Le fournisseur de services de messagerie crypté de bout en bout ProtonMail a dessiné critique après avoir cédé à une demande légale et partagé l’adresse IP de militants anti-gentrification avec les forces de l’ordre, ce qui a conduit à leur arrestation en France.
La société basée en Suisse a déclaré avoir reçu une « ordonnance juridiquement contraignante du Département fédéral suisse de la justice » concernant un collectif appelé Youth for Climate, auquel elle était « obligée de se conformer », l’obligeant à remettre l’adresse IP et les informations liées au type d’appareil utilisé par le groupe pour accéder au compte ProtonMail.
Sur son site Internet, ProtonMail fait de la publicité que : « Aucune information personnelle n’est requise pour créer votre compte de messagerie sécurisé. Par défaut, nous ne conservons aucun journal IP pouvant être lié à votre compte de messagerie anonyme. Votre vie privée passe avant tout. »
Malgré sa politique d’absence de journaux IP, l’entreprise a reconnu que s’il est illégal pour l’entreprise de se conformer aux demandes des autorités répressives non suisses, elle sera tenue de le faire si les agences suisses acceptent d’aider des services étrangers tels qu’Europol dans leurs enquêtes. .
« Il n’y avait aucune possibilité de faire appel ou de contester cette demande particulière car un acte contraire au droit suisse a bel et bien eu lieu (et c’était aussi la décision finale du Département fédéral de la justice qui procède à un examen juridique de chaque cas) », a-t-il ajouté. entreprise mentionné dans une longue réponse publiée sur Reddit.
En termes simples, ProtonMail devra non seulement se conformer aux ordres du gouvernement suisse, il sera obligé de remettre des données lorsque des personnes utilisent le service pour se livrer à des activités jugées illégales dans le pays.
« Proton doit se conformer à la loi suisse. Dès qu’un crime est commis, la protection de la vie privée peut être suspendue et la loi suisse nous oblige à répondre aux demandes des autorités suisses », a déclaré Andy Yen, fondateur et PDG de ProtonMail. tweeté, ajouter « Il est déplorable que des outils juridiques pour des crimes graves soient utilisés de cette manière. Mais selon la loi, [ProtonMail] doivent se conformer aux enquêtes pénales suisses. Ce n’est évidemment pas fait par défaut, mais seulement si légalement forcé. »
Au contraire, les utilisateurs de ProtonMail soucieux de la visibilité de leurs adresses IP doivent utiliser un VPN ou accéder au service de messagerie via le réseau Tor pour un anonymat supplémentaire.
« Les poursuites dans cette affaire semblent assez agressives. Malheureusement, c’est une tendance que nous avons de plus en plus observée ces dernières années dans le monde (par exemple en France où les lois antiterroristes sont utilisées de manière inappropriée) », a déclaré la société.
