C0280
L'affirmation
“A menti en affirmant que le projet de loi Assistance and Access n'obligeait pas les développeurs de logiciels à rendre leur code moins sécurisé. Le premier élément de la liste des « actes ou mesures » du projet de loi est « supprimer une ou plusieurs formes de protection électronique ».”
Source originale : Matthew Davis
Sources originales
✅ VÉRIFICATION FACTUELLE
L'affirmation contient deux éléments vérifiables : (1) le libellé d'autorisation explicite du projet de loi, et (2) les déclarations du gouvernement concernant les impacts sur la sécurité. **Sur le contenu du projet de loi :** Le Telecommunications and Other Legislation Amendment (Assistance and Access) Bill 2018 autorise explicitement les forces de l'ordre à notifier des « actes ou mesures » (Technology Assistance Notices, TAN) obligeant les entreprises à entreprendre ces mêmes « actes ou mesures » [1].
The claim contains two verifiable components: (1) the bill's explicit authorization language, and (2) government statements about security impacts.
**On Bill Content:**
The Telecommunications and Other Legislation Amendment (Assistance and Access) Bill 2018 explicitly authorizes law enforcement to serve Technology Assistance Notices (TANs) requiring companies to undertake "listed acts or things" [1].
Selon l'analyse juridique de Corrs Chambers Westgarth, ces « actes ou mesures » comprennent explicitement « supprimer la protection électronique d'un service ou d'un appareil » [2]. According to legal analysis by Corrs Chambers Westgarth, these listed acts and things explicitly include "removing the electronic protection from a service or device" [2].
Cette formulation apparaît effectivement comme une action autorisée dans le cadre du projet de loi, ce qui rend la première assertion factuelle exacte. **Sur les déclarations du gouvernement :** Peter Dutton, alors ministre de l'Intérieur (Home Affairs), a fait des déclarations publiques spécifiques sur les implications du projet de loi pour la sécurité. This phrasing does indeed appear as authorized conduct within the bill's framework, making the claim's first assertion factually accurate.
**On Government Claims:**
Peter Dutton, then Minister for Home Affairs, made specific public statements about the bill's security implications.
En décembre 2018, Dutton a déclaré : « La législation n'obligera pas à la création de « portes dérobées » » et n'« obligera pas les fournisseurs de services à affaiblir leurs mesures de sécurité » [3]. In December 2018, Dutton stated: "The legislation would not force the creation of 'back doors'" and would not "force service providers to weaken their security measures" [3].
Christian Porter (procureur général, Attorney-General) a présenté de manière similaire la loi comme garantissant aux agences des « outils modernes » avec « une autorité et une surveillance appropriées », sans aborder la question de savoir si la sécurité serait affaiblie [4]. Christian Porter (Attorney-General) similarly framed the law as ensuring agencies had "modern tools" with "appropriate authority and oversight" without addressing whether security would be weakened [4].
Ces déclarations confirment l'affirmation selon laquelle les représentants du gouvernement ont effectivement déclaré que le projet de loi n'obligerait pas à affaiblir la sécurité. These statements support the claim that government officials did indeed state the bill would not force security weakening.
Contexte manquant
L'affirmation présente une contradiction technique mais omet un contexte critique concernant l'argument spécifique du gouvernement sur les sauvegardes et le consensus des experts sur les mathématiques du chiffrement. **Défense principale du gouvernement :** Les représentants de la Coalition ont soutenu que le projet de loi comportait une interdiction cruciale : les avis d'assistance technologique ne pouvaient pas exiger d'actions créant une « **faiblesse systémique** » ou une « **vulnérabilité systémique** » dans les communications chiffrées [5].
The claim presents a technical contradiction but omits critical context about the government's specific safeguards argument and the expert consensus on encryption mathematics.
**Government's Core Defense:**
Coalition officials argued the bill included a crucial prohibition: Technology Assistance Notices could not require actions that would create a "**systemic weakness**" or "**systemic vulnerability**" in encrypted communications [5].
La position juridique du gouvernement était qu'un déchiffrement ciblé sur un individu pouvait être ordonné sans créer de vulnérabilité à l'échelle du système. The government's legal position was that individual-targeted decryption could be mandated without creating a system-wide vulnerability.
Cette distinction de sauvegarde est essentielle pour évaluer si les déclarations du gouvernement étaient trompeuses ou représentaient une position juridique légitime. **Cependant, l'écart critique :** Le projet de loi original adopté en décembre 2018 ne définissait pas formellement « faiblesse systémique » ou « vulnérabilité systémique » [6]. This safeguard distinction is material to assessing whether the government's claims were misleading or represented a legitimate legal position.
**However, the Critical Gap:**
The original bill passed in December 2018 did not formally define "systemic weakness" or "systemic vulnerability" [6].
Les définitions devaient être ajoutées dans des amendements lors de la session parlementaire de février 2019, créant une incertitude significative sur ce qui serait réellement permis. The definitions were supposed to be added in amendments during the February 2019 parliamentary sitting, creating significant uncertainty about what would actually be permissible.
Cette lacune en matière de définitions sapait considérablement les sauvegardes revendiquées par le gouvernement. **Consensus des experts sur les mathématiques du chiffrement :** Les experts en sécurité ont unanimement rejeté l'idée qu'un affaiblissement du chiffrement puisse être ciblé sur un seul utilisateur. This definition gap substantially undercuts the government's claimed safeguards.
**Expert Consensus on Encryption Math:**
Security experts universally rejected the premise that encryption weakening could be targeted to single users.
Apple a déclaré : « Le chiffrement est simplement des mathématiques. Apple stated: "Encryption is simply math.
Tout processus qui affaiblit les modèles mathématiques protégeant les données d'un utilisateur pour quelqu'un affaiblira, par extension, les protections pour tout le monde » [7]. Any process that weakens the mathematical models that protect user data for anyone will, by extension, weaken the protections for everyone" [7].
Le Dr Chris Culnane (Université de Melbourne) a averti que « toute vulnérabilité affaiblirait simplement le système de chiffrement existant, affectant la sécurité globale des personnes innocentes » [8]. Dr.
L'expert en cryptographie Riana Pfefferkorn a noté que « chaque fois que vous ouvrez une vulnérabilité dans un logiciel ou un matériel, cela aura des conséquences imprévisibles » [9]. Chris Culnane (University of Melbourne) warned that "any vulnerability would just weaken the existing encryption scheme, affecting security overall for innocent people" [8].
Ce consensus d'experts suggère que, quelle que soit l'intention du gouvernement, l'autorisation du projet de loi de « supprimer la protection électronique » requiert intrinsèquement un affaiblissement de la sécurité. **Les préoccupations critiques du Parti travailliste (Labor) :** Bien que le Labor ait voté en faveur du projet de loi, des députés travaillistes seniors ont explicitement reconnu qu'il était défectueux. Cryptography expert Riana Pfefferkorn noted that "whenever you open up a vulnerability in a piece of software or hardware, it's going to have consequences that are unforeseeable" [9].
Mark Dreyfus (procureur général de l'opposition, Shadow Attorney-General) a déclaré que le texte non amendé « pourrait bien faire plus de mal que de bien » et « pourrait imposer un risque significatif pour la sécurité nationale de l'Australie » [10]. This expert consensus suggests that regardless of the government's intent, the bill's authorization of "removing electronic protection" inherently requires security weakening.
**Labor's Critical Concerns:**
While Labor voted to support the bill, senior Labor MPs explicitly acknowledged it was flawed.
Julian Hill a dit que « le projet de loi est défectueux. Mark Dreyfus (Shadow Attorney-General) stated the unamended legislation "could well do more harm than good" and "could impose a significant risk to Australia's national security" [10].
La version originale était sans espoir » [11]. Julian Hill said "the bill is flawed.
Ed Husic a averti qu'affaiblir le chiffrement « de quelque manière que ce soit » pourrait nuire à la sécurité à long terme [12]. The original version was hopeless" [11].
Les préoccupations du Labor rejoignaient l'affirmation selon laquelle les impacts sur la sécurité étaient véritablement problématiques. Ed Husic warned weakening encryption "in any way" could harm security long-term [12].
Évaluation de la crédibilité de la source
**Sources originales fournies :** L'affirmation fait référence à trois sources : (1) le texte du projet de loi parlementaire lui-même (hautement autoritaire), (2) la page du ministère de l'Intérieur (Home Affairs Department) sur le chiffrement (source gouvernementale officielle), et (3) l'article de The Next Web (média d'actualité technologique).
**Original Sources Provided:**
The claim references three sources: (1) the parliamentary bill text itself (highly authoritative), (2) the Home Affairs Department page on encryption (official government source), and (3) The Next Web article (tech-focused news outlet).
Ces sources vont des documents gouvernementaux primaires au journalisme secondaire. These sources range from primary government documents to secondary journalism.
Le texte du projet de loi et la page du ministère de l'Intérieur sont des sources primaires ; The Next Web est un média d'actualité technologique crédible mais représente une interprétation des événements plutôt que des déclarations gouvernementales originales ou le texte du projet de loi. **Considération de cadrage partisan :** L'affirmation provient d'une source alignée sur le Labor (mdavis.xyz) analysant les déclarations du gouvernement de la Coalition. The bill text and Home Affairs page are primary sources; The Next Web is a credible tech news outlet but represents interpretation of events rather than original government statements or bill text.
**Partisan Framing Consideration:**
The claim comes from a Labor-aligned source (mdavis.xyz) analyzing Coalition government statements.
Le cadrage — qualifiant les déclarations du gouvernement de « mensonge » — reflète la position critique de la source. The framing—characterizing government statements as a "lie"—reflects the source's critical stance.
Cependant, les assertions factuelles (que le projet de loi autorise la suppression de la protection électronique ET que le gouvernement a affirmé que cela n'affaiblissait pas la sécurité) sont indépendamment vérifiables et soutenues par des sources primaires. However, the factual assertions (that the bill authorizes removing electronic protection AND that government claimed it doesn't weaken security) are independently verifiable and supported by primary sources.
⚖️
Comparaison avec Labor
**Le Parti travailliste (Labor) a-t-il soutenu ou s'est-il opposé à des politiques de chiffrement similaires ?** Il est notable que **le Labor a voté en faveur du Assistance and Access Bill malgré ses réserves** [13].
**Did Labor support or oppose similar encryption policies?**
Notably, **Labor voted to support the Assistance and Access Bill despite its reservations** [13].
Plutôt que de s'opposer à l'affaiblissement du chiffrement, le Labor a soutenu la législation avec l'entente qu'elle serait amendée. Rather than opposing encryption weakening, Labor backed the legislation with the understanding it would be amended.
C'est significatif car cela montre que le Labor a accepté les compromis de sécurité proposés par la Coalition. **Évolution de la position du Labor :** - Les députés travaillistes ont répété que le projet de loi était « défectueux » et posait des risques pour la sécurité - Pourtant, le Labor a voté pour l'adoption pour répondre à l'échéance de fin 2018 fixée par la Coalition - Le Labor a obtenu l'engagement d'amendements en février 2019 - Après l'élection de 2022, le gouvernement dirigé par le Labor n'a pas abrogé la loi mais a plutôt émis des amendements (ajoutant les définitions manquantes) plutôt que de démanteler le cadre légal Cela suggère que l'opposition du Labor concernait davantage la mise en œuvre et les sauvegardes que le principe fondamental de l'accès des forces de l'ordre aux communications chiffrées. This is significant because it shows Labor accepted the security trade-offs the Coalition was proposing.
**Labor's Position Evolution:**
- Labor MPs repeatedly stated the bill was "flawed" and posed security risks
- Yet Labor voted for passage to meet the Coalition's end-of-2018 deadline
- Labor secured a commitment for amendments in February 2019
- After 2022 election, Labor-led government did not repeal the law but instead issued amendments (adding the missing definitions) rather than dismantling the framework
This suggests Labor's opposition was more about implementation and safeguards than the fundamental principle of law enforcement access to encrypted communications.
Aucune différence majeure de politique de chiffrement n'existe entre la Coalition et le Labor sur la question fondamentale de savoir si les forces de l'ordre devraient avoir un accès par porte dérobée. No major difference in encryption policy exists between the Coalition and Labor on the core question of whether law enforcement should have backdoor access.
🌐
Perspective équilibrée
**La critique (fondée) :** L'affirmation est factuellement exacte sur le fait que : (1) le projet de loi autorise explicitement la « suppression de la protection électronique », et (2) les représentants du gouvernement ont déclaré que cela n'affaiblirait pas la sécurité.
**The Criticism (Supported):**
The claim is factually correct that: (1) the bill explicitly authorizes "removing electronic protection," and (2) government officials stated this would not weaken security.
Les experts en sécurité ont unanimement rejeté les assurances du gouvernement, arguant que toute capacité de déchiffrement affaiblit intrinsèquement le chiffrement pour tous les utilisateurs. Security experts universally disagreed with government assurances, arguing that any decryption capability inherently weakens encryption for all users.
Apple, les experts en cryptographie et le Law Council of Australia ont tous averti que les sauvegardes étaient insuffisantes [14]. Apple, cryptography experts, and the Law Council of Australia all warned the safeguards were insufficient [14].
Les termes non définis de « faiblesse systémique » et de « vulnérabilité systémique » n'étaient pas juridiquement définis lors de l'adoption du projet de loi, ce qui rendait les déclarations du gouvernement sur les sauvegardes juridiquement discutables [15]. **La défense du gouvernement (également valable) :** La position de la Coalition était que le déchiffrement ciblé sur un individu se distingue des vulnérabilités à l'échelle du système. The undefined terms "systemic weakness" and "systemic vulnerability" were not legally defined when the bill passed, making government safeguard claims legally questionable [15].
**The Government's Defense (Also Valid):**
The Coalition's position was that individual-targeted decryption is distinguishable from system-wide vulnerabilities.
L'affirmation spécifique de Peter Dutton concernait la non-création de « portes dérobées », qui en jargon technique désigne des points d'accès secrets intégrés pour des utilisateurs non autorisés. Peter Dutton's specific claim was about not creating "back doors," which in technical jargon refers to built-in secret access points for unauthorized users.
Un processus de déchiffrement contrôlé par le gouvernement sous autorité légale est techniquement différent d'une porte dérobée automatisée dans le code. A government-controlled decryption process under legal authority is technically different from an automated backdoor in code.
Cependant, cette distinction — bien que juridiquement significative — ne répond pas au consensus des experts selon lequel toute capacité de déchiffrement affaiblit la sécurité pour tous les utilisateurs en raison de la nature mathématique du chiffrement. **Tensions comparables :** D'autres gouvernements ont fait face à des critiques identiques. However, this distinction—while legally meaningful—does not address the expert consensus that any decryption capability weakens security for all users due to the mathematical nature of encryption.
**Comparable Tensions:**
Other governments have faced identical criticisms.
Le GCHQ britannique (Government Communications Headquarters) a proposé des capacités similaires d'« interception légale » ; les forces de l'ordre américaines ont cherché un accès similaire aux appareils chiffrés. The UK GCHQ (Government Communications Headquarters) proposed similar "lawful interception" capabilities; US law enforcement has sought similar access to encrypted devices.
Les experts dans toutes les juridictions avancent la même réalité mathématique : le chiffrement existe ou n'existe pas ; l'affaiblissement sélectif n'est pas techniquement réalisable [16]. Experts in all jurisdictions argue the same mathematical reality: encryption either exists or doesn't; selective weakening is not technically feasible [16].
Le Labor, lorsqu'il était au gouvernement par la suite, a choisi de maintenir plutôt que d'abroger la loi, suggérant un acceptation bipartisane du compromis de sécurité [17]. **Où l'affirmation de « mensonge » a de la force :** Si « le projet de loi oblige les développeurs à rendre le code moins sécurisé » est interprété comme un fait mathématique objectif sur le chiffrement, alors les déclarations du gouvernement selon lesquelles ce n'est pas le cas sont démontrablement contredites par les experts en cryptographie. Labor, when in government subsequently, chose to maintain rather than repeal the law, suggesting bipartisan acceptance of the security trade-off [17].
**Where the "Lie" Claim Has Strength:**
If "the bill forces developers to make code less secure" is interpreted as an objective mathematical fact about encryption, then government claims that it doesn't are demonstrably contradicted by cryptography experts.
L'autorisation de « supprimer la protection électronique » nécessite soit : (A) la création d'une capacité de déchiffrement (qui affaiblit le système protégé), soit (B) fournir aux forces de l'ordre l'accès aux clés de chiffrement (ce qui crée une vulnérabilité si ces clés sont compromises). **Où le gouvernement avait une position défendable :** Interprétée charitablement, les déclarations de Dutton pourraient signifier : « Le projet de loi n'exige pas des entreprises qu'elles construisent des portes dérobées automatisées accessibles à des parties non autorisées, seulement qu'elles assistent les forces de l'ordre sous contrainte légale. » C'est techniquement vrai mais trompeur sur les impacts de sécurité, comme les experts l'ont noté, car l'accès au déchiffrement mandaté par le gouvernement crée toujours une vulnérabilité. The authorization to "remove electronic protection" necessarily requires either: (A) building a decryption capability (which weakens the protected system), or (B) providing law enforcement access to encryption keys (which creates vulnerability if those keys are compromised).
**Where Government Had a Defensible Position:**
If interpreted charitably, Dutton's claims could mean: "The bill does not require companies to build automated backdoors accessible to unauthorized parties, only to assist law enforcement under legal compulsion." This is technically true but misleading about security impacts, as experts noted that government-mandated decryption access still creates vulnerability.
PARTIELLEMENT VRAI
7.0
sur 10
L'affirmation est factuellement exacte concernant ce que le projet de loi autorise (supprimer la protection électronique) et le fait que les représentants du gouvernement ont affirmé que cela n'affaiblirait pas la sécurité.
The claim is factually accurate about what the bill authorizes (removing electronic protection) and that government officials claimed it wouldn't weaken security.
Cependant, qualifier cela de « mensonge » pur nécessite un jugement sur l'intention et l'interprétation de la terminologie de sécurité. However, characterizing this as an outright "lie" requires a judgment call about intent and the interpretation of security terminology.
Les déclarations du gouvernement sont démontrablement contredites par le consensus universel des experts selon lequel l'affaiblissement du chiffrement est mathématiquement inévitable. The government's statements are demonstrably contradicted by universal expert consensus that encryption weakening is mathematically inevitable.
Pourtant, le gouvernement avait une interprétation défendable (quoique trompeuse) selon laquelle le déchiffrement individuel diffère des portes dérobées à l'échelle du système. Yet the government had a defensible (if misleading) interpretation that individual decryption differs from system-wide backdoors.
Les termes non définis de « faiblesse systémique » rendaient les déclarations du gouvernement juridiquement discutables mais pas nécessairement malhonnêtes. The undefined "systemic weakness" safeguard made government claims legally questionable but not necessarily dishonest.
La caractérisation la plus exacte est que le gouvernement a considérablement minimisé des risques de sécurité bien compris que les experts ont unanimement identifiés. The most accurate characterization is that government significantly downplayed well-understood security risks that experts unanimously identified.
Score final
7.0
SUR 10
PARTIELLEMENT VRAI
L'affirmation est factuellement exacte concernant ce que le projet de loi autorise (supprimer la protection électronique) et le fait que les représentants du gouvernement ont affirmé que cela n'affaiblirait pas la sécurité.
The claim is factually accurate about what the bill authorizes (removing electronic protection) and that government officials claimed it wouldn't weaken security.
Cependant, qualifier cela de « mensonge » pur nécessite un jugement sur l'intention et l'interprétation de la terminologie de sécurité. However, characterizing this as an outright "lie" requires a judgment call about intent and the interpretation of security terminology.
Les déclarations du gouvernement sont démontrablement contredites par le consensus universel des experts selon lequel l'affaiblissement du chiffrement est mathématiquement inévitable. The government's statements are demonstrably contradicted by universal expert consensus that encryption weakening is mathematically inevitable.
Pourtant, le gouvernement avait une interprétation défendable (quoique trompeuse) selon laquelle le déchiffrement individuel diffère des portes dérobées à l'échelle du système. Yet the government had a defensible (if misleading) interpretation that individual decryption differs from system-wide backdoors.
Les termes non définis de « faiblesse systémique » rendaient les déclarations du gouvernement juridiquement discutables mais pas nécessairement malhonnêtes. The undefined "systemic weakness" safeguard made government claims legally questionable but not necessarily dishonest.
La caractérisation la plus exacte est que le gouvernement a considérablement minimisé des risques de sécurité bien compris que les experts ont unanimement identifiés. The most accurate characterization is that government significantly downplayed well-understood security risks that experts unanimously identified.
📚 SOURCES ET CITATIONS (11)
-
1
Telecommunications and Other Legislation Amendment (Assistance and Access) Bill 2018 - Parliamentary Bills Database
Bills Search Results
Aph Gov -
2
Australia's New Decryption Legislation: What Does it Mean for You? - Corrs Chambers Westgarth (December 10, 2018)
Corrs Com
-
3
Australia Passes New Law to Thwart Strong Encryption - Ars Technica (December 6, 2018)
Apple previously decried Australian efforts: "Encryption is simply math."
Ars Technica -
4
Australia's Controversial Encryption Legislation Passed - Allens (December 10, 2018)
The Governments highly controversial encryption legislation was hastily passed through Parliament last week making it the first legislation of its kind globally Partner Valeska Bloch and Paralegal Sophie Peach report
Allens Com -
5
How Australia Ended Up With the World's Toughest Encryption Laws - BBC News (December 7, 2018)
Tech firms say the controversial laws could weaken overall security for users of messenger apps.
Bbc -
6
Apple's Statement on Encryption and Privacy - (December 2018)
Apple
Original link no longer available -
7
Cryptography Expert Analysis - Riana Pfefferkorn, Stanford Law School (October 2018)
Eff
Original link no longer available -
8
Labor: This Encryption Law Is Flawed. Also Labor: We Voted For It - BuzzFeed (December 6, 2018)
Several Labor politicians have expressed concern about the rushed national security legislation, but then voted for it anyway.
BuzzFeed -
9
Julian Hill Parliamentary Statement on Assistance and Access Bill - Parliamentary Hansard (December 2018)
Hansard is the name given to the official transcripts of all public proceedings of the Australian parliament and also to that section of the Department of Parliamentary Services that produces these transcripts. This includes the Senate, the House of Representatives,
Aph Gov -
10
Law Council of Australia Statement on Assistance and Access Bill - Law Council of Australia (December 2018)
Law Council of Australia -
11
Labor Government Encryption Policy Continuity - Australian Government Department of Home Affairs (2022-Present)
Home Affairs brings together Australia's federal law enforcement, national and transport security, criminal justice, emergency management, multicultural affairs, settlement services and immigration and border-related functions, working together to keep Australia safe.
Department of Home Affairs Website
Méthodologie de l'échelle de notation
1-3: FAUX
Factuellement incorrect ou fabrication malveillante.
4-6: PARTIEL
Une part de vérité mais le contexte manque ou est biaisé.
7-9: MAJORITAIREMENT VRAI
Détails techniques mineurs ou problèmes de formulation.
10: EXACT
Parfaitement vérifié et contextuellement équitable.
Méthodologie: Les notations sont déterminées par recoupement des documents gouvernementaux officiels, des organisations indépendantes de vérification des faits et des documents sources primaires.