Vie privée impossible en pratique dans le numérique moderne

La vie privée existe encore comme idéal. Elle n’existe presque plus comme état par défaut pour une personne socialement intégrée.

La thèse n’est pas que la vie privée est devenue métaphysiquement impossible. On peut encore réduire son exposition, compartimenter, chiffrer, utiliser Tor, payer en cash, éviter certains réseaux, installer un téléphone dégooglisé, héberger son mail, limiter les applications. La thèse est plus dure et plus banale : pour une personne socialement intégrée dans une société occidentale moderne, la vie privée forte n’est plus praticable comme condition normale d’existence. Elle devient une discipline d’exception, coûteuse, instable, socialement pénalisante, et souvent incompatible avec les services nécessaires à la vie quotidienne.

Autrement dit : la vie privée existe encore comme compétence militante, comme luxe technique ou comme posture de résistance. Elle n’existe presque plus comme état par défaut pour 99,99 % de la population.

La participation sociale impose des terminaux et des identifiants

Le point de départ est très simple : il n’est quasiment plus possible d’être socialement, administrativement et économiquement intégré sans téléphone portable, adresse email, applications de messagerie, authentification forte, compte bancaire numérique, services cloud, navigation web moderne, et souvent présence minimale sur des plateformes privées.

Ce ne sont plus des outils optionnels. Ils sont devenus l’infrastructure implicite de la participation sociale. Le téléphone n’est plus seulement un téléphone : c’est carte d’identité, banque, moyen de paiement, agenda, boîte aux lettres, accès au travail, accès aux amis, accès aux soins, accès aux services publics. L’email n’est plus seulement une correspondance : c’est l’identifiant transversal de presque tous les comptes. Les messageries ne sont plus seulement des conversations : elles sont devenues des lieux de coordination familiale, professionnelle, associative et politique.

Cela change la nature du problème. La vie privée n’est plus une préférence individuelle que l’on pourrait exercer par abstention. Sortir de ces infrastructures, ce n’est pas seulement “ne pas utiliser tel service”. C’est accepter une désintégration pratique : ne pas pouvoir signer, payer, recevoir certains messages, prouver son identité, travailler normalement, accéder à certaines communautés, ou simplement ne pas être joignable selon les normes sociales attendues.

La contrainte est donc collective. Individuellement, je peux choisir d’être plus prudent. Mais si toute l’administration, les banques, les employeurs, les amis, les commerçants, les plateformes et les institutions supposent que j’ai un smartphone connecté, un email accepté, une application d’identité et un numéro mobile stable, mon choix individuel devient marginal. La vie privée se heurte alors moins à une interdiction formelle qu’à une impossibilité d’interopérabilité sociale.

Les services privés sont devenus des quasi-infrastructures publiques

La seconde rupture tient au statut des entreprises technologiques. Google, Apple, Microsoft, Meta, Amazon, les opérateurs télécoms, les banques, les fournisseurs d’identité numérique et les app stores ne sont pas seulement des vendeurs de services. Ils administrent des couches de réalité sociale.

Ils contrôlent les terminaux, les systèmes d’exploitation, les stores, les navigateurs, les protocoles d’authentification, les identifiants, les API, les clouds, les backups, les notifications, les anti-spam, les filtres anti-fraude, les systèmes de réputation, les moyens de paiement et parfois les conditions d’accès à l’information. Ils ne contrôlent pas tout chacun séparément, mais l’ensemble du système forme une dépendance dense, difficile à contourner.

La conséquence est qu’une part croissante de la vie privée dépend de promesses faites par des entreprises qui sont elles-mêmes juridiquement, économiquement et techniquement insérées dans des États. Une entreprise américaine n’est jamais seulement une entreprise américaine ; elle opère dans un ordre juridique américain. Une entreprise suisse n’est jamais seulement une entreprise “neutre” ; elle opère dans un ordre juridique suisse et dans des mécanismes de coopération internationale. Une entreprise européenne n’échappe pas davantage aux obligations de conformité, de KYC, de lutte contre la fraude, de conservation, de modération, de sanctions, de cybersécurité ou de coopération judiciaire.

Les révélations Snowden sont l’exemple moderne évident. Elles n’ont pas seulement montré qu’un État pouvait espionner. Tout le monde le savait déjà, ou faisait semblant de l’apprendre avec élégance. Elles ont surtout montré que les grandes infrastructures numériques — opérateurs télécoms, plateformes cloud, services email, réseaux sociaux, fournisseurs d’accès, câbles, points d’interconnexion, ordres judiciaires secrets, programmes de collecte comme PRISM — formaient un terrain exploitable par les appareils de renseignement. Même quand les entreprises contestent l’idée d’un “accès direct” ou affirment respecter la loi, le point demeure : l’utilisateur ordinaire n’a pas de prise sur les arrangements techniques, juridiques et institutionnels qui relient ses outils quotidiens aux États.

Snowden est donc un rappel utile contre la naïveté du “fais confiance au fournisseur”. La question n’est pas seulement de savoir si Google, Apple, Microsoft, Meta, Proton ou tel opérateur “veut” protéger l’utilisateur. La question est de savoir dans quelle architecture de pouvoir ils opèrent, quelles obligations peuvent leur être imposées, quels flux ils voient, quelles métadonnées ils conservent, quelles portes d’accès légales ou techniques existent, et quelles informations l’utilisateur ne pourra jamais vérifier lui-même.

Le même raisonnement vaut pour toute capacité numérique critique : l’accès n’est jamais seulement technique. Il est aussi juridictionnel, industriel et politique. Ce qui vaut pour les API IA vaut, plus profondément encore, pour les téléphones, les clouds, les identités numériques, les stores et les messageries.

Le chiffrement protège les messages, pas nécessairement la situation sociale

On répond souvent à cette inquiétude par le chiffrement. C’est une réponse partielle, mais elle rate une partie du problème.

Oui, le protocole Signal est probablement très robuste. Oui, le chiffrement de bout en bout rend certaines interceptions massives beaucoup plus difficiles. Oui, il existe une vraie différence entre une messagerie correctement chiffrée et une messagerie lisible par le fournisseur. Il ne faut pas tomber dans le cynisme plat où tout se vaut. Tout ne se vaut pas.

Mais le protocole n’est qu’une couche. Le message chiffré est composé sur un clavier, affiché sur un écran, stocké temporairement dans une mémoire, notifié par un système d’exploitation, sauvegardé ou non dans un cloud, associé à un numéro de téléphone, relié à un carnet d’adresses, utilisé sur un terminal fabriqué, signé, mis à jour et verrouillé par une entreprise. Le protocole peut être solide pendant que le terminal reste une boîte noire.

Si j’utilise Signal sur un iPhone, qu’est-ce qui empêche structurellement un État très puissant de contraindre Apple, directement ou indirectement, à capter ce que je tape avant chiffrement ou ce que je lis après déchiffrement ? Du point de vue de l’utilisateur ordinaire : rien de vérifiable. Ce n’est pas une affirmation que cela arrive partout, tout le temps. C’est un constat d’asymétrie : la sécurité du protocole ne donne pas la souveraineté sur le terminal.

Même raisonnement côté Android. Un téléphone dégooglisé peut réduire certaines dépendances, mais il devient très vite une pratique avancée, fragile, incompatible avec certains usages ordinaires. Les applications bancaires, les apps d’identité, les systèmes de paiement, les plateformes de transport, les outils professionnels ou les services de streaming peuvent exiger des garanties d’intégrité du terminal, une installation depuis un store officiel, un environnement non rooté, ou des API Google/Apple. Google documente par exemple Play Integrity comme un mécanisme permettant à une application de vérifier qu’une action vient d’une app non modifiée, installée depuis Google Play, sur un appareil Android “authentique”. C’est compréhensible du point de vue anti-fraude. Mais c’est aussi une manière de rendre socialement coûteuse la sortie du terminal standard.

Le problème n’est donc pas seulement “mes messages sont-ils chiffrés ?” mais “qui contrôle l’ensemble de la chaîne dans laquelle mon message existe ?” Et cette chaîne dépasse de très loin le protocole.

La vie privée descend au niveau du contact le moins protégé

Même l’hypothèse héroïque — l’individu parfaitement paranoïaque, compétent, discipliné, qui consacre un temps fou à compartimenter ses comptes, ses appareils, ses réseaux et ses usages — ne suffit pas. Dès qu’il communique avec un environnement social ordinaire, sa privacy devient partiellement celle de ses contacts.

Il peut écrire depuis un système durci, mais son interlocuteur lit le message sur un iPhone sauvegardé dans iCloud, un Android rempli d’applications, un ordinateur professionnel administré par l’employeur, une boîte Gmail, un WhatsApp familial, un compte compromis, un téléphone déverrouillé devant les enfants, un laptop partagé, ou simplement un écran que quelqu’un photographie. Il peut refuser les réseaux sociaux, mais ses proches synchronisent leurs carnets d’adresses. Il peut masquer son numéro, mais un ami le nomme dans un groupe. Il peut chiffrer un échange, mais le destinataire en fait une capture, le transfère, le résume dans un email, ou le stocke dans un cloud moins protégé.

La vie privée n’est donc pas seulement individuelle. Elle est relationnelle. Dans la vraie vie, elle dépend du graphe social, pas seulement de la discipline personnelle. Or le graphe social est composé de gens normaux, c’est-à-dire de gens qui ont autre chose à faire que maintenir une hygiène opérationnelle de niveau service de renseignement. Scandaleux, vraiment : ils ont une vie.

Cela rend la perfection pratiquement impossible. Plus une personne est socialement intégrée, plus elle échange, plus elle délègue involontairement une partie de sa confidentialité aux pratiques de sécurité des autres. La sécurité réelle d’une conversation devient le minimum effectif de tous les terminaux, comptes, sauvegardes, habitudes et environnements sociaux qui touchent cette conversation.

Les outils de protection deviennent suspects ou inutilisables dans les services ordinaires

L’autre impasse pratique est que les outils de protection de la vie privée sont souvent traités comme des signaux de risque par les services quotidiens.

Un VPN peut protéger contre certains regards locaux, mais il peut aussi déclencher des contrôles anti-fraude, bloquer une connexion bancaire, rendre une authentification suspecte, ou faire échouer un paiement. Tor peut masquer l’adresse IP, mais il est fréquemment associé aux abus, au spam, au phishing ou à la fraude ; les services peuvent imposer captchas, blocages, vérifications supplémentaires, voire refus pur et simple. Les emails orientés vie privée peuvent être considérés comme suspects dans certains parcours d’inscription. Les numéros virtuels sont refusés. Les cartes prépayées ou moyens de paiement anonymes sont limités. Les connexions depuis certains pays ou datacenters sont filtrées.

À nouveau, beaucoup de ces mécanismes ont une justification. Les banques ne bloquent pas les VPN uniquement par sadisme bureaucratique — même si le sadisme bureaucratique aime bien se déguiser en sécurité. Elles répondent à la fraude, à l’usurpation, à la conformité AML/KYC, aux risques de compte compromis. Mais le résultat est le même : plus on cherche à se protéger, plus on ressemble à un acteur suspect pour les systèmes qui conditionnent l’accès à la vie normale.

C’est ici que la vie privée devient paradoxale. Les outils qui devraient protéger l’individu le désintègrent progressivement des services nécessaires. La protection devient une anomalie. L’anonymat devient un red flag. Le refus d’être profilé devient une friction. La prudence devient une déviance statistique.

Le KYC généralise la désanonymisation

Le KYC n’est plus réservé à quelques opérations bancaires exceptionnelles. Il devient un schéma culturel et réglementaire diffus : prouver son identité, vérifier son âge, confirmer son adresse, lier un numéro de téléphone, authentifier son appareil, justifier la source des fonds, satisfaire une règle anti-fraude, passer par une identité numérique reconnue.

itsme illustre bien cette évolution en Belgique : l’application se présente comme une manière simple de créer des comptes, se connecter, confirmer des transactions et signer des documents, disponible chez de très nombreux partenaires. Le service peut être utile, sécurisé, pratique. Justement. C’est parce qu’il est pratique et largement accepté qu’il devient infrastructurel. Une identité numérique privée ou semi-privée n’est pas un simple confort ; elle devient progressivement le passage obligé de la citoyenneté administrative et économique.

Le KYC transforme donc la vie privée en permission conditionnelle. On peut encore protéger le contenu de certaines interactions, mais l’existence même de l’interaction, le compte, l’adresse IP, le terminal, la localisation approximative, l’identité civile, le moyen de paiement et le graphe relationnel deviennent de plus en plus difficiles à dissocier.

La promesse implicite devient : “nous ne lirons peut-être pas tout, mais nous devons savoir que c’est bien vous”. Or, dans beaucoup de cas, savoir que c’est bien vous suffit déjà à détruire l’anonymat pratique.

Proton n’est pas Google, mais la confiance reste une dépendance

Remplacer Gmail par ProtonMail peut être une amélioration réelle. Mais croire que cela restaure une vie privée forte est naïf si l’on ne regarde pas les couches restantes.

D’abord, certains services acceptent plus facilement les emails Google ou Microsoft que des emails perçus comme atypiques, jetables ou orientés confidentialité. Ensuite, même quand Proton fonctionne, on déplace la confiance : on ne dépend plus de Google de la même manière, mais on dépend de Proton, de sa compétence technique, de son honnêteté, de son modèle économique, de ses choix de produit, de ses logs, de son implémentation, et du droit suisse.

L’épisode ProtonMail de 2021 est intéressant précisément parce qu’il ne prouve pas que Proton “ment” ou que Proton “vaut Google”. Il montre mieux que ça : même un acteur explicitement positionné sur la vie privée peut être juridiquement contraint de logger une adresse IP pour un compte spécifique, sur ordre suisse, dans un cadre de coopération internationale. Le contenu chiffré des emails n’était pas fourni ; la distinction est importante. Mais l’affaire rappelle que la confidentialité du contenu n’épuise pas la question de l’identification.

Crypto AG donne la version historique et plus brutale de cette leçon. Une entreprise suisse de chiffrement a pu servir pendant des décennies de surface de confiance internationale, alors que ses produits étaient compromis au bénéfice de services de renseignement américains et ouest-allemands. L’intérêt de cet exemple n’est pas de conclure que toute société suisse de sécurité est un faux nez de la CIA. Ce serait trop facile, et un peu adolescent. L’intérêt est de rappeler que la “neutralité” juridictionnelle ou l’image morale d’un pays ne constituent jamais une preuve technique.

La confiance dans un fournisseur de sécurité reste une confiance. Elle peut être mieux placée, plus rationnelle, plus auditée, plus limitée. Mais elle ne devient pas magiquement une souveraineté.

Le hardware est l’angle mort décisif

La plupart des raisonnements publics sur la vie privée se concentrent sur les applications : quelle messagerie, quel navigateur, quel email, quel VPN. Mais le point le plus radical est en dessous : le hardware, le firmware, le système d’exploitation, les secure enclaves, les basebands, les drivers, les stores, les mises à jour, les permissions et les capteurs.

Un smartphone moderne est une machine de capture sensorielle : micro, caméra, GPS, accéléromètre, Bluetooth, Wi-Fi, NFC, biométrie, contacts, notifications, clavier, presse-papiers, fichiers, captures, logs système. On peut régler des permissions, mais on ne maîtrise pas réellement la machine au sens fort. On l’utilise sous licence, dans un écosystème verrouillé, avec des couches propriétaires et des mises à jour imposées ou fortement incitées.

C’est pourquoi la question “Signal est-il écoutable ?” est moins importante que la question “le terminal qui fait tourner Signal est-il souverain ?” Tant que la réponse est non, la vie privée reste une propriété conditionnelle, dépendante de la bonne conduite d’acteurs que l’utilisateur ne peut ni auditer complètement, ni contraindre, ni remplacer sans perdre l’accès à des services ordinaires.

Le parallèle avec les architectures de sécurité informatique est parlant : la sécurité crédible suppose séparation des environnements, permissions explicites, identités contrôlées, logs, révocations et politiques externes aux applications. Pour les individus, nous avons souvent l’inverse : un terminal centralisé, opaque, socialement obligatoire, dans lequel presque toutes les fonctions critiques convergent. C’est confortable. C’est aussi une architecture de dépendance.

Le vrai problème n’est pas l’espionnage total, mais l’absence de recours pratique

Il faut éviter une mauvaise formulation : “tout est surveillé tout le temps par tout le monde”. Ce n’est pas nécessaire pour que la thèse tienne. Le problème est plus structurel : il n’existe plus de recours pratique robuste pour un individu ordinaire qui veut vivre normalement tout en gardant une vie privée forte.

Il peut choisir de meilleurs outils, mais pas contrôler toute la chaîne. Il peut chiffrer ses messages, mais pas auditer son terminal. Il peut éviter Gmail, mais pas échapper à l’email comme identifiant social. Il peut utiliser un VPN, mais pas si sa banque, son identité numérique ou son employeur le bloquent. Il peut refuser les réseaux sociaux, mais pas toujours refuser les groupes WhatsApp, Signal, Teams, Slack, Discord ou LinkedIn où se coordonnent les autres. Il peut installer un OS plus libre, mais perdre des apps indispensables. Il peut payer en cash, mais pas pour tout. Il peut compartimenter, mais la compartimentation a un coût cognitif et social que presque personne ne peut soutenir durablement.

La vie privée devient donc asymétrique. Les institutions, plateformes et États peuvent exiger de plus en plus de preuves, d’identifiants, de métadonnées et d’intégrité technique. L’individu, lui, doit bricoler des exceptions dans un monde qui pénalise l’exception.

La moraline sécuritaire rend le contrôle social acceptable

Il manque encore une couche : la pression sociale et politique qui rend ces restrictions désirables, ou au moins acceptables. Les instruments de contrôle ne se présentent presque jamais comme des instruments de contrôle. Ils arrivent sous la forme de causes indiscutables : lutte contre le crime organisé, pédophilie, trafic de drogue, terrorisme, blanchiment, harcèlement, cybersécurité, protection des mineurs, désinformation, fake news.

Le mécanisme est toujours le même. Une menace réelle, grave ou émotionnellement incontestable sert à rendre suspecte toute défense de l’anonymat. Qui veut défendre l’anonymat face à la pédophilie ? Qui veut défendre le chiffrement face au terrorisme ? Qui veut défendre les comptes pseudonymes face aux arnaques, aux bots, aux fake news — surtout les fake news de ceux avec qui on n’est pas d’accord, évidemment, les nôtres étant généralement de la pédagogie démocratique avancée.

C’est précisément parce que ces menaces existent que le raisonnement est efficace. Il ne repose pas forcément sur un mensonge frontal. Il repose sur une conversion politique : un cas limite moralement chargé devient la justification d’une règle générale. On ne dit pas “nous voulons une société plus traçable”. On dit “nous devons protéger les enfants”, “nous devons empêcher le terrorisme”, “nous devons lutter contre la haine”, “nous devons sécuriser les transactions”, “nous devons préserver la démocratie contre la désinformation”.

Le résultat est une accumulation douce. Une vérification de plus. Une exception de moins. Un seuil de signalement plus bas. Une plateforme tenue de conserver davantage. Un fournisseur sommé d’identifier davantage. Une application obligée de bloquer davantage. Un service qui refuse les VPN. Une banque qui exige une identité forte. Un réseau qui demande un numéro de téléphone. Un store qui impose l’intégrité du terminal. Une messagerie que l’on voudrait rendre “responsable” de ce qu’elle ne peut pas lire.

Chaque étape paraît raisonnable isolément. C’est l’ensemble qui change de régime. La vie privée ne disparaît pas par un grand décret totalitaire où un méchant ministre annonce “fin de l’anonymat”. Elle s’érode par couches successives de bons sentiments, de conformité, de sécurité, de protection et de responsabilité. La moraline est l’interface utilisateur du contrôle social : elle permet de transformer une infrastructure de surveillance en hygiène civique.

Le point n’est pas de nier les crimes, les abus ou les manipulations. Le point est de constater que les catégories les plus moralement intouchables sont aussi les meilleurs leviers pour faire accepter des instruments qui survivront au cas d’usage initial. Une mesure construite pour le terrorisme finit dans la fraude ordinaire. Une mesure construite pour la pédophilie finit dans la modération générale. Une mesure construite pour les fake news finit dans l’arbitrage politique de la parole légitime. Une mesure construite pour la sécurité bancaire finit dans l’interdiction pratique de l’anonymat.

La pente naturelle du système n’est donc pas seulement technique ou économique. Elle est morale. Plus une société veut se vivre comme protectrice, responsable et sûre, plus elle accepte de rendre chaque individu identifiable, vérifiable, classable et sanctionnable. Toujours pour de bonnes raisons. C’est bien le problème : les mauvaises raisons se voient trop facilement.

La conclusion la plus dérangeante est alors que le contrôle social n’est pas seulement imposé par le haut. Il devient une demande sociale. Une partie croissante de la population veut être protégée contre les fraudeurs, les prédateurs, les terroristes, les discours dangereux, les arnaques, les contenus choquants, les manipulations, les inconnus, les mauvais comportements. Elle demande donc aux plateformes, aux banques, aux États, aux écoles, aux employeurs et aux fournisseurs d’identité de vérifier, filtrer, bloquer, signaler, certifier, tracer et sanctionner. Le contrôle arrive comme service rendu.

C’est ce qui le rend politiquement robuste. Un pouvoir autoritaire qui impose la surveillance contre la société rencontre une résistance. Un pouvoir administratif, marchand et moral qui répond à une demande sociale de sécurité, de confort et de protection rencontre beaucoup moins de résistance. Mieux : il peut présenter chaque restriction comme une réponse démocratique à une inquiétude légitime. Le citoyen ne se vit pas comme surveillé ; il se vit comme sécurisé. Jusqu’au moment où il découvre que l’infrastructure construite pour protéger les bons citoyens fonctionne aussi très bien pour discipliner les citoyens déviants, suspects, dissidents ou simplement minoritaires.

Société de précaution : zéro risque, zéro liberté

La société de précaution pousse cette logique encore plus loin. Si l’objectif politique implicite devient le zéro risque, alors toute zone d’autonomie devient suspecte, parce que toute liberté contient une part d’imprévisibilité. Une société qui veut tout prévenir finit nécessairement par vouloir tout anticiper, tout mesurer, tout autoriser sous condition. Le risque n’est plus seulement ce qui arrive ; il devient ce qui pourrait arriver. Et ce qui pourrait arriver justifie déjà le contrôle.

C’est la logique de Minority Report : arrêter quelqu’un avant qu’il ne commette le crime, au nom d’une prédiction. La fiction pousse le mécanisme jusqu’à l’absurde visible, mais le principe est déjà familier : détecter les signaux faibles, profiler les comportements, scorer les risques, bloquer préventivement, suspendre avant dommage, limiter l’accès parce qu’un pattern ressemble à un futur problème. La différence est que nous n’avons pas besoin de précogs mystiques ; nous avons des modèles statistiques, des listes de risque, des heuristiques anti-fraude, des flags de conformité et des plateformes qui préfèrent bloquer trop que pas assez.

Le zéro risque produit donc mécaniquement du zéro liberté. Pas immédiatement sous forme de prison, mais sous forme d’autorisations conditionnelles : tu peux parler si ton compte est vérifié ; tu peux payer si ton comportement est normal ; tu peux voyager si ton profil ne déclenche pas d’alerte ; tu peux accéder au service si ton terminal est conforme ; tu peux publier si ton contenu ne ressemble pas à une menace ; tu peux rester anonyme tant que personne ne considère que l’anonymat est lui-même un risque.

Cette logique infantilise la population. L’adulte libre est supposé pouvoir choisir, se tromper, prendre des risques, assumer des conséquences, contester une norme, expérimenter une marge. Le sujet de la société de précaution est traité comme un mineur permanent : il faut le protéger de lui-même, des autres, de ses mauvaises lectures, de ses mauvaises rencontres, de ses mauvaises décisions, de ses mauvaises émotions. On ne lui retire pas la liberté en disant “tu es incapable d’être libre”. On la lui retire en disant “nous voulons ton bien”. Toujours plus doux. Toujours plus propre. Toujours plus difficile à contester sans passer pour irresponsable.

La bonne conclusion : la vie privée devient une question de pouvoir, pas de réglages

Le débat public reste souvent coincé dans une logique de conseils individuels : utilise un gestionnaire de mots de passe, active 2FA, prends Signal, change de navigateur, refuse les cookies, mets un VPN. Tout cela peut être utile. Mais cela ne répond pas à la question centrale.

La vie privée n’est plus principalement une affaire de réglages. C’est une affaire de pouvoir sur l’infrastructure.

Qui contrôle le terminal ? Qui contrôle l’identité ? Qui contrôle les stores ? Qui contrôle les clés ? Qui contrôle les logs ? Qui contrôle les obligations légales ? Qui peut couper un accès ? Qui peut forcer une mise à jour ? Qui peut décider qu’un environnement est “non fiable” ? Qui peut imposer KYC ? Qui peut qualifier un comportement privé de risque anti-fraude ? Qui peut rendre un outil de protection incompatible avec la vie quotidienne ?

C’est pour cela que le vocabulaire de la souveraineté est plus précis que le vocabulaire de la confidentialité. La confidentialité demande : “qui peut voir ?” La souveraineté demande : “qui peut décider des conditions dans lesquelles je peux agir ?”

Dans le monde numérique moderne, la seconde question engloutit la première.

La vie privée n’a donc pas disparu comme idéal, ni comme droit, ni même comme ensemble de pratiques partielles. Elle a disparu comme possibilité pratique ordinaire pour une personne socialement intégrée. Elle survit par fragments, par couches, par arbitrages, par compétences rares. Mais elle n’est plus l’état naturel du citoyen moderne. L’état naturel, désormais, c’est l’identifiabilité permanente, atténuée par des promesses de minimisation, de sécurité et de conformité.

Promesses parfois sincères. Mais promesses quand même.

En bref

La vie privée moderne n’est pas morte parce que les messages ne peuvent plus être chiffrés. Elle est morte en pratique parce que la participation sociale exige des terminaux, identifiants et plateformes que l’individu ne contrôle pas, puis parce que chaque échange l’expose au niveau de sécurité réel de ses contacts. Le chiffrement protège certains contenus ; il ne protège pas contre la dépendance au hardware, aux systèmes d’exploitation, aux stores, aux identités numériques, aux banques, au KYC, aux métadonnées, aux juridictions, au maillon faible du graphe social, ni à l’accumulation de contrôles acceptés au nom de causes moralement indiscutables. Le contrôle social devient même une demande sociale : nous demandons aux infrastructures de nous protéger, et elles nous protègent en nous rendant identifiables, vérifiables et filtrables. Dans une société de précaution, le zéro risque devient progressivement zéro liberté : tout comportement libre devient un risque à encadrer avant qu’il ne produise un dommage. Pour vivre normalement, il faut entrer dans des infrastructures qui rendent l’anonymat suspect, la prudence coûteuse et la souveraineté individuelle techniquement inaccessible.

Sources et repères

• Swissinfo — “Investigation opened into Swiss encryption firm linked to CIA” — https://www.swissinfo.ch/eng/politics/intelligence_investigation-opened-into-swiss-encryption-firm-linked-to-cia/45552020 — Crypto AG, société suisse de chiffrement liée à la CIA et au BND selon les révélations SRF/ZDF/Washington Post ; exemple historique du prestige juridictionnel suisse utilisé comme garantie morale.

• The Guardian — “NSA Prism program taps in to user data of Apple, Google and others” — https://www.theguardian.com/world/2013/jun/06/us-tech-giants-nsa-data — révélation Snowden sur PRISM et l’accès de la NSA aux données issues de grands fournisseurs numériques américains.

• National Security Archive — “The Snowden Affair” — https://nsarchive2.gwu.edu/NSAEBB/NSAEBB436 — dossier documentaire de George Washington University contextualisant les révélations Snowden, PRISM, XKEYSCORE et la collecte de métadonnées.

• BBC — “Email company under fire over police data handover” — https://www.bbc.com/news/technology-58476983 — cas ProtonMail / activiste français : contrainte légale suisse, distinction entre contenu chiffré et données d’identification.

• Proton — Transparency Report — https://proton.me/legal/transparency — chiffres officiels Proton sur les demandes légales, ordres suisses, contestations et obligations différentes entre Proton Mail et Proton VPN.

• Android Developers — Play Integrity API — https://developer.android.com/google/play/integrity — documentation officielle Google sur la vérification d’intégrité des apps, de l’installation via Google Play et de l’authenticité du terminal Android.

• itsme — site officiel Belgique — https://www.itsme-id.com/en-be/ — identité numérique utilisée pour créer des comptes, se connecter, confirmer des transactions et signer des documents auprès de nombreux partenaires.

• Netcraft — “Banks allow phishers to log in using Tor” — https://www.netcraft.com/blog/banks-allow-phishers-to-log-in-using-tor — Tor comme signal de risque dans les fraudes financières, à partir notamment de données FinCEN ; illustre la tension structurelle entre anonymisation et anti-fraude.

• FATF/GAFI — Guidance on Digital ID — https://www.fatf-gafi.org/en/publications/Financialinclusionandnpoissues/Digital-identity-guidance.html — cadre officiel international sur l’identité numérique et la customer due diligence / KYC dans les services financiers.

• Amblin — Minority Report — https://amblin.com/movie/minority-report/ — fiche officielle du film : repère culturel pour penser la police prédictive, PreCrime, et le passage de la sanction d’un acte au blocage préventif d’un risque.