WhatsApp a lancé mercredi une salve légale contre le gouvernement indien pour bloquer les nouvelles réglementations qui obligeraient les applications de messagerie à retracer le « premier expéditeur » des messages partagés sur la plate-forme, brisant ainsi efficacement les protections de cryptage.

« Exiger des applications de messagerie pour ‘tracer’ les chats équivaut à nous demander de conserver une empreinte digitale de chaque message envoyé sur WhatsApp, ce qui briserait le cryptage de bout en bout et porterait fondamentalement atteinte au droit des personnes à la vie privée », a déclaré un porte-parole de WhatsApp à The Hacker News par e-mail. « Nous avons constamment rejoint la société civile et les experts du monde entier pour nous opposer à des exigences qui violeraient la vie privée de nos utilisateurs. »

Avec plus de 450 millions d’utilisateurs actifs, l’Inde est le plus grand marché d’utilisateurs de WhatsApp.

Le procès, intenté par le service de messagerie appartenant à Facebook à la Haute Cour de Delhi, vise à interdire les nouvelles règles Internet qui entreront en vigueur le 26 mai. Directives pour les intermédiaires et code d’éthique des médias numériques, les des règles exiger intermédiaires importants des médias sociaux – plates-formes comptant 5 millions d’utilisateurs enregistrés en Inde et au-dessus – pour supprimer le contenu sexuellement explicite non consensuel dans les 24 heures et nommer un agent des griefs résident pour reconnaître et traiter les plaintes des utilisateurs et des victimes.

La réduction des délais de retrait, également enfouie parmi les clauses, est l’exigence de traçabilité –

Les intermédiaires de médias sociaux importants fournissant des services principalement sous forme de messagerie doivent permettre l’identification du premier auteur des informations qui sont requises uniquement à des fins de prévention, de détection, d’enquête, de poursuite ou de sanction d’une infraction liée à la souveraineté et à l’intégrité de l’Inde, la sécurité de l’État, les relations amicales avec les États étrangers, l’ordre public ou l’incitation à une infraction relative à ce qui précède ou en relation avec le viol, le matériel sexuellement explicite ou le matériel d’abus sexuel d’enfant passible d’une peine d’emprisonnement d’au moins cinq années. L’intermédiaire n’est pas tenu de divulguer le contenu de tout message ou toute autre information au premier expéditeur.

Le procès arrive à un moment crucial alors que les gouvernements du monde entier se sont mobilisés pour réglementer l’Internet plates-formes pour des raisons aussi variées que la fraude financière, l’étouffement de la concurrence, l’incitation à la violence et la diffusion de fausses informations, de discours haineux et de contenus obscènes. WhatsApp est également enfermé dans une bataille juridique similaire avec Brésil plus de législation similaire.

WhatsApp, pour sa part, a longtemps argumenté contre incorporation traçabilité car cela obligerait non seulement les entreprises à collecter plus de données sur le type de messages envoyés et partagés et les identités qui les sous-tendent, mais aussi de renverser les attentes des utilisateurs en matière de messagerie sécurisée et privée.

Ajouter une telle exigence signifierait empêcher le cryptage de bout en bout de WhatsApp (E2EE), qui sécurise les messages des écoutes potentielles – y compris les fournisseurs de télécommunications, les fournisseurs de services Internet et même WhatsApp lui-même – de pouvoir accéder aux clés cryptographiques nécessaires pour décoder le conversation.

«La traçabilité vise à faire le contraire en exigeant que les services de messagerie privés comme WhatsApp gardent une trace de qui-dit-quoi et qui-a-partagé-quoi pour des milliards de messages envoyés chaque jour,» la société mentionné.

«La traçabilité nécessite que les services de messagerie stockent des informations qui peuvent être utilisées pour vérifier le contenu des messages des personnes, brisant ainsi les garanties mêmes que le chiffrement de bout en bout offre. Afin de suivre ne serait-ce qu’un seul message, les services devraient suivre chaque message. « 

Pour contourner ce problème, le gouvernement indien avait auparavant proposé que WhatsApp attribue un hachage alphanumérique à chaque message envoyé via sa plate-forme pour permettre la traçabilité sans affaiblir le cryptage, selon un rapport de l’Economic Times de mars 2021.

La société soutient également que la traçabilité n’est pas tant efficace qu’elle est très susceptible d’être abusée, notant que les utilisateurs pourraient être étiquetés comme « initiateurs » simplement pour partager un article ou une image téléchargée qui pourrait ensuite être réutilisée par d’autres utilisateurs sur la plate-forme dans un circonstance entièrement différente.

En outre, WhatsApp a soutenu que la nouvelle exigence inverse la façon dont les forces de l’ordre enquêtent généralement sur les crimes. « Dans une demande d’application de la loi typique, un gouvernement demande aux entreprises de technologie de fournir des informations sur le compte d’un individu connu », a-t-il déclaré. « Avec la traçabilité, un gouvernement fournirait à une entreprise de technologie un élément de contenu et demanderait qui l’a envoyé en premier. »

WhatsApp a récemment atterri dans la ligne de mire du gouvernement indien à propos de sa politique de confidentialité mise à jour qu’il a mise en œuvre le 15 mai, le ministère de l’Électronique et des technologies de l’information (MeitY) exhortant la société à retirer ce qu’il qualifiait de « conditions d’utilisation abusives pour les utilisateurs indiens, « l’appelant » discriminatoire « et » irresponsable « .

En réponse, WhatsApp – qui avait précédemment déclaré qu’il continuerait à pousser les utilisateurs à accepter les mises à jour avec un « rappel persistant » en échange d’une « fonctionnalité limitée » – a depuis complètement reculé de cette position, déclarant qu’il n’a « aucun plan pour que ces rappels deviennent persistants et limitent les fonctionnalités de l’application. »

WhatsApp a cependant déclaré qu’il avait l’intention de continuer à rappeler aux utilisateurs la mise à jour au moins jusqu’à la prochaine protection des données personnelles de l’Inde (PDP) le projet de loi entre en vigueur. Les nouvelles conditions de WhatsApp ne s’appliquent pas à l’Union européenne en raison de la réglementation des données GDPR en vigueur dans la région.