Droit Vivant · CEDH · 29 juin 2026

Le droit au chiffrement de bout en bout

Principe-clé : imposer à un service de communication une porte dérobée ou la remise des clés de déchiffrement affaiblit la sécurité de tous les utilisateurs et constitue une ingérence disproportionnée dans la vie privée, contraire à l'article 8 de la Convention.

Textes de référence

Art. 8 CEDH — droit au respect de la vie privée et de la correspondance
Art. 8 §2 — exigence de nécessité et de proportionnalité de toute ingérence
Loi russe dite « Iarovaïa » imposant aux organisateurs de diffusion d'informations de conserver et déchiffrer les communications

L'affaire

Podchasov c. Russie, req. n° 33696/19, CEDH (3^e section), arrêt du 13 février 2024. Un utilisateur de Telegram contestait l'obligation légale faite à la messagerie de stocker toutes les communications et d'en fournir, sur demande des services de sécurité (FSB), les clés permettant le déchiffrement. La Cour conclut à la violation de l'article 8 : la mesure ne peut viser une seule cible sans dégrader le chiffrement de bout en bout pour l'ensemble des usagers, ce qui est disproportionné.

Pourquoi c'est important

C'est la première fois qu'une juridiction internationale affirme aussi nettement la valeur du chiffrement de bout en bout comme garantie de la vie privée. L'arrêt fournit un argument juridique de poids contre les projets législatifs européens (ex. débats sur le « client-side scanning » et le règlement CSAR) qui voudraient imposer un accès aux contenus chiffrés. Pour un ingénieur sécurité, il valide l'idée qu'il n'existe pas de porte dérobée « réservée aux gentils » : tout affaiblissement est systémique.

Mini-glossaire

Chiffrement de bout en bout (E2EE): Schéma où seuls l'émetteur et le destinataire détiennent les clés ; l'intermédiaire ne peut pas lire le contenu.
Porte dérobée (backdoor): Mécanisme d'accès volontairement introduit dans un système, contournant la protection cryptographique.
Marge d'appréciation: Latitude laissée aux États pour restreindre un droit ; elle se réduit quand l'ingérence touche tous les utilisateurs.
Proportionnalité: Test exigeant qu'une mesure soit nécessaire et la moins attentatoire possible au regard du but poursuivi.