Chat Control 1.0 est désormais une loi de l'UE, et la manière dont elle a été adoptée suscite autant de critiques que la politique elle-même. Selon les rapports sur le vote, plus de membres du Parlement européen ont voté contre la restauration du cadre que pour celle-ci. Elle est passée quand même en raison d'un écart de seuil procédural que les critiques décrivent comme une porte dérobée.

Pour les lecteurs soucieux de leur vie privée, deux questions se posent. Comment une mesure peut-elle l'emporter tout en perdant le décompte des voix ? Et qu'est-ce que cela change pour les messages que vous envoyez chaque jour ? Cet article couvre les deux, et est clair sur ce qu'un VPN peut et ne peut pas faire.

Comment un écart de seuil a permis l'adoption de Chat Control 1.0

La version courte : le résultat ne dépendait pas du camp qui avait le plus de voix dans l'hémicycle. Il dépendait d'un seuil procédural, et l'écart entre les votes exprimés et le nombre nécessaire pour bloquer la mesure a joué en faveur de la restauration.

Un peu de contexte aide. Les règles temporaires derrière Chat Control 1.0 ont techniquement expiré le 4 avril 2026. Le 9 juillet, les députés européens ont voté pour restaurer la base juridique, comme nous l'avons couvert dans notre rapport sur la façon dont l'UE a relancé Chat Control 1.0 lors d'un vote surprise en juillet. Les derniers rapports ajoutent le détail inconfortable : les opposants étaient plus nombreux que les partisans parmi ceux qui ont voté, et pourtant la restauration est passée.

La source rapportée ne détaille pas chaque étape de l'arithmétique parlementaire, nous ne spéculerons donc pas sur les mécanismes au-delà de ce qui est confirmé. Ce qui compte, c'est la critique. Les opposants soutiennent qu'une règle permettant à une mesure de passer alors que plus de membres s'y opposent qu'ils ne la soutiennent sape la légitimité démocratique du résultat. C'est pourquoi le terme « porte dérobée » ne cesse d'apparaître dans le débat, désignant ici une voie législative plutôt que technique.

Ce que la loi européenne Chat Control 1.0 signifie pour la messagerie chiffrée

Il vaut la peine de séparer les deux propositions que les gens confondent souvent sous le nom de « Chat Control ». Une discussion sur le forum de Privacy Guides note qu'il n'y a pas une proposition de loi mais deux, qui progressent en parallèle dans les institutions européennes. Chat Control 1.0 est le cadre temporaire qui est désormais de nouveau en vigueur. Chat Control 2.0 est une proposition distincte et plus ambitieuse, toujours en cours de négociation. Un résumé sur les réseaux sociaux de la situation indique que les discussions sur la 2.0 reprennent le 29 septembre, bien que les lecteurs devraient vérifier cette date auprès des sources officielles de l'UE.

Comme décrit par TechRadar, la loi relancée donne aux entreprises technologiques le feu vert pour scanner les messages non chiffrés des citoyens à la recherche de matériel d'abus sexuel sur enfants (CSAM). Le mot clé dans le cadre actuel est volontaire. Les fournisseurs sont autorisés à scanner, ce qui est différent du fait de recevoir l'ordre de scanner le contenu de chaque utilisateur.

Pour les utilisateurs quotidiens, cela a quelques implications pratiques :

  • La communication non chiffrée est la surface exposée. Les services qui peuvent lire le contenu de vos messages sur leurs serveurs sont ceux qui peuvent le scanner.
  • Les choix de votre fournisseur comptent. Parce que le cadre est volontaire, les politiques peuvent différer d'un service à l'autre, et elles peuvent changer.
  • Le chiffrement de bout en bout reste la principale protection structurelle. Si vous et le destinataire êtes les seuls à détenir les clés, un fournisseur ne peut pas lire le contenu en transit ou au repos sur ses serveurs. Les critiques des propositions plus larges soutiennent depuis longtemps que les exigences de scan affaibliraient cette protection, une préoccupation soulevée par les entreprises de messagerie chiffrée par le passé.

Le cadre tel que rapporté cible les messages non chiffrés, il ne casse donc pas le chiffrement en soi. Mais la bataille sur la frontière entre scan volontaire et scan obligatoire est exactement ce que le prochain cycle de négociations abordera.

Ce qu'un VPN peut et ne peut pas protéger

Parce que ce site couvre les VPN, la question se pose : un VPN aide-t-il ici ? Honnêtement, seulement un peu, et de manière limitée.

Un VPN chiffre la connexion entre votre appareil et le serveur VPN. Cela cache votre trafic à votre fournisseur d'accès à Internet ou à quiconque sur le même réseau Wi-Fi public, et il masque votre adresse IP aux sites et services que vous atteignez.

Ce qu'un VPN ne fait pas, c'est changer ce qui arrive à un message une fois qu'il atteint le service de messagerie. Si vous envoyez un message non chiffré via une plateforme qui choisit de scanner le contenu, le scan se produit du côté du fournisseur. Un tunnel VPN n'est pas dans ce chemin. Il n'ajoute pas non plus de chiffrement de bout en bout à une application qui en est dépourvue.

En d'autres termes, un VPN est un outil utile pour la confidentialité réseau, mais ce n'est pas une défense contre le scan côté fournisseur. Considérez-le comme une couche, pas comme une solution à cette politique particulière.

Ce que cela signifie pour vous

Si vous vivez dans l'UE, ou échangez des messages avec des personnes qui y vivent, l'environnement juridique pour le scan volontaire est désormais restauré. Cela ne signifie pas que vos messages sont en train d'être lus en ce moment. Cela signifie que les fournisseurs disposent d'une couverture juridique pour scanner le contenu non chiffré s'ils le choisissent.

L'enjeu plus durable est peut-être le précédent. Une mesure restaurée malgré plus de votes contre que de votes pour soulève des questions sur la façon dont de futures propositions plus importantes, y compris Chat Control 2.0, pourraient progresser dans le même système. C'est une raison de faire attention, pas de paniquer.

Comment les utilisateurs soucieux de leur vie privée peuvent réagir

  • Vérifiez lesquelles de vos applications utilisent le chiffrement de bout en bout par défaut. Examinez les paramètres et la documentation de chaque service de messagerie sur lequel vous comptez, y compris si les chats de groupe et les sauvegardes sont couverts.
  • Lisez les politiques de vos fournisseurs en matière de scan de contenu. Recherchez les déclarations sur leur intention d'utiliser ou non le cadre volontaire.
  • Maintenez vos applications et appareils à jour. Une bonne hygiène de sécurité reste importante indépendamment du débat politique.
  • Utilisez un VPN pour ce qu'il fait bien. C'est-à-dire protéger votre connexion sur des réseaux non fiables, pas empêcher le scan côté fournisseur.
  • Suivez les groupes de défense des droits numériques de l'UE. Ils suivent de près les négociations sur Chat Control 2.0 et publient des mises à jour en langage clair.

L'essentiel

La loi européenne Chat Control 1.0 est de retour, et la manière dont elle a été adoptée continuera d'alimenter le débat sur le processus démocratique autant que sur la vie privée. Pour la chronologie complète de la façon dont le cadre a été relancé, lisez notre couverture précédente du vote du 9 juillet. Ensuite, faites un inventaire des applications de messagerie que vous utilisez, suivez les organisations de défense des droits numériques qui surveillent Bruxelles, et assurez-vous que les outils sur lesquels vous comptez protègent vos messages comme vous l'attendez.