La Première ministre française Élisabeth Borne a signé la semaine dernière un avis obligeant tous les fonctionnaires à désinstaller les applications de communication étrangères telles que Signal, WhatsApp et Telegram avant le 8 décembre 2023 et à passer à une application de messagerie française appelée "Olvid".

Le guide destiné aux ministres, secrétaires d'Etat, chefs de cabinet et membres de cabinets leur conseille d'installer et d'utiliser l'application Olvid, réalisée par la société française.

Il est important de noter que le gouvernement n’interdit pas l’utilisation d’applications de messagerie étrangères, mais recommande plutôt l’utilisation de logiciels développés localement.

Olvid prend en charge les messages cryptés de bout en bout, utilise une infrastructure décentralisée et ne nécessite pas de numéro de téléphone ni aucune autre donnée personnelle lors de l'inscription. En conséquence, Olvid est considéré comme une option plus fiable, avec toutes les fonctionnalités clés de ses concurrents plus connus et largement utilisés.

"Les grandes applications de messagerie grand public jouent un rôle de plus en plus important dans nos communications quotidiennes. Cependant, ces outils numériques ne sont pas sans failles de sécurité, rendant impossible d'assurer la sécurité des conversations et des informations partagées par leur intermédiaire. En réponse aux menaces posées par l'utilisation de ces applications, la société française Olvid a développé un logiciel de messagerie qui protège les données des utilisateurs tout en conservant les mêmes fonctionnalités que les applications existantes via des annuaires décentralisés et un cryptage de bout en bout des messages."

La présidente de Signal, Meredith Whittaker, s'est adressée à Twitter pour contester les vagues affirmations concernant les vulnérabilités de sécurité de l'application, les qualifiant de sans fondement et trompeuses.

Les comparaisons de sécurité entre Olvid et d'autres applications de messagerie n'ont peut-être aucun sens puisqu'Olvid a reçu la « Certification de sécurité niveau 1 » de l'ANSII (l'agence nationale française de cybersécurité).

Cette certification comprend un examen approfondi du code source de l'application par des experts nationaux, et aucune des autres applications grand public mentionnées dans cet article n'a été soumise à ce processus d'évaluation rigoureux.

Cela en soi élève les références en matière de sécurité d'Olvid au-delà des références générales de l'industrie et en fait un choix fiable pour une utilisation aux plus hauts niveaux du gouvernement français.

En plus d'avoir reçu l'approbation de l'ANSII, Olvid a été vérifié de manière indépendante par le professeur de cryptographie Michel Abdalla pour la conception de son protocole cryptographique personnalisé.

Enfin, la technologie de cryptage symétrique d’Olvid est déjà résistante aux quantiques, et le projet garantit que sa technologie de cryptage à clé publique sera tout aussi puissante une fois que le processus de sélection de l’algorithme à clé publique du National Institute of Standards and Technology (NIST) sera finalisé.

Comme l'estime le journaliste français Emile Marzolf, tout le monde n'est pas d'accord avec les instructions du Premier ministre.

Marzolf a révélé que lors de ses conversations avec les autorités françaises du numérique, celles-ci avaient exprimé leur mécontentement à l'égard de la directive et estimaient que la promotion d'Olvid était excessive, tout en affirmant que Signal était une plateforme acceptable pour elles.

Auparavant, en mars 2023, le gouvernement français avait suivi de nombreux autres pays occidentaux et avait interdit l'utilisation de l'application TikTok sur les appareils des agents de l'État en raison de préoccupations d'espionnage.