ProtonMail, l’illusion de l’anonymat ? Quand les métadonnées ouvrent la porte au FBI 

Dans l’imaginaire collectif, les services de messagerie chiffrée représentent un dernier rempart contre la surveillance numérique. Mais une récente affaire judiciaire montre une fois de plus que la frontière entre confidentialité et traçabilité reste fragile. Des documents examinés par le média indépendant 404 Media révèlent que certaines données liées à un compte Proton Mail ont permis aux enquêteurs américains d’identifier l’utilisateur présumé d’une adresse associée au mouvement militant “Stop Cop City” à Atlanta.

Une enquête fédérale autour d’un mouvement de contestation

Le mouvement Stop Cop City s’est formé pour s’opposer au projet de construction d’un vaste centre de formation destiné aux forces de police et aux pompiers d’Atlanta, dans une zone boisée proche du parc Intrenchment Creek.

Depuis plusieurs années, militants écologistes, collectifs locaux et activistes y organisent manifestations, recours juridiques et campements afin de bloquer le projet, dénoncé comme un symbole de militarisation policière et de destruction environnementale.

Les autorités américaines, de leur côté, ont ouvert plusieurs enquêtes sur des actions attribuées à certains membres du mouvement, évoquant des faits tels que vandalisme, incendies volontaires ou diffusion de données personnelles.

Une adresse Proton Mail dans le viseur des enquêteurs

Au cœur de l’affaire figure l’adresse defendtheatlantaforest@protonmail.com, présentée dans des documents judiciaires comme liée au collectif Defend the Atlanta Forest (DTAF).

Selon une déclaration sous serment rédigée par un agent du FBI, les enquêteurs ont cherché à obtenir les informations d’abonnement associées à ce compte Proton Mail dans le cadre d’une procédure internationale d’entraide judiciaire.

La demande a été transmise aux autorités suisses via un mécanisme appelé MLAT (Mutual Legal Assistance Treaty). Le 25 janvier 2024, les autorités helvétiques auraient transmis certaines informations indiquant qu’une personne identifiée était à l’origine du paiement associé au compte.

Pour les enquêteurs, ce détail financier aurait permis de relier l’adresse Proton Mail à un individu soupçonné d’administrer les communications en ligne du mouvement.

L’adresse en question figurait notamment comme contact sur la page Facebook du collectif et apparaissait sur un blog relayant appels à mobilisation et informations sur les actions contre la construction du centre de formation policière.

Un mandat de perquisition préparé à Atlanta

Dans l’affidavit cité dans le dossier judiciaire, l’agent du FBI précise que les autorités prévoyaient d’exécuter un mandat de perquisition à l’aéroport d’Atlanta après avoir obtenu des informations sur un déplacement prévu du suspect présumé.

L’enquête a été conduite par une unité fédérale spécialisée dans l’antiterrorisme intérieur, ce qui illustre le niveau de sensibilité politique et sécuritaire que les autorités américaines attribuent désormais à certains mouvements de contestation.

Proton rappelle le cadre légal suisse

Interrogé par 404 Media, Edward Shone, responsable de la communication de Proton AG, a affirmé que l’entreprise n’avait pas directement transmis d’informations au FBI.

Selon lui, Proton s’est conformé à une demande juridiquement contraignante émise par les autorités suisses, qui ont ensuite partagé ces éléments avec les États-Unis via la procédure MLAT.

La société insiste sur le fait qu’elle opère sous juridiction suisse et qu’aucune donnée n’est remise sans validation préalable par les tribunaux du pays.

Proton rappelle également que son service accepte plusieurs moyens de paiement — carte bancaire, cryptomonnaie ou espèces. Dans le cas des paiements par carte, certains identifiants de transaction peuvent permettre aux enquêteurs de remonter jusqu’au titulaire via l’établissement bancaire émetteur.

Le vrai talon d’Achille : les métadonnées

L’affaire remet une nouvelle fois en lumière une distinction essentielle souvent mal comprise par le grand public :

le chiffrement protège le contenu des messages, mais pas nécessairement les métadonnées.

Même lorsqu’un fournisseur ne peut pas accéder aux e-mails eux-mêmes, certaines informations périphériques peuvent exister :

date de création du compte

identifiants de paiement

adresses e-mail de récupération

journaux techniques éventuels

Ces éléments peuvent parfois suffire à remonter jusqu’à un utilisateur.

Une polémique similaire avait déjà éclaté en 2024, lorsque Proton Mail avait transmis des journaux IP et certaines données techniques aux autorités espagnoles dans une enquête liée au mouvement indépendantiste catalan Tsunami Democràtic.

Confidentialité numérique : mythe ou vigilance permanente ?

Pour les défenseurs des libertés numériques, cette affaire rappelle une réalité fondamentale : aucun outil technologique ne garantit l’anonymat total sans une discipline rigoureuse en matière de sécurité opérationnelle (OPSEC).

Même les services réputés les plus protecteurs peuvent devenir des points d’entrée indirects pour les enquêtes judiciaires si des éléments traçables — notamment financiers — sont associés à un compte.

Dans un monde où la surveillance et les procédures judiciaires internationales s’entrecroisent de plus en plus, la confidentialité numérique ne dépend pas seulement du chiffrement, mais aussi de l’ensemble de l’écosystème entourant l’utilisateur.

Et c’est souvent dans ces détails invisibles — les métadonnées — que se joue la véritable bataille entre vie privée et traçabilité. REALYX