L’armée suisse interdit toutes les applications de chat, mais Threema développée localement

Switzerland Flag

L’armée suisse a interdit les applications de messagerie instantanée étrangères telles que Signal, Telegram et WhatsApp et oblige les membres de l’armée à utiliser à la place l’application de messagerie Threema développée localement.

Comme Threema est un service de communication payant par abonnement, l’armée suisse a promis de couvrir le coût de l’abonnement annuel pour tous les soldats, qui est d’environ 4,40 $ par utilisateur.

L’armée suisse a également publié des recommandations sur Facebook, qualifiant Threema d’outil de communication sécurisé sans publicité, doté d’un cryptage de bout en bout et ne laissant aucune trace numérique.

Bien que l’on s’attend à ce que les troupes suivent l’instruction officielle, il n’y a actuellement aucune pénalité si des membres de l’armée utilisent des applications de messagerie instantanée étrangères.

Publication Facebook de l'armée suisse
Publication Facebook de l’armée suisse

Pourquoi passer à Threema ?

Alors que de nombreuses applications de messagerie promettent un cryptage de bout en bout et des communications privées et sécurisées, beaucoup conservent des métadonnées sur les utilisateurs qui peuvent être citées à comparaître par les forces de l’ordre.

Un document du FBI obtenu par Propriété du peuple via une demande FOIA répertorie les différentes données qui peuvent être obtenues par des moyens légaux à partir d’iMessage, Line, Signal, Telegram, Threema, Viber, WeChat, WhatsApp et Wickr.

Les données varient selon les applications, certaines ne partageant que les dates d’enregistrement, tandis que d’autres peuvent fournir des adresses IP, des adresses e-mail, des numéros de téléphone, un contenu de message partiel, etc.

De plus, bien que certaines applications de messagerie soient open source, certaines parties de leur code serveur restent opaques, il n’y a donc pas d’image claire de ce qui est réellement enregistré par toutes les plates-formes.

L’une des principales différences est que Threema n’exige pas que les utilisateurs fournissent un numéro de téléphone ou une adresse e-mail lors de l’inscription, de sorte que l’identité d’un utilisateur ne peut pas être déterminée à l’aide de données accessibles au public.

Les responsables suisses ont souligné que la différence la plus importante est que Threema n’est pas soumise à la loi américaine sur le cloud, qui a été adoptée en 2018 « cachée » dans un projet de loi de dépenses budgétaires.

La loi controversée lève la nécessité d’obtenir un mandat de perquisition lorsqu’un organisme d’État américain doit accéder et examiner les données en ligne de quelqu’un.

Cependant, cela ne signifie pas que la confiance entre les deux pays a été ébranlée, ni que leurs relations entrent dans des turbulences d’un coup.

Comme Martin Steiger, a déclaré à EZpublish-france.fr un avocat suisse spécialisé dans le droit numérique lors d’une discussion privée, cette décision est très probablement le résultat d’un lobbying plus agressif des entités suisses.

« L’une des raisons (de la promotion de Threema) pourrait être que les entreprises suisses sont devenues meilleures dans le lobbying pour leurs produits, en partie soutenues par le mouvement pour la souveraineté des données », a déclaré Steiger à EZpublish-france.fr.

« La Suisse est un allié proche des États-Unis depuis des décennies, et ses autorités, en particulier les services de renseignement, sont connues pour avoir des relations étroites avec leurs homologues américains. »

Étant lui-même un utilisateur de Threema, Steiger a ajouté que le mouvement de l’armée suisse va dans la bonne direction mais ne va pas jusqu’au bout.

« L’utilisation de Threema est louable. Cependant, ils n’utilisent pas Threema Work comme dans d’autres parties de l’administration fédérale suisse. Ils demandent simplement aux militaires d’utiliser Threema en tant qu’utilisateurs privés et se font rembourser le prix de l’application. Threema Work a des fonctionnalités d’administration et de gestion pour les entreprises, etc. », a expliqué Steiger.

« Une préoccupation générale concernant la messagerie instantanée est l’accès et l’archivage, c’est-à-dire comment la communication couverte par la loi sur la liberté de l’information et la loi sur l’archivage peut-elle rester accessible ? Pour le moment, Threema fait référence à la fonction d’exportation de l’application, c’est-à-dire l’accès et l’archivage dépend d’utilisateurs uniques. »

Solutions décentralisées

Si vous recherchez des applications de messagerie instantanée entièrement (client et serveur) open source, anonymes, dotées d’un cryptage fort de bout en bout et décentralisées, vous pouvez consulter Session, Matrice, ou Bruyère.

Cependant, certains de ces services nécessitent plus d’expertise technique pour être configurés correctement et ne sont pas aussi largement utilisés que les autres applications.

Les gens ont tendance à utiliser leurs applications de communication en fonction de leurs fonctionnalités, de leur convivialité et même de leur compatibilité.

Cependant, l’aspect sécurité et confidentialité, qui est souvent négligé, est le facteur le plus important à prendre en compte lors de l’utilisation d’applications de messagerie.