BitLocker : la porte est verrouillée — et le double de la clé dort chez Microsoft

Imaginez la scène : vous faites changer la serrure de votre appartement. Le serrurier vous tend votre clé… et, sans un mot, glisse un double dans le tiroir de son bureau. Vous ne le remarquez pas. Vous ne le saurez peut-être jamais. C'est pourtant ce qui se produit, chaque jour, sur des millions d'ordinateurs : vous activez le chiffrement, Windows affiche « chiffrement activé », et dans votre dos la clé de récupération part dormir dans votre compte Microsoft. Personne ne vous a demandé votre avis. Il n'y a pas eu de « envoyer ? ».

Des millions d'utilisateurs découvrent d'ailleurs l'existence de cette clé le pire jour possible : celui où, après une mise à jour, Windows leur réclame une clé de récupération qu'ils n'ont jamais vue, pour un séquestre dont ils n'ont jamais entendu parler.

Ce que votre ordinateur fait dans votre dos

Les faits d'abord, parce qu'ils sont publics et vérifiables. Quand vous vous connectez à Windows avec un compte Microsoft, le chiffrement de l'appareil — l'équivalent grand public de BitLocker — sauvegarde automatiquement la clé de récupération dans ce compte. Microsoft le dit noir sur blanc dans sa documentation officielle, et vous pouvez voir cette clé vous-même sur la page des clés de récupération de votre compte. Ce n'est ni un piratage ni un bug : c'est une fonctionnalité pensée pour vous rendre service. Vous oubliez votre mot de passe ? Microsoft peut vous rouvrir la porte.

Et c'est précisément là que commence le problème. Pas dans la malveillance — dans la structure. Car une clé de récupération qui dort dans un compte en ligne, c'est une clé qui a un second domicile. Un compte, ça se fait pirater. Ça se fait verrouiller — parfois par erreur, parfois pour des semaines. Et un compte, ça peut faire l'objet d'une demande légale. Je n'invente aucun scandale, je décris simplement l'architecture : plus il y a de clés, plus il y a de mains capables d'ouvrir.

Le séquestre — le mot que personne n'emploie

En français, on appelle cela un séquestre : confier à un tiers ce qui ne devrait exister qu'entre vos mains. La France, où la « souveraineté numérique » est devenue un débat national, a le nez fin pour ce genre de chose. Nous avons appris à nous méfier quand nos données traversent l'Atlantique ; mais le séquestre le plus discret n'est pas géographique, il est contractuel. Il se niche dans une case que vous n'avez jamais cochée.

Regardez autour de vous, au bureau. L'ordinateur portable que votre entreprise vous a confié : dans la plupart des grandes organisations, le service informatique détient la clé de récupération. C'est une pratique courante, parfaitement rationnelle — et elle dit tout. Ce verrou-là protège contre les voleurs, pas contre les détenteurs de clés. Un cadenas qui arrête les étrangers mais pas celui qui a le double n'est pas un cadenas défaillant : c'est un cadenas qui n'a jamais été le vôtre.

Sénèque l'avait formulé à sa manière, il y a deux mille ans : on ne possède véritablement que ce que personne d'autre ne peut prendre. Le reste n'est qu'un emprunt dont on ignore les conditions.

La preuve que le séquestre n'est pas une fatalité

Voici ce que l'on oublie : le séquestre n'est pas une nécessité du chiffrement, c'est le prix de la commodité. La preuve ? Des outils de chiffrement purement locaux, comme VeraCrypt, sont conçus sans compte, sans sauvegarde, sans bouton « mot de passe oublié ». Vous perdez votre phrase secrète, vous perdez vos données — définitivement. C'est brutal, et c'est honnête : il n'existe qu'une seule clé au monde, et elle est dans votre tête.

Vous ne pouvez pas avoir les deux à la fois. La commodité — « et si j'oublie ? » — et la certitude — « personne d'autre ne peut ouvrir » — sont mutuellement exclusives. Chaque mécanisme qui répond à « que faire si je perds la clé ? » crée, par construction, une réponse à une question que personne ne pose à voix haute : « qui d'autre pourrait l'ouvrir ? »

Et c'est ici que tombent, un par un, les moyens auxquels nous confions d'habitude ce que nous ne voulons pas perdre : le mot de passe griffonné sur un post-it dans le tiroir du bureau, l'album photo synchronisé dans le nuage, le disque dur externe posé sur l'étagère, le NAS du salon que toute la famille administre, le coffre de la banque — dont la banque, précisément, garde la traçabilité — et ce tiroir de la commode où « personne ne regarde jamais », jusqu'au jour où quelqu'un regarde. Chacun protège contre la perte. Aucun ne répond à la vraie question : combien de clés existent pour ce verrou ?

Chiffrez vous-même ; nous, nous gardons le silence

Alors voici notre position, et elle est simple : nous ne vous proposerons jamais de « garder votre clé pour vous ». Parce que ce serait exactement la faille décrite plus haut, repeinte en service. Vous chiffrez vous-même ; la seule clé du monde reste entre vos mains ; et nous, nous gardons un disque que personne ne peut lire — numéroté, scellé, vérifié par deux personnes, confié à une garde dédiée.

Deux fois par an, nous contrôlons le scellé à l'œil, nous photographions l'extérieur, sans jamais toucher au contenu : zéro contact. Toute inspection plus poussée n'existe que sur votre demande écrite. C'est tout. Pas de « vérification électrique périodique » en service par défaut — un disque qu'on ne touche pas est un disque qui dort en paix.

Il y a des choses que l'on ne peut ni jeter ni laisser voir. On ne vous demandera jamais lesquelles. Hannah Arendt rappelait que la vie privée est la condition d'une vie qui vous appartienne vraiment ; notre métier commence là où cette phrase s'arrête : faire en sorte que ce qui doit rester invisible le reste — non par la technologie, qui n'est qu'un fondement, mais par des mains dignes de confiance et un processus qui ne laisse rien au hasard.

La vraie possession, ce n'est pas un cadenas plus compliqué. C'est la certitude que ce cadenas n'a qu'une clé au monde — et qu'elle est dans votre poche.