{"id":338,"date":"2026-03-04T00:00:00","date_gmt":"2026-03-03T23:00:00","guid":{"rendered":"https:\/\/vsx.is\/?p=338"},"modified":"2026-03-03T21:28:52","modified_gmt":"2026-03-03T20:28:52","slug":"la-bonne-volonte-ne-suffit-pas-pour-eviter-les-projets-alternatifs-en-matiere-de-protection-de-la-vie-privee-numerique","status":"publish","type":"post","link":"https:\/\/vsx.is\/fr\/dobry-umysl-nestaci-uskali-alternativnich-projektu-pro-digitalni-soukromi\/","title":{"rendered":"Les bonnes intentions ne suffisent pas : les pi\u00e8ges des projets alternatifs de protection de la vie priv\u00e9e num\u00e9rique"},"content":{"rendered":"

Le monde des projets de conservation Vie priv\u00e9e<\/a> est pleine d'enthousiasme, d'id\u00e9alisme et de bonnes intentions. Pourtant, t\u00f4t ou tard, nombre d'entre elles se heurtent \u00e0 des probl\u00e8mes de financement, de d\u00e9veloppement ou simplement aux r\u00e9alit\u00e9s du march\u00e9. Nous examinerons des exemples concrets et tenterons de comprendre pourquoi il en est ainsi.<\/em><\/p>\n\n\n\n

\n\n\n\n

Librem.one<\/a>Quand la vision d\u00e9passe les possibilit\u00e9s<\/h2>\n\n\n\n

Purisme<\/a>, l'entreprise \u00e0 l'origine de l'\u00e9cosyst\u00e8me Librem.one<\/strong>, Librem est l'un des projets les plus ambitieux en mati\u00e8re de protection de la vie priv\u00e9e. Il propose une s\u00e9rie de services - courrier \u00e9lectronique crypt\u00e9, son propre r\u00e9seau social (Librem Social), de bout en bout<\/a> chat crypt\u00e9<\/a>, VPN<\/a> et son propre DNS - et l'associe depuis longtemps \u00e0 une vision de son propre mat\u00e9riel \u201erespectueux de la vie priv\u00e9e\u201c. Le joyau de la couronne devait \u00eatre Librem 5<\/a><\/strong>, Linux smartphone<\/a> ax\u00e9e sur la libert\u00e9 et la protection de la vie priv\u00e9e.<\/p>\n\n\n\n

Les probl\u00e8mes se sont accumul\u00e9s sur plusieurs fronts.<\/p>\n\n\n\n

Mat\u00e9riel :<\/strong> Le Pound 5 a fait l'objet d'un crowdfunding en 2017, et les premiers appareils produits en s\u00e9rie (la s\u00e9rie \u201eEvergreen\u201c) ont commenc\u00e9 \u00e0 \u00eatre exp\u00e9di\u00e9s aux clients le 18 novembre 2020. En raison de complications li\u00e9es \u00e0 la fabrication - notamment la pand\u00e9mie de COVID-19 - les livraisons ont \u00e9t\u00e9 effectu\u00e9es par vagues, avec des temps d'attente variables au fil du temps. Les clients disposant d'une puissance de calcul plus \u00e9lev\u00e9e attendent toujours ; m\u00eame la derni\u00e8re variante T\u00e9l\u00e9phone Liberty<\/a>, qui s'appuie sur la plateforme Librem 5 avec des composants am\u00e9ricains, n'apporte pas de saut de performance - la principale valeur ajout\u00e9e r\u00e9side dans l'approche de la cha\u00eene d'approvisionnement et la philosophie du produit.<\/p>\n\n\n\n

Applications mobiles :<\/strong> Purism disposait de ses propres applications mobiles, mais les a retir\u00e9es et ses services ne peuvent d\u00e9sormais \u00eatre utilis\u00e9s que par le biais d'applications tierces.<\/p>\n\n\n\n

Les turbulences financi\u00e8res :<\/strong> Vers 2022, des difficult\u00e9s ont \u00e9t\u00e9 signal\u00e9es dans les discussions de la communaut\u00e9, en particulier dans le domaine des r\u00e9trocessions et des retards de livraison. Purism continue d'exister, d\u00e9clarant un b\u00e9n\u00e9fice en 2023 selon ses propres chiffres, mais une partie de la communaut\u00e9 a perdu confiance dans la pr\u00e9visibilit\u00e9 du projet au cours de cette p\u00e9riode.<\/p>\n\n\n\n

\n\n\n\n

Secria.me<\/a>La Commission europ\u00e9enne : des d\u00e9buts pleins de d\u00e9fis, mais aussi d'ambitions<\/h2>\n\n\n\n

Tous les projets en difficult\u00e9 ne sont pas des \u00e9checs. Secria.me<\/a><\/strong> est un exemple de projet am\u00e9ricain plus jeune qui a choisi une voie techniquement difficile : la communication par courrier \u00e9lectronique crypt\u00e9 avec un cryptage post-quantique. Les d\u00e9lais de publication des applications mobiles n'ont pas pu \u00eatre enti\u00e8rement respect\u00e9s, mais c'est le d\u00e9ploiement de la cryptographie post-quantique qui repr\u00e9sente un d\u00e9fi d'ing\u00e9nierie extr\u00eamement complexe qui ralentit intrins\u00e8quement le d\u00e9veloppement.<\/p>\n\n\n\n

Un probl\u00e8me typique de l'op\u00e9ration initiale est \u00e9galement la d\u00e9livrabilit\u00e9 des courriels<\/strong> (D\u00e9livrabilit\u00e9 : les messages envoy\u00e9s par l'interm\u00e9diaire d'un nouveau service ont tendance \u00e0 se retrouver dans le dossier des courriers ind\u00e9sirables des grands fournisseurs tels que Gmail<\/a> ou Outlook. Il s'agit d'un d\u00e9fi auquel sont confront\u00e9s pratiquement tous les petits fournisseurs de services de courrier \u00e9lectronique au cours des premi\u00e8res ann\u00e9es d'activit\u00e9 - les grands acteurs sont lents \u00e0 accorder leur confiance et les nouveaux serveurs n'ont pas encore acquis leur r\u00e9putation. Des solutions existent (configuration DMARC ad\u00e9quate), SPF<\/a>, DKIM et le r\u00e9chauffement progressif des adresses IP), mais leur mise en \u0153uvre demande du temps et une attention constante. Secria<\/a>.me a encore un long chemin \u00e0 parcourir, mais la port\u00e9e et le courage technique du projet sont \u00e9vidents.<\/p>\n\n\n\n

\n\n\n\n

Les projets qui ont \u00e9chou\u00e9 : les le\u00e7ons du march\u00e9<\/h2>\n\n\n\n

Skiff<\/a>Le risque de d\u00e9pendance \u00e0 l'\u00e9gard des investisseurs<\/h3>\n\n\n\n

Moderne \u00c9cosyst\u00e8me<\/a> Skiff<\/strong> a promis une alternative chiffr\u00e9e de bout en bout \u00e0 Google Workspace - courrier \u00e9lectronique, documents, agenda et stockage en nuage<\/a>. Le projet a rapidement attir\u00e9 des utilisateurs qui cherchaient une alternative fiable aux services des grandes entreprises.<\/p>\n\n\n\n

En f\u00e9vrier 2024, c'est la douche froide : Skiff rach\u00e8te la soci\u00e9t\u00e9 Notion<\/a> et l'arr\u00eat des services originaux a \u00e9t\u00e9 annonc\u00e9 par la suite. Les utilisateurs disposaient initialement d'un d\u00e9lai de six mois (prolong\u00e9 \u00e0 douze mois sous la pression de la communaut\u00e9) pour exporter leurs donn\u00e9es et migrer ailleurs. Les \u00e9tapes sp\u00e9cifiques illustrent bien l'impact de la situation dans son ensemble : les services eux-m\u00eames ont \u00e9t\u00e9 ferm\u00e9s le 9 ao\u00fbt 2024, et la redirection automatique du courrier entrant \u00e9tait encore en place jusqu'au 9 f\u00e9vrier 2025 - mais seulement pour les comptes qui avaient activ\u00e9 la redirection \u00e0 temps. Ce cas illustre l'un des paradoxes fondamentaux des startups qui privil\u00e9gient la protection de la vie priv\u00e9e : si un projet repose sur des investisseurs qui esp\u00e8rent une sortie \u00e0 long terme, les attentes des utilisateurs - stabilit\u00e9, continuit\u00e9, long horizon de confiance - peuvent se heurter aux r\u00e9alit\u00e9s du march\u00e9 lors d'une acquisition.<\/p>\n\n\n\n

Page d'accueil<\/a>Changement de propri\u00e9taire et de fiduciaire<\/h3>\n\n\n\n

N\u00e9erlandais Moteur de recherche<\/a> Page d'accueil<\/strong> s'est forg\u00e9 une r\u00e9putation d'approche plus priv\u00e9e des r\u00e9sultats de Google. En octobre 2019, il a \u00e9t\u00e9 r\u00e9v\u00e9l\u00e9 que l'entreprise am\u00e9ricaine de publicit\u00e9 Syst\u00e8me1<\/a><\/strong> est devenu le propri\u00e9taire majoritaire de la soci\u00e9t\u00e9 par l'interm\u00e9diaire de son holding Privacy One Group. La communaut\u00e9 est divis\u00e9e : certains utilisateurs quittent le service, d'autres restent, arguant que les r\u00e8gles d\u00e9clar\u00e9es en mati\u00e8re de collecte de donn\u00e9es n'ont pas chang\u00e9 et que l'op\u00e9ration s'inscrit toujours dans le cadre juridique europ\u00e9en.<\/p>\n\n\n\n

Cercle silencieux<\/a> a T\u00e9l\u00e9phone noir<\/a><\/h3>\n\n\n\n

Cercle silencieux<\/strong> propos\u00e9 crypt\u00e9 appels vocaux<\/a> et des messages, leur smartphone T\u00e9l\u00e9phone noir<\/strong> \u00e9tait un concept tr\u00e8s diff\u00e9rent \u00e0 l'\u00e9poque. En 2016, l'entreprise s'est retir\u00e9e du march\u00e9 des smartphones en raison de la faiblesse des ventes et s'est concentr\u00e9e uniquement sur les services logiciels.<\/p>\n\n\n\n

Diaspora<\/a>La Commission europ\u00e9enne : Toujours en vie, mais loin de la vision originale<\/h3>\n\n\n\n

Une alternative d\u00e9centralis\u00e9e \u00e0 Facebook Diaspora<\/strong> a \u00e9t\u00e9 lanc\u00e9 en 2010 avec de grandes ambitions. Le projet existe toujours et est maintenu par des b\u00e9n\u00e9voles - la version 0.9.0.0 a \u00e9t\u00e9 publi\u00e9e en juin 2024, que les d\u00e9veloppeurs d\u00e9crivent comme une \u00e9tape interm\u00e9diaire sur le chemin de la version 1.0. Il s'agit en soi d'un exemple d'approche r\u00e9aliste de la communication sur la port\u00e9e du projet. Cependant, Diaspora n'a pas atteint une masse critique d'utilisateurs. Il ne s'agit pas n\u00e9cessairement d'un \u00e9chec au sens d'une fraude ou d'une faillite, mais plut\u00f4t de la r\u00e9alit\u00e9 selon laquelle la convivialit\u00e9 et l'effet de r\u00e9seau sont des obstacles extr\u00eamement difficiles \u00e0 surmonter dans les m\u00e9dias sociaux.<\/p>\n\n\n\n

Ello<\/a>La fin sans adieu : La fin sans adieu<\/h3>\n\n\n\n

R\u00e9seau social Ello<\/strong> promettait un monde sans publicit\u00e9 et sans surveillance. Apr\u00e8s un lancement viral en 2014, l'int\u00e9r\u00eat est rapidement retomb\u00e9 et le r\u00e9seau s'est recentr\u00e9 sur la communaut\u00e9 des artistes. En juin 2023, les serveurs ont commenc\u00e9 \u00e0 subir des pannes importantes et le 18 juillet 2023, le service s'est finalement arr\u00eat\u00e9 - sans processus de r\u00e9siliation annonc\u00e9 \u00e0 l'avance et sans voie clairement communiqu\u00e9e pour l'exportation des donn\u00e9es. Les utilisateurs ont perdu des ann\u00e9es de contenu, de portfolios et de connexions communautaires ; la communication avec les utilisateurs a \u00e9t\u00e9 minimale ou est arriv\u00e9e trop tard, selon les descriptions disponibles.<\/p>\n\n\n\n

\n\n\n\n

Marketing et r\u00e9alit\u00e9 : quand les promesses vont au-del\u00e0 de la v\u00e9rit\u00e9 technique<\/h2>\n\n\n\n

PureVPN<\/a> et un cas de 2017<\/h3>\n\n\n\n

PureVPN<\/strong> a d\u00e9clar\u00e9 \u00e0 l'\u00e9poque qu'elle appliquait une politique de \u201ez\u00e9ro journal\u201c et a affirm\u00e9 qu'elle ne stockait pas de donn\u00e9es permettant d'identifier les utilisateurs. En 2017, une enqu\u00eate sur une affaire de cyberharc\u00e8lement a r\u00e9v\u00e9l\u00e9 que l'entreprise avait transmis des donn\u00e9es dites de connexion. m\u00e9tadonn\u00e9es<\/a> - les enregistrements des horodatages de connexion et des adresses IP d'origine - qui ont contribu\u00e9 \u00e0 l'identification d'une personne en particulier. Il ne s'agissait donc pas de journaux des pages visit\u00e9es, mais de m\u00e9tadonn\u00e9es op\u00e9rationnelles ; l'affaire a relanc\u00e9 le d\u00e9bat sur ce que les diff\u00e9rents fournisseurs entendent en pratique par \u201epas de journaux\u201c et sur les donn\u00e9es minimales qu'ils peuvent - ou ne peuvent pas - conserver dans l'int\u00e9r\u00eat de l'exploitation et de la s\u00e9curit\u00e9 du service. PureVPN a fait auditer sa politique de mani\u00e8re ind\u00e9pendante apr\u00e8s l'incident, mais la communication initiale incoh\u00e9rente a port\u00e9 un coup permanent \u00e0 sa r\u00e9putation.<\/p>\n\n\n\n

Canard encha\u00een\u00e9<\/a> et une exception pour Microsoft<\/h3>\n\n\n\n

En 2022, un chercheur en s\u00e9curit\u00e9 a r\u00e9v\u00e9l\u00e9 que les t\u00e9l\u00e9phones mobiles navigateur<\/a> Canard encha\u00een\u00e9<\/strong> - pr\u00e9sent\u00e9e comme une alternative respectueuse de la vie priv\u00e9e, a bloqu\u00e9 les traceurs tiers en g\u00e9n\u00e9ral, mais pas certains scripts de suivi de Microsoft (de LinkedIn, par exemple) sur des sites \u00e9trangers pendant un certain temps. DuckDuckGo a reconnu publiquement le probl\u00e8me et l'a expliqu\u00e9 par une restriction contractuelle li\u00e9e \u00e0 son utilisation de Bing comme source de r\u00e9sultats de recherche. L'exception a \u00e9t\u00e9 supprim\u00e9e plus tard dans l'ann\u00e9e, mais pour certains membres de la communaut\u00e9, le fait m\u00eame de son existence - et la mani\u00e8re dont elle est apparue - \u00e9tait un signe d'avertissement.<\/p>\n\n\n\n

T\u00e9l\u00e9gramme<\/a>Le message : Un messager qui n'est pas aussi priv\u00e9 que beaucoup le croient<\/h3>\n\n\n\n

T\u00e9l\u00e9gramme<\/a><\/strong> est souvent per\u00e7u dans l'esprit du public comme une messagerie s\u00fbre et priv\u00e9e. En r\u00e9alit\u00e9, les conversations standard ne sont pas chiffr\u00e9es de bout en bout - seules les conversations dites secr\u00e8tes, que l'utilisateur doit explicitement activer, sont chiffr\u00e9es. Les discussions de groupe, les flux et les communications r\u00e9guli\u00e8res se d\u00e9roulent g\u00e9n\u00e9ralement via les serveurs centraux de Telegram (discussions dans le nuage), auxquels l'op\u00e9rateur a acc\u00e8s. Il s'agit d'une approche architecturale diff\u00e9rente de celle des messageries, qui construisent des serveurs centraux. chiffrement de bout en bout<\/a> au mode par d\u00e9faut.<\/p>\n\n\n\n

En outre, le mod\u00e8le de gestion centralis\u00e9e pr\u00e9sente la caract\u00e9ristique g\u00e9n\u00e9rale d'une faiblesse unique : l'op\u00e9rateur contr\u00f4le la couche serveur et peut \u00eatre soumis \u00e0 des pressions de la part des juridictions dans lesquelles il op\u00e8re. Il ne s'agit pas d'une critique sp\u00e9cifique \u00e0 Telegram, mais d'un compromis g\u00e9n\u00e9ral des plateformes centralis\u00e9es qu'il convient de garder \u00e0 l'esprit lors du choix d'un outil de communication.<\/p>\n\n\n\n

\n\n\n\n

Pourquoi cela se produit-il ? Probl\u00e8mes structurels des projets alternatifs<\/h2>\n\n\n\n

Des sch\u00e9mas r\u00e9currents se cachent derri\u00e8re la plupart de ces probl\u00e8mes.<\/p>\n\n\n\n

1. la sous-estimation de l'intensit\u00e9 op\u00e9rationnelle.<\/strong> G\u00e9rer un serveur de messagerie, un VPN ou un r\u00e9seau social pour des centaines de milliers d'utilisateurs est un d\u00e9fi technique, juridique et financier. De nombreux projets d\u00e9marrent avec z\u00e8le et \u00e9valuent mal les besoins en mati\u00e8re d'infrastructure et d'assistance.<\/p>\n\n\n\n

2. L'absence d'un mod\u00e8le d'entreprise durable.<\/strong> Un projet qui refuse la publicit\u00e9 et le suivi doit g\u00e9n\u00e9ralement s'appuyer sur des abonnements. Il s'agit d'un mod\u00e8le plus sain, mais qui n\u00e9cessite une base suffisante d'utilisateurs payants, ce qui est difficile \u00e0 construire. Et si le capital-risque domine, le risque augmente que la priorit\u00e9 soit donn\u00e9e \u00e0 la sortie et non \u00e0 la stabilit\u00e9 \u00e0 long terme du service, comme l'a montr\u00e9 l'affaire Skiff.<\/p>\n\n\n\n

3. la communaut\u00e9 contre le commerce.<\/strong> Les projets qui se situent \u00e0 cheval entre la communaut\u00e9 des logiciels libres et un produit commercial pr\u00e9sentent un \u00e9quilibre difficile : la communaut\u00e9 souhaite un maximum de transparence et de contr\u00f4le, tandis que la r\u00e9alit\u00e9 commerciale exige des d\u00e9cisions rapides et des compromis.<\/p>\n\n\n\n

4. la r\u00e9putation des adresses IP et la d\u00e9livrabilit\u00e9 du courrier \u00e9lectronique.<\/strong> Pour les projets de courrier \u00e9lectronique, il faut des ann\u00e9es pour \u00e9tablir la confiance. De plus, \u00e0 partir de 2024, les grands fournisseurs ont fait passer les exigences d'authentification de l'exp\u00e9diteur (SPF\/DKIM\/DMARC) de la cat\u00e9gorie des \u201emeilleures pratiques\u201c \u00e0 une norme attendue de facto, en particulier pour les envois de gros volumes.<\/p>\n\n\n\n

5. la pression r\u00e9glementaire et juridique.<\/strong> Les projets qui prennent au s\u00e9rieux la protection de la vie priv\u00e9e peuvent faire l'objet d'un examen plus approfondi de la part des autorit\u00e9s et du public ; les co\u00fbts juridiques et de mise en conformit\u00e9 ne sont pas n\u00e9gligeables.<\/p>\n\n\n\n

6. Transparence des promesses commerciales.<\/strong> Des expressions telles que \u201epas de journaux\u201c ou \u201eanonymat complet\u201c sont presque toujours simplistes dans la pratique. En l'absence d'une documentation claire et d'un audit ind\u00e9pendant, ces affirmations rel\u00e8vent plus du marketing que de faits v\u00e9rifiables.<\/p>\n\n\n\n

\n\n\n\n

Tout cela est-il vain ? Absolument pas.<\/h2>\n\n\n\n

Malgr\u00e9 tous ces risques, un certain nombre de projets ont perdur\u00e9 et constituent aujourd'hui l'\u00e9pine dorsale de l'internet priv\u00e9 :<\/p>\n\n\n\n