Comment la police allemande espionne WhatsApp sans pirater ton téléphone

En Allemagne, la police et les douanes ont trouvé une astuce redoutable pour espionner les messageries chiffrées sans avoir à pirater quoi que ce soit. Le principe : au lieu de casser le chiffrement ou d'installer un spyware sur le téléphone de la cible, les autorités lient carrément un deuxième appareil au compte WhatsApp, Signal ou Telegram de la personne surveillée. Exactement comme quand toi tu connectes WhatsApp Web sur ton PC, sauf que là c'est un flic qui fait ça à ta place, discrètement.

Une fois cet appareil « fantôme » lié au compte, tous les messages échangés passent aussi par lui, en clair. Fini les acrobaties techniques pour casser le chiffrement de bout en bout : cette protection ne sert plus à rien puisque l'appareil espion fait partie intégrante des destinataires légitimes de la conversation. Malin, mais évidemment ça pose un sacré problème.

Cette méthode est en effet vivement critiquée, notamment parce qu'elle contourne des garde-fous juridiques censés encadrer la surveillance numérique, et qu'elle repose sur un vide (ou une zone grise) plutôt qu'une autorisation légale claire et spécifique. Des voix s'élèvent en Allemagne pour dénoncer une atteinte à la vie privée qui se fait sans réel débat démocratique ni contrôle suffisant, un peu comme si on ouvrait une porte dérobée sans le dire à personne.

Au-delà du cas allemand, cette affaire montre surtout que le chiffrement de bout en bout, aussi solide soit-il techniquement, ne protège pas contre ce genre de contournement social et procédural. Autrement dit : même l'appli la plus sécurisée du monde ne peut rien faire si quelqu'un s'invite discrètement dans la conversation.