Le PDG de Proton alerte : la loi suisse de surveillance menace la démocratie

Le géant technologique suisse Proton entame un exode de ses serveurs par crainte de la surveillance

Proton, le fournisseur suisse de services de messagerie cryptée et de confidentialité, a commencé à déplacer son infrastructure hors de Suisse en réaction à une proposition de loi sur la surveillance que son PDG Andy Yen craint de transformer le pays en un 'État policier'. L'entreprise, qui compte plus de 100 millions d'utilisateurs dans le monde, transfère ses serveurs vers l'Allemagne et la Norvège par précaution contre la révision de l'Ordonnance sur la surveillance de la poste et des télécommunications (OSPT).

La révision controversée de l'OSPT

Le Conseil fédéral suisse, dirigé par la ministre de la Justice Beat Jans, a proposé en janvier 2025 des modifications à l'OSPT qui élargiraient considérablement les capacités de surveillance. Selon les propositions, les fournisseurs de services cryptés comme Proton et Threema devraient identifier leurs utilisateurs, collecter des métadonnées incluant la localisation et les habitudes de communication, et développer des portails d'accès automatisés pour les forces de l'ordre. 'Ce serait une énorme atteinte à la vie privée,' a déclaré Yen au journal suisse NZZ. 'Nous parlons d'une porte dérobée automatisée qui pourrait potentiellement donner à chaque policier et procureur l'accès aux données de nos clients.'

L'ordonnance proposée crée trois catégories pour les fournisseurs de services de communication dérivés, Proton risquant de se voir imposer les exigences les plus strictes. Les entreprises avec plus d'un million d'utilisateurs ou un chiffre d'affaires annuel de 100 millions de francs suisses devraient mettre en œuvre des capacités de surveillance complètes avec des interfaces techniques pour les autorités.

Opposition politique et inquiétudes démocratiques

Presque tous les grands partis politiques suisses ont rejeté les modifications proposées, y compris l'UDC, le PLR, les Vert'libéraux, le PS et les Verts. Les critiques affirment que les mesures sont disproportionnées et dépassent les bases légales. Le 10 décembre 2025, le Conseil des États a adopté une motion obligeant le Conseil fédéral à réviser fondamentalement l'ordonnance et à mener une nouvelle consultation.

Yen a exprimé une inquiétude particulière concernant le processus démocratique : 'Celui qui confie la législation à la police ne doit pas être surpris de se réveiller un jour dans un État policier,' a-t-il averti. 'Le gouvernement a déjà perdu en justice, et maintenant il choisit quand même une ordonnance pour atteindre son objectif. On ne peut pas lancer de référendum contre les ordonnances, même si celle-ci va bien au-delà du cadre légal.'

La réaction de Proton et le déplacement de son infrastructure

Proton a commencé à dupliquer toute son infrastructure, les données résidant désormais sur des serveurs en Suisse, en Allemagne et en Norvège. L'entreprise peut désactiver rapidement les systèmes suisses si nécessaire. 'J'ai toujours espéré ne jamais avoir à prendre de telles mesures,' a déclaré Yen. 'Mais l'environnement en Suisse est actuellement trop incertain pour nous. Nous n'avions pas d'autre choix que de planifier notre départ.'

L'entreprise a également commencé à embaucher davantage de personnel en dehors de la Suisse et a déplacé certains employés existants. Le nouvel assistant IA de Proton, Lumo, sera le premier produit à être déplacé, représentant un investissement de plus de 100 millions d'euros dans l'infrastructure de l'UE.

Implications plus larges pour la tech suisse

Yen soutient que la réglementation crée une concurrence déloyale : 'C'est absurde : la plupart des pays créent des barrières pour les entreprises étrangères, mais la Suisse créerait avec l'OSPT des barrières pour ses propres entreprises,' a-t-il expliqué. 'Pour Proton, l'entreprise suisse, des règles beaucoup plus strictes s'appliqueraient que pour Google. Et ce, alors que Google a aussi des milliers d'employés en Suisse, y commercialise ses services, et a même plus d'utilisateurs que Proton.'

Le PDG, un ancien physicien des particules ayant travaillé au CERN après son doctorat à Harvard, a fondé Proton suite aux révélations d'Edward Snowden en 2013 sur la surveillance de la NSA. L'entreprise opère sous la forme d'une fondation à but non lucratif pour s'assurer que sa mission ne soit pas compromise par des intérêts commerciaux.

Le débat sécurité contre vie privée

Alors que les autorités affirment que les mesures sont nécessaires pour lutter contre des crimes graves comme le trafic de drogue et le terrorisme, les défenseurs de la vie privée mettent en garde contre les dangers de la surveillance de masse. 'Les métadonnées sont des données très sensibles et permettent de tirer des conclusions profondes sur la vie des gens,' a noté Yen, citant l'ancien directeur de la NSA Michael Hayden : 'Nous tuons des gens sur la base de métadonnées.'

Proton maintient qu'il coopère déjà avec les forces de l'ordre lorsque des enquêtes légitimes ciblent des individus spécifiques, environ 50 de ses 500 employés étant dédiés à l'identification de l'utilisation criminelle de sa plateforme. L'entreprise refuse cependant de mettre en œuvre des systèmes de surveillance de masse qui compromettraient la vie privée de tous ses utilisateurs.

La situation continue d'évoluer, le Conseil fédéral devant décider de la version finale de la révision de l'OSPT à l'automne 2025. Pour l'instant, le départ partiel de Proton sert d'avertissement clair sur les conséquences potentielles d'un excès de surveillance dans l'un des derniers refuges européens pour la vie privée.