Alors même que les éditeurs de logiciels cèdent aux pressions grandissantes des gouvernements sur le chiffrement des données, Discord fait un étonnant pas de côté.
Introduction
Discord cherche-t-il à faire oublier sa tentative infructueuse d’instaurer la vérification d’âge il y a quelques mois ? Toujours est-il que les défenseurs de la vie privée sur le Web peuvent aujourd’hui applaudir la plateforme américaine. Discord vient d’officialiser le chiffrement de bout en bout pour les appels vocaux et vidéos. Une décision à contre-courant, qui intervient quelques jours après que Meta a supprimé le chiffrement de ses messages privés sur Instagram.
Le chiffrement partout, tout le temps
Dès aujourd’hui, les quelque 200 millions d’utilisateurs et d’utilisatrices de Discord sont donc assurés que leurs échanges vocaux ou en visio sont protégés par un chiffrement de bout en bout. Cela concerne les appels en duo, mais également les appels de groupe, y compris les salons vocaux intégrés aux serveurs Discord. Seule exception : les stage channels, les conférences ouvertes, qui, elles, restent en clair en raison de difficultés techniques.
L’arrivée du chiffrement sur Discord n’est en réalité pas surprenante. La plateforme l’avait effectivement annoncée en septembre 2024, mais souhaitait concevoir en interne son propre protocole de chiffrement, baptisé DAVE. Un protocole audité par le cabinet indépendant Trail of Bits et qui s’accompagne d’un livre blanc consultable, comme son code source, sur GitHub. Autrement dit, le top du top pour celles et ceux qui militent pour un Web ouvert et protecteur des données personnelles.
Mais alors, pourquoi se limiter aux échanges audio et vidéo et ne pas proposer de chiffrer également les messages textes ? C’est le compromis auquel se plie Discord afin de satisfaire à ses obligations de modération. En effet, pour pouvoir faire la chasse au contenu illicite et pour lutter contre le harcèlement sur la plateforme, Discord est bien obligé de pouvoir accéder aux messages qui sont échangés. Une décision assumée par l’éditeur sur son blog.
Une manœuvre risquée
Comme on l’écrivait plus haut, la décision de Discord étonne dans un paysage politique clairement adverse à la protection des données sur le Web. Après que Meta a officialisé l’arrêt des DM chiffrés sur Instagram, d’autres plateformes ont également mis au frigo leur projet de proposer des fonctionnalités similaires. On pense notamment à TikTok, qui n’évoque même plus cette possibilité dans sa communication.
Attaqué de toutes parts au motif que le chiffrement met des bâtons dans les roues des régulateurs pour lutter contre la pédocriminalité, le chiffrement des échanges sur le Web revient régulièrement sur la table des négociations, y compris en Europe, où le Parlement est d’ordinaire plutôt favorable à protéger les données des internautes. On pense notamment au projet ChatControl, déjà balayé à plusieurs reprises, mais qui renaît quasi annuellement sous une autre forme et fait office d’épouvantail pour celles et ceux qui tiennent à leur anonymat.
En activant le chiffrement des appels dans un contexte aussi tendu, Discord se met une cible dans le dos et s’attend naturellement à se faire taper sur les doigts par les régulateurs des pays les moins favorables à la confidentialité sur le Web. On imagine d’ailleurs que le sujet reviendra sur la table en France dès le 1er septembre prochain, date à laquelle la plupart des plateformes web devront soumettre leurs utilisateurs et utilisatrices à une vérification de leur âge.
Journaliste
