« Le dark web dans votre poche »

Il y a environ neuf mois, alors que je faisais des recherches pour une histoire, je me suis retrouvé ajouté à une grande chaîne Telegram qui se concentrait sur la vente de drogue.

J’ai ensuite été ajouté à un dossier sur le piratage informatique, puis à un autre sur les cartes de crédit volées.

J’ai réalisé que mes paramètres Telegram permettaient aux gens de m’ajouter à leurs chaînes sans que je fasse quoi que ce soit. J’ai conservé les mêmes paramètres pour voir ce qui se passerait.

En quelques mois, j’ai été ajouté à 82 groupes différents.

J’ai modifié mes paramètres pour l’arrêter, mais maintenant, chaque fois que je me connecte, je reçois des milliers de nouveaux messages provenant de dizaines de groupes illégaux extrêmement actifs.

Le Arrestation du PDG milliardaire de Telegram en France a déclenché un débat sur la modération sur son application.

Pavel Durov a été inculpé pour complicité présumée dans la facilitation de transactions illicites, de trafic de drogue, de fraude et de diffusion d’images d’abus sexuels sur mineurs sur son site.

Il ne fait aucun doute que la criminalité existe également sur d’autres réseaux sociaux, mais mon expérience met en évidence un problème plus vaste qui préoccupe de nombreux membres des forces de l’ordre depuis des années.

Voici un aperçu de certains des groupes auxquels je me suis retrouvé ajouté.

Toutes les images ont été publiées dans les groupes et nous avons modifié les noms des chaînes afin de ne pas en faire la publicité.

Il n’est pas étonnant que certaines personnes, comme le podcasteur sur la cybersécurité Patrick Gray, décrivent depuis des mois Telegram comme « le dark web dans votre poche ».

Le dark web est une partie d’Internet à laquelle on ne peut accéder qu’avec des logiciels et des connaissances spécialisées. Depuis le lancement de la place de marché Silk Road en 2011, il existe un réseau ininterrompu de sites Web vendant des biens et des services illégaux.

Parlant de l’arrestation choc de M. Durov, M. Gray a déclaré sur son podcast Risky Business que Telegram était depuis longtemps un refuge pour le crime.

« Nous parlons de matériel pédopornographique, de vente de drogue, de niveaux de criminalité absolument irréalisables sur le dark web contre lesquels ils ne font rien », a-t-il déclaré.

Les criminels apprécient le dark web en raison de l’anonymat qu’il offre : le trafic Internet rebondit dans le monde entier, obscurcissant la localisation des utilisateurs. Identifier avec précision qui se cache derrière certains noms d’utilisateur est extrêmement difficile.

Les chercheurs de la société de cybersécurité Intel471 affirme que « Avant Telegram, cette activité se déroulait principalement sur des marchés en ligne hébergés à l’aide de services cachés du dark web », mais pour les cybercriminels de niveau inférieur et moins qualifiés, « Telegram est devenu l’une des destinations en ligne les plus populaires ».

Le groupe de hackers Qilin, qui a pris en otage les hôpitaux du NHS plus tôt cet été, a notamment choisi de publier des données d’analyses sanguines volées sur sa chaîne Telegram avant son site Web dark web. Le service deepfake utilisé pour créer de faux nus de écolières en Espagne et la Corée du Sud gère également l’intégralité de ses services, y compris le paiement, sur Telegram.

Certaines des chaînes criminelles Telegram auxquelles j’ai été ajouté semblent avoir une présence sur Snapchat et les trafiquants de drogue peuvent également être trouvés sur Instagram, où des transactions sont sans aucun doute conclues dans des chats privés.

Mais on voit souvent des trafiquants de drogue faire de la publicité pour leurs chaînes Telegram sur ces autres sites pour diriger les gens vers cette plateforme.

En janvier, la police d’État en Lettonie créer une unité distincte spécialisée dans la surveillance des applications de chat pour le trafic de drogue et les communications, les autorités ont nommé Telegram comme étant particulièrement préoccupant.

Telegram affirme que sa modération est « conforme aux normes du secteur », mais cette semaine, nous avons vu des preuves du contraire liées à un domaine de criminalité beaucoup moins visible (et que je n’ai pas recherché) : le contenu d’abus sexuels sur mineurs.

Mercredi, la BBC a appris que même si Telegram répond à certaines demandes de retrait de la part de la police et d’organismes caritatifs, il ne participe pas dans des programmes visant à prévenir de manière proactive la diffusion d’images et de vidéos d’abus sexuels sur mineurs.

L’une des principales allégations des procureurs français est que les mesures prises pour lutter contre les abus sexuels sur mineurs (ASMM) sont insuffisantes.

« Au cœur de cette affaire se trouve le manque de modération et de coopération de la plateforme, notamment dans la lutte contre les crimes contre les enfants », a déclaré Jean-Michel Bernigaud, le secrétaire général de l’Office français de protection de l’enfance (Ofmin), sur LinkedIn.

Telegram a déclaré à la BBC qu’elle recherchait activement sur son site les activités illégales, notamment les abus sexuels sur mineurs. Elle a ajouté que des mesures non divulguées avaient été prises contre 45 000 groupes rien qu’en août.

Le service de presse n’a pas répondu aux questions complémentaires à ce sujet ou à tout autre sujet dans cet article.

La modération n’est qu’une partie du problème de Telegram. Son approche des demandes de la police de supprimer des contenus illégaux et de transmettre des preuves est une autre critique.

Comme l’a déclaré Brian Fishman, cofondateur de Cinder, une plateforme logicielle pour la confiance et la sécurité : « Telegram est un autre niveau : c’est la plaque tournante de l’État islamique depuis une décennie. Il tolère le matériel pédopornographique. Il ignore depuis des années l’engagement raisonnable des forces de l’ordre. Il ne s’agit pas d’une modération de contenu « légère » ; c’est une approche totalement différente. »

Certains pourraient arguer que les fonctionnalités de confidentialité de Telegram signifient que l’entreprise ne dispose pas de beaucoup de données sur cette activité à signaler à la police. C’est le cas des applications ultra-privées comme Signal et WhatsApp.

Telegram offre aux utilisateurs des niveaux de confidentialité similaires s’ils choisissent de créer une « conversation secrète » qui utilise le même cryptage de bout en bout que ces applications. Cela signifie que l’activité au sein d’une conversation est entièrement privée et que même Telegram lui-même ne peut pas voir le contenu.

Cependant, cette fonction n’est pas définie par défaut sur Telegram, et il semble que la plupart des activités sur l’application – y compris sur les chaînes illicites auxquelles j’ai été ajouté – ne soient pas définies comme « secrètes ».

Telegram pourrait lire tout le contenu et le transmettre à la police s’il le souhaitait, mais il stipule dans ses conditions générales qu’il ne le fait pas.

« Toutes les conversations et les discussions de groupe sur Telegram sont privées pour leurs participants. Nous ne traitons aucune demande les concernant », peut-on lire dans les conditions générales de l’entreprise.

En juin, Pavel Durov a déclaré au journaliste Tucker Carlson qu’il n’employait qu’« environ 30 ingénieurs » pour faire fonctionner sa plateforme.

L’approche froide de Telegram à l’égard des forces de l’ordre est quelque chose dont j’ai entendu parler en marge d’événements de presse par des policiers frustrés.

Les autorités françaises ont souligné dans leurs déclarations sur les accusations de M. Durov que la police française et belge avait historiquement connu « une absence quasi totale de réponse de Telegram aux demandes légales ».

Malgré toutes les critiques contre l’approche de Telegram en matière de modération, certains craignent que l’arrestation de M. Durov ne soit une période troublante.

L’organisation de défense des droits numériques Access Now affirme suivre l’évolution de la situation avec une grande inquiétude.

Dans une déclaration, Les militants pour un Internet ouvert ont déclaré que Telegram n’était « pas un modèle de responsabilité d’entreprise » et que le groupe avait critiqué l’application à de nombreuses reprises dans le passé.

Access Now prévient cependant que « la détention du personnel des plateformes que les citoyens utilisent pour exercer leurs droits à la liberté d’expression et de réunion pacifique, sans preuve de conformité avec les principes des droits de l’homme, peut entraîner une censure excessive et pourrait encore réduire les espaces civiques ».

Telegram elle-même a déclaré à plusieurs reprises qu’il était « absurde de prétendre qu’une plateforme ou son propriétaire est responsable de l’abus de cette plateforme ».

Elon Musk, milliardaire et propriétaire de X (anciennement Twitter), a condamné l’arrestation de M. Durov, la qualifiant d’atteinte à la liberté d’expression. Il demande sa libération.

Il en va de même pour certains des criminels des groupes Telegram dont je suis désormais membre, les images de FreeDurov étant largement partagées en anglais et en russe.