[Informatique] La fiabilité du cryptage des communications ébranlée

15 Septembre 2013

Le cryptage des données informatiques, auquel se fient des millions d'entreprises et d'internautes, ressort ébranlé par les nouvelles révélations d'Edward Snowden selon lesquelles la NSA américaine peut décoder l'essentiel des systèmes, jugent des experts français.

Jeudi, plusieurs médias ont relayé des documents fournis par l'ancien consultant de l'Agence nationale de sécurité (NSA), coutumier des révélations fracassantes sur les atteintes aux libertés publiques et à la vie privée.

Ces documents indiquent que l'agence de renseignement américaine finance à hauteur de 190 millions d'euros par un an un programme qui lui permet de "casser" les codes de nombreux systèmes de chiffrement, grâce à ses ordinateurs super puissants mais également grâce à la "coopération" avec des entreprises "américaines et étrangères".

Certains de ces groupes de sécurité informatique et fournisseurs de services internet - dont le nom n'est pas révélé - "disent avoir été forcés par le gouvernement (américain) à donner leurs clés de lecture, ou à lui fournir un point d'entrée" pour accéder à leurs logiciels de cryptage.

"Ces accusations sont très crédibles, des preuves existaient depuis la fin des années 1990, mais ces révélations montrent l'ampleur de ce programme et surtout une systématisation sans aucune mesure", résume à l'AFP Gérôme Billois, administrateur du Clusif, l'association française de référence en termes de cybersécurité.

Il évoque notamment "l'influence directe de la NSA auprès des éditeurs de logiciels pour que des vulnérabilités soient ajoutées dans les produits commerciaux. Et c'est donc comme si le fabricant d'une serrure expliquait à la NSA comment se fabriquer un passe !".

"C'est tout à fait courant. Ces coopérations peuvent être obtenues au moyen d'injonctions judiciaires ou administratives, ou en raison du marché gigantesque que représente pour les sociétés et fournisseurs américains le complexe militaro-sécuritaire américain. Ou encore en payant, tout simplement : le budget annuel consacré à ces opérations est un argument puissant", renchérit Yves Le Floch, directeur du développement de la cybersécurité chez Sogeti.