Le piège du mot de passe sous contrainte : nettoyer son téléphone devient un crime

Ce qui s'est passé à l'aéroport

Le 24 janvier 2025, des agents fédéraux ont détenu le citoyen américain Sam Tunick à l'aéroport Hartsfield-Jackson d'Atlanta. Selon une motion déposée par ses avocats, les agents l'ont interrogé au sujet d'images d'exploitation d'enfants, une accusation que la défense qualifie de « prétexte pour une expédition de pêche » dans ses liens avec le mouvement Stop Cop City. Tunick a fourni un mot de passe qui, au lieu de déverrouiller son téléphone, a déclenché une réinitialisation d'usine. L'appareil a été complètement effacé.

La loi obscure et le mot de passe sous contrainte

Le gouvernement accuse Tunick en vertu d'une loi fédérale peu connue qui interdit de détruire ou d'endommager des biens afin d'empêcher les autorités de les saisir. Au cœur de l'affaire se trouve la fonction de mot de passe sous contrainte de GrapheneOS, un fork d'Android axé sur la confidentialité. Cette fonction est conçue pour des scénarios extrêmes : un utilisateur donne un code spécial qui efface l'appareil au lieu de le déchiffrer. Les procureurs affirment que Tunick a délibérément détruit des preuves. La défense rétorque que la détention et la saisie étaient illégales, et que Tunick avait le droit de protéger ses données contre ce qu'ils considèrent comme une fouille illégale.

Droits de fouille à la frontière et précédent en matière de vie privée

Les avocats de Tunick affirment que les agents lui ont refusé l'accès à un avocat, n'ont pas présenté de mandat et ne l'ont pas informé de ses droits légaux. Le gouvernement maintient qu'aucun mandat n'était nécessaire car Tunick n'avait pas encore obtenu l'autorisation d'entrer aux États-Unis. Cela place l'affaire à l'intersection de l'exception de fouille à la frontière, qui permet historiquement des fouilles sans mandat aux points d'entrée, et des attentes croissantes des citoyens en matière de vie privée numérique. Sous l'administration actuelle, même les citoyens américains font face à des détentions de plusieurs heures et à l'examen de leurs comptes sur les réseaux sociaux. Une décision contre Tunick pourrait créer un précédent selon lequel l'utilisation d'un mot de passe sous contrainte pour protéger des données personnelles est en soi un crime.

Implications pour l'activisme et la sécurité des données

« Nous avons tous le droit de sécuriser nos données privées contre les fouilles inconstitutionnelles », a déclaré Marlon Kautz du Atlanta Solidarity Fund au Guardian. « Et nous devrions le faire, surtout en cette période de montée de l'autoritarisme. » L'affaire souligne l'effet dissuasif que la criminalisation des fonctionnalités de chiffrement peut avoir sur les activistes et les citoyens ordinaires. Si fournir un mot de passe sous contrainte devient un motif de poursuites, les outils mêmes conçus pour protéger la vie privée deviennent des responsabilités. Le lien avec Stop Cop City suggère que Tunick a peut-être été ciblé pour ses affiliations politiques, soulevant des préoccupations plus larges sur les arrêts frontaliers prétextes et l'érosion des droits numériques.