La plupart des services en ligne fonctionnent comme une poste centrale. Chaque message, chaque donnée transite par les serveurs d’une entreprise. Ce modèle, bien que simple, crée un point de vulnérabilité unique : celui qui contrôle le centre contrôle les données.

Le nouveau modèle supprime ce centre. Il s’inspire de la plus ancienne forme de communication : la conversation directe. Les applications bâties sur ce principe créent des réseaux « peer-to-peer » (d’égal à égal), où les appareils des utilisateurs se connectent le plus directement possible.

• L’intérêt pour l’utilisateur : Il n’y a plus d’intermédiaire qui stocke, analyse ou peut être contraint de livrer vos échanges. En éliminant le serveur central, on élimine la possibilité de surveillance de masse à la source. C’est la garantie structurelle que personne ne s’interpose entre vous et votre correspondant.

Dans une architecture sécurisée, le chiffrement n’est pas une option, c’est une règle. Chaque information, avant même de quitter votre appareil, est scellée dans une « enveloppe » cryptographique. Seul le destinataire final possède la clé unique capable de l’ouvrir.

Ce principe, connu sous le nom de chiffrement de bout en bout, garantit que même si une donnée était interceptée, elle resterait une suite de caractères indéchiffrables pour quiconque d’autre.

• L’intérêt pour l’utilisateur : C’est une assurance mathématique. Vos conversations, vos fichiers et vos secrets restent privés, inaccessibles aux pirates, aux fournisseurs d’accès Internet, et même aux créateurs de l’application.

Pourquoi devrions-nous lier notre capacité à communiquer à un numéro de téléphone, une adresse e-mail ou un profil sur les réseaux sociaux ? Ces identifiants nous ancrent dans un écosystème de surveillance et de marketing.

Une architecture respectueuse de la vie privée dissocie l’identité de l’information personnelle. Votre « compte » n’est plus une entrée dans une base de données, mais une clé cryptographique unique que vous seul contrôlez, générée et conservée sur votre appareil. C’est le principe de l’identité souveraine : vous possédez et gérez votre propre identité numérique.

• L’intérêt pour l’utilisateur : Un véritable anonymat et une protection contre le profilage. Vous pouvez interagir librement sans que chaque action ne soit rattachée à votre identité réelle. Il n’y a plus de « base de données utilisateurs » centralisée à pirater ou à exploiter.

Le « Cloud » est pratique, mais il s’agit simplement de l’ordinateur de quelqu’un d’autre. Y stocker nos conversations les plus intimes revient à confier les clés de notre journal intime à un tiers.

Le modèle « privacy-first » inverse cette logique. Les données, par défaut, restent sur votre appareil, chiffrées et sous votre contrôle. Si une sauvegarde est nécessaire, elle doit être chiffrée avec une clé que vous seul possédez, rendant les données illisibles pour le fournisseur de stockage.

• L’intérêt pour l’utilisateur : La souveraineté totale sur vos données. Vous n’êtes plus dépendant de la sécurité, des politiques ou de la pérennité d’une entreprise tierce. Vos archives personnelles vous appartiennent vraiment.

Plutôt qu’une structure rigide et centralisée, le réseau est formé par les participants eux-mêmes, de manière organique et dynamique. Les messages ne suivent pas une autoroute surveillée, mais des chemins intelligents et optimisés à travers ce maillage décentralisé.

Cette approche permet non seulement de rendre le réseau extrêmement résilient (il n’y a pas de « tête » à couper), mais aussi de protéger les « métadonnées » — l’information sur qui parle à qui. En faisant transiter les messages de manière chiffrée à travers d’autres participants, il devient extrêmement difficile de cartographier les relations sociales.

• L’intérêt pour l’utilisateur : Une double protection. Non seulement le contenu de vos messages est secret, mais le contexte de vos conversations (vos cercles sociaux) est également protégé, empêchant le profilage et l’analyse de vos relations.

Toute application arborant le label « Privacy by Design » doit implémenter, sans compromis, l’ensemble des principes architecturaux suivants :

Principe I : Architecture Décentralisée et sans Tiers de Confiance Central L’application ne doit pas reposer sur un serveur central pour relayer ou stocker les communications des utilisateurs. Les connexions doivent s’établir de manière directe (peer-to-peer) autant que possible. L’architecture doit éliminer tout point d’étranglement central qui pourrait devenir un point de surveillance ou de censure.

Principe II : Cryptographie Robuste et Chiffrement de Bout en Bout Systématique Toutes les communications entre utilisateurs (messages, appels, transferts de fichiers) doivent être chiffrées de bout en bout par défaut et sans exception. Cela signifie que seules les personnes qui communiquent peuvent accéder au contenu de leurs échanges. Les clés de chiffrement doivent être générées et stockées sur les appareils des utilisateurs, les rendant inaccessibles à toute autre partie, y compris aux développeurs de l’application.

Principe III : Identité Souveraine et Anonymat par Défaut L’utilisation de l’application ne doit requérir aucune information personnelle identifiable (telle qu’un numéro de téléphone, une adresse e-mail ou un nom réel). L’identité de l’utilisateur doit être basée sur des clés cryptographiques qu’il génère et contrôle lui-même (« Identité Souveraine »). L’anonymat doit être la norme, et le partage d’informations personnelles un choix explicite de l’utilisateur.

Principe IV : Contrôle et Localisation des Données par l’Utilisateur (Local-First) Les données des utilisateurs, notamment l’historique des conversations et les fichiers, doivent être stockées principalement et par défaut sur leurs propres appareils. Toute forme de synchronisation ou de sauvegarde dans le cloud doit être optionnelle et obligatoirement chiffrée de bout en bout avec des clés contrôlées exclusivement par l’utilisateur. L’utilisateur doit avoir la capacité de supprimer ses données de manière définitive.

Principe V : Protection des Métadonnées L’architecture doit activement chercher à minimiser la collecte et l’exposition des métadonnées (qui communique avec qui, quand, et à quelle fréquence). L’utilisation de réseaux maillés et de techniques de routage qui obscurcissent l’origine et la destination des messages est encouragée pour empêcher l’analyse des graphes sociaux et la cartographie des relations entre utilisateurs.

Les développeurs d’une application souhaitant afficher le label « Privacy by Design » s’engagent à respecter les conditions suivantes :

1. Adhésion Intégrale : L’application doit implémenter de manière démontrable l’ensemble des cinq principes fondamentaux énoncés dans cette charte.
2. Transparence Architecturale : Les développeurs doivent être en mesure d’expliquer publiquement et de manière transparente comment l’architecture de leur application respecte chaque principe. Le recours à des protocoles ouverts et à du code open-source est fortement encouragé comme preuve de cet engagement.
3. Affichage du Logo : Le logo officiel du label « Privacy by Design » doit être affiché de manière visible au sein de l’application (par exemple, dans un écran « À propos », un menu de paramètres, ou sur l’écran de bienvenue).
4. Lien vers la Charte : Le logo affiché doit obligatoirement contenir un lien hypertexte menant directement à la présente page de charte, permettant ainsi aux utilisateurs de vérifier la signification et les exigences du label.

Lorsque vous voyez le logo « Privacy by Design » sur une application, il agit comme un sceau de confiance. Il vous garantit que :

• Vos conversations sont illisibles par quiconque en dehors de vos correspondants.
• Votre identité n’est pas liée à vos informations personnelles.
• Vous avez le contrôle total sur vos données.
• L’application a été conçue dès le départ pour vous protéger, et non pour vous exploiter.

La liste ci-dessous recense les applications qui ont démontré leur adhésion aux principes de cette charte et qui respectent les conditions d’engagement.

(Cette liste est mise à jour avec les applications labellisées.)

iCanText
iCanSend
iCanPhone