Le 25 février 1998, la France a publié des décrets régissant la cryptographie, deux ans après l’adoption d’une loi controversée. Ce cadre légal, complexe et restrictif, imposait des déclarations et autorisations préalables, s’appuyant sur des tiers de confiance. Le gouvernement justifiait cette approche par la nécessité de lutter contre la criminalité, arguant qu’une libéralisation de la cryptographie faciliterait l’échange de fichiers illégaux, rendant leur déchiffrement presque impossible pour les autorités. Cependant, cette position a suscité de vives critiques. Les défenseurs de la cryptographie libre soutiennent que ce procédé est essentiel pour protéger la vie privée en ligne. Ils rejettent l’idée que la sécurité publique devrait primer sur les droits individuels, notant une inégalité entre les communications électroniques surveillées et les échanges traditionnels non réglementés. De plus, la France se trouvait isolée dans un contexte européen où la plupart des pays avaient déjà assoupli leurs réglementations sur la cryptographie. Face à la pression croissante, le Premier ministre a annoncé un changement de cap lors d’un comité interministériel en janvier 1999. En mars de la même année, deux décrets ont été adoptés, remplaçant le régime d’autorisation par un système de déclaration et rendant la cryptographie plus accessible, notamment en relevant le seuil de liberté à 128 bits, permettant ainsi une libéralisation des logiciels courants. Cette évolution marque un tournant significatif dans la politique cryptographique française.
Le 25 février 1998, deux ans après l’adoption de la loi du 26/7/1996 réglementant la cryptographie, la France publiait enfin les décrets d’application au Journal Officiel. Le système mis en place était complexe et restrictif, et se basait sur une obligation de déclaration et/ou autorisation préalables, ainsi que sur les tiers de confiance.
L’argument avancé par le gouvernement français pour justifier son choix tient à la lutte contre la criminalité : libéraliser la cryptographie reviendrait à encourager l’échange de fichiers cryptés illégaux entre criminels de tous bords, avec une certaine impunité tant il est difficile pour la justice de les déchiffrer. L’exportation d’outils de cryptographie est d’ailleurs limitée par les accords internationaux de Wassenaar sur le commerce des armes(voir actualité précédente).
Le système a été vivement critiqué ; pour les promoteurs de la cryptographie libre, cet outil est le seul permettant d’assurer un minimum de protection de la vie privée sur Internet. Ils rejettent l’argument lié à la lutte contre la criminalité pour deux motifs : d’une part ils refusent de sacrifier la vie privée du plus grand nombre sur l’autel de la lutte contre les débordements de quelques uns ; d’autre part ils constatent une discrimination entre la communication électronique réglementée et les échanges plus classiques entièrement libres.
La France était isolée, surtout en Europe où la plupart des pays ont libéralisé plus ou moins entièrement la cryptographie.
Cédant à la pression, le premier ministre français a annoncé un revirement de la politique française lors du comité interministériel du 19 janvier 1999 consacré à la société de l’information.
Dans la foulée, deux décrets et un arrêté ont été publiés au mois de mars 1999.
Le premier décret (n°99-199 du 17/3/1999, Journal Officiel du 19/3/1999, p. 4050) définit les outils et prestations de cryptographie pour lesquels le régime de déclaration remplace désormais le régime plus contraignant d’autorisation.
Le deuxième décret (n°99-200 du 17/3/1999, Journal Officiel du 19/3/1999, p. 4050)définit les outils et prestations de cryptographie dispensés de toute formalité préalable. Le seuil en deça duquel la cryptographie est entièrement libre est relevé de 40 bits à 128 bits, ce qui revient à libéraliser la plupart des logiciels commerciaux habituels actuellement en vigueur.
L’arrêté (Arr. du 17/3/1999, Journal Officiel du 19/3/1999, p. 4052) définit la forme et le contenu du dossier à remettre en vue de la déclaration et/ou autorisation prélable des outils et prestations qui y restent soumis.
Pour en savoir plus :
- le très bon site de Bert-Jaap Koops, auteur d’une thèse sur la cryptographie;
- le site officiel de la réglementation française en matière de cryptographie
Vous avez besoin d'un avis personnalisé
ou d'une aide juridique ?
