06.10.2026 · Signal Titans Editorial
Phil Zimmermann a distribué PGP gratuitement. Puis le gouvernement américain a enquêté sur lui pendant des années.
En 1991, Phil Zimmermann distribua gratuitement un programme permettant aux gens ordinaires de chiffrer leurs e-mails.
Il se répandit dans le monde entier.
Puis le gouvernement américain passa environ trois ans à enquêter sur lui.
Le logiciel s’appelait Pretty Good Privacy — PGP.
Le problème n’était pas que PGP soit un malware.
Le problème était que la cryptographie forte était traitée par les règles américaines d’exportation comme une technologie contrôlée.
Le code était devenu assez puissant pour soulever des questions juridiques autrefois réservées aux armes.
Zimmermann a construit PGP parce qu’il pensait que la privacy deviendrait politique
Zimmermann était ingénieur logiciel avec un intérêt ancien pour la cryptographie et la politique militaire.
À la fin des années 1980 et au début des années 1990, la communication électronique prenait de l’importance.
Il estimait que les gens ordinaires devaient pouvoir protéger leurs messages privés sans demander la permission à une agence gouvernementale ou à une grande entreprise.
Un déclencheur politique fut Senate Bill 266, un projet de loi anticrime contenant un langage favorable à la possibilité pour les forces de l’ordre d’accéder aux communications chiffrées.
Zimmermann craignait un futur où les systèmes de communication sécurisés seraient obligés d’intégrer des mécanismes d’accès pour la surveillance gouvernementale.
Il cessa donc de traiter PGP comme un projet à finir un jour.
Il le termina.
La percée n’était pas l’invention de la cryptographie à clé publique
La cryptographie à clé publique existait déjà.
Les idées mathématiques fondamentales avaient été développées dans les années 1970.
Le problème était l’utilisabilité.
La cryptographie forte restait difficile à déployer pour un utilisateur ordinaire.
PGP regroupait plusieurs techniques cryptographiques dans un logiciel permettant aux particuliers de chiffrer messages et fichiers.
Une personne pouvait publier une clé publique afin que d’autres l’utilisent pour chiffrer des messages à son intention.
La clé privée correspondante restait secrète.
Les signatures numériques pouvaient aider à vérifier l’auteur et l’intégrité.
La contribution de Zimmermann fut de sortir la cryptographie forte des environnements de spécialistes et de la mettre entre les mains des utilisateurs ordinaires d’Internet.
Puis il l’a rendu gratuit
Zimmermann avait d’abord imaginé que PGP puisse devenir un produit commercial.
Mais il devint convaincu que la fenêtre politique se refermait.
En juin 1991, PGP fut publié et distribué via Internet.
Une fois le logiciel disponible, le copier était trivial.
Il se répandit hors des États-Unis.
Cela comptait parce que les règles américaines d’exportation traitaient alors la cryptographie forte comme une munition ou technologie de défense contrôlée.
Ce qui ressemblait pour l’utilisateur à un simple téléchargement pouvait ressembler pour le régulateur à l’exportation de cryptographie restreinte.
Le logiciel a traversé une frontière sans caisse de transport
C’était l’un des étranges nouveaux problèmes du monde en réseau.
Les contrôles d’exportation traditionnels supposaient des objets physiques.
Des caisses.
Des machines.
Du hardware expédié d’un pays vers un autre.
PGP était du software.
Une fois placé sur Internet, des utilisateurs d’autres pays pouvaient le copier presque instantanément.
La frontière était franchie par l’information.
Cette collision entre ancienne régulation et distribution réseau fit de Zimmermann une figure centrale des « crypto wars » des années 1990.
L’enquête a duré des années
En 1993, Zimmermann devint la cible d’une enquête criminelle fédérale concernant la distribution internationale de PGP.
Un grand jury fut impliqué.
Ses communications et ses actions furent examinées.
L’enquête dura environ trois ans.
Zimmermann ne fut jamais inculpé.
Au début de 1996, les procureurs fédéraux fermèrent le dossier sans poursuites.
Ce n’est qu’ensuite qu’il fonda PGP Inc.
À ce moment-là, PGP était devenu l’un des logiciels de chiffrement d’e-mail les plus utilisés au monde.
Ce qui est étrange avec le software, c’est que la distribution peut faire partie de l’invention
Zimmermann n’a pas inventé chaque primitive cryptographique de PGP.
Ce qu’il a changé, c’est l’accès.
Il existe une différence énorme entre une technique présente dans un article scientifique et un outil installé sur des millions d’ordinateurs.
Une technologie devient souvent socialement importante lorsque la friction d’utilisation s’effondre.
TCP/IP a compté parce que les réseaux l’ont implémenté.
La cryptographie à clé publique a compté pour les utilisateurs ordinaires lorsque du logiciel utilisable la leur a donnée.
Le machine learning existait depuis des décennies avant que APIs, GPUs et produits le rendent largement accessible.
Le dernier kilomètre de l’utilisabilité peut être aussi décisif que le théorème original.
Les outils de sécurité deviennent plus puissants lorsque l’utilisateur n’a pas besoin d’autorisation
PGP incarnait une idée controversée.
La privacy pouvait devenir une propriété du logiciel lui-même.
L’utilisateur n’avait pas besoin de faire confiance à l’opérateur réseau.
Il n’avait pas besoin que le fournisseur d’e-mail promette la confidentialité.
Il pouvait chiffrer avant que le message ne quitte sa machine.
Ce modèle nous semble aujourd’hui familier avec la messagerie chiffrée de bout en bout.
En 1991, il était techniquement et politiquement disruptif.
Il déplaçait le pouvoir des propriétaires d’infrastructure vers l’utilisateur final.
La leçon plus large concerne les technologies qui changent qui contrôle le default
Certaines innovations augmentent la vitesse.
D’autres réduisent le coût.
D’autres font quelque chose de plus inconfortable.
Elles changent qui décide.
Le chiffrement laisse l’expéditeur décider qui peut lire.
L’open source permet à l’utilisateur d’inspecter et de modifier.
Le self-hosting laisse une organisation choisir où résident ses données.
Les systèmes peer-to-peer peuvent réduire la dépendance à un intermédiaire central.
Ces technologies déclenchent souvent des débats politiques parce qu’elles ne se contentent pas d’améliorer l’ancien système.
Elles redistribuent le contrôle à l’intérieur.
L’histoire de Zimmermann compte parce que PGP a transformé la cryptographie d’une capacité de spécialiste en un default contrôlé par l’utilisateur.
Cela a rendu le logiciel utile.
Et controversé.
Quelles technologies paraissent aujourd’hui controversées principalement parce qu’elles permettent aux utilisateurs ordinaires de faire quelque chose qui nécessitait auparavant une autorisation institutionnelle ?
Sources
- Internet Hall of Fame — Official Biography: Philip Zimmermann
- Internet Hall of Fame — Philip Zimmermann
- Internet Hall of Fame — How Joe Biden Accidentally Helped Us All E-Mail in Private
- Phil Zimmermann / MIT — Creator of PGP: Background
- Image à la une — Phil Zimmermann, fournie par Phil Zimmermann et téléversée par Matt Crypto, CC BY-SA 3.0 via Wikimedia Commons. Adaptée à un cadre 16:9 ; l’œuvre dérivée reste sous CC BY-SA 3.0.
SIGNAL TITANS