Un dead man's switch est-il légal ?

Est-il légal d'utiliser un dead man's switch ?

Un dead man's switch est un envoi programmé avec un bouton d'annulation. Vous écrivez quelque chose, choisissez des destinataires, et le service l'envoie sauf si vous continuez de lui dire de ne pas le faire. Aucune juridiction à notre connaissance n'interdit cette idée, pas plus qu'elle n'interdit de confier une enveloppe scellée à un ami. Si vous vous demandez si vous pouvez avoir des ennuis simplement pour en posséder un, la réponse courte est non.

Là où le droit s'applique, c'est au contenu et aux conséquences. Trois questions couvrent l'essentiel : l'information est-elle à vous pour la partager ? Son partage rompt-il un contrat que vous avez accepté, comme les conditions d'utilisation d'une plateforme ? Et quelqu'un s'appuie-t-il sur le message comme s'il s'agissait d'un document juridique ? Tout ce qui suit développe ces trois questions. Si l'idée est nouvelle pour vous, ce qu'est un dead man's switch en explique d'abord le mécanisme.

Ce qu'est un dead man's switch, et ce qu'il n'est pas

La plupart des confusions juridiques viennent de ce qu'on attend d'un dead man's switch plus qu'il ne fait. C'est un mécanisme de remise : un moyen de s'assurer que certains mots, identifiants ou fichiers parviennent à certaines personnes à un certain moment.

• Ce n'est pas un testament

  Un testament valide désigne qui hérite de vos biens et qui administre votre succession, et il exige des formalités qu'un message d'application n'a pas. Si vous voulez que vos volontés engagent quelqu'un, il vous faut toujours un vrai testament. Notre guide sur le testament numérique explique comment les deux s'articulent.

• Il ne transfère ni propriété ni autorité

  Envoyer votre identifiant à quelqu'un ne fait pas de lui le propriétaire du compte, de l'argent qu'il contient ou des photos qui y sont stockées, et ne fait pas de lui votre exécuteur ou représentant. La propriété passe par votre succession ; l'autorité vient d'un testament, d'une procuration ou d'un tribunal. L'interrupteur ne déplace que de l'information.

• C'est une instruction privée, pas un acte public

  Personne ne l'enregistre nulle part. Bon pour la vie privée, mais un destinataire ne peut pas le présenter à une banque ou à un registre en s'attendant à ce qu'il soit honoré à lui seul.

Est-il légal de libérer des mots de passe après le décès ?

C'est la question qui inquiète vraiment les gens. La réponse honnête : c'est rarement une affaire pénale, mais cela entre souvent en tension avec le contrat que vous avez signé en ouvrant le compte. Deux niveaux s'appliquent.

Le premier est celui des conditions d'utilisation de la plateforme. De nombreux services stipulent que votre compte est personnel, que vous ne devez pas partager votre mot de passe, et que vos droits sur lui prennent fin au décès. Les conditions d'iCloud d'Apple, par exemple, indiquent que le compte est incessible et que les droits sur celui-ci s'éteignent au décès, sauf via le propre processus d'héritage numérique d'Apple ou lorsque la loi en dispose autrement. Google indique pouvoir travailler avec les membres de la famille et les représentants pour clôturer le compte d'une personne décédée et, dans certaines circonstances, en fournir le contenu. Enfreindre ces conditions relève généralement du contrat, l'issue probable étant un compte verrouillé ou fermé, mais il vaut mieux le savoir avant de transmettre un identifiant.

Le second est celui de la loi elle-même. Aux États-Unis, la plupart des États ont adopté une version du Revised Uniform Fiduciary Access to Digital Assets Act (RUFADAA), rédigé par la Uniform Law Commission. En gros, il permet à un exécuteur ou à un autre fiduciaire de demander à un fournisseur l'accès aux actifs numériques d'une personne décédée, les instructions propres de l'utilisateur primant sur les conditions par défaut du fournisseur. Dans l'Union européenne, le RGPD, selon son propre texte, ne s'applique pas aux personnes décédées, laissant chaque État membre fixer ses propres règles sur les données post mortem. Ailleurs, le tableau va du détaillé au silencieux. La conclusion est partout la même : une voie officielle existe pour les exécuteurs, elle est lente, et elle peut ne pas tout remettre.

Un dead man's switch se place à côté de cette voie plutôt qu'à sa place. Partager vos propres identifiants avec une personne de confiance est généralement licite ; le destinataire décide ensuite si se connecter est approprié au regard des conditions de la plateforme et du droit local. Pour la plupart des familles, cela signifie utiliser l'interrupteur pour ce qui compte immédiatement, comme le code du téléphone, le gestionnaire de mots de passe et l'e-mail qui reçoit les codes de réinitialisation, et la procédure formelle pour le reste. Voir les mots de passe après le décès et notre guide sur la sauvegarde 2FA. Ceci est une information générale, pas un conseil juridique.

Un message remis par un dead man's switch vaut-il testament ?

Presque toujours, non. La plupart des pays exigent un écrit signé et des témoins, parfois un acte notarié ; quelques-uns reconnaissent les testaments olographes, et un petit nombre reconnaissent désormais les testaments électroniques signés sous des conditions strictes. Un message texte libéré par une application ne satisfait à aucun de ces critères à lui seul.

Cela ne rend pas le message inutile. Une lettre expliquant votre raisonnement, listant où se trouvent les choses, ou disant à qui vous aimeriez voir revenir tel objet peut guider votre exécuteur et réduire les disputes, même si elle n'engage personne. Gardez-la cohérente avec votre testament réel, car si les deux se contredisent, le testament l'emporte et la famille reste dans la confusion. Si vous n'avez pas encore de testament, réglez cela d'abord ; l'interrupteur pourra ensuite en porter une copie, ou une note indiquant où se trouve l'original signé. Notre guide sur l'écriture d'une lettre d'héritage couvre le message personnel.

Quels sont les risques juridiques d'un dead man's switch ?

Les risques tiennent surtout au contenu et aux personnes, pas à l'outil.

• Une libération alors que vous êtes encore en vie

  Un interrupteur réagit au silence, et c'est le but : si vous êtes à l'hôpital, votre famille obtient ce dont elle a besoin. Si c'était une fausse alerte, vous le leur dites et supprimez la boîte. Juridiquement, rien n'a changé, car vous possédez toujours tout et pouvez révoquer n'importe quel accès. Choisissez un intervalle que vous tiendrez et faites d'abord un test. Ce qui se passe quand vous manquez un pointage explique les rappels.

• Un usage abusif par le destinataire

  Une fois qu'un mot de passe a quitté vos mains, un destinataire pourrait l'utiliser d'une façon que vous n'aviez pas prévue, ou avant qu'un exécuteur soit désigné. Choisissez des personnes à qui vous confieriez les mêmes informations aujourd'hui, et précisez ce que vous voulez qu'elles fassent et ce que vous ne voulez pas.

• Des informations couvertes par le secret professionnel ou confidentielles

  Si vous êtes tenu au secret professionnel, les données de clients et de patients n'ont pas leur place dans un dead man's switch personnel. Les règles professionnelles exigent généralement un plan de succession formel pour ce type de matériel.

• Comptes professionnels et de l'employeur

  Les identifiants de travail et tout ce qui relève d'un accord de confidentialité sont généralement la propriété de l'employeur et souvent couverts par des politiques qui interdisent le partage. Les remettre à un membre de la famille peut vous mettre en conflit avec votre contrat. Gardez les identifiants de l'entreprise dans le système de l'entreprise et dites à vos collègues quel est le plan de succession.

• Des instructions illégales à exécuter

  Un message ne peut pas autoriser quelqu'un à sortir de l'argent de votre succession avant son règlement, à cacher des actifs aux créanciers ou au fisc, ou à se faire passer pour vous auprès d'une banque. L'écrire ne le rend pas licite, et c'est le destinataire qui porte le risque. Si vous voulez que de l'argent aille quelque part, utilisez le testament ou une clause bénéficiaire.

• Comptes financiers et cryptos

  Partager un identifiant bancaire ou une seed phrase permet à quelqu'un d'agir, mais ne change pas qui possède légalement les fonds ; la succession doit toujours en rendre compte. Pour les cryptos, où il n'y a aucune institution à qui s'adresser, l'interrupteur peut être la seule voie pratique, alors accompagnez-le d'instructions claires. Voir notre guide sur les cryptos après le décès.

Quand faut-il consulter un avocat ou un notaire ?

La plupart des gens peuvent configurer un dead man's switch de façon sensée sans en consulter un. Une courte conversation avec un professionnel des successions vaut la peine si vous possédez une entreprise ou détenez des comptes qui appartiennent en partie à quelqu'un d'autre ; si vous avez un patrimoine important, des biens dans plus d'un pays, ou une famille où les litiges sont plausibles ; si vous détenez des cryptos ou d'autres actifs qui n'existent que sous forme d'identifiants ; si vous êtes soumis au secret professionnel ; ou si vous voulez qu'un destinataire ait une véritable autorité, ce qui suppose un testament, une procuration ou une fiducie plutôt qu'un message. Et si vous n'avez pas encore de testament valide, la première tâche du professionnel est celle-là.

Apportez une liste de vos comptes et de leur contenu. Une checklist d'héritage numérique raccourcit le rendez-vous.

Comment utiliser un dead man's switch de façon responsable ?

Bien utilisé, un dead man's switch épargne aux gens des semaines de tâtonnements. Ces habitudes le maintiennent du bon côté de la loi et de vos propres intentions.

• Gardez un vrai testament, et désignez un exécuteur

  L'interrupteur porte l'information ; le testament porte l'autorité. Ayez les deux, et assurez-vous que l'exécuteur reçoive le contenu de l'interrupteur ou sache qui le reçoit.

• Décrivez, ne vous contentez pas de déverser

  À côté de chaque identifiant, dites ce qu'est le compte et ce que vous aimeriez qu'on en fasse. Une liste de mots de passe sans contexte invite aux erreurs.

• Laissez de côté ce qui n'est pas à vous

  Les systèmes professionnels, les données de clients, les comptes appartenant à quelqu'un d'autre et tout ce qui relève d'un accord de confidentialité restent en dehors.

• Préférez les outils d'héritage officiels quand ils existent

  Plusieurs grandes plateformes proposent un contact légataire ou un réglage de compte inactif. Configurez-les aussi ; c'est la voie que les conditions de la plateforme attendent. Nos guides Gmail, iCloud et Facebook traitent chacun d'eux.

• Révisez-le chaque année

  Les mots de passe, les relations et les lois changent. Associez la révision à la mise à jour de votre testament et de votre plan d'héritage numérique plus large.

Comment PostMortem s'inscrit dans le cadre de la loi

PostMortem est un dead man's switch gratuit pour iOS et Android, conçu pour que le service transporte vos informations sans pouvoir les lire. Les messages, mots de passe, noms et contenus de fichiers, et détails financiers sont chiffrés sur votre téléphone en AES-256 avec une clé personnelle que vous seul détenez, et déchiffrés dans le navigateur de votre destinataire à partir de la carte de clé d'accès que vous lui avez remise. Le nom de la boîte, les adresses des destinataires et le calendrier de pointage restent lisibles pour que les rappels et la remise fonctionnent. Une protection gérée est en préparation ; aujourd'hui, vous détenez la seule clé, ce qui est aussi ce qui tient PostMortem à l'écart de vos données.

Vous décidez qui reçoit chaque boîte à messages, vous pouvez modifier ou supprimer une boîte de votre vivant, et vous choisissez si les destinataires sont prévenus à l'avance. Les pointages se font d'un seul geste dans l'application, avec des rappels par e-mail et notification push avant toute libération. Ce que PostMortem n'est pas : un testament, un instrument juridique ou un substitut à un exécuteur. C'est l'enveloppe, pas la signature. Lisez-en davantage sur comment ça marche et sur le modèle de sécurité.

Questions fréquentes

• Est-il illégal de configurer un dead man's switch ?

  Non. Créer un envoi programmé et annulable de vos propres messages ou fichiers aux personnes de votre choix est licite en général. Les questions juridiques ne surgissent qu'à propos du contenu du message et de l'usage qu'en font les destinataires. Ceci est une information générale, pas un conseil juridique.

• Est-il légal de donner mes mots de passe à quelqu'un après ma mort ?

  Partager vos propres identifiants avec une personne de confiance est généralement licite, mais les conditions de nombreuses plateformes stipulent que les comptes sont personnels et incessibles, si bien que l'usage qu'en fait le destinataire peut entrer en conflit avec ces conditions. Des lois comme le RUFADAA dans les États américains donnent aux exécuteurs une voie officielle pour demander l'accès ; un dead man's switch fonctionne à côté de cette voie plutôt qu'à sa place.

• Un message de dead man's switch vaut-il testament ?

  Presque jamais. Les testaments exigent des formalités comme des signatures et des témoins qu'un message d'application n'a pas. Considérez le message comme une lettre de volontés et conservez en plus un testament dûment établi.

• Que se passe-t-il juridiquement si mon interrupteur se déclenche de mon vivant ?

  Rien ne change : vous possédez toujours tout et pouvez révoquer n'importe quel accès. Dites à vos destinataires que c'était une fausse alerte, changez les mots de passe dont le partage vous gêne, et supprimez la boîte. Choisir un intervalle de pointage que vous tiendrez, et utiliser d'abord la boîte de test, rend cela improbable.

• Puis-je mettre des comptes professionnels ou des données de clients dans un dead man's switch ?

  Généralement non. Les systèmes de l'employeur et les informations de clients ou de patients appartiennent à quelqu'un d'autre et sont souvent couverts par des règles de confidentialité ou des politiques de sécurité. Gardez-les dans le plan de succession de l'organisation et utilisez votre interrupteur personnel pour vos propres affaires.

• Le RGPD protège-t-il mes données après ma mort ?

  Le RGPD lui-même indique qu'il ne s'applique pas aux personnes décédées et laisse les règles sur les données post mortem à chaque État membre de l'UE, dont certains ont leurs propres dispositions. Ailleurs, les règles vont du détaillé à l'inexistant, ce qui est l'une des raisons pour lesquelles un dead man's switch est utile : il ne dépend pas de la politique d'un fournisseur pour faire parvenir des informations à votre famille.