1Depuis l’apparition des réseaux et d’Internet, le nombre des échanges numériques n’a cessé de croître. L’adoption généralisée des smartphones, entraînée par l’offre incessante de nouvelles solutions connectées visant à satisfaire nos besoins et envies (les « apps »), a fait exploser le nombre d’échanges numériques. Les « géants du Web » – au premier rang desquels Facebook, Apple, Google et Amazon – sont ainsi devenus incontournables : télévision connectée, paiements sans contact, magasins d’applications, commerce en ligne, distribution, éducation, jeux, services bancaires…

2La sensibilité des informations utilisées et l’augmentation exponentielle du nombre des consommateurs justifient le développement de politiques de sécurité informatique d’exception. La moindre faille dans les systèmes provoque en effet des désordres irrémédiables et préjudiciables, aussi bien sur un plan personnel (atteintes à la vie privée) que financier (cyberfraudes).

3La cryptologie (étymologiquement, la « science du secret ») se présente ainsi comme une technique indispensable à la construction d’un système d’échanges numériques sécurisé et à la protection des données. Elle est aussi, de fait, un outil à la disposition des auteurs de crimes et de délits pour tenter de se soustraire à l’action de la justice.

Fonctions et techniques de la cryptologie

4La cryptologie inclut la cryptographie, dont l’objet est de coder les messages, et la cryptanalyse, qui vise à les décoder. Elle assure trois fonctions principales : la confidentialité, l’authenticité et l’intégrité.

5Elle sert d’abord à transformer une information lisible en une information non intelligible pour toute personne ne possédant pas la « clé » de lecture. Elle permet également de s’assurer, sur les réseaux, de l’identité des personnes et des services d’échanges ou de transactions – et ce dans les deux sens : elle garantit au prestataire de service que l’utilisateur connecté est bien la personne qu’il prétend être et à l’utilisateur que le service utilisé est authentique. Elle certifie enfin que les informations n’ont pas été modifiées ou altérées durant les échanges numériques (ainsi, en cas de demande de virement entre un client et sa banque, toute personne susceptible d’intercepter cette demande et de la modifier pourrait transmettre de fausses informations à l’organisme bancaire).

6Selon l’usage désiré, les techniques de cryptographie utilisées diffèrent : le hachage, le chiffrement et la signature numérique.

7Le hachage est une fonction qui permet de calculer une signature unique d’un fichier afin d’être comparé pour être authentifié. Il est par exemple utilisé pour comparer le contenu retrouvé dans un smartphone avec celui d’un espace de stockage (cloud).

8Le chiffrement est dit symétrique ou asymétrique. Le premier permet de chiffrer et de déchiffrer un fichier avec une seule clé (ou code). C’est le cas d’un document protégé par un mot de passe. Le second repose sur l’utilisation d’une paire de clés : l’une publique, l’autre privée. Par exemple, lors d’échanges de faux documents entre le faussaire et le commanditaire : le commanditaire, connaissant la clé publique, l’utilise pour chiffrer les documents ; le faussaire utilise quant à lui la clé privée pour accéder aux documents.

9La signature numérique (ou signature électronique) est un mécanisme à double clé (publique et privée) permettant de garantir l’intégrité d’un document électronique et d’en authentifier l’auteur.

Retour d’expertise

10Les officiers de police judiciaire (policiers, gendarmes ou douaniers), les magistrats et les experts qu’ils missionnent sont fréquemment confrontés à la problématique de l’accès à des données cryptées présentes sur divers supports (ordinateurs portables, smartphones, tablettes tactiles…) utilisés par des personnes soupçonnées de se livrer à une activité illicite.

11Les principales difficultés rencontrées concernent aujourd’hui les smartphones. En effet, certains smartphones – ou logiciels et applications associées – mobilisent pleinement les ressources de la cryptologie, au point de gêner, ralentir ou même bloquer les investigations sur ces médias.

12Le fait est que le smartphone a pris une place prépondérante dans la vie numérique et quotidienne des individus. Il vient peu à peu remplacer les ordinateurs dans les tâches de communication, qu’elles soient professionnelles ou privées (mails, SMS, réseaux sociaux, messagerie instantanée…). Mais, bien au-delà, cet outil polyvalent peut contenir toute l’activité privée d’une personne (contacts détaillés, photographies, notes personnelles, géolocalisation, etc.). C’est à ce niveau que les experts en informatique sont le plus souvent confrontés aux défis techniques de la cryptologie.

Les smartphones « préparés »

13Il existe maintenant sur le marché des smartphones visuellement identiques à ceux proposés dans le commerce « grand public », intégrant le cryptage de l’intégralité des données et offrant à l’utilisateur un espace de stockage crypté et éphémère sur des serveurs étrangers. Ces smartphones d’un genre nouveau rendent à ce jour l’accès aux informations très complexe voire impossible. Les sociétés étrangères qui proposent ces nouvelles technologies s’adressent à une clientèle bien particulière, avec un besoin de confidentialité extrême et un pouvoir d’achat important (le prix du matériel et de l’abonnement pouvant s’élever jusqu’à plusieurs milliers d’euros).

14Les paramétrages de tels appareils étant complexes, il arrive que certaines informations n’aient pas été entièrement cryptées. Dans ces rares cas, il est possible de trouver des documents non protégés ayant échappé à la vigilance de l’utilisateur. Ainsi, nous avons déjà retrouvé dans un dossier de trafic international de stupéfiants des notes personnelles indiquant les contacts des revendeurs dans chaque pays. Même si les outils sont de plus en plus performants, la faille humaine est en effet toujours possible…

Des États divisés face à l’ambivalence du chiffrement

20En France, les autorités tendent à considérer que le chiffrement des données et des communications est l’un des principaux obstacles à la lutte antiterroriste. Cette idée s’est renforcée face aux attaques terroristes qui frappent notre pays depuis janvier 2015. Les moyens cryptographiques sont ainsi régulièrement pointés du doigt par le ministre de l’Intérieur et par le procureur de la République de Paris [1].

21Cette position ne fait cependant pas l’unanimité en Europe. Si elle semble partagée au Royaume-Uni, où l’Investigatory Powers Act adopté en 2016 donne des pouvoirs accrus aux services de police et de renseignement qui peuvent dans certains cas contraindre au déchiffrement les fournisseurs des moyens de communication [2], d’autres pays européens souhaitent conserver un haut niveau de protection des données : c’est le cas des Pays-Bas, dont l’exécutif estime que le chiffrement doit être considéré comme un droit fondamental [3], ou encore de l’Allemagne, qui n’a pas l’intention de modifier sa politique favorable au chiffrement [4]. La Croatie, l’Italie, la Lettonie, la Pologne et la Hongrie souhaitent quant à elles qu’une législation européenne soit adoptée afin de permettre l’accès de certaines autorités publiques à des informations chiffrées et le partage de telles données entre enquêteurs de différents États [5].