Transmettez vos instructions sans laisser de trace numérique

Pourquoi une « messagerie sécurisée » reste un dossier

Le chiffrement de bout en bout de Signal ou WhatsApp protège efficacement le contenu contre l’accès du prestataire. Mais chiffrement et persistance sont deux questions différentes : un message peut être parfaitement chiffré pendant sa transmission et rester ensuite consultable sur les appareils des participants. C’est cette seconde question qui importe en pratique au cabinet et, tout particulièrement, à l’avocat pénaliste :

• Un historique consultable demeure-t-il sur le téléphone du client, sur celui d’un proche, ou sur un appareil qui sera plus tard saisi, perdu ou expertisé ?
• Les sauvegardes cloud, ordinateurs liés, aperçus de notification et captures d’écran transférées multiplient-ils le contenu au-delà des parties initiales ?
• A-t-on, sans le vouloir, créé un commentaire écrit courant qui n’était pas destiné à figurer au dossier, mais qui pourra réapparaître comme trace numérique ?

Le même schéma se retrouve hors du prétoire. Voir notes éphémères pour les messages professionnels et pourquoi les secrets n’ont pas leur place dans les messageries. Pour passeports, comptes rendus médicaux et contrats, l’objection vaut aussi pour les pièces jointes de courriel.

Il ne s’agit pas d’inviter à détruire ce que le cabinet doit conserver. Les obligations de conservation du dossier, la tenue régulière des pièces et, le cas échéant, les mesures de sauvegarde demeurent. Le propos est plus étroit : beaucoup de communications opérationnelles — instructions ponctuelles, identifiants d’accès, formulations destinées aux seuls yeux du client, une pièce sensible qui n’a pas à vivre dans la messagerie familiale — n’ont pas à se fossiliser dans une application de messagerie.

Défense pénale, détention et le client sans deuxième application

L’objection est la plus vive en défense pénale. Le client est souvent sous pression, parfois en garde à vue, en détention provisoire ou en détention, et utilise le téléphone d’un parent. Lui demander d’« installer simplement Signal » échoue dans un grand nombre de dossiers. WhatsApp est souvent déjà sur l’appareil — et c’est précisément le problème : la famille s’y dispute, les captures d’écran y circulent, et une instruction couverte par le secret côtoie le message d’un cousin.

S’y ajoute la pratique des saisies. Si le téléphone est saisi, l’historique local de la messagerie est sur l’appareil. PrivateNote ne modifie pas les pouvoirs de saisie ni d’examen des autorités. Il vise à réduire, par défaut, la persistance d’une instruction dans une conversation — pas à changer ce que le droit permet d’examiner.

Parmi les communications qui n’ont pas à rester dans ce réseau :

• Instructions sur l’attitude procédurale, le contrôle judiciaire, une caution, des admissions envisagées ou une comparution.
• Projets de déclaration, de conclusions ou de plaidoirie sur la peine, que le client doit approuver avant dépôt.
• Adresses, certificats médicaux, situation patrimoniale ou identité d’un témoin pressenti — nécessaires aujourd’hui, dangereux s’ils subsistent.
• Identifiants ponctuels pour un portail, une visioaudience ou un document que le client doit lire une fois, sans le stocker dans la messagerie.
• Avocat à avocat : confrère correspondant, postulation, substitution à l’audience — les pièces sont nécessaires maintenant, pas un fil de discussion permanent.

Dans chacun de ces cas, l’enjeu est de transmettre le contenu au destinataire visé, sans élargir inutilement le cercle de ceux qui pourront plus tard le reconstituer.

Un lien d’envoi, pas une conversation

C’est la logique d’un lien secret à usage unique, appliquée à l’exercice. PrivateNote chiffre le contenu dans le navigateur avant qu’il ne quitte l’appareil. Les destinataires ouvrent une URL unique. L’avocat envoie le lien par le canal que le client utilise déjà — SMS, courriel, même un court appel où l’adresse est dictée — sans y placer l’instruction elle-même. Le contenu sensible reste dans la note. La messagerie ou la boîte de réception ne contiennent qu’un lien qui cesse ensuite de fonctionner.

Signal et WhatsApp proposent également des messages éphémères. Leur modèle reste toutefois celui d’une conversation dans une application de messagerie, alors que PrivateNote est conçu comme une transmission ponctuelle par lien. Pour les documents plutôt que de brèves instructions, voir comment envoyer des documents sensibles en sécurité.

Exemple : transmettre un projet de déclaration

L’avocat prépare le texte et crée une note à lecture unique, protégée par vérification du destinataire. Le client reçoit uniquement le lien par SMS. Le code lui est communiqué séparément. Il ouvre la note dans son navigateur, sans compte PrivateNote. L’avocat reçoit le statut d’ouverture. La note n’est ensuite plus disponible via le lien. Si le numéro était erroné, la révocation peut encore détruire un lien non ouvert.

L’identité visuelle du cabinet remplit aussi une fonction de confiance. Un client habitué à se méfier des liens inconnus doit pouvoir reconnaître immédiatement le contexte de l’envoi : nom du cabinet, logo, identité de l’expéditeur et message d’accompagnement. Cela ne remplace pas la vérification cryptographique du destinataire, mais rend la transmission plus identifiable et professionnelle.

Pour les liasses plus volumineuses, le même modèle s’applique : fichiers chiffrés, données chiffrées sur le serveur, fenêtre de téléchargement limitée. L’envoi d’un fichier exige un compte gratuit ; l’ouverture d’un lien, jamais.

Ce que cet outil ne décide pas

L’application du secret professionnel à une communication concrète dépend du cadre juridique et des circonstances du cas. PrivateNote ne détermine pas ce statut juridique. Aucun produit n’empêche un destinataire légitime de copier, capturer ou photographier une fois le contenu en clair affiché. PrivateNote peut empêcher que la copie stockée par le service reste disponible après destruction. Il ne peut pas garantir qu’aucune copie du contenu en clair n’existe ailleurs sur l’appareil du destinataire. Il ne remplace pas le dossier du cabinet. Il ne change pas ce que les autorités peuvent légalement saisir ou examiner.

Questions fréquentes