Andy Yen: Think your email's private? Think again

Andy Yen: Vous croyez que votre e-mail est privé? Détrompez-vous.

Traducteur: Helene Abousamra Relecteur: Elisabeth Buffard

Twenty-five years ago, scientists at CERN created the World Wide Web.

Il y a 25 ans, des scientifiques du CERN ont crée le World Wide Web.

Since then, the Internet has transformed the way we communicate,

Depuis, Internet a transformé la façon dont nous communiquons,

the way we do business, and even the way we live.

dont nous menons les affaires, et même la façon dont nous vivons.

In many ways,

De bien des façons,

the ideas that gave birth to Google, Facebook, Twitter, and so many others,

les idées qui ont donné naissance à Google, Facebook, et tant d’autres

have now really transformed our lives,

ont désormais transformé nos vies, en générant de nombreux avantages,

and this has brought us many real benefits such as a more connected society.

par exemple une société davantage connectée.

However, there are also some downsides to this.

Cependant, il y a des inconvénients.

Today, the average person has an astounding amount

Aujourd’hui l'individu moyen a une quantité stupéfiante

of personal information online,

d’informations personnelles en ligne,

and we add to this online information every single time we post on Facebook,

auxquelles il faut ajouter chacune de ses publications Facebook,

each time we search on Google,

chacune de ses requêtes sur Google,

and each time we send an email.

et chacun de ses emails envoyés.

Now, many of us probably think,

Beaucoup d'entre nous pensent sans doute

well, one email, there's nothing in there, right?

qu'un mail, ça ne contient rien, n’est-ce pas ?

But if you consider a year's worth of emails,

Mais si vous considérez une année complète

or maybe even a lifetime of email,

ou peut-être même une vie d'emails,

collectively, this tells a lot.

pris ensemble, ça dit beaucoup.

It tells where we have been, who we have met,

Ça dit où nous sommes allés, qui nous avons rencontrés,

and in many ways, even what we're thinking about.

et de bien des façons, même à quoi nous pensons.

And the more scary part about this is our data now lasts forever,

Le plus effrayant dans tout ça,

c'est que désormais nos données sont éternelles,

so your data can and will outlive you.

donc vos données peuvent vous survivre, et elles le feront.

What has happened is that we've largely lost control over our data

Nous avons en grande partie perdu le contrôle de nos données

and also our privacy.

et aussi de notre vie privée.

So this year, as the web turns 25,

Donc à l’occasion des 25 ans du Web,

it's very important for us to take a moment

il est très important de prendre un moment

and think about the implications of this.

pour réfléchir à ce que ça implique.

We have to really think.

Nous devons vraiment réfléchir.

We've lost privacy, yes,

Nous avons bien perdu notre vie privée, oui,

but actually what we've also lost is the idea of privacy itself.

mais c’est en fait la notion de vie privée que nous avons perdue.

If you think about it,

En y réfléchissant,

most of us here today probably remember what life was like before the Internet,

la plupart d’entre nous ici se rappelle probablement

but today, there's a new generation

de la vie avant Internet, mais aujourd’hui, la nouvelle génération

that is being taught from a very young age to share everything online,

apprend dès son plus jeune âge à tout partager en ligne,

and this is a generation that is not going to remember when data was private.

et c’est une génération qui ne se souviendra pas

du temps où les données étaient privées.

So we keep going down this road, 20 years from now,

Au train où vont les choses, dans 20 ans,

the word 'privacy' is going to have a completely different meaning

le terme « vie privée » aura un sens totalement différent

from what it means to you and I.

de ce qu’il signifie pour vous et moi.

So, it's time for us to take a moment and think,

Il est donc temps pour nous, de prendre un moment

is there anything we can do about this?

pour de réfléchir et voir si on peut faire quelque chose.

And I believe there is.

Et je pense que oui.

Let's take a look at one of the most widely used forms of communication

Penchons-nous sur le moyen de communication le plus répandu

in the world today: email.

dans le monde d’aujourd’hui : l’e-mail.

Before the invention of email, we largely communicated using letters,

Avant son invention, on communiquait essentiellement par lettres,

and the process was quite simple.

et le processus était assez simple.

You would first start by writing your message on a piece of paper,

On commençait par écrire son message sur un bout de papier,

then you would place it into a sealed envelope,

puis on le mettait dans une enveloppe scellée,

and from there, you would go ahead and send it

et à partir de là, on pouvait la poster

after you put a stamp and address on it.

après avoir ajouté timbre et adresse.

Unfortunately, today,

Malheureusement, aujourd’hui,

when we actually send an email, we're not sending a letter.

quand on envoie un e-mail, on n'envoie pas une lettre.

What you are sending, in many ways, is actually a postcard,

On envoie en quelque sorte, une carte postale,

and it's a postcard in the sense that everybody that sees it

et c’est une carte postale dans la mesure où tous ceux qui la voient

from the time it leaves your computer to when it gets to the recipient

dès qu’elle quitte votre ordinateur jusqu’à son arrivée chez le destinataire

can actually read the entire contents.

peuvent en lire tout le contenu.

So, the solution to this has been known for some time,

Voilà un certain temps qu'on connait la solution à ce problème

and there's many attempts to do it.

et il y a eu de nombreuses tentatives de mises en œuvre.

The most basic solution is to use encryption,

La solution la plus élémentaire est le cryptage,

and the idea is quite simple.

cette idée est assez simple.

First, you encrypt the connection

En premier, on crypte la connexion

between your computer and the email server.

entre votre ordinateur et et votre serveur de messagerie.

Then, you also encrypt the data as it sits on the server itself.

Ensuite, on crypte les données du serveur.

But there's a problem with this,

Mais il y a un problème dans ce cas,

and that is, the email servers also hold the encryption keys,

puisque les serveurs de messagerie détiennent aussi les clés de cryptage,

so now you have a really big lock with a key placed right next to it.

et donc le verrou et la clé sont tous deux détectés.

But not only that, any government could lawfully ask for

Mais en plus, n’importe quel gouvernement peut légitimement réclamer,

and get the key to your data,

la clé de cryptage de vos données,

and this is all without you being aware of it.

sans même que vous en soyez conscients.

So the way we fix this problem is actually relatively easy, in principle:

Résoudre ce problème est relativement facile, en principe :

You give everybody their own keys,

il faut donner à chacun sa propre clé,

and then you make sure the server doesn't actually have the keys.

et s’assurer que le serveur ne possède pas les clés.

This seems like common sense, right?

Ça semble aller de soi, n’est-ce pas ?

So the question that comes up is, why hasn't this been done yet?

Mais alors pourquoi est-ce que ça n'a pas déjà été fait ?

Well, if we really think about it,

Eh bien, en y réfléchissant bien,

we see that the business model of the Internet today

le modèle économique d’internet aujourd’hui

really isn't compatible with privacy.

n’est pas vraiment compatible avec la vie privée.

Just take a look at some of the biggest names on the web,

Il suffit de regarder les quelques grands noms du web,

and you see that advertising plays a huge role.

pour voir que la publicité joue un rôle énorme.

In fact, this year alone, advertising is 137 billion dollars,

En fait, pour cette année seulement,

la publicité a généré 137 milliards de dollars,

and to optimize the ads that are shown to us,

et pour optimiser les pubs qu'on nous affiche,

companies have to know everything about us.

les entreprises doivent tout savoir sur nous.

They need to know where we live,

Elles doivent savoir où on habite,

how old we are, what we like, what we don't like,

notre âge, ce qu'on aime,

ce qu'on aime pas,

et tout ce qu’elles peuvent se procurer d’autre.

and anything else they can get their hands on.

And if you think about it,

Et en y réfléchissant,

the best way to get this information is really just to invade our privacy.

le meilleur moyen d’obtenir ces informations,

est d’envahir carrément notre vie privée.

So these companies aren't going to give us our privacy.

Donc ces entreprises ne nous donnerons pas notre intimité

If we want to have privacy online,

Si on veut avoir une vie privée en ligne,

what we have to do is we've got to go out and get it ourselves.

il faut aller la chercher nous-même.

For many years, when it came to email,

Durant des années,

la seule solution pour l’e-mail a été ce que l’on appelle la PGP,

the only solution was something known as PGP,

which was quite complicated and only accessible to the tech-savvy.

qui était assez compliquée et accessible uniquement

aux spécialistes de la technologie.

Here's a diagram that basically shows

Voici un diagramme qui montre simplement

the process for encrypting and decrypting messages.

le processus de cryptage et décryptage des messages.

So needless to say, this is not a solution for everybody,

Donc inutile de dire que ce n’est pas une solution à la portée de tous,

and this actually is part of the problem,

mais une partie intégrante du problème,

because if you think about communication,

puisque par définition,

by definition, it involves having someone to communicate with.

la communication implique la nécessité de communiquer avec autrui.

So while PGP does a great job of what it's designed to do,

la PGP marche très bien avec ce pour quoi elle a été conçue,

for the people out there who can't understand how to use it,

mais pour ceux qui ne comprennent pas comment s’en servir,

the option to communicate privately simply does not exist.

l’option de communiquer en privé n’existe tout simplement pas.

And this is a problem that we need to solve.

Et c’est un problème que nous devons résoudre.

So if we want to have privacy online,

Donc le seul moyen de garantir la confidentialité en ligne,

the only way we can succeed is if we get the whole world on board,

est d’engager le monde entier,

and this is only possible if we bring down the barrier to entry.

ce qui n’est possible qu’en éliminant la barrière à l’entrée.

I think this is actually the key challenge that lies in the tech community.

Je pense qu’il s’agit actuellement du défi majeur de la technologie.

What we really have to do is work and make privacy more accessible.

Il faut impérativement rendre plus accessible la protection de la vie privée.

So last summer, when the Edward Snowden story came out,

Ainsi l’été dernier, lors de la révélation de l’histoire d’Edward Snowden,

several colleagues and I decided to see if we could make this happen.

avec plusieurs collègues, nous avons décidé de tenter de réaliser cet objectif.

At that time, we were working at the European Organization for Nuclear Research

A ce moment-là, on travaillait

à l'Organisation européenne pour la recherche nucléaire,

at the world's largest particle collider, which collides protons, by the way.

sur le plus grand accélérateur de particules du monde,

qui, au fait, génère la collision de protons.

We were all scientists, so we used our scientific creativity

On était tous des scientifiques,

donc on faisait appel à notre créativité scientifique

and came up with a very creative name for our project:

pour trouver un nom très créatif pour notre projet :

ProtonMail (Rires)

ProtonMail. (Laughter)

Many startups these days actually begin in people's garages

De nos jours, bien des start-ups démarrent dans les garages

or people's basements.

ou les sous-sols des gens.

We were a bit different.

On était un peu différents.

We started out at the CERN cafeteria,

On démarrait dans la cafétéria du CERN.

which actually is great, because look,

Ce qui est en fait génial, puisque, regardez,

you have all the food and water you could ever want.

on a toute la nourriture et l’eau qu'on puisse vouloir.

But even better than this is that every day

Mieux encore, tous les jours

between 12 p.m. and 2 p.m., free of charge,

entre midi et 14h, plusieurs milliers de scientifiques et

the CERN cafeteria comes with several thousand scientists and engineers,

d'ingénieurs envahissent la cafétéria du CERN

and these guys basically know the answers to everything.

et répondent gratuitement à quasiment à tout.

So it was in this environment that we began working.

C’est donc dans cet environnement qu'on s'est mis au travail.

What we actually want to do is we want to take your email

En fait ce qu'on voulait faire consiste à prendre votre e-mail

et le transformer comme ceci

and turn it into something that looks more like this,

mais plus important, on voulait le faire de façon à ce que

but more importantly, we want to do it in a way

vous ne puissiez pas savoir ce qu’il se passe.

that you can't even tell that it's happened.

So to do this, we actually need a combination of technology

Pour ce faire, on a en fait besoin

d’une combinaison de technologie et de conception.

and also design.

So how do we go about doing something like this?

Alors, comment faire une chose pareille ?

Well, it's probably a good idea not to put the keys on the server.

Eh bien probablement, la bonne idée

est de ne pas mettre les clés sur le serveur.

So what we do is we generate encryption keys on your computer,

Il faut alors générer les clés de cryptage sur votre ordinateur,

and we don't generate a single key, but actually a pair of keys,

non pas en générant une clé unique, mais avec une paire de clés.

so there's an RSA private key and an RSA public key,

Il y aura donc une clé privée RSA, et une clé publique RSA,

and these keys are mathematically connected.

et ces clés seront connectées mathématiquement.

So let's have a look and see how this works

Donc, jetons un œil pour voir comment ça fonctionne

when multiple people communicate.

quand plusieurs personnes communiquent.

So here we have Bob and Alice, who want to communicate privately.

On a donc Bob et Alice, qui souhaitent communiquer en privé.

So the key challenge is to take Bob's message

Le principal défi consiste à faire parvenir le message de Bob à Alice

and to get it to Alice in such a way that the server cannot read that message.

de telle façon que le serveur ne puisse pas en lire le contenu.

So what we have to do is we have to encrypt it

Il faut donc crypter le message

before it even leaves Bob's computer,

avant même qu’il ne quitte l’ordinateur de Bob

and one of the tricks is, we encrypt it using the public key from Alice.

et une des astuces consiste à le crypter avec la clé publique d’Alice.

Now this encrypted data is sent through the server to Alice,

Alors, ces données cryptées sont transmises à Alice via le serveur

and because the message was encrypted using Alice's public key,

et comme ce message a été crypté avec la clé publique d’Alice,

the only key that can now decrypt it is a private key that belongs to Alice,

la seule clé pouvant le décrypter est une clé privée détenue par Alice,

and it turns out Alice is the only person that actually has this key.

il s'avère qu'Alice est la seule personne à détenir la clé.

So we've now accomplished the objective,

On a donc atteint notre objectif,

which is to get the message from Bob to Alice

qui consistait à livrer le message de Bob a Alice

without the server being able to read what's going on.

sans que le serveur ne puisse lire ce qu’il se passe.

Actually, what I've shown here is a highly simplified picture.

En fait, ce que je vous ai montré est la vision hautement simplifiée.

The reality is much more complex

La réalité est beaucoup plus complexe

and it requires a lot of software that looks a bit like this.

et exige davantage de logiciels comme ici dans cet exemple.

And that's actually the key design challenge:

C’est actuellement le principal défi de conception :

How do we take all this complexity, all this software,

comment y arriver avec toute cette complexité, et tous ces logiciels

and implement it in a way that the user cannot see it.

sans que l’utilisateur ne s’en aperçoive.

I think with ProtonMail, we have gotten pretty close to doing this.

Je pense qu’avec ProtonMail, nous y sommes presque arrivés.

So let's see how it works in practice.

Voyons donc, comment ça fonctionne en pratique.

Here, we've got Bob and Alice again,

Voilà à nouveau Bob et Alice,

who also want to communicate securely.

qui veulent communiquer en toute sécurité.

They simply create accounts on ProtonMail,

Ils créent leurs comptes sur ProtonMail,

which is quite simple and takes a few moments,

ce qui est assez simple et prend peu de temps,

and all the key encryption and generation

et la clé de cryptage est générée

is happening automatically in the background

automatiquement en arrière-plan

as Bob is creating his account.

pendant que Bob crée son compte.

Once his account is created, he just clicks "compose,"

Une fois le compte créé, il suffit de cliquer sur « Rédiger »

and now he can write his email like he does today.

pour écrire le mail, tout comme il le fait aujourd’hui.

So he fills in his information,

Il doit compléter les informations

and then after that, all he has to do is click "send,"

puis cliquer sur “Envoyer”.

and just like that, without understanding cryptography,

C’est ainsi, que, sans comprendre la cryptographie,

and without doing anything different from how he writes email today,

et sans rien faire de plus qu’écrire un mail comme il le fait aujourd’hui,

Bob has just sent an encrypted message.

Bob a pu envoyer un message crypté.

What we have here is really just the first step,

Mais nous n’avons là, que la première étape,

but it shows that with improving technology,

qui montre quand même, qu’avec les avancées de la technologie,

privacy doesn't have to be difficult, it doesn't have to be disruptive.

le respect de la vie privée ne devrait pas être difficile,

il ne devrait pas être perturbant.

If we change the goal from maximizing ad revenue to protecting data,

Si on change l'objectif en passant, de la maximisation des revenus,

we can actually make it accessible.

à la protection des données, on pourrait ainsi l'atteindre.

Now, I know a question on everybody's minds is,

Là, je connais la question qui vient à l’esprit de tous,

okay, protecting privacy, this is a great goal,

ok, la protection de la vie privée est un objectif important,

but can you actually do this

mais est-il possible de le faire

without the tons of money that advertisements give you?

sans le tas d’argent que la publicité procure ?

And I think the answer is actually yes,

Je pense bien que la réponse est « oui »,

because today, we've reached a point

parce qu’aujourd’hui nous avons atteint le stade

where people around the world really understand how important privacy is,

où les gens du monde entier comprennent vraiment,

and when you have that, anything is possible.

l’importance de la protection de la vie privée,

et quand on en bénéficie, tout est possible.

Earlier this year,

Au début de l’année,

ProtonMail actually had so many users that we ran out of resources,

ProtonMail avait tellement d’utilisateurs, qu'on avait épuisé nos moyens,

and when this happened, our community of users got together

et dès que c'est arrivé, notre communauté d’utilisateurs

and donated half a million dollars.

a fait un don d’un demi-million de dollars.

So this is just an example of what can happen

Ce n’est qu’un exemple de ce qui peut arriver

when you bring the community together towards a common goal.

quand vous rassemblez la communauté vers un but commun.

We can also leverage the world.

On peut aussi compter sur le monde.

Right now,

En ce moment-même,

we have a quarter of a million people that have signed up for ProtonMail,

nous avons un quart de million de souscripteurs à ProtonMail,

and these people come from everywhere,

originaires de partout,

and this really shows that privacy

ce qui prouve que la vie privée

is not just an American or a European issue,

n’est pas qu'un enjeu américain, ou européen,

it's a global issue that impacts all of us.

mais mondial qui nous affecte tous.

It's something that we really have to pay attention to going forward.

Un enjeu dont nous devons vraiment tenir compte à l’avenir.

So what do we have to do to solve this problem?

Alors que doit-on faire pour résoudre ce problème ?

Well, first of all,

Eh bien, tout d’abord,

we need to support a different business model for the Internet,

il faut défendre un autre modèle économique d’Internet,

one that does not rely entirely on advertisements

qui ne dépend pas en totalité des publicités

for revenue and for growth.

pour sa croissance et ses revenus.

We actually need to build a new Internet

Il faut devons alors créer un nouvel Internet

where our privacy and our ability to control our data is first and foremost.

où notre vie privée et notre capacité

à contrôler nos données prime.

Mais plus important, il faut créer

But even more importantly,

we have to build an Internet where privacy is no longer just an option

un Internet où la vie privée n’est plus juste une option

but is also the default.

mais le réglage par défaut.

We have done the first step with ProtonMail,

Nous avons réalisé la première étape avec ProtonMail

but this is really just the first step in a very, very long journey.

Mais nous ne sommes encore

qu'à la première étape d'un très, très long processus.

The good news I can share with you guys today,

La bonne nouvelle que je peux partager avec vous aujourd’hui,

the exciting news, is that we're not traveling alone.

l’excellente nouvelle, est que nous ne sommes pas seuls.

The movement to protect people's privacy and freedom online

Le mouvement de protection de la vie privée des personnes,

is really gaining momentum,

et de la liberté en ligne, prend beaucoup d’ampleur,

and today, there are dozens of projects from all around the world

et aujourd’hui, des dizaines de projets du monde entier,

who are working together to improve our privacy.

travaillent ensemble à améliorer le respect de la vie privée.

These projects protect things from our chat to voice communications,

Ces projets protègent aussi bien nos communications écrites ou vocales,

also our file storage, our online search,

que notre stockage de fichiers, nos recherches en ligne,

our online browsing, and many other things.

notre navigation en ligne, et bien d’autres choses.

And these projects are not backed by billions of dollars in advertising,

Ces projets ne sont pas soutenus par des milliards de dollars de publicité,

but they've found support really from the people,

mais ont bénéficié du soutien des gens,

from private individuals like you and I from all over the world.

de particuliers comme vous et moi, du monde entier.

This really matters, because ultimately,

C'est ça qui compte vraiment, parce que au final,

privacy depends on each and every one of us,

la vie privée dépend de chacun de nous,

and we have to protect it now because our online data

et nous devons la protéger désormais

parce que nos données en ligne représentent

is more than just a collection of ones and zeros.

plus qu’une simple série de uns et de zéros.

It's actually a lot more than that.

C’est à vrai dire bien plus que ça.

It's our lives, our personal stories,

Il s’agit de nos vies, nos histoires personnelles,

our friends, our families,

nos amis, nos familles, et à bien des égards,

and in many ways, also our hopes and our aspirations.

aussi nos espoirs et nos ambitions.

We need to spend time now to really protect our right

Nous devons passer plus de temps à vraiment défendre notre droit

to share this only with people that we want to share this with,

de la partager uniquement avec les gens que nous voulons,

because without this, we simply can't have a free society.

parce que sans ça,

on ne pourra pas avoir une société libre.

So now's the time for us to collectively stand up and say,

Il est donc temps pour nous, de nous lever collectivement

yes, we do want to live in a world with online privacy,

et de dire,

« Oui, nous voulons vivre dans un monde avec vie privée en ligne,

and yes, we can work together to turn this vision into a reality.

et oui, nous pouvons travailler ensemble pour faire de cette vision une réalité ».

Thank you.

Merci

(Applause)

(Applaudissements)