Notion lit mes notes ? La vérité sur vos pensées en ligne

Vos notes, ces confidents silencieux, renferment parfois plus que de simples listes. Elles sont le miroir de vos pensées les plus intimes, le brouillon de vos idées les plus audacieuses. Mais que se passerait-il si je vous disais que leur secret le mieux gardé n'est pas le vôtre ? La réponse, vous l'aurez, mais elle pourrait bien changer votre rapport au numérique.

Car la question n'est pas de savoir si l'outil est pratique. Elle est de savoir ce qu'il advient de vos mots une fois qu'ils ont quitté l'écran de votre esprit.

Notion lit-il mes notes et Google Keep est-il vraiment privé ?

Oui, dans les faits, Notion et Google Keep peuvent accéder au contenu de vos notes. Malgré les mécanismes de chiffrement en transit et au repos, ces services conservent les clés permettant de déverrouiller vos informations, rendant vos écrits lisibles par leurs systèmes et, potentiellement, par leurs employés ou des tiers.

On nous a promis la liberté d'écrire partout, sur n'importe quel appareil. Une promesse tenue, certes. Mais à quel prix ? Celui de la discrétion, semble-t-il.

La mécanique du paradoxe : quand la commodité ouvre la porte

Le secret n'est pas une priorité pour les applications de notes en ligne. La synchronisation instantanée entre tous vos appareils, la recherche puissante dans des gigaoctets de texte, les fonctionnalités d'intelligence artificielle qui comprennent et résument vos idées : toutes ces merveilles reposent sur un principe simple. Le système doit pouvoir lire vos mots. Pour les organiser, les indexer, les traiter, il faut qu'ils soient déchiffrés.

Google Keep, par exemple, stocke tout sur les serveurs cloud de Google. Les données sont chiffrées en transit et au repos. Une bonne chose. Mais Google détient les clés. Cela signifie que l'entreprise, ses employés, ou toute requête légale valide, peuvent théoriquement y accéder. La politique de confidentialité de Google le stipule d'ailleurs : votre contenu peut être utilisé pour améliorer les produits ou personnaliser les annonces. Non pas pour vous nuire, mais parce que c'est le moteur de leur modèle.

Notion suit une logique similaire. L'entreprise chiffre les données client au repos avec AES-256 et en transit avec TLS 1.2 ou supérieur. C'est robuste. Cependant, Notion n'utilise pas le chiffrement de bout en bout. Encore une fois, cela implique que l'entreprise a théoriquement les clés pour déchiffrer et consulter les données de ses utilisateurs. Ce n'est pas une faille, c'est un choix de conception. Un choix logique, puisque sans cet accès, les fonctions de collaboration et de recherche intégrées seraient limitées, voire impossibles.

Même Evernote, qui utilise les protocoles SSL/TLS et chiffre les données au repos avec AES-256, ne propose pas le chiffrement de bout en bout par défaut. Si l'on peut chiffrer des notes individuelles avec un mot de passe, c'est une option qui demande une action consciente, et qui ne protège pas l'ensemble de vos écrits de la même manière.

Le paradoxe est là : les fonctions que nous désirons le plus sont celles qui exigent que nos pensées soient lisibles par la machine. La facilité d'accès et la performance deviennent la rançon de notre intimité.

Vos clés, ou les leurs ? L'illusion de la propriété numérique

Le terme 'chiffrement' est souvent un paravent. Il faut distinguer. Le chiffrement en transit protège vos données pendant leur voyage, c'est indispensable. Le chiffrement au repos protège vos données là où elles sont stockées. C'est un plus. Mais la question cruciale est : qui détient la clé de ce coffre ?

Si le fournisseur de services possède la clé, alors il est le véritable gardien de vos secrets. Pour vous, c'est chiffré. Pour eux, c'est lisible. C'est là que réside l'illusion de la propriété numérique. Une copie sur votre appareil n'est qu'un reflet de la version maîtresse stockée ailleurs, accessible par d'autres.

Imaginez un instant que la serrure de votre journal intime ait un double, non pas caché sous votre matelas, mais confié à un tiers. La confiance est une chose, la mécanique en est une autre. Si ce tiers se fait cambrioler, ou si un agent de la force publique lui demande d'ouvrir, vos mots seront exposés. C'est la vulnérabilité intrinsèque d'un système où les clés ne sont pas uniquement entre vos mains.

Que faire pour protéger vos pensées ?

La prise de conscience est la première étape. L'action la seconde. Voici des mesures concrètes pour reprendre le contrôle de vos notes :

1. Vérifiez la politique de confidentialité : Avant d'adopter une application, lisez attentivement comment elle gère la propriété des données et l'accès. Cherchez des mentions explicites de chiffrement de bout en bout (E2EE) par défaut.
2. Optez pour des applications E2EE ou locales : Choisissez des services qui affirment ne pas avoir accès à vos clés de chiffrement. Des solutions comme Obsidian Sync offrent le chiffrement de bout en bout par défaut, assurant que même leurs équipes ne peuvent lire vos notes. Les applications de bureau et mobiles d'Obsidian, par exemple, gardent les données localement sur votre appareil sans les envoyer à leurs serveurs. Joplin supporte également le chiffrement de bout en bout pour toutes ses applications.
3. Chiffrez localement les documents sensibles : Pour les informations vraiment critiques, envisagez de les chiffrer vous-même sur votre appareil à l'aide d'outils dédiés avant de les placer dans une application cloud, même si celle-ci est déjà réputée pour sa sécurité.
4. Attention aux sauvegardes non chiffrées : Le chiffrement de bout en bout de votre application peut être contourné si vos sauvegardes (cloud ou autres) ne sont pas elles-mêmes protégées. Assurez-vous que toutes les couches de votre système de notes sont sécurisées.

Ces mesures atténuent le risque. Mais elles ne résolvent pas un problème fondamental : un système conçu pour lire vos pensées, même chiffrées, ne pourra jamais être entièrement privé par défaut. Il faudrait une application de notes conçue dès le départ pour que seul l'auteur puisse ouvrir ses écrits, que les clés restent en permanence hors d'atteinte du fournisseur.

Dans un monde où nos mots sont le carburant des machines, à qui confiez-vous le jardin secret de vos pensées ?