada, cette mécanique passerait par des outils juridiques différents, des contrôles judiciaires, un débat public. Elle n’en resterait pas moins, pour l’utilisateur final, une perte d’accès.

C’est sans doute le point le plus inconfortable pour les promoteurs du texte. On peut juger légitime d’enquêter sur des infractions graves. On peut aussi reconnaître qu’un service conçu pour ne pas voir les messages ne peut pas, sans se renier, commencer à les voir. Le compromis souvent proposé, une exception « seulement pour les cas sérieux », se heurte à la contrainte technique. Le logiciel ne distingue pas, dans son chiffrement, le mobile du journaliste, celui du militant, celui de la personne visée par une enquête. Il chiffre, ou il ne chiffre plus de la même façon.

D’où la formule de Tiwari sur un choix « d’une clarté brutale ». Servir le Canada avec le même chiffrement qu’ailleurs, ou servir le Canada avec un produit relié à un stock de métadonnées. Il n’y a pas, dans son récit, de troisième voie crédible. Cette absence de troisième voie est précisément ce que le travail sénatorial pourrait encore tester, en resserrant le texte au point que Signal n’y voie plus une rupture. Rien, dans les propos tenus lundi, n’indique que l’organisation juge ce resserrement déjà acquis.

Ce Que Retenir Avant La Suite Parlementaire

L’avertissement de Signal n’est pas une menace marketing. C’est une description de contrainte. Le C-22, s’il imposait le partage de clés, une conservation élargie de six mois ou une modification technique ciblée, placerait l’organisation devant un dilemme qu’elle dit déjà tranché. Elle ne construirait pas une version canadienne plus faible. L’indisponibilité, si elle advenait, suivrait plutôt le schéma déjà observé ailleurs : refus de conformité, puis restriction d’accès.

Autour de cette position, le paysage est plus large que une seule application. Libertés civiles, lettre d’entreprises canadiennes et européennes, compétitivité du secteur : les arguments se recoupent sans se confondre. Le Sénat dispose encore du texte. Les comités disposeront, si la Canadian Internet Society tient son engagement, d’un enregistrement où la ligne rouge a été dite sans détour. La suite dira si cette ligne rouge modifie le projet, ou si le projet confirme la sortie que Signal décrit comme inévitable.

En attendant, le geste le plus utile pour qui suit le dossier est simple. Lire le périmètre exact des obligations, pas seulement leur intitulé. Une loi d’accès légal peut viser des métadonnées, des clés, ou le code lui-même. Ce n’est pas le même geste. Et pour une messagerie dont toute la valeur tient à ne pas pouvoir lire ses utilisateurs, ce geste-là décide de sa présence.