00:00:00: Merci et enchanté.

00:00:02: Raphaël O'Fan, vous êtes chief operation officer de Proton.

00:00:08: Chief operating officer ça veut dire quoi ?

00:00:13: C'est directeur opérationnel, directeur des opérations donc c'est travaillé dans l'équipe les directions avec le fondateur PDG Indienne sur un certain nombre de sujets stratégiques sur les sujets opérationnels.

00:00:27: C'est bon ?

00:00:27: Ok.

00:00:28: Sur des sujets opérationnels qui vont de la finance ou juridique, aux affaires publiques, aux achats aussi à une certaine d'opérations internes.

00:00:37: et une autre casquette que j'ai prise au sein du proton c'est tout le développement de notre activité B-to-B parce qu'on... Proton s'est développé au départ vraiment auprès des consommateurs.

00:00:49: On a plus de cent millions d'visateurs dans le monde, mais depuis plusieurs années et depuis plus de cinq ans c'est aussi beaucoup développé aupuis les entreprises.

00:00:54: Et donc là je prends cette casquette pour accélérer le développement à l'entreprise.

00:00:58: Effectivement Proton, ça revendique plus de Cent Millions de comptes et plus de Cincent salariés aujourd'hui.

00:01:04: Vous avez énormément de produits différents.

00:01:07: Protons Mail, Calendar, Drive, VPN, Pass, Meet, Lumo... Aujourd'hui Proton c' est parti doux !

00:01:14: Et ça fait quoi ?

00:01:15: Proton a été démarré en deux mille quatorze, un an après les révélations Snowden.

00:01:21: Donc deux milles treize Snowden et leur Snowden révèle au monde entier.

00:01:25: On peut à travers la révélation Snowden comprendre que les US sont capables de surveiller la terre entière.

00:01:30: citoyen non américain, citoyens américains compris.

00:01:35: une équipe au CERN dont le fondateur indien se met à réfléchir comment on pourrait faire un service d'email qui soit complètement confidentiel ou bien sûr les services étrangers ne puissent pas... Les services secrets ne puissent pas accéder aux informations.

00:01:48: C'est

00:01:48: partie de l'email ?

00:01:49: Partie de l'mail, c'est démarrer ProtonMail en twenty-quatorze.

00:01:52: et donc voilà une équipe de scientifiques au CERN à Genève se dit mais comment pourrait faire un service d'emails qui soit complètement confidentiel où les services secrets peuvent pas accélérer ou continuer l'émail?

00:02:01: Et ou même l'opérateur du service, Proton la société n'te puisse pas acceler ou continuer le mail.

00:02:05: Donc c' est le démarrage des ProtonsMail avec un chiffrement debout en bout.

00:02:08: seulement l émetteur et le récepteur du message peuvent qu'on peut voir le contenu des messages.

00:02:13: Donc voilà ça, démarrage en twenty-quatorze.

00:02:15: après ça il y a d'autres produits qui ont été démarrés les années suivantes pour autant calendars, pour autant VPN et pour autant mythe.

00:02:23: plus récemment cette année donc on a maintenant une suite complète de produits de communication et de productivité pour les particuliers et pour les entreprises aussi des produits de sécurité pour la gestion des mots de passe, le VPN.

00:02:36: Et on a lancé en mars cette année au Addition Nation des entreprises un produit Proton Workspace qui combine tous les éléments de la suite de productivité et les éléments d'accès à sécurité pour Addition Nations des entreprises.

00:02:47: Pour que les entreprises qui s'appuient aujourd'hui sur Google Workspace ou que ça appuie sur Microsoft, puis avoir une solution alternative européenne souveraine mais aussi avec le chiffrement de bout en bout et toute la confidentialité qui va effectuer.

00:02:59: Du coup quand

00:03:00: on essaie de créer tout cet écosystème aujourd'hui pour protéger du chiffrement, ou du zéro access.

00:03:06: Aujourd'hui concrètement en termes de compromis d'infrastructure, de stratégies d'entreprise c'est quoi qui vous empêche le plus de dormir ?

00:03:12: Alors vous mettez le point sur un sujet intéressant.

00:03:15: c'était qu'on a fait le choix depuis le début au départ pour des sujets de respect de la vie privée et de confidentialité complète d'avoir nos propres infrastructures.

00:03:24: Donc, on a notre propre clair d'interne pour nos services et donc on a des serveurs en Europe uniquement en Europe qui font tourner nos services.

00:03:34: Un des vrais sujets c'est s'assurer que ces serveurs tournent.

00:03:38: le gros point positif c'était qu'on est vraiment maîtrise de donne destin et l'infrastructure.

00:03:42: On n'est pas dépendant d'un cloud provider US qui pourrait faire un kill switch à tout le moment.

00:03:48: On est vraiment sur notre propre infrastructure, mais quand même faire tourner cet infrastructure en permanence.

00:03:52: c'est un enjeu.

00:03:53: Donc ça c'était le premier enjeux.

00:03:53: Deuxième enjeut c'é être sûr qu'on a... On a une mesure de recruter les talents clés qui nous permettent de développer des nouveaux services.

00:04:01: Donc là, pour recrouter ces talents-clés de développement informatique on est en concurrence avec les grands acteurs de la Tech.

00:04:07: On est en concurence avec Google et Meta qui sont bien sûrs comme ils ont une vache allée énorme pour leurs activités historiques.

00:04:15: Ils peuvent aligner des salaires très importants.

00:04:16: donc nous on est au concurrence pour le recul du monde talent.

00:04:21: Et la dimension importante, c'est qu'on est une entreprise qui est une mission très forte autour du respect de l'avis privé et autour de la liberté sur Internet.

00:04:29: Donc les personnes qui nous rejoignent sont à la fois intéressées par le défi technique mais aussi intéressés par la mission d'avoir une liberté sur internet avec un acteur alternatif.

00:04:38: Et en

00:04:38: parlant de missions justement en février twenty-five le Sénat français avait adopté une disposition imposant à certains fournisseurs de permettre un accès au contenu intelligible sans pouvoir évoquer un obstacle technique.

00:04:50: Proton l'a qualifié de Bac d'Or, la disposition ensuite disparie de la loi finale.

00:04:54: Et au niveau européen le Conseil avait même arrêté une position sur règlement permanent en novembre en mars de l'année, et les négociations à long terme continuent aussi.

00:05:06: Vous aviez pris position aussi, on va voir sur X aussi sur Twitter, vous prenez souvent position aussi sur twitter, sur vos tweets pour dénoncer parfois certaines de ces lois etc... Moi ce qui va m'intéresser là dans mon question c'est techniquement une manière stratégique.

00:05:25: quand un gouvernement Comment ça sortir des lois que vous jugez parfois, est-ce que je peux utiliser le mot liberticide?

00:05:32: Tout à fait oui.

00:05:33: Que vous jugete l'hyberticide.

00:05:35: Concrètement comment ça se passe en arrière plan ?

00:05:37: Qu'est ce que vous vous dites quand si on vous dit écoutez bah votre chiffrement de bout en bout il va falloir le faire sauter.

00:05:44: Alors déjà nous on va se battre mais pas seul.

00:05:47: On voit que heureusement il y a un certain nombre de voix et d'acteurs sensés qui vont comprendre que dès qu'on ouvre la porte, une porte dérobée ou une bague d'or pour une personne... pour une raison qui paraît légitime au départ.

00:06:02: En fait, on l'ouvre à beaucoup plus de monde que prévu au départ.

00:06:05: et donc il y a plusieurs voies, enfin c'est une voix glissante pour plusieurs raisons.

00:06:08: La première est que dès que cette bagdeur, cette porte dérobée est disponible ça permet... Pour la durée, les années qui viennent à toute...

00:06:20: On met un pied dans la porte en fait

00:06:21: !

00:06:21: On met bien la porte à tout pouvoir futur qu'on aime ou qu'ont n'aime pas d'avoir accès à nos données.

00:06:28: J'ai discuté avec beaucoup de personnes en France qui disaient que c'est intéressant pour se lutter contre le narcotrafic, il serait bien d'en avoir ça parce que ça permet des résoutes plus à faire.

00:06:39: Et après ça quand je tire le fil avec eux et que je leur dis... mais projette-toi dans X années, il y a un pouvoir en place en France qui ne soit pas d'accord avec ton point de vue.

00:06:47: Est ce que tu seras toujours d'accord à ce que cette porte dérobée soit disponible pour qu'ils aient accès à tes messages ?

00:06:52: Et là tout de suite... Ah bah non !

00:06:54: Je suis d' accord pour ça mais je n'suis pas d'd'accord pour ça.

00:06:57: Or la difficulté c'est que dès quand on déclaque le port des robés et là elle est disponible dans les durées.

00:07:02: Le deuxième point à mentionner c'était que ces ports dérobés c'ait aussi un risque... Ça paraît Au départ, on se dit que c'est intéressant.

00:07:09: Mais c'était aussi une porte des robées qui peut être utilisée contre les intérêts de certaines nations qu'ils mettent en place.

00:07:15: Je vais donner un exemple.

00:07:16: Aux États-Unis il y a quelques années... En fait, les opérateurs télécoms aux États-Unis ont eu l'obligation de mettre en place un portail à destination des forces judiciaires et du police pour que... Pour accéder au ce qu'on appelle les fadettes ou tous les logs de télécommunications.

00:07:36: Pour que les forces de police et les forces d'justice, enfin les autres aidés judiciaire puissent accéler plus facilement aux informations sans avoir dire je fais cette demande, je vous envoie le document, renvoyez moi là.

00:07:46: Un portail !

00:07:47: Donc ça paraît intelligent au départ sauf que ce portail, il a été hacké par le groupe de hackers Soul Typhoon et ça a permis de révéler à des hackers avec les partis communistes chinois sans doute derrière.

00:08:03: des données de millions d'itoyens américains.

00:08:05: On ne compte

00:08:06: plus en France aussi les fuites de données...

00:08:08: Donc finalement, dès qu'on ouvre une porte on se dit que ça paraît intéressant, on va résoudre ce sujet-là.

00:08:15: C'est un vu très court terme en fait.

00:08:16: Parce qu'à la fois il y a la voie glissante vers le risque de surveillance généralisée d'un état qui pourrait être domaine et qui pouvait être liberticide mais deux aussi de créer des grosses vulnérabilités de cyber sécurité parce qu'en fait ça ouvre des bases de données à l'extérieur qui peuvent être expérimentés par les hackers.

00:08:35: – Si

00:08:36: aujourd'hui vous refusez le scan généralisé, on voit ce qu'on nous oppose en arriant, moi je suis d'accord avec vous.

00:08:41: mais ce que l'on se pose en argument ça va être il faut protéger les enfants, il faut lutter contre le narcotrafic etc.

00:08:50: c'est pour ça qu'il faut casser le chiffre sur internet, c'était pour cela qu'ils font empêcher le pseudonyme sur Internet etc... Mais du coup si on fait l'avocat du diable et qu'en prend l'autre côté Comment vous rassurez parfois des pouvoirs public ou même des gens ?

00:09:03: Quelles, c'est quoi les alternatives opérationnelles que vous proposez justement pour enquêter et aider ou pas d'ailleurs sur ces réseaux criminels.

00:09:10: Et demain si un état arrive et vous dit « donnez-moi tous les logues et tous les messages que vous avez sur cette personne » qu'est ce que vous leur dites?

00:09:16: Alors plus de choses.

00:09:17: Déjà une entreprise qui respecte la loi, quand il y a des demandes qui viennent... On ne répond pas.

00:09:26: par exemple si un pays partout dans le monde nous approche en direct et dit je veux de l'information sur cet utilisateur on ne répondent pas parce que d'abord la loi suisse nous interdit d'y répondre.

00:09:37: C'est ça la première chose.

00:09:38: La deuxième chose c'est Là on va leur dire, mais s'il y a un cas, si il y a des soupçons ou des éléments vraiment factuels que vous avez passés par Interpol de la police fédérale suisse qui nous fera remonter leurs requêtes.

00:09:54: Donc après ça et donc là on a un rapport de transparence.

00:09:58: Nous en tant que proton on n'a aucun intérêt à ce qu'une utilisation malveillante de notre service.

00:10:02: On a tout intérêt aux combattre cette utilisation qui représente, on n'a pas de pourcentage.

00:10:09: C'est juste un pourcentages pohyème de l'utilisation de nos services.

00:10:15: Ce qu'on va faire c'est fournir ce que l'on a mais qui est très peu aux forces judiciaires ou des judiciaire.

00:10:22: donc là on a un rapport de transparence qui dit toutes les requêtes que l''on a reçues sur la année passée.

00:10:26: voilà celle auquel on est répondu.

00:10:28: Et quand on peut répondre, parce que parfois les requêtes ne sont pas suffisamment justifiées.

00:10:35: Quand on peut répondre, on va fournir le peu de métadonnée qu'on a. Par contre comme il y a le chiffrement du bout en bout et la confidentialité des messages reste là.

00:10:43: Donc à nouveau nous on reste un acteur qui respecte la loi.

00:10:47: mais l'équilibre très important à respecter c'est comment respecter la loi ?

00:10:53: Mais tout le temps n'ouvrons pas la boîte de pendeur

00:10:56: Pénal Suisse, on va remettre le tweet qui avait à l'écran.

00:11:02: C'est un argument qui est assez souvent sorti car nous sommes une entreprise suisse et ce serait illégal en vertu de l'article du code pénal suisse de justement se plier entre guillemets à ce type de demande.

00:11:12: Est-ce que vous pouvez nous expliquer en quoi cet article pardon, du Code pénal suisses vous protège aujourd'hui sur ses requêtes ?

00:11:20: Ce n'est pas qu'il nous protège nous mais il respecte la vie privée et la confidentialité.

00:11:26: Ce que je vais pas donner de nom d'État particulier, mais il y a un état.

00:11:32: Il nous approche en disant... Là

00:11:34: c'est marqué du gouvernement américain par exemple, que ce soit Trump ou Biden au pouvoir.

00:11:38: C'est pas l'exemple que j'avais en tête !

00:11:41: Un autre État qui nous approchent en direct disant on veut avoir des données sur cet utilisateur.

00:11:47: et on l'a dit D'abord, la loi nous empêche de vous donner quoi que ce soit comme donné.

00:11:53: Si vous avez des éléments de soupçon parce qu'à nouveau on n'a aucun intérêt d'avoir une utilisation par des acteurs malveillants, faites votre requête au police fédérale suisse ou à Interpol qui eux... vont faire leur due diligence, qui vont vérifier si la demande est légitime.

00:12:12: Si elle est vraiment en lien avec une affaire où il y a suffisamment de preuves et que ce n'est pas un opposant politique.

00:12:21: Ce qu'on veut vraiment éviter c'est... sous couvert de la sétuisisateur, on aimerait avoir de donner là-dessus sur lui que ce soit nos posants politiques.

00:12:31: Donc nous, à nouveau...

00:12:32: On en revient.

00:12:33: si l'on ouvre la boîte de Pandore sur ça,

00:12:35: ça devient... Donc nous c'est vraiment important qu'il y ait cette qualification se filtrage par les autorités suisses de la demande.

00:12:43: et qui nous font alors, qui nous ouvrons.

00:12:45: Et donc l'an dernier il y a eu dix mille.

00:12:46: voilà, dix mil.

00:12:48: et donc le rapport de transparence qui le révèle enfin qui le donne?

00:12:54: On répond, mais avec le peu d'informations que l'on a. Et là les autorités suisses savent qu'ils ne peuvent pas demander grand-chose... C'est capable

00:13:00: aujourd'hui de voir le message des utilisateurs ?

00:13:02: Non justement c'est pour ça qu'il ne peut pas donner grand chose.

00:13:06: Le chiffrement du bout en bout Et donc le contenu des messages, on ne le connaît pas.

00:13:09: Et par exemple en

00:13:18: twenty-un

00:13:21: il y a une demande française qui est passée par les autorités suisses et Proton a reçu l'obligation de commencer la journalisation de l'adresse IP d'un conclier un militant climatique et Protons a reconnait que confidentialité et anonyma Ce n'est pas la même promesse.

00:13:38: Qu'est-ce que ça veut dire ?

00:13:40: C'est en lien avec ce que je disais juste avant, c'est à nouveau cette requête passée par les autorités suisses.

00:13:47: Là, les autoritées suisses ont peut être pas suffisamment fait leur travail d'utilisation.

00:13:50: On l'aura fait le retour.

00:13:52: On leur a dit attention !

00:13:54: Ne nous faites pas remonter ce type de demande dans le futur s'il y a vraiment des soupçons... ...d'action malveillante oui mais sinon non, parce que sinon ça ouvre la voie de Pandore justement à utiliser ces circuits judiciaires et policiers pour contre des opposants politiques.

00:14:12: Donc voilà on a fait le retour de manière très claire aux autorités fédérales en Suisse pour le fait que ce type de demande n'aurait pas dû nous remonter.

00:14:20: Mais

00:14:20: du coup pour quelqu'un qui a besoin d'Anonima ?

00:14:22: pas simplement de confidentialité, ce qui sont comme on l'a dit deux choses différentes.

00:14:26: Est-ce que par exemple Protomail même sans passer par tort ou sans protection supplémentaire est-ce ça veut pas donner aussi un faux sentiment de sécurité à certaines personnes ?

00:14:34: Non mais enfin là on explique assez bien sur notre site web sur le fait que si vous voulez le maximum de protections sans passer partort et vous pouvez créer un compte sur notre plateforme en utilisant un VPN sans donner dix mètres de récupération, sans donner de quart de crédit.

00:14:55: Donc il est possible de créer un compte sur Proton en anonymat complet c'est possible.

00:15:01: Et du coup on a vu qu'effectivement quand une demande passe par le système judiciaire suisse etc.

00:15:11: vous pouvez vous plier à cette demande ?

00:15:13: En termes de chiffres on a Proton Mail qui a déclaré neuf mille trois cent une hors juridique reçu en deux mille vingt cinq huit mille trois cent treize exécutés et neuf cent quatre vingt-huit contestées.

00:15:22: Donc il y a une pas mal qui sont exéputée, mais aujourd'hui du coup concrètement c'est quoi les données que vous pouvez transmettre pour mail par

00:15:29: exemple ?

00:15:30: Pas grand chose, ce sont des métadonnées par exemple.

00:15:32: donc si par exemple il ya eu une première connexion qui s'est faite dans les six mois, enfin l'adresse IP de première connetation à moins qu'elle ait été faite via un VPN peut être peut être d'une donnée qui est transmise.

00:15:45: Mais le nouveau c'était très peu de metadata.

00:15:47: on a ces requêtes.

00:15:48: Les autorités suisses nous font la demande, mais ils savent très bien quand ils nous demandent que s'ils ont accès à de la donnée chiffrée il ne peuvent rien en faire.

00:15:56: Donc ils demandent... Ils font ces demandes, mais n'ont souvent pas grand-chose.

00:16:00: Et en

00:16:00: interne dans l'entreprise c'est quoi qui vous intéresse ?

00:16:03: Est ce que vous portez des valeurs ou des messages forts ?

00:16:06: C'est soit votre culture d'entreprises.

00:16:08: quand vous essayez même par exemple de recruter de nouveaux talents, vous allez chercher quoi chez les gens que vous recrutez?

00:16:14: Alors On est une entreprise avec une mission très forte, de liberté sur Internet et de respect de la vie privée.

00:16:22: On cherche des personnes qui ont du talent et qui sont intéressées par cette mission.

00:16:26: Après ça on n'est pas un groupe activiste.

00:16:31: Voilà, on est une société avec une émission forte qui est contrôlée par La Fondation Proton, qui est une non-defort profite, enfin qui est l'association avocative basé à Genève.

00:16:40: Donc là ce qu'on recherche c'est pour les personnes qui sont à la fois le talent pour ce qu elles doivent faire techniquement ou dans d'autres fonctions, mais aussi qui sont attirés par la mission de pouvoir se battre pour un internet libre et une respect et la vie privée.

00:16:53: Ma question

00:16:53: va être volontairement provoque à l'heure de l'intelligence artificielle tout le monde essaie de capter le maximum de données pour entraîner des modèles d'intelligence artificielle ou pour les vendre etc... Quand la donnée est devenue le nouveau pétrole du XXIe siècle ne pas récupérer de données ?

00:17:11: justement les sécuriser, etc.

00:17:13: Est-ce que vous n'avez pas l'impression de tirer aussi une balle dans le pied sur ça ?

00:17:17: De toute façon ce qu'on ne fera jamais c'est faire quelque chose qui n'est pas fidèle à notre mission.

00:17:22: donc ça c'était la première chose.

00:17:23: La deuxième chose est que notre modèle de développement et notre modèle produit.

00:17:30: C'est un modèle produit sur abonnement.

00:17:32: Donc on a aucun intérêt nous A aller monétiser la donnée de nos utilisateurs.

00:17:37: On est vraiment produits soit gratuit soit sur abonnements.

00:17:40: Sur le produit gratuit, notre engagement est très clair.

00:17:42: On n'utilise pas les données et ne provenent que des abonnements.

00:17:48: Donc là nous on a une motivation très forte pour faire en sorte que nos produits sur abonnement soient appréciés de qualité.

00:17:56: C'est suffisamment de millions d'usateurs pour qu'il soit une société en forte croissance et profitable.

00:18:01: mais vraiment nous l'enjeu c'est vraiment se dire On reste fidèle à notre mission.

00:18:05: Et après ça, sur l'IA on a lancé – je l'ai mentionné tout à l'heure – un produit l'an dernier qui s'appelle Lumo IA, Lumo AI, qui est hébergée sur nos serveurs en Europe et fournit une chat GPT-like, un produit de type « Chat GPT Cloud ».

00:18:23: Mais avec un respect complet de la confidentialité et pas d'utilisation des données qui sont soumises par les utilisateurs.

00:18:29: Donc voilà, on a étendu notre offre sur l'ASPIA mais tout en assurant toujours la même mission de confidentialité.

00:18:35: On va passer à notre volet le NIST donc qui publie des standards... quantique, on va dire ça comme ça.

00:18:41: On finalisait trois premiers standards post-quantiques en août de l'année fournisseuse et depuis le cinquième mai de lundi six, Proton mail déploie progressivement une protection post quantique pour les nouveaux mails chiffrés etc... Y compris en gratuit !

00:18:54: Ça c'est incroyable aussi.

00:18:56: mais les anciens mails doivent être aussi rechiffrés ultérieurement apparemment, et les ordinateurs quantil actuels ne casent pas le RSA ou le CC etc.

00:19:06: Vous concrètement aujourd'hui chez Proton comment vous vous préparez à cette terre du quantique qui arrive ?

00:19:13: Et c'est quoi?

00:19:13: les risques aussi que vous voyez arriver ?

00:19:16: Ce qui est sûr c'est que le développement d'ordinateurs quantiques suffisamment puissants pour casser les chiffrements, on s'y prépare.

00:19:23: C'est pour ça qu'on a travaillé très dur avec nos équipes d'ingénierie pour ajouter cette capacité de chiffrement à résistance post-quantique dans notre produit.

00:19:33: Donc là nous l'enjeu c'était de s'assurer que la soupeux tous les services, tous les emails historiques et tous les e-mails nouveaux puissent être par tous les utilisateurs vraiment chouettes.

00:19:42: donc ce n'est déjà possible pour tous les nouveaux, et en effet il va y avoir le re-chiffrement des mails historiques.

00:19:47: On veut l'étendre aussi de tout nos autres produits.

00:19:50: Pour l'instant c'est sur le mail on va l'éteindre à toutes les autres produits.

00:19:53: donc l'enjeu c'était vraiment de fournir une suite qui assure la même niveau de confidentialité même s'il y a un ordinateur quantique suffisamment puissant qui sort dans notre oisean.

00:20:02: Après ça.

00:20:02: l'autre enjeu que l'on regarde aussi c' est comment on peut utiliser, mettre à profit des technologies quantiques pour la confidentialité.

00:20:11: Donc ça, c'est plus des sujets de recherche avancés.

00:20:13: Comment le quantique au-delà d'être un risque pour casser du chiffrement ?

00:20:18: Et donc là notre réponse est le chiffrement post-quantique.

00:20:22: Comment on peut utiliser les technologies quantiques.

00:20:26: On va passer, on va faire une petite parenthèse.

00:20:38: qui n'ont pas fonctionné, qu'est-ce qui s'est passé ?

00:20:56: Qu'est ce que vous avez changé depuis?

00:20:58: pour que ça ne réarrive plus je pense ?

00:21:01: On a mis en place un interne... Donc on a admis que c'était quelque chose qui sortit de notre contrôle et qu'on aurait pas dû faire.

00:21:11: Et on a mis en place justement de meilleurs contrôles pour

00:21:14: que... Là, ça interrogeait les communautés.

00:21:15: Il y en a beaucoup qui sont dit qu'ils veulent nous aider à contrôler nos communications mais ils n'arrivent pas à contriner la communication du marketing.

00:21:22: Non alors on contrôle pas la communication mais par contre tout créateur, toute personne sur internet.

00:21:30: vous voudrez mettre en avant le produit Proton.

00:21:35: dans la mesure où c'est un créateur qui est sponsorisé.

00:21:41: On a mis en place des mesures de contrôle plus importantes en interne pour être sûr qu'on est neutre sur Internet, mais on ne veut pas se faire embarquer sur les débats extrêmes.

00:21:52: donc on n'a aucun intérêt d'être sur le débat.

00:21:54: Alors vous êtes neutres sur Internet et vous prenez aussi beaucoup position.

00:21:57: On va revenir un peu sur le compte X. Moi quand je vois Proton, alors déjà quand j'vois les tweets de Proton moi ça m'amuse beaucoup parce que je ne sais pas qui est votre community manager mais je me dis déjà il est super réactif.

00:22:09: Et deux ils prennt quand même position Protons Privacy.

00:22:12: Il y a régulièrement un ton limite qu'on pourrait imaginer de campagne qui est adoptée sur les tweets.

00:22:18: certains postes s'implifie parfois-même un débat qui est réel avec les américains.

00:22:24: c'est pas de l'entrée de russe.

00:22:25: Les soixante-quatorze pour cent publiés par proton mesure surtout le fournisseur d'email, aussi des sociétés européennes cotées avant d'être présenté comme un diagnostic plus large, chat de contrôle stoppée etc.

00:22:37: Ma question c'est il y a aussi Andy Yen qui prend souvent position sur son compte X qui a qualifié le monopole d'achat intégré d'appel illégal et annoncé que certains prix pourraient baisser jusqu à trente pour cent.

00:22:48: Est-ce que ce type de communication ?

00:22:49: C'est une communication où vous disiez tout à l'heure qu'on n'était pas militant mais ça ressemble à une communication militante.

00:22:53: est-ce commerciale, ou est-ce que c'est une stratégie politique qui est assumée de la part du proton ?

00:23:00: On voit qu'il y a des dérives et des risques de dérive sur plusieurs angles.

00:23:05: Et on se bat contre ces dérivs qui vont aller à l'encontre d'une liberté sur Internet.

00:23:08: Une liberté sur internet qui n'est pas seulement pour proton mais pour le bénéfice de tous les utilisateurs d'Internet.

00:23:13: Donc les dérivers.

00:23:16: par exemple si on parlait de Google et Apple, c'était la butte position dominante qui est avérée sur différents sujets.

00:23:25: Oui,

00:23:25: vous avez publié une analyse qui affirmait que soixante-quatorze pour cent des sociétés européennes cotées dépendent de la technologie américaine.

00:23:30: Il y a deux choses là.

00:23:32: je parlais de l'abus de position dominante sur par exemple l'accès sur les app stores pour les consommateurs finaux.

00:23:37: L'étude dont vous parlez c'est en effet une étude où on a menée qui est sur les données public des serveurs de DNS, des serveur de domain name server tous les entreprises cotées en Europe.

00:23:47: On a pris toutes les entreprises cotés en Europe on a regardé leurs noms de domaine quels étaient les DNS pour le serveur mail et là on a vu que au niveau européen, soixante-quatre ou soixant des entreprises cotée en bourse utilisent des serveures mails américains.

00:24:01: C'est un peu une extrapolation un peu advantageuse aussi ?

00:24:03: Non non c'est vraiment.

00:24:04: l'approche est vraiment scientifique ce n'est pas avantageux.

00:24:07: si on a juste avant de faire d'études on ne savait pas.

00:24:10: Donc là, la méthodologie est publique.

00:24:13: C'est-à-dire que les serveurs DNS sont publics.

00:24:16: Il faut aller sur Internet et regarder les serveur dns.

00:24:18: Ce qu'on a fait, on a mis nos équipes data.

00:24:21: Regardez tous les enregistrements DNS de toutes les entreprises cotées en Europe.

00:24:25: Est ce que c'est Microsoft ?

00:24:27: Est ce Google ?

00:24:28: Est-ce que c''es tel acteur ?

00:24:29: Et donc il ressort.

00:24:29: Soixante-quatorze pour cent des entreprises cotés en bourse en Europe utilisent... des serveurs email américains.

00:24:37: C'est juste factuel, enfin on peut revoir toute la méthodologie ensemble, c'est vraiment factuel parce que c'était sur d'un ennemi public.

00:24:43: Et après ça ce qu'on en ressort c' est qu'en soixante-quatorte pour cent des entreprises cotées dont les grosses entreprises françaises utilisent des serveur mail américain.

00:24:54: elles sont très exposées et c' n'est plus un partenaire, c''e une dépendance.

00:24:58: Et donc nous, là on voit un pas de recul.

00:25:00: On regarde les niveaux nationales ou au niveau européen et on se dit... Mais on pense qu'il y a un partenariat technologique avec les Big Tech US mais on n'a pas un partenaire technologique.

00:25:09: Oui je vois !

00:25:10: On est une colonie numérique avec des acteurs US qui sous le contrôle de l'administration US ont un vrai kill switch à un bouton mort.

00:25:19: Aucun prestateur américain sur vos services aujourd'hui ?

00:25:22: On n'utilise aucun prestataire américain.

00:25:24: On a pas d'être à Sainte-Eure en Europe.

00:25:25: Et du coup c'est quoi votre définition de la souveraineté ?

00:25:27: Parce que Proton est suisse, hors de l'Union européenne.

00:25:30: On le rappelle... Du coup, c'est quoi votre définition de la souveraineté aujourd'hui

00:25:33: ?

00:25:33: Alors nous on se bat pour une souverainté européenne parce qu'on pense que l'une souverraineté au niveau de chacune des nations.

00:25:38: C'est le meilleur moyen de ne pas faire émerger des champions européens.

00:25:42: donc je souhaite ce qui est le OVH, hard scale en France puis se développer partout dans l'Europe.

00:25:48: Je souhaite que Protons puisse développer tout en Europe et je souhaites que les actuellement puissent développer toute en Europe.

00:25:53: Et tous les pays européens de la même manière.

00:25:54: Donc on pense vraiment la souventée doit se voir au niveau européen.

00:25:58: mais quand on parle de souverintés, nous l'enjeu c'était vraiment dire comment s'assurer qu'il n'y a pas une dépendance critique avec des données qui sont sous contrôle législatif ou sous contrôle technique d'une administration soit chinoise, soit américaine.

00:26:15: Donc nous par exemple sur les US il y a deux angles à la fois l'angle d'exposition au clardacte.

00:26:22: Donc là, ce n'est pas seulement la localisation des serveurs.

00:26:25: C'est-à-dire que quand un AWS ou un World Cloud ou un Azure, Microsoft dit « Ah j'ai mes serveurs en France ».

00:26:35: La direction de Microsoft et ça a été dans les commissions parlementaires, c'était prouvé.

00:26:42: Microsoft ne peut pas assurer qu'ils ne seront pas obligés d'accéder à ces données sur le serveur en France sur des serveures détenues par une personne américaine.

00:26:53: La deuxième dimension, c'est la dépendance à un kill switch.

00:26:57: Un bouton de l'amour numérique vis-à-vis du système américain.

00:27:01: Si on regarde par exemple au Danemark où il y a eu tout l'épisode de Groenland, administration de Trump, on a eu cent pour cent d'augmentation de sign up sur nos services proton.

00:27:13: Tout le monde s'est rendu compte au Danmark quand même.

00:27:17: Si l'administration de Trump peut demander à AWS Azure Google Cloud d'arrêter l'accès au service aux Danemark, il n'y a plus de services numériques disponibles en fait.

00:27:28: Donc le cloud acte et deux, le risque du kill switch sur l'access aux services numériques s'ils ne sont pas hébergés en Europe.

00:27:38: Petite question est-ce que la vie privée est devenu un luxe

00:27:41: aujourd'hui ?

00:27:44: Tant que des entreprises comme Proton, et on n'est pas les seuls, se battent et restent des alternatives disponibles et soutenues avec suffisamment une masse critique suffisante de deux clients.

00:27:57: On pense que ce ne sont pas encore un luxe.

00:27:59: Ce n'était pas un luxes.

00:28:02: Les nonos produits d'ailleurs ne sont plus chers, c'est un point important.

00:28:06: mais tant que des acteurs comme Protons et à nouveau n'étant les seules sont disponibles C'est toujours possible.

00:28:13: Et du coup,

00:28:13: vous pensez quoi aujourd'hui de l'interdiction des réseaux sociaux au mineur ?

00:28:18: Alors ça c'est une autre... alors il y a plusieurs dimensions là-dessus.

00:28:23: Ça revient ouais !

00:28:24: On comprend la motivation de départ et par contre on pense que si un certain nombre d'acteurs doivent faire de la vérification d'âge pour l'accès à des plus... aussi d'un certain âge.

00:28:41: Ce n'est pas la vérification de l'âge pour les mineurs, c'est la vérification d'âges et la vérifications d'identité pour tout le monde !

00:28:46: Et donc ça revient au point qu'on a mentionné en début d'échange.

00:28:50: C'est dès que vous construisez une base de données importantes, de données d'indentification, quel est le risque que vous créez au-delà du sujet de risques de privatie ?

00:28:59: Il y a un vrai risque de cyber sécurité.

00:29:01: parce que vous créez finalement des grosses bases de données, de vérification d'identité et d'âge.

00:29:07: Et là c'est un vrai risque.

00:29:08: Donc on pense qu'il y a d'autres méthodes que ça.

00:29:13: Après cela si ça doit se faire on est plutôt à pousser pour que ce soit fait au niveau du device avec le contrôle les parents

00:29:23: Parce que c'est une voix, là par exemple on avait beaucoup aussi sur Twitter tourné des jeunes notamment en Angleterre qui sont un peu moqués de la vérification d'âge qu'il y avait sur certains sites.

00:29:32: Là on voyait qu'y avaient des jeunes qui utilisaient des images d'une personne de jeux vidéo pour faire vérifier leur âge et dire bah vous inquiétez pas on est bien majeur.

00:29:41: il ya peut-être parfois plus en plus ce faux sentiment parfois aussi de sécurité grandissant.

00:29:47: moi en tout cas moi personnellement c'était ceux dont j'ai peur.

00:29:49: J'ai plus peur et l'impression d'être en sécurité ou que les gens aient l'impression d'avoir des marionnettes technologiques, alors que toutes les technologies aujourd'hui de détection d'âge sont quasiment permissives

00:30:03: sur Internet.

00:30:04: Oui, c'est juste une vérification d'amusage.

00:30:08: Ça pose la question de où ces images peuvent se tourner facilement.

00:30:12: mais après ça ou les vraies images non détournées sont stockés donc ça crée quand même des bases de données qui ne sont pas bonnes.

00:30:18: et si ce n'est pas la vérification de l'image, si c'était la vérifications d'identité là ça pose d'autres questions.

00:30:23: et à nouveau créer la vérification d'indentité pour tout le monde pour des accès aux services qui sont légitimes pour des adultes.

00:30:30: On en revient à ma question après cette parenthèse sur la vie privée telle un luxe.

00:30:34: Est-ce que vous pensez qu'on va, on a un trop fort réflexe aussi d'aller parfois sur les prestataires américains ?

00:30:42: Moi j'avoue dès que je veux créer un mail, je pense directement aller me créer un Gmail dans deux secondes.

00:30:46: Pourquoi vous penseez que c'est devenu un réflex pour moi de génération et pour d'autres?

00:30:50: Et qu'est ce qu'il faut faire ?

00:30:51: Il vous recommande des quoi?

00:30:51: ?

00:30:52: Non mais non, est-ce qu'ils sont forts... Enfin si l'on parle du Gmail,

00:30:56: ils ont... D'autres !

00:30:57: Non,

00:30:58: mais j'imagine qu'ils ont fait un bon produit.

00:31:02: Sauf que c'est un bon product ou ça paraît simple et finalement ça va capter des données.

00:31:06: donc il y a beaucoup de choses qui vont s'apparaître naturelles et finalement on se fait capter la donnée par l'arrière.

00:31:12: Donc aujourd'hui créer un mail sur Gmail et créer un email sur Proton est aussi facile.

00:31:17: le niveau de service est excellent dans les deux côtés sauf que Protons n'exploitera pas les données.

00:31:22: après ça ils ont l'avantage qu'ils ont, c'est d'avoir démarré dix-quinze ans plus tôt.

00:31:30: Jimmy l'a démarrée début des années deux mille.

00:31:33: On a démarrer en deux millesquatorze.

00:31:35: Voilà donc on est passé de zéro à cent millions de utilisateurs en douze ans.

00:31:40: et voilà, on vise d'ici la fin de l'année treinte d'avouer via nos services pas selon les mènes tous nos services numériques.

00:31:47: atteindre un milliard du utilisateur.

00:31:48: C'est pas seulement une ambition commerciale, c'est vraiment une ambition de dire avec la mission de l'entreprise qui est le respect de la vie privée et les libertés sur Internet qu'il y ait une part très importante des citoyens de cette terre qui a accès à ces services numériques respectus de la ville privée.

00:32:06: En France il y a eu beaucoup de personnes qui ont découvert des tumultes technologiques avec l'affaire Duroff Et il a fait Telegram.

00:32:16: Ce qui s'est passé, comment vous l'avez vécu et c'est quoi votre opinion sur ce qu'il s'était passé en France avec la fère Telegram et du Ruff ?

00:32:23: Au niveau global, je parle.

00:32:27: Peut-être pour remettre le pied à l'étrier mais... Le vingt-quatre août de l'année d'août il y a Dureuf qui est arrêté à son arrivée du Bourget, préparé par les autorités françaises.

00:32:36: L'enquête visait Telegram et sont donc supposées de coopération avec la justice française.

00:32:40: Et notamment la justice Française l'accusent de ne pas avoir l'accusation de la justice française, c'est énormément de choses sur Telegram avec diffusion d'images, trafiques, escroqueries etc.

00:32:52: Et du coup la justice Française disait à Dureuf qui est donc le CEO de Telegram bah en fait il faut plus coopérer avec nous les coco.

00:33:00: Alors j'ai plusieurs choses alors... Nous chez Proton on sait pas ce qu'il s'est passé.

00:33:05: Mais comment vous

00:33:06: le voyez ?

00:33:06: C'est-à-dire que la justice français va aller chercher à la descente d'un aéroport le fondateur d'une application pour lui dire, maintenant tu viens dans nos bureaux et tu vas nous dire pourquoi est-ce que tu ne coopères pas avec nous ?

00:33:19: Est ce que ça pourrait pas arriver à Proto ?

00:33:21: Déjà là je suis à Vivatec.

00:33:23: Je n'ai pas été arrêté... Alors j'y descends pas en avion.

00:33:26: J'suis le caisse en craint.

00:33:28: donc je n'étais pas arrêtée à la gare de Lyon.

00:33:31: mais si notre fondateur revient ce sera pareil.

00:33:34: il n'y a pas de sujet.

00:33:37: Mais donc la clé c'est qui ?

00:33:40: Quel est l'équilibre entre respect de la vie privée et liberté sur internet, d'un côté et d'autre côté que l'internet, utilisation des services numériques ne soit pas surexploité par des éverteurs malveillants ?

00:33:54: Apparemment si on regarde Telegram cet équilibre n'a pas été bien trouvé.

00:33:59: En tout cas à ce moment-là.

00:34:00: Après ça suite à l'arrestation, Pavel Durov a dit qu'il y a une meilleure coopération.

00:34:07: donc apparemment cela se passe mieux Pour nous, je ne vais pas refaire ce qu'on a tout à l'heure.

00:34:15: On a le chiffrement de bout en bout qui assure la confidentialité des données.

00:34:18: Il y a les possibilités d'émarrer un service proton avec la confidentiality et l'anonymat complet.

00:34:23: La confidentialité est complète?

00:34:24: de toute façon oui.

00:34:25: L'anonyma aussi possible lors de l'ouverture d'un compte.

00:34:30: Par ailleurs on reste un acteur qui respecte la loi, qui est basée en Suisse avec une collaboration entre la Suisse et Interpol et autres.

00:34:37: Et justement par exemple respecter la moule de loi, Signale avait annoncé que si le chiffrement de bout en bout en Europe devait sauter, Signal se retiré de l'Europe.

00:34:44: Qu'est-ce qu'il se passerait ?

00:34:45: Si demain on vous impose de faire sauter le chiffrement de bout embout par exemple en France?

00:34:49: Alors je vais pas prendre un engagement ça c'est plutôt le CEO qui prend un tel engagement.

00:34:54: mais ce que je peux dire La position de signal fait sens.

00:34:59: et donc ce qu'on ne fera pas, on l'a vu sur d'autres sujets comme le sujet VPN.

00:35:08: On ne va pas se mettre en conformité avec les noix qui a faibliré la confidentialité que l'ont promenusisateur.

00:35:18: Donc je vais pas dire ce que l''on ferait mais la position de signale fait sens.

00:35:23: Vous avez espoir ?

00:35:25: Est-ce

00:35:26: qu'on voit de plus en plus aussi de tentatives, de lois un peu liberticides dans l'Europe ?

00:35:31: De contrôles de plus empli massifs aussi.

00:35:33: La population par la nouvelle technologie.

00:35:34: vous avez espoir ou pas ?

00:35:37: Ce que l'on a vu sur le chapitre loi contre le narcotrafic en France lundanier donne espoirs d'un sens.

00:35:45: Il y a des députés... On n'a pas eu à être vocaux, il y a les députées censé ont montré au ministère l'Intérieur, ont montrés aux ministres, ont montrer aux députés qui voulaient dans ce sens que... Ce qu'ils voulaaient faire n'avait pas de sens.

00:36:00: Donc je reste optimiste.

00:36:03: Confiant, je ne sais pas mais je reste optimistic.

00:36:07: Par ailleurs, main d'Onerginal oui on voit et au-delà du numérique un petit glissement sur des régimes plus liberticides à travers l'Europe et à travers le monde.

00:36:18: donc ça c'est un risque.

00:36:19: Et après ça Nous on se bat et jusqu'à présent il y a tout le temps gagné nos batailles.

00:36:25: Et donc pour l'instant, le chiffrement de bout en bout les approches du VPN sont logues.

00:36:31: Est-ce

00:36:32: qu'on a vu chat de contrôle aussi qui avait été un débat à un moment donné ?

00:36:36: On est au niveau européen, on l'a vu disparaitre réapparaître sur d'autres formes.

00:36:42: Au fait du lobbying aussi au niveau de la commission.

00:36:44: Mais l'obing non, mais on a des équipes qui sont en mesure de fournir des éléments de réponse.

00:36:50: On ne fait pas le lobbying, on n'a pas les moyens de Microsoft ou Google pour faire du gros lobbying à Bruxelles.

00:36:56: Mais il y en a des qui peuvent discuter avec des députés et dire si vous faites ça, voilà ce que vous gagnez, voilà c'est que vous perdez parce qu'un côté de la pièce Ça paraît génial, on va faire ça.

00:37:11: Mais c'est important pour nous de l'éducation, plus l'information et l'education à distillations des décisionnaires.

00:37:20: Vous

00:37:20: utilisez quoi comme modèle d'intelligence artificielle ?

00:37:23: On utilise plusieurs modèles dans le produit Lumo IA qu'on a lancée l'an dernier, à la fois destination des particuliers et destination les entreprises.

00:37:33: On a plusieurs models open source que l'on fait tourner sur nos infrastructures GPU.

00:37:37: Et le produit Lumo a été conçu de telle manière, parce qu'en fonction de la catégorie des questions il va s'adapter et prendre le modèle le plus adapté.

00:37:48: Donc si c'est une question sur du codage informatique ou les questions techniques ça va être un modèle qui va être plus performant sur ces questions.

00:37:54: Si ce sont des questions d'ordre financier, d'ordres économiques, ça va plutôt être un autre modèle.

00:37:59: Et donc on a vraiment plusieurs modèles en bibliothèque.

00:38:01: enfin en production... C'est

00:38:05: vos modènes !

00:38:06: Alors c'est pas des modèles que nous on a entraînés.

00:38:08: Ce que j'avais

00:38:08: à vous dire, d'où vient de les donner ?

00:38:10: C'est des modéles open source qui ont été entraîné sur des données publiques.

00:38:14: et donc là on est en permanence nous en train d'évaluer les modèle Open Source qui ont était publiée pour... vérifier leur performance pour vérifier s'il n'y a pas des risques avec le modèle, donc la sécurité du modèle et la performance du modèle.

00:38:30: Sur quel type de données le modèle a été entraîné ?

00:38:33: Une fois qu'on a fait cette validation, cette vérification, la performance et l'éthique du modèle on les met en production dans nos serveurs et le produit est lumo et est adapté pour faire du routage vers le bon modèle en fonction de la catégorie des questions.

00:38:52: Dernière question, c'est quoi votre souhait pour l'Europe dans les prochaines années ?

00:38:58: Souhaits pour l Europe, c''est vraiment de passer du statut d'aujourd'hui, être une colonie numérique... C'est

00:39:03: bien vous l'assumez au moyen-là !

00:39:06: On pense que c'était un enjeu existentiel pour l´Europe, il y a des enjeux de défense.

00:39:11: Il y a un autre enjeu, c'est l'enjeu du numérique et de l'IA.

00:39:14: C'est qu'au niveau numérique, Claude, IA, services numériques, services digitaux de maire large on passe du statut d'aujourd'hui qui est d'être une colonie au niveau européen d'une colonie numérique des États-Unis où il ya un kill switch ou le Claude acte, ce dont j'ai parlé plus tôt à une situation On a suffisamment de services alternatifs disponibles.

00:39:37: Alors c'est pas passé de l'ultra majorité des services US à ultra-majorité des Services Européens, peut être ça le cas mais... C'est plutôt dire dans quelques années.

00:39:46: il y a du cinquante-cinquante et que les entreprises se disent je peux déployer une partie de mon infrastructure sur des partenaires

00:39:52: U.S.,

00:39:53: une partie d'mon infrastructure sur les partenariats européens et je suis à cinquantie-cinqante.

00:39:57: Et là avec les USA ce sera un vrai partenaire, ce ne sera plus une collégée numérique

00:40:01: Incroyable, merci beaucoup Raffaello, Fanchif Operating Officer de Proton.

00:40:04: Merci d'avoir accepté de jouer le jeu de cette interview à Yvettek et je vous souhaite un très bon salon !

00:40:09: Merci encore, je vais vous raccompagner.