Passer au contenu principalPasser à l'en-têtePasser au pied de page
La police américaine a demandé des données personnelles à Signal… en vain

Signal : La police américaine a demandé des données personnelles à l’application… en vain

CONFIDENTIALITÉL’application de messagerie ne stocke pas les données personnelles de ses utilisateurs sur ses serveurs
20 Minutes avec agence

20 Minutes avec agence

La police de Santa Clara, en Californie (États-Unis), a fait chou blanc. Les forces de l’ordre avaient demandé à la messagerie Signal de lui donner plusieurs informations sur un de ses utilisateurs, mais l’entreprise a répondu que cela lui était impossible.

Il ne s’agit pas là d’une bravade de l’application envers la police. La messagerie, chiffrée de bout en bout, ne stocke tout simplement pas les informations personnelles de ses utilisateurs. « Nous voici au second semestre 2021 », a ainsi expliqué Signal sur son blog, relayé par Presse-Citron. « Signal ne sait toujours rien de vous, mais le gouvernement continue de demander. »

Les informations personnelles « n’existent tout simplement pas »

La police de Santa Clara avait besoin d’informations sur un utilisateur de Signal dans le cadre d’une enquête. Les agents avaient donc demandé à la messagerie le nom, l’adresse postale, le numéro de téléphone, l’adresse IP et même les heures de connexion du suspect. Autant de données que Signal n’a pu délivrer, ne les ayant pas elle-même.

L’application a en effet bâti sa notoriété sur son service sécurisé et chiffré, où les données personnelles sont protégées. « Le vaste ensemble d’informations personnelles qui sont généralement faciles à récupérer dans d’autres applications n’existe tout simplement pas sur les serveurs de Signal », rappelle Signal.

La messagerie a précisé qu’elle n’avait pas accès aux messages, à la liste de discussion, aux groupes, aux contacts, aux noms de profil ou avatar ou même aux GIF recherchés par ses utilisateurs. Les seules informations qu’elle peut fournir sont la date de création du compte et la dernière connexion de l’utilisateur.