19 January 1999. Thanks to P.

Thanks to Enzo Michelangeli for translation to English.

The French Prime Minister today announced that due to the threat of electronic espionage and invasion of privacy France will allow encryption strength up to 128 bits:

http://www.premier-ministre.gouv.fr/PM/D190199.HTM

[Excerpt]

The third legislative initiative concerns cryptography. With the development
of electronic espionage instruments, cryptography appears as an essential
instrument of privacy protection.

We had, one year ago, made a first step towards liberalization of
cryptographic instruments. At that time I had announced that we were going

to make one further. The Government has, since then, heard the players,
questioned the experts and consulted its international partners. We have
today become convinced that the legislation of 1996 is no longer suitable.
In fact, it strongly restricts the usage of cryptography in France, on the
other hand, for all that, without allowing the public powers to fight
effectively against criminal actions of which encryption could facilitate
the dissimulation.

In order to change the orientation of our legislation, the Government has
thus retained the following orientations, that I have discussed with the
President of the Republic:

- To offer a complete freedom of use of cryptography

- To remove the compulsory nature or third-party escrow of encryption keys

- To supplement the current legal framework by the introduction of
obligations, together with penal sanctions, concerning the handing-over
to the legal authorities, when they require it, of the cleartext
version of encrypted documents.  At the same time, the technical
skills of the public authorities will be significantly improved.

Changing the law will take many months. The Govenment has decided
that the main obstacles holding up the citizens from protecting the
confidentiality of their communications and the development of
electronic commerce be lifted without waiting. Also, waiting
for the announced legislative changes, the Government has decided
to raise the the the threshold of cryptology the use of which is
free, from 40 bit to 128 bit, considered by the experts a level
suitable to ensure durably a very high security.
---

Time to sing the Marseillaise again? :-)

Enzo



http://www.premier-ministre.gouv.fr/PM/D190199.HTM

[Excerpt]

(c) Le troisième chantier législatif concerne la cryptologie.
Alors que se développent les moyens d'espionnage électronique, la
cryptologie apparaît comme un moyen essentiel pour protéger la
confidentialité des échanges et la protection de la vie privée.

Nous avions, il y a un an, franchi un premier pas vers la
libéralisation des moyens de cryptologie. J'avais annoncé alors que
nous en franchirions un autre ultérieurement. Le Gouvernement a,
depuis, entendu les acteurs, interrogé les experts et consulté ses

partenaires internationaux. Nous avons aujourd'hui acquis la
conviction que la législation de 1996 n'est plus adaptée. En effet,
elle restreint fortement l'usage de la cryptologie en France, sans
d'ailleurs permettre pour autant aux pouvoirs publics de lutter
efficacement contre des agissements criminels dont le chiffrement
pourrait faciliter la dissimulation.

Pour changer l'orientation de notre législation, le Gouvernement a
donc retenu les orientations suivantes dont je me suis entretenu
avec le Président de la République :

- offrir une liberté complète dans l'utilisation de la cryptologie ;

- supprimer le caractère obligatoire du recours au tiers de confiance
pour le dépôt des clefs de chiffrement ;

- compléter le dispositif juridique actuel par l'instauration
d'obligations, assorties de sanctions pénales, concernant la remise
aux autorités judiciaires, lorsque celles-ci la demandent, de la
transcription en clair des documents chiffrés. De même, les capacités
techniques des pouvoirs publics seront significativement renforcées.

Changer la loi prendra plusieurs mois. Le Gouvernement a voulu que
les principales entraves qui pèsent sur les citoyens pour protéger la
confidentialité de leurs échanges et sur le développement du commerce
électronique soient levées sans attendre. Ainsi, dans l'attente des
modifications législatives annoncées, le Gouvernement a décidé de
relever le seuil de la cryptologie dont l'utilisation est libre, de
40 bits à 128 bits, niveau considéré par les experts comme assurant
durablement une très grande sécurité.