Un suspect doit-il fournir sa clé de déchiffrement ? Le Conseil constitutionnel va trancher
Publié le 17/01/2018 par
Etienne Wery 
L’article 434-15-2 du code pénal contraint, sous menace de sanctions pénales, une personne suspectée dans le cadre d’une procédure pénale, à remettre aux enquêteurs la convention secrète de déchiffrement d’un moyen de cryptologie susceptible d’avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit. La Cour de cassation se demande si cela porte atteinte au droit de ne pas faire de déclaration et à celui de ne pas contribuer à sa propre incrimination.
Le problème
A ce jour, il n’y a quasiment plus aucune enquête pénale qui ne repose, au moins en partie, sur des outils technologiques : téléphone, mail, réseaux sociaux, télégram, liste des applications utilisées, géo-localisation et relevé des déplacements, SMS, images échangées, historique d’utilisation, mots-clés recherchés, accès aux fichiers du PC, etc.
Ces outils sont très souvent protégés en accès, et les données sont fréquemment chiffrées.
Or, il faut statistiquement quelques centaines d’années à un PC robuste pour forcer une clé de chiffrement usuelle.
Les enquêteurs, qui croulent sous le travail et doivent aller vite notamment dans les enquêtes préventives (empêcher un crime), s’arrachent les cheveux et tentent de trouver des parades.
La parade la plus classique consiste à recourir au fournisseur. Quoi de plus simple, pour un policier qui veut accéder à un iPhone, que de demander à Apple d’en ouvrir l’accès ? C’est ce qui passé aux USA l’an passé, mais le fabricant qui tient à préserver la sécurité de ses appareils ne veut pas entendre parler de backdoor de ce type. L’affaire est politique, juridique et très sensible et oppose frontalement le FBI et la CIA d’un côté, et les plus célèbres sociétés américaines de l’autre.
L’autre parade consiste à forcer celui qui a chiffré les données à fournir la clé de déchiffrement.
Problème : quel suspect sera assez naïf pour donner avec plaisir aux enquêteurs qui veulent le coincer, le précieux sésame qui les aidera à y parvenir ? Un policier nous disait un jour que quand un suspect collabore volontairement au déchiffrement, il faut surtout se demander s’il n’essaie pas d’envoyer les enquêteurs dans une mauvaise direction.
D’où l’idée d’inscrire dans la loi une obligation assez large de collaboration : c’est, en droit français, l’article 434-15-2 du Code pénal.
L’article 434-15-2 du code pénal
« Est puni de trois ans d’emprisonnement et de 45 000 euros d’amende le fait, pour quiconque ayant connaissance de la convention secrète de déchiffrement d’un moyen de cryptologie susceptible d’avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit, de refuser de remettre ladite convention aux autorités judiciaires ou de la mettre en oeuvre, sur les réquisitions de ces autorités délivrées en application des titres II et III du livre Ier du code de procédure pénale.
Si le refus est opposé alors que la remise ou la mise en oeuvre de la convention aurait permis d’éviter la commission d’un crime ou d’un délit ou d’en limiter les effets, la peine est portée à cinq ans d’emprisonnement et à 75 000 euros d’amende. »
La question prioritaire de constitutionnalité
Tout le monde a déjà vu des films policiers dans lesquels, lors de l’arrestation, on signale au suspect : « vous avez le droit de garder le silence ».
Derrière cette formule, il y a un droit fondamental : celui de ne pas s’auto-incriminer. C’est aux enquêteurs à apporter la preuve de la culpabilité de la personne suspectée, et cette dernière peut, si elle le souhaite, ne pas contribuer du tout, par exemple en se taisant de façon systématique.
Ce principe est une des composantes importantes du droit au procès équitable, qui est lui-même un droit fondamental sacro-saint.
Lors de l’adoption de l’article 434-15-2 en 2001, la CNIL avait déjà averti que cette disposition ne peut pas conduire à obliger les personnes mises en cause à fournir les informations utiles à l’enquête, car ce serait contraire au droit de ne pas s’auto-incriminer.
Cela concerne le suspect, mais aussi toutes les personnes qui gravitent autour de l’enquête et pourraient être impliquées : complice, coauteur, commanditaire.
La question est complexe.
Dans le cadre d’une affaire pénale ayant abouti devant la Cour de cassation, celle-ci a reconnu par arrêt du 10 janvier 2018, que le problème est sérieux : l’article 434-15-2 du code pénal contraint, sous menace de sanctions pénales, une personne suspectée dans le cadre d’une procédure pénale, à remettre aux enquêteurs la convention secrète de déchiffrement d’un moyen de cryptologie susceptible d’avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit, et cela pourrait porter atteinte au droit de ne pas faire de déclaration et à celui de ne pas contribuer à sa propre incrimination qui résultent des articles 9 et 16 de la Déclaration des Droits de l’homme et du Citoyen du 26 août 1789.
La QPC est ainsi rédigée :
« Les dispositions de l’article 434-15-2 du code pénal en ce qu’elles ne permettent pas au mis en cause, auquel il est demandé la convention secrète de déchiffrement d’un moyen de cryptologie susceptible d’avoir été utilisé pour préparer, faciliter ou commettre un crime ou un délit :
- de faire usage de son droit au silence ;
- et du droit de ne pas s’auto-incriminer ;
sont-elles contraires au principe du droit au procès équitable prévu par l’article 16 de la Déclaration des Droits de l’homme et du Citoyen du 26 août 1789, au principe de la présomption d’innocence, duquel découle droit de ne pas s’auto-incriminer et le droit de se taire, prévu à l’article 9 de la Déclaration des Droits de l’Homme et du Citoyen du 26 août 1789 ? »
Le Conseil constitutionnel doit statuer d’ici 3 mois.
