S'inscrire

Les chefs de police réclament des solutions pour accéder aux données chiffrées dans les affaires de criminalité grave

SShiloh 3 min de lecture 213 vues

Les chefs de police européens ont déclaré que le partenariat complémentaire entre les services répressifs et l’industrie technologique est menacé en raison du cryptage de bout en bout (E2EE).

Ils ont appelé l’industrie et les gouvernements à prendre des mesures urgentes pour garantir la sécurité publique sur les plateformes de médias sociaux.

« Les mesures de confidentialité actuellement mises en place, telles que le cryptage de bout en bout, empêcheront les entreprises technologiques de détecter toute infraction se produisant sur leurs plateformes », a déclaré Europol .

« Cela empêchera également les forces de l’ordre d’obtenir et d’utiliser ces preuves dans des enquêtes visant à prévenir et à poursuivre les crimes les plus graves tels que les abus sexuels sur enfants, la traite des êtres humains, le trafic de drogue, les homicides, la criminalité économique et les infractions terroristes. »

L’idée selon laquelle les protections E2EE pourraient entraver l’application de la loi est souvent évoquée sous le nom de problème de « l’obscurité » , suscitant des inquiétudes selon lesquelles cela crée de nouveaux obstacles à la collecte de preuves d’activités néfastes.

Ce développement s’inscrit dans le contexte du déploiement par défaut d’E2EE dans Messenger pour les appels personnels et les messages personnels individuels à partir de décembre 2023.

La National Crime Agency (NCA) du Royaume-Uni a depuis critiqué les choix de conception de l’entreprise, qui rendaient plus difficile la protection des enfants contre les abus sexuels en ligne et compromettaient leur capacité à enquêter sur les crimes et à protéger le public contre de graves menaces.

« Le cryptage peut être extrêmement bénéfique, en protégeant les utilisateurs contre toute une série de crimes », a déclaré le directeur général de la NCA, Graeme Biggar. « Mais le déploiement brutal et de plus en plus répandu par les grandes entreprises technologiques du cryptage de bout en bout, sans suffisamment tenir compte de la sécurité publique, met les utilisateurs en danger. »

La directrice exécutive d’Eurool, Catherine de Bolle, a souligné que les entreprises technologiques ont la responsabilité sociale de développer un environnement sûr sans entraver la capacité des forces de l’ordre à recueillir des preuves.

La déclaration commune exhorte également l’industrie technologique à créer des produits en gardant à l’esprit la cybersécurité, tout en prévoyant un mécanisme permettant d’identifier et de signaler les contenus préjudiciables et illégaux.

« Nous n’acceptons pas qu’il doive y avoir un choix binaire entre la cybersécurité ou la vie privée d’une part et la sécurité publique de l’autre », ont déclaré les agences.

« Notre point de vue est que des solutions techniques existent ; elles nécessitent simplement de la flexibilité de la part de l’industrie ainsi que des gouvernements. Nous reconnaissons que les solutions seront différentes pour chaque capacité, et différeront également entre les plates-formes. »

Meta, pour ce que ça vaut, s’appuie déjà sur une variété de signaux glanés à partir d’informations non cryptées et de rapports d’utilisateurs pour lutter contre l’exploitation sexuelle des enfants sur WhatsApp.

Plus tôt ce mois-ci, le géant des médias sociaux a également annoncé qu’il testait un nouvel ensemble de fonctionnalités sur Instagram pour protéger les jeunes contre la sextorsion et les abus d’images intimes grâce à l’analyse côté client.

« La protection contre la nudité utilise l’apprentissage automatique sur l’appareil pour analyser si une image envoyée dans un DM sur Instagram contient de la nudité », a déclaré Meta .

« Étant donné que les images sont analysées sur l’appareil lui-même, la protection contre la nudité fonctionnera dans les discussions cryptées de bout en bout, où Meta n’aura pas accès à ces images – à moins que quelqu’un ne choisisse de nous les signaler. »

01 / CONTINUER

Les derniers articles

CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-20183 MEDIUM 4.3 A vulnerability in the web-based management interface of Cisco Identity… 10/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-126261 CRITICAL 9.8 A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0… 10/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-126187 N/A React is a JavaScript library for building user interfaces. From… 10/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-123084 MEDIUM 6.5 An **expression language injection** has been found in the HeaderContentGuard.permit… 10/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-0480 N/A Missing Authentication for Critical Function in AMD Secure Encrypted Virtualization… 10/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-0454 N/A An out-of-bounds write in the AMD Secure Encrypted Virtualization (SEV)… 10/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-0435 N/A Operation on a resource after expiration or release in the… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-015 ALERTE [MàJ] Vulnérabilité dans OpenSSH (05 novembre 2026) 05/11/2026 ◆ NVD CVE-2026-20183 MEDIUM 4.3 A vulnerability in the web-based management interface of Cisco Identity… 10/11/2026 ◆ CISA KEV CVE-2026-124194 EXPLOITÉE Microsoft Office Outlook Missing User Interaction for Potentially Unsafe Action… 10/11/2026 ◆ EXPLOIT-DB CVE-2026-109618 EXPLOIT PUBLIC [remote] PHP2Shell (CVE-2026-109618) - PHP core versions after v5.4 -… 22/10/2026 ◆ CERT-FR CERTFR-2026-ALE-014 ALERTE [Màj] Multiples vulnérabilités dans PHP (21 octobre 2026) 21/10/2026 ◆ NVD CVE-2026-126261 CRITICAL 9.8 A improper authorization vulnerability in Fortinet FortiManager 8.0.0, FortiManager 7.6.0… 10/11/2026 ◆ CISA KEV CVE-2026-111793 EXPLOITÉE Openwave Messaging Limited Webtop Media Transcoder Incorrect Resource Transfer Between… 10/11/2026 ◆ EXPLOIT-DB EDB-52696 EXPLOIT PUBLIC [remote] Edimax BR-6478AC firmware v2.20 - authenticated command injection 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-013 ALERTE [MàJ] Multiples vulnérabilités dans Ivanti Connect Secure (ICS) (14 octobre… 14/10/2026 ◆ NVD CVE-2026-126187 N/A React is a JavaScript library for building user interfaces. From… 10/11/2026 ◆ CISA KEV CVE-2026-20320 EXPLOITÉE Cisco BroadWorks Improper Restriction of XML External Entity Reference Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52697 EXPLOIT PUBLIC [webapps] Automotive Shop Management System 1.0 - SQLi 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-012 ALERTE Incident de sécurité ciblant les contrôleurs à distance des installations… 12/10/2026 ◆ NVD CVE-2026-123084 MEDIUM 6.5 An **expression language injection** has been found in the HeaderContentGuard.permit… 10/11/2026 ◆ CISA KEV CVE-2026-111560 EXPLOITÉE Barracuda Networks Multiple Products OS Command Injection Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52698 EXPLOIT PUBLIC [webapps] Open eClass 3.15 - RCE 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-011 ALERTE Multiples vulnérabilités dans Citrix NetScaler ADC et Gateway (28 septembre… 28/09/2026 ◆ NVD CVE-2026-0480 N/A Missing Authentication for Critical Function in AMD Secure Encrypted Virtualization… 10/11/2026 ◆ CISA KEV CVE-2026-116606 EXPLOITÉE Barracuda Networks Email Security Gateway (ESG) Authentication Bypass Using an… 10/11/2026 ◆ EXPLOIT-DB EDB-52699 EXPLOIT PUBLIC [webapps] Keycloak 26.7.2 - Unauthenticated Account Takeover 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-010 ALERTE Vulnérabilité dans Metabase (10 septembre 2026) 10/09/2026 ◆ NVD CVE-2026-0454 N/A An out-of-bounds write in the AMD Secure Encrypted Virtualization (SEV)… 10/11/2026 ◆ CISA KEV CVE-2026-125350 EXPLOITÉE Google Chromium Use-After-Free Vulnerability 10/11/2026 ◆ EXPLOIT-DB EDB-52700 EXPLOIT PUBLIC [remote] Synametrics Syncrify 6.2 - command execution 21/10/2026 ◆ CERT-FR CERTFR-2026-ALE-009 ALERTE Multiples vulnérabilités dans SonicWall Secure Mobile Access (02 septembre 2026) 02/09/2026 ◆ NVD CVE-2026-0435 N/A Operation on a resource after expiration or release in the… 10/11/2026 ◆ CISA KEV CVE-2026-102895 EXPLOITÉE GPUStack Improper Authentication Vulnerability 09/11/2026 ◆ EXPLOIT-DB EDB-52701 EXPLOIT PUBLIC [remote] South River Technologies Titan MFT Server 26.0.0 - code… 21/10/2026 ◆