Messageries chiffrées : les députés retirent la protection explicite contre les portes dérobées

L'Assemblée nationale a supprimé mardi 10 novembre 2026 l'article 16 bis du projet de loi sur la cybersécurité. Ce passage interdisait d'imposer aux services de chiffrement des dispositifs affaiblissant volontairement leur sécurité. Le retrait a été adopté par 69 voix contre 37, avec une abstention. Il ne signifie pas qu'une obligation de créer des portes dérobées vient d'être votée.

À retenir

• Le 10 novembre 2026, les députés ont voté la suppression de l'article 16 bis du projet de loi relatif à la résilience des infrastructures critiques et à la cybersécurité, en première lecture à l'Assemblée nationale.
• Le scrutin public n° 9794 fait état de 69 voix favorables à cette suppression, de 37 voix contre et d'une abstention, sur 107 votants. L'amendement n° 358 avait été présenté par le gouvernement.
• Introduit au Sénat, l'article supprimé visait à empêcher les autorités d'imposer aux fournisseurs de chiffrement des clés maîtresses ou d'autres mécanismes affaiblissant volontairement les communications protégées.
• Le gouvernement estime que cette rédaction pouvait gêner des techniques d'enquête et de renseignement déjà autorisées par la loi. Ses opposants défendaient une garantie explicite contre les accès techniques imposés.
• La ministre chargée du Numérique, Anne Le Hénanff, a promis de ne pas proposer de mesure affaiblissant le chiffrement d'ici la fin de la session parlementaire. Cet engagement politique n'est pas une interdiction inscrite dans la loi.
• Pour les utilisateurs de messageries comme Signal ou WhatsApp, aucune obligation nouvelle de créer une porte dérobée n'a été adoptée par ce vote. Le projet de loi poursuit son examen et sa rédaction finale reste à déterminer.

Un vote chiffré, sur une suppression précise

Le scrutin public n° 9794, organisé lors de la séance du mardi 10 novembre, concerne l'amendement gouvernemental n° 358 et des amendements identiques visant à supprimer l'article 16 bis. L'Assemblée nationale dénombre 107 votants, dont 106 suffrages exprimés. La suppression a recueilli 69 voix favorables, 37 voix défavorables et une abstention.

Cette précision est décisive : les députés n'ont pas voté un texte contraignant les messageries à ouvrir leurs systèmes de chiffrement. Ils ont retiré une protection explicite qui avait été ajoutée au projet de loi lors de son passage au Sénat. La distinction change la portée immédiate de la décision, même si elle laisse entière la question de la garantie législative souhaitée par les défenseurs du chiffrement.

Le vote intervient dans l'examen d'un projet de loi plus vaste relatif à la résilience des infrastructures critiques et au renforcement de la cybersécurité. Son contenu ne se limite ni aux messageries privées ni aux techniques utilisées dans les enquêtes pénales.

Ce que devait interdire l'article 16 bis

Le texte supprimé prévoyait qu'il ne pouvait être imposé aux fournisseurs de services de chiffrement d'intégrer des mécanismes techniques destinés à affaiblir volontairement la sécurité des communications. Il citait notamment les clés de déchiffrement maîtresses et les dispositifs permettant un accès non consenti aux données protégées.

Une porte dérobée est un accès technique spécial aménagé dans un système sécurisé. Ses opposants rappellent qu'un tel accès, même prévu pour les autorités, peut devenir une vulnérabilité exploitable par d'autres acteurs s'il est découvert ou détourné. Pour les partisans de l'article 16 bis, inscrire l'interdiction dans la loi aurait clarifié la protection des services chiffrés.

Les débats dépassent une seule application. WhatsApp, Signal, Telegram et Olvid sont cités dans les discussions publiques, mais ces outils n'utilisent pas tous les mêmes architectures, ni les mêmes modalités de chiffrement. Le scrutin ne constitue donc pas une décision technique portant sur une application précise.

Pourquoi le gouvernement voulait le retirer

Dans l'exposé des motifs de l'amendement n° 358, le gouvernement soutient que la formulation du Sénat était trop large. Selon l'exécutif, elle pouvait compromettre des dispositifs légaux de collecte de preuves numériques et de renseignement, ainsi que les obligations de coopération avec les autorités, même lorsqu'il ne s'agit pas de modifier le chiffrement d'une messagerie.

Lors du débat, le ministre de l'Intérieur, Laurent Nuñez, a notamment évoqué la géolocalisation et les données de connexion parmi les techniques qui risquaient, selon lui, d'être affectées par cette rédaction. Il s'agit de l'argumentation du gouvernement, non de la démonstration qu'une interdiction des portes dérobées empêcherait nécessairement chacune de ces pratiques.

La ministre déléguée au Numérique, Anne Le Hénanff, s'est en contrepartie engagée à ne pas réintroduire de disposition visant à affaiblir le chiffrement des messageries d'ici la fin de la session parlementaire. Laurent Nuñez a réaffirmé cet engagement dans l'hémicycle. Cette promesse politique ne remplace toutefois pas une garantie inscrite dans un texte législatif.

Ce qui change pour les utilisateurs, et ce qui reste ouvert

À ce stade, les utilisateurs n'ont aucune manipulation à effectuer et le vote ne modifie pas directement leurs applications de messagerie. Il n'autorise pas, à lui seul, l'installation d'un accès caché ni ne crée une obligation générale de remettre les conversations chiffrées aux enquêteurs. Les pouvoirs des autorités continuent de dépendre du droit applicable et des procédures d'autorisation prévues.

La conséquence est d'abord juridique et politique : une interdiction expresse, défendue lors du passage au Sénat, disparaît de la version du projet examinée par l'Assemblée. Le gouvernement a choisi un engagement public plutôt qu'une règle écrite dans cet article, tandis que le débat sur la sécurité des communications et les besoins des enquêteurs demeure ouvert.

Le projet de loi n'a pas achevé son parcours parlementaire. Les prochaines étapes peuvent encore modifier son contenu. Pour juger de la protection qui restera inscrite dans le droit français, il faudra examiner la version définitivement adoptée et non tirer une conclusion générale de ce seul scrutin.

Sources et références

• Assemblée nationale, scrutin public n° 9794 du 10 novembre 2026, décompte officiel et objet du vote.
• Assemblée nationale, amendement gouvernemental n° 358, texte supprimé et motifs avancés par le gouvernement.
• LCP, reportage parlementaire de Raphaël Marchal du 10 novembre 2026, déroulement des débats et engagements ministériels.
• Numerama, article d'Amine Baba Aissa du 10 novembre 2026, portée technique et juridique du retrait.

Partager cet article

WhatsAppFacebookLinkedInXCopier le lien