Le schéma qui se répète
Tous les quelques mois, une grande plateforme de messagerie annonce une amélioration de la confidentialité. Un chiffrement plus fort. Des messages éphémères. Moins de données partagées avec des tiers. Les titres sont prometteurs. Les communiqués de presse, impeccables. Et il y a toujours une phrase qui se répète : "Ta vie privée est notre priorité."
Mais il y a une amélioration qu'ils n'annoncent jamais. Un changement qui n'apparaît dans aucun communiqué de presse. Et c'est le seul qui importerait vraiment : l'élimination du serveur central.
Pourquoi le serveur est intouchable
Le serveur central est l'endroit où se trouvent les affaires. Pas l'activité de messagerie — celle-là est gratuite. Les vraies affaires. Celles qui génèrent des milliards. Le serveur est le point où l'on enregistre qui parle à qui, quand, à quelle fréquence, d'où, et combien de temps dure chaque conversation. Cette information a une valeur commerciale énorme.
Avec ces données, des profils comportementaux sont construits. Les relations sont identifiées. Les intérêts sont prédits. Les utilisateurs sont segmentés pour la publicité. Des algorithmes sont alimentés, qui décident de ce que tu vois, de ce qui t'est recommandé, de ce qui t'est vendu. Tout cela sans lire un seul mot de tes messages. Le contenu est non pertinent. Les métadonnées sont le produit.
Le conflit d'intérêts
Imagine qu'une entreprise te dise : "Nous gardons ton argent dans notre coffre-fort. Nous n'y touchons pas. Fais-nous confiance." Maintenant, imagine que cette entreprise gagne de l'argent en observant comment tu dépenses l'argent qu'elle détient. Combien tu dépenses. Où. Avec qui. Même si elle ne touche pas à l'argent lui-même, elle a une incitation économique claire à observer tout ce qui se passe autour.
C'est exactement ce qui se passe avec les grandes plateformes de messagerie. Elles te disent que tes messages sont chiffrés. Et ils le sont probablement. Mais l'entreprise qui transporte ces messages a un modèle économique qui dépend de l'observation de la façon dont elle les transporte. Ce n'est pas une contradiction accidentelle. C'est un conflit d'intérêts structurel.
Ce qu'ils peuvent faire et ce qu'ils ne peuvent pas
Ils peuvent mettre en œuvre le chiffrement de bout en bout. En fait, ils l'ont déjà fait. Ils peuvent ajouter des messages éphémères. Ils l'ont fait aussi. Ils peuvent proposer des vérifications de sécurité, des notifications de changement de clé, des audits de code. Tout cela est compatible avec le fait d'avoir un serveur central.
Ce qu'ils ne peuvent pas faire, c'est supprimer le serveur. Parce que le supprimer signifierait renoncer aux métadonnées. Et renoncer aux métadonnées signifierait renoncer au modèle économique. Demander à l'une de ces entreprises de supprimer son serveur central, c'est comme demander à une banque d'arrêter de percevoir des intérêts. Techniquement possible. Commercialement impensable.
La différence qui ne peut être reproduite
Quand un service ne stocke ni tes conversations ni qui parle avec qui, il n'y a rien à transmettre si quelqu'un le demande. Il n'y a rien à perdre en cas de cyberattaque. Il n'y a rien à vendre s'il change de modèle économique. La meilleure confidentialité ne dépend pas de promesses : elle dépend de la façon dont le système est conçu.
C'est la différence qui ne peut être reproduite avec une annonce ou une mise à jour logicielle. Ce n'est pas une fonctionnalité que l'on ajoute. C'est une décision architecturale qui définit quel type d'entreprise tu es. Et une fois que tu as bâti un empire sur les données de tes utilisateurs, il n'y a pas de retour en arrière possible sans démolir les fondations.