Le prix du service, son modèle de revenus et les données collectées sont trois questions distinctes ; chaque réponse exige des éléments probants.
La gratuité d’une messagerie ne prouve pas à elle seule qu’elle vend les données des utilisateurs. Les services peuvent être financés par des dons, des abonnements, des services commerciaux ou la publicité. Les bonnes questions sont de savoir quelles données le service collecte, pourquoi il en a besoin, combien de temps il les conserve et avec qui il les partage.
Le chiffrement de bout en bout ne constitue qu’une partie de cette évaluation. Le contenu chiffré du message et les informations sur le moment et le trajet de la communication sont deux sujets distincts.
Pourquoi « si c’est gratuit, c’est vous le produit » ne suffit-il pas ?
Cette formule peut attirer l’attention sur les motivations économiques, mais elle ne remplace pas les preuves. Par exemple, Signal explique sur sa page de dons son modèle à but non lucratif soutenu par les contributions des utilisateurs. Sa seule gratuité ne permet pas d’en déduire une vente du graphe des communications.
À l’inverse, payer ne garantit pas non plus la minimisation des données. Un service payant peut conserver des données pour son fonctionnement, l’assistance ou l’analyse du produit. Examinez séparément le prix, la propriété de l’entreprise, la politique de confidentialité et l’architecture technique.
| Modèle de financement | Question utile à examiner |
|---|---|
| Dons | Les principales sources de financement et les coûts de fonctionnement sont-ils transparents ? |
| Abonnements des utilisateurs | Quelles données le paiement génère-t-il et quels prestataires interviennent ? |
| Services commerciaux | Comment les données des comptes personnels et professionnels sont-elles séparées ? |
| Publicité | Sur quelles données repose la publicité, et a-t-elle un lien avec les conversations privées ? |
L’existence d’un modèle de revenus ne démontre pas, à elle seule, toutes les pratiques d’un service concernant les données.
Que sont les métadonnées et pourquoi sont-elles sensibles ?
Les métadonnées sont les informations entourant la communication : horaires, taille approximative des données, itinéraire de livraison ou membres d’un groupe, selon la conception du service. Leur rapprochement peut révéler des schémas de communication même lorsque le texte des messages n’est pas lu.
Toutefois, chaque connexion ne permet pas de déduire avec certitude l’identité, le sujet de la conversation ou la localisation précise. La qualité et le contexte des données comptent. Par exemple, enregistrer une adresse IP ne revient pas à disposer d’une position GPS exacte.
Ne sous-estimez pas pour autant la valeur du contenu des messages. Le caractère sensible des métadonnées ne signifie pas que le contenu d’un contrat, d’une photo ou d’une conversation privée a « peu de valeur ».
Comment lire une politique de confidentialité ?
Plutôt que de chercher une formule publicitaire, consignez les éléments suivants :
- Type de données : identifiant, numéro de téléphone, contacts, adresse IP, horaires, jeton de notification, rapport d’erreur ou données de paiement ?
- Finalité : routage, prévention des abus, synchronisation, analyse ou publicité ? Ne confondez pas une finalité générale et vague avec une explication précise.
- Destinataire : le service lui-même, un prestataire d’hébergement, des services de notification, un prestataire de paiement ou un partenaire publicitaire ?
- Conservation : quel délai ou critère de suppression s’applique ? Quel effet la suppression du compte a-t-elle sur les sauvegardes et les journaux de sécurité ?
- Contrôle : qu’est-ce qui est facultatif, et quelle fonction ne marche pas sans ces données ?
Si la réponse n’est pas claire, indiquez « inconnu ». L’absence de preuve de vente ne prouve pas l’absence de collecte ; la collecte ne prouve pas non plus automatiquement une vente.
Que dit explicitement Livara ?
La page de sécurité de Livara indique que des métadonnées opérationnelles sont conservées pour la livraison et la synchronisation, notamment les relations entre interlocuteurs, l’appartenance aux groupes, les horaires, la taille du texte chiffré et l’état de livraison. La même page précise que LSS1 n’est pas encore relié au chemin normal d’envoi des messages.
On ne peut donc pas présenter Livara comme « totalement anonyme », ni sa base de données comme « dépourvue de toute information utile ». Le contenu privé chiffré et les métadonnées observables sont deux composantes différentes. Pour les règles d’utilisation des données, il faut également lire la politique de confidentialité en complément de l’architecture technique, et non à sa place.
L’authentification SRP ne détermine pas non plus le modèle de revenus ou la collecte des métadonnées. Ce protocole concerne la connexion au compte ; son utilisation ne rend pas la vente de données mathématiquement impossible. Le chiffrement postquantique n’est pas davantage synonyme de dissimulation du graphe des communications.
Construire une comparaison utile
Pour deux ou trois options, créez un tableau avec les colonnes « données nécessaires », « données facultatives », « accès du service », « durée de conservation », « modèle de revenus » et « source et date ». Ne forcez pas une caractéristique inconnue à entrer dans une case verte ou rouge. Si vous utilisez un service d’entreprise, ajoutez le contrat, la gestion des appareils et les exigences de conservation de l’organisation.
En résumé : Les affirmations de confidentialité doivent s’appuyer sur des preuves et sur la conception. La gratuité ne suffit pas à condamner un service, et ni le paiement ni le nom d’un algorithme ne constituent une garantie d’immunité.
