Dans sa décision du 30 mars 2018 relative à l’article 434-15-2 du code pénal, le Conseil constitutionnel a refusé de protéger le droit pour une personne suspectée (en l’espèce un soupçonné revendeur de drogues) de ne pas révéler ses clefs de déchiffrement. Alors que de nombreux acteurs du droit et le gouvernement lui-même s’attendaient à une décision ménageant le droit à ne pas s’auto-incriminer – c’est-à-dire le fait de ne pas être contraint de s’accuser soi-même en livrant son mot de passe –, le Conseil rend une décision très décevante. La Quadrature du Net, qui est intervenue dans cette affaire, s’inquiète de cette décision qui risque d’affaiblir durablement le droit au chiffrement.

La disposition attaquée, l’article 434-15-2 du code pénal, punit d’importantes peines d’amendes et de prison le refus de livrer aux autorités judiciaires une convention de déchiffrement (par exemple, le mot de passe permettant de déchiffrer le contenu d’un disque dur).

Des réserves a minima

Les seules réserves apportées par le Conseil consistent à confirmer qu’il est nécessaire pour l’autorité judiciaire « d’établir » que la personne concernée a effectivement connaissance de la clef de déchiffrement. Cette précision confirme que l’incrimination pénale ne peut être retenue contre des prestataires de solution de chiffrement « bout-en-bout » des communications qui, par définition, n’ont pas connaissance de la clef.

Le Conseil impose également que « l’enquête ou l’instruction doivent avoir permis d’identifier l’existence des données traitées par le moyen de cryptologie susceptible d’avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit ». Une précision qui invite à penser qu’il sera donc nécessaire pour les autorités de prouver que des données spécifiques intéressant l’enquête existent bien sur le périphérique concerné.

Malheureusement, le Conseil constitutionnel a refusé de reconnaître les atteintes de ce texte au droit de ne pas s’accuser, au droit au respect de la vie privée, au secret des correspondances, ou encore à la liberté d’expression et de communication.

(...)