Cyber Insights 2026: Réglementations et l'enchevêtrement des exigences de conformité

Par Kevin Townsend pour SecurityWeek
Vendredi 23 janvier 2026

• 628
• Plus

Depuis plusieurs années, les gouvernements exigent l'intégration de backdoors dans les services E2EE et l'accès à ces backdoors. L'argument avancé est que l'accès des LEA aux messages chiffrés est nécessaire pour la sécurité nationale et la prévention de la criminalité grave. La plupart des technologues rejettent ce concept, estimant que tout backdoor finira inévitablement entre les mains d'acteurs malveillants.

Ilia Kolochenko, PDG d'ImmuniWeb et associé en cybersécurité chez Platt Law, adopte une vision pragmatique.

«Il est peu probable que les pays adoptent des lois exigeant des backdoors obligatoires, car la plupart des fournisseurs quitteraient tout simplement le marché, et le pays retournerait au Moyen Âge. Plutôt que des backdoors, les forces de l'ordre devraient utiliser les techniques actuellement disponibles de piratage légal, des techniques d'écoute rentables et des interrogatoires oppressifs éprouvés pour amener les suspects à divulguer leurs passcodes. Dans la plupart des cas, y compris pour les crimes graves, cela fonctionne plutôt bien», dit-il.

Mais il souligne également que si les backdoors faciliteraient simplement la tâche des forces de l’ordre, leur absence ne protégera pas les individus si les forces de l’ordre souhaitent vraiment accéder aux données.

Kolochenko estime que l'IA posera des problèmes aux gouvernements. «Actuellement, le Gen-AI ne peut pas être efficacement censuré», déclare-t-il, «… mais il peut et propage effectivement une grande quantité de contenus nuisibles, illicites et dangereux.»

Cela peut inclure, et inclut déjà, la diffusion massive de désinformation par des bots, visant à provoquer un désordre social et un changement de régime potentiel.

Le problème rappelle l'utilisation de l'E2EE: une fois déployé et distribué, il devient très difficile à contrôler. Les gouvernements ont tenté de persuader les fabricants d'intégrer des contrôles à la source, et Kolochenko voit une approche potentiellement similaire pour réglementer l'IA: «Une monopolisation de facto du contrôle gouvernemental sur les fournisseurs d'IA, garantissant qu'aucun chatbot ne fera jamais quelque chose interdit par la législation locale ou la coutume non écrite.»

L'IA agentique posera des problèmes. Elle est conçue pour être autonome, prendre ses propres décisions et, à terme, les exécuter automatiquement sans intervention humaine. Cependant, les développeurs de systèmes agentiques ne savent pas toujours à quelles sources de données internes ou externes ceux-ci se connectent, et ces systèmes agentiques pourraient, potentiellement, se modifier eux-mêmes. Read Full Article