Dernières Nouvelles (FR)

Les utilisateurs poursuivent Meta aux États-Unis pour échec de chiffrement des messages WhatsApp

whatsapp
Photo: whatsapp - Photo: DenPhotos / Shutterstock.com

Un groupe international d’utilisateurs a déposé une plainte au Justiça Federal du Estados Unidos contre le Meta, le conglomérat technologique chargé de gérer l’application de messagerie WhatsApp. La pétition initiale fait valoir que la plateforme n’offre pas la sécurité promise dans ses campagnes marketing, notamment en ce qui concerne la technologie de protection des données. Le litige se déroule devant le Tribunal fédéral de l’État du Califórnia et vise à représenter les personnes qui utilisent le système de communication depuis avril de l’an deux mille seize.

Les documents présentés à la justice américaine soutiennent que le système de protection de bout en bout présente des failles opérationnelles permettant l’accès aux contenus privés. Segundo les dossiers, les employés internes de l’entreprise et les entreprises externalisées auraient la possibilité de stocker et d’analyser les conversations, contredisant le postulat selon lequel seuls l’expéditeur et le destinataire disposent des clés de lecture. La plainte s’appuie sur des rapports de professionnels ayant travaillé directement avec la modération et le traitement des données de la plateforme.

Application WhatsApp
Application WhatsApp – Foto : Worawee Meepian / Shutterstock.com

La demande légale englobe des citoyens de plusieurs pays, dont les résidents des Austrália, Brasil, Índia, México et ​​África, Sul, démontrant l’ampleur mondiale du mécontentement. Les avocats représentant les plaignants demandent le paiement de dommages-intérêts financiers pour dommages matériels et punitifs, en plus d’exiger une ordonnance du tribunal exigeant que l’entreprise mette immédiatement fin aux pratiques de partage d’informations sans le consentement explicite des consommateurs.

Détails des accusations concernant l’accès aux conversations

L’argument central des plaignants porte sur l’écart entre la communication publique de la plateforme et les pratiques internes d’ingénierie logicielle. Les plaignants affirment que l’infrastructure technique de l’application a été conçue de manière à permettre que les métadonnées et les contenus spécifiques soient détournés vers des serveurs d’analyse avant d’être définitivement supprimés. La pratique Essa permettrait d’extraire des informations précieuses sur le comportement des utilisateurs.

Les dossiers précisent que le partage d’informations avec des partenaires externes se fait sous la justification de l’amélioration de l’intelligence artificielle et de la modération du contenu. Cependant, les utilisateurs affirment qu’à aucun moment ils n’ont donné une autorisation claire et sans ambiguïté pour que leurs messages personnels soient utilisés comme base de formation pour des algorithmes ou examinés par des modérateurs humains situés dans des centres de traitement du monde entier.

La recherche d’une certification de classe est une étape fondamentale dans la stratégie juridique des procureurs. Caso le juge chargé de l’affaire accepte la demande, l’action représentera automatiquement des dizaines de millions de personnes qui ont installé et utilisé l’application ces dernières années, augmentant de façon exponentielle le risque financier et de réputation pour le contrôleur de la plateforme de messagerie.

Positionnement officiel de l’entreprise technologique

L’administration du Meta a catégoriquement rejeté toutes les allégations enregistrées au tribunal du Califórnia, qualifiant les accusations d’infondées et déconnectées de la réalité technique de la requête. Les responsables de la société Representantes ont publié des déclarations indiquant que la plateforme utilise le protocole Signal, reconnu dans le monde entier comme l’une des normes les plus rigoureuses et les plus sécurisées pour l’échange de messages numériques.

La défense de l’entreprise soutient que les plaignants n’ont présenté aucune preuve d’expert ou de preuve technique capable de démontrer que le système de clé cryptographique a été brisé ou contourné par les ingénieurs de l’entreprise. L’entreprise rappelle que l’architecture logicielle empêche physiquement toute personne extérieure à la conversation initiale, y compris les administrateurs du serveur eux-mêmes, de pouvoir décoder le texte, l’audio ou les images envoyés.

Comment fonctionne le protocole de sécurité numérique

La technologie de protection de bout en bout a été implémentée de manière native et standard dans l’application de messagerie au premier semestre 2016. Le mécanisme fonctionne en générant des clés cryptographiques exclusives qui sont stockées uniquement sur les appareils physiques des utilisateurs impliqués dans la communication. Quando, un message quitte l’appareil d’origine, il est brouillé dans un code complexe qui circule sur Internet sous une forme totalement illisible.

Le processus de décodage a lieu exclusivement au moment où le paquet de données atteint l’appareil de destination, où la clé correspondante traduit le code dans son format d’origine. Especialistas en cybersécurité expliquent que, même si le contenu des messages est protégé par cette méthode, les entreprises technologiques sont toujours en mesure de collecter des métadonnées, telles que les heures d’envoi, les adresses IP et la fréquence des interactions, ce qui génère souvent des débats sur les limites de la confidentialité numérique.

Développements pour le marché des applications

Le litige en cours dans l’affaire Califórnia soulève des questions fondamentales sur la transparence des grandes entreprises technologiques concernant les conditions de service imposées aux consommateurs. L’obligation d’accepter des politiques de confidentialité étendues et complexes a été critiquée par les organismes de protection des consommateurs dans plusieurs juridictions.

La confiance dans l’intégrité des communications numériques est le pilier central du modèle économique des plateformes qui traitent quotidiennement des milliards de messages. Profissionais des secteurs sensibles, tels que les journalistes, les avocats et les militants des droits de l’homme, dépendent de la garantie d’un secret absolu pour mener leurs activités sans risque d’interception par des gouvernements ou des entreprises privées.

L’avancement de ce procès pourrait obliger l’industrie du logiciel à revoir la manière dont elle fait la publicité de ses fonctionnalités de sécurité. Si le tribunal détermine que les campagnes publicitaires étaient trompeuses, d’autres entreprises du secteur pourraient faire face à des poursuites similaires, créant un effet d’entraînement qui nécessitera une plus grande précision technique dans les promesses faites aux utilisateurs finaux.

Même si le processus suit les procédures bureaucratiques du système judiciaire américain, la plateforme continue de fonctionner sans modification de ses fonctionnalités de base. La base mondiale d’utilisateurs actifs reste stable, mais les analystes du marché constatent une augmentation du nombre de téléchargements d’applications concurrentes qui fondent leurs stratégies marketing sur l’offre d’une confidentialité absolue et de l’open source.

Enquêtes parallèles et historique de modération

Le débat sur l’accès abusif aux informations privées a pris de l’ampleur ces dernières années en raison d’incidents isolés impliquant des employés de grandes entreprises. Le document Relatórios des agences de sécurité européennes a déjà documenté des cas dans lesquels des modérateurs de contenu tiers, opérant dans des pays dotés d’une législation du travail et de protection des données moins stricte, ont eu accès à des médias sensibles sous couvert de formation de systèmes automatisés de détection de spam et de matériel illicite. Les épisodes Esses, bien que traités par les entreprises comme des violations spécifiques de la conduite interne, fournissent des munitions pour des actions collectives visant à prouver l’existence de failles systémiques dans l’architecture de la vie privée.

Le mémoire actuel compile ces incidents historiques pour construire le récit selon lequel la vulnérabilité n’est pas un accident mais une caractéristique opérationnelle tolérée par la direction. La thèse centrale est que la nécessité de monétiser la base d’utilisateurs et de développer des outils d’intelligence artificielle compétitifs l’emporte sur l’engagement public envers le secret des communications. Le Tribunal fédéral évaluera si la collecte de données auxiliaires et le traitement des rapports des utilisateurs constituent une violation de la promesse de protection complète, un jugement qui nécessitera une analyse détaillée des lignes de code et des manuels d’ingénierie internes.

Réactions des dirigeants du secteur technologique

La publicité autour du procès a suscité des réactions immédiates de la part des dirigeants des entreprises concurrentes, qui ont profité de l’occasion pour mettre en avant les prétendus avantages de leurs propres produits. Le fondateur et directeur général de l’application Telegram a utilisé ses canaux de communication officiels pour critiquer sévèrement l’architecture de sécurité de la plateforme rivale, affirmant que les promesses de confidentialité ont toujours été une stratégie marketing vide de sens et que l’accès aux données par les gouvernements et les entreprises partenaires est une pratique courante dans l’infrastructure Meta. Silício, connu pour ses investissements dans les technologies décentralisées, a approuvé les critiques et recommandé une migration massive vers des applications maintenues par des fondations à but non lucratif, qui ne bénéficient d’aucune incitation financière pour exploiter les données de leurs utilisateurs. Les déclarations publiques Essas intensifient la concurrence sur le marché de la messagerie instantanée et démontrent comment la perception de la sécurité est devenue le principal différenciateur concurrentiel dans une économie numérique saturée d’options.

Prochaines étapes du processus judiciaire

Le calendrier américain Justiça prévoit que les premières audiences pour débattre de la certification de la classe d’utilisateurs auront lieu dans les prochains mois. Durante Dans cette phase préliminaire, les avocats de la défense tenteront de classer l’affaire sans suite en arguant du manque de preuves matérielles, tandis que le parquet demandera l’autorisation légale d’exiger la violation de la confidentialité des documents internes de l’entreprise, qui pourraient révéler des détails sans précédent sur le fonctionnement des serveurs de messagerie.