L'accès transfrontalier aux preuves informatiques en nuage est entravé par des accords obsolètes sur la coopération juridique internationale et le partage de preuves écrits avant l'essor d'Internet
En août 2016, les corps sans vie d'un jeune français et d'une jeune femme ont été découverts sur une plage à Madagascar, avec meurtre présumé.
Le secret de l'affaire pourrait être dans les derniers messages qu'ils ont envoyés, mais ceux-ci sont stockés dans les banques de données des géants américains de la technologie qui n'ont pas à transmettre les informations aux enquêteurs français.
L'affaire fait partie d'un nombre croissant qui met en évidence à quel point les preuves clés nécessaires pour résoudre des crimes pourraient se trouver dans des ordinateurs situés sur un continent sous une juridiction juridique complètement différente.
Washington et Bruxelles ont tous deux proposé des solutions pour faciliter un accès transfrontalier relativement facile aux données pour les responsables de l'application des lois.
Mais la question a suscité un nid de frelons d'opposition sur les règles de confidentialité et les procédures juridiques.
Les groupes de défense des droits craignent que les solutions abaissent les obstacles à l'accès aux données privées, permettant des abus par des gouvernements qui pourraient éventuellement utiliser leurs pouvoirs d'accès contre des opposants politiques ou des groupes de défense des droits.
Preuve extraterritoriale
Le jeune homme et femme français, bénévoles pour un groupe local de protection des baleines, communiqué le service de messagerie instantanée de Facebook Messenger et via des e-mails sur Outlook de Microsoft.
Connaître leurs derniers messages et mouvements pourrait être « décisif » dans le règlement de l'enquête, selon des sources proches du dossier.
Les États-Unis et l'Union européenne tentent d'équilibrer la confidentialité avec l'accès des forces de l'ordre aux données sur des ordinateurs éloignés dans des pays soumis à des juridictions différentes
Mais étant donné l'essor du cloud computing, ces preuves sont souvent conservées loin de la compétence de la police chargée de l'enquête.
L'accès est entravé par l'ancien, accords volumineux sur la coopération juridique internationale et le partage de preuves rédigés avant l'essor d'Internet et des médias sociaux.
Le problème prend de l'ampleur depuis plusieurs années.
En 2013, les autorités américaines ont obtenu un mandat de perquisition dans une affaire de stupéfiants pour obtenir des informations sur les utilisateurs détenues par Microsoft.
Mais même s'il s'agit d'une entreprise américaine, Microsoft a riposté devant les tribunaux, disant que les données se trouvaient sur des serveurs Microsoft extraterritoriaux situés en Irlande, hors de portée des enquêteurs américains.
Dix mois pour obtenir des preuves
Dans l'Union européenne, 85 pour cent des enquêtes criminelles impliquent des preuves électroniques, dont les deux tiers sont stockés dans un autre pays.
Mais obtenir des preuves potentielles à partir d'un compte Facebook prend aujourd'hui en moyenne dix mois aux Européens.
Obtenir des preuves potentielles d'une enquête pénale à partir d'un compte Facebook prend en moyenne dix mois aux Européens
Un juge d'instruction européen doit demander à un fonctionnaire de son gouvernement d'adresser une demande officielle au gouvernement américain.
Puis un juge américain, qui ne connaît pas l'affaire, fait ensuite la demande à Facebook.
Le FBI examine ensuite les preuves pour s'assurer qu'elles ne contiennent pas d'informations confidentielles sans rapport avec la demande initiale.
Les données sont ensuite transmises au gouvernement demandeur qui les transmet aux enquêteurs.
"Ça ne marche pas, les opérations sont totalement bloquées, ", a déclaré un responsable de la justice européenne frustré.
"Nous savons tous que pratiquement toutes les menaces sérieuses sur lesquelles nous enquêtons aujourd'hui nécessitent l'accès à des preuves électroniques telles que le contenu des e-mails, messages instantanés, Photos, données de trafic, journaux de session, informations sur les abonnés, etc, " Richard Downing, un haut responsable de la justice américaine, a déclaré dans un discours à Londres le mois dernier.
« Notre sûreté et notre sécurité collectives dépendent de notre capacité à maintenir un accès transfrontalier légal et efficace à ces preuves. »
Le couple français retrouvé mort sur une plage de Madagascar était volontaire pour un groupe de protection des baleines et communiquait sur Messenger, Le service de messagerie instantanée de Facebook et via les e-mails sur Outlook de Microsoft
Les États-Unis recherchent des accords bilatéraux
A la recherche d'une solution à plus long terme, en mars 2018, les États-Unis ont adopté le Cloud Act, qui établit la possibilité d'une coopération transfrontalière plus facile pour obtenir les communications et autres preuves stockées numériquement nécessaires aux enquêtes.
La loi permettrait aux gouvernements étrangers de demander les informations—courriels, des messages texte, et les enregistrements stockés - directement auprès des sociétés de communication et d'Internet basées aux États-Unis qui les détiennent.
La loi exigerait des accords bilatéraux qui donnent à Washington des droits réciproques d'obtenir des preuves électroniques.
Mais de nombreux Européens restent méfiants vis-à-vis de l'approche bilatérale de Washington, plutôt que de traiter avec l'Union européenne dans son ensemble.
Certains pensent que les États-Unis utiliseraient le Cloud Act pour collecter des informations sur les citoyens européens, et pas seulement les Américains.
"Personne ne peut accepter qu'un gouvernement étranger, même américain, pourrait venir et sans avertissement rechercher des données sur nos sociétés stockées ici par des sociétés américaines, sans que nous puissions répondre, ", a déclaré le ministre français des Finances, Bruno Le Maire.
Les groupes de défense des droits craignent que les propositions actuelles visant à faciliter l'accès des forces de l'ordre aux données sur des serveurs étrangers puissent entraîner des abus de la part des gouvernements, qui pourrait l'utiliser pour cibler des opposants politiques
Plan de l'UE :« E-preuves »
Cependant, comme le montre l'enquête française sur les meurtres, l'Europe reconnaît la nécessité de nouvelles règles.
La Commission européenne a proposé sa propre solution, « E-preuve » pour faciliter les demandes transfrontalières de preuves électroniques.
Comme pour le Cloud Act, il contourne les structures existantes de partage des preuves :les autorités adresseraient directement les demandes aux prestataires de services, quel que soit l'endroit où les données sont stockées.
Les prestataires auraient 10 jours maximum pour répondre.
Les deux systèmes ont soulevé de vives inquiétudes quant au manque de protections contre les abus.
La proposition européenne n'a pas été saluée à l'unanimité par les membres de l'UE :de manière significative, L'Allemagne et les Pays-Bas ont exprimé de fortes réserves au sujet de la proposition de preuve électronique concernant le manque de protections suffisantes de la vie privée.
© 2019 AFP
