Peu de débats de politique européenne ont suscité autant de confusion que le Chat Control. Une partie du problème est d’ordre sémantique : il existe en réalité deux propositions distinctes qui partagent le même surnom, et les confondre a brouillé la compréhension du public sur ce qui est réellement voté à Bruxelles. Démêler le Chat Control 1.0 du Chat Control 2.0 est essentiel pour quiconque tente de comprendre ce qui est réel, ce qui est exagéré et ce qui pourrait encore arriver à ses messages privés.

Deux lois différentes, un nom déroutant

Le Chat Control 1.0 fait référence à une dérogation temporaire à la directive ePrivacy de l’UE. Il permet aux plateformes en ligne, sur une base volontaire, d’analyser les communications privées à la recherche de matériel relatif aux abus sexuels sur mineurs. Ce cadre n’est pas nouveau. Il existe sous une forme ou une autre depuis 2021 et a été prolongé à plusieurs reprises par le Parlement européen pendant que les législateurs négocient un remplacement permanent. Comme il est volontaire, les fournisseurs choisissent d’y participer ou non, bien que les critiques estiment que même l’analyse facultative normalise un large accès au contenu privé des utilisateurs et crée un précédent difficile à faire marche arrière.

Le Chat Control 2.0 est une tout autre affaire. Il fait référence au règlement proposé sur les abus sexuels sur mineurs, un cadre permanent et obligatoire qui est débattu et révisé depuis des années sans adoption finale. Les versions antérieures de ce règlement ont suscité l’inquiétude car elles auraient exigé l’analyse des messages chiffrés, obligeant de fait les fournisseurs à intégrer des mécanismes de détection dans les applications de messagerie chiffrée de bout en bout. C’est cette version qui a déclenché des avertissements concernant le chiffrement avec porte dérobée et la surveillance de masse des conversations privées des citoyens ordinaires.

La distinction est importante car l’indignation du public a parfois visé la mauvaise version, ou mélangé des préoccupations qui s’appliquent à l’une mais pas à l’autre. L’analyse volontaire du Chat Control 1.0 constitue une réelle préoccupation en matière de vie privée, mais elle ne touche pas directement au chiffrement. Le Chat Control 2.0, dans ses versions plus agressives, menaçait quelque chose de bien plus structurel : l’intégrité même de la messagerie chiffrée.

Ce qui s’est réellement passé en juillet

Le Chat Control 1.0 a techniquement expiré le 4 avril 2026, après que sa base juridique a cessé. De manière inattendue pour de nombreux observateurs, les députés européens ont voté le 9 juillet pour rétablir sa base juridique, rétablissant ainsi le cadre d’analyse volontaire qui était brièvement resté en suspens. Ce vote a été remarquable non seulement par son timing, mais aussi par la rapidité avec laquelle il a franchi le processus législatif, laissant peu de place au débat public avant que le rétablissement ne prenne effet.

Parallèlement, le Chat Control 2.0, le règlement permanent, est toujours en cours de négociation. Des informations récentes indiquent que les dernières versions de cette proposition n’incluront pas l’analyse des messages chiffrés, un recul significatif par rapport aux versions précédentes. Cette distinction est particulièrement importante pour les journalistes, les activistes, les avocats et toute personne qui utilise des communications chiffrées pour sa sécurité professionnelle ou personnelle. Si l’analyse des messages chiffrés est vraiment écartée du texte final, cela représenterait une concession significative du point de vue des défenseurs de la vie privée, même si la forme finale du règlement est encore en cours d’élaboration.

Séparer les faits de la peur

Une grande partie de la réaction du public au Chat Control a traité les deux versions comme si elles étaient des outils de surveillance identiques, obligatoires et brisant le chiffrement. Ce n’est pas exact. Le Chat Control 1.0 est temporaire et volontaire. Le Chat Control 2.0, du moins dans sa forme actuelle, semble s’éloigner de l’analyse des messages chiffrés, même s’il s’agirait toujours d’un règlement obligatoire et permanent une fois finalisé.

En même temps, écarter complètement les inquiétudes serait une erreur. Les cadres d’analyse volontaire ont tendance à élargir leur portée avec le temps, et les règlements obligatoires peuvent être modifiés après leur adoption de manière à réintroduire des dispositions que les groupes de la société civile se sont battus pour faire supprimer. Le fait que les législateurs aient rétabli le Chat Control 1.0 par un vote rapide, alors que la base juridique était échue depuis trois mois, montre à quelle vitesse le paysage législatif peut changer avec un examen public limité.

Ce que cela signifie pour vous

Si vous utilisez des applications de messagerie dans l’UE, le rétablissement du Chat Control 1.0 signifie que les fournisseurs peuvent, s’ils le souhaitent, analyser vos communications à la recherche de CSAM dans le cadre volontaire. Cela n’impose pas actuellement de briser le chiffrement. Le Chat Control 2.0, s’il est finalisé sans dispositions d’analyse des messages chiffrés, constituerait un résultat plus respectueux de la vie privée que celui initialement proposé, mais il s’agirait toujours d’un règlement contraignant à l’échelle de l’UE une fois adopté. Rester informé de la version qui est débattue à un moment donné est le meilleur moyen de faire la distinction entre une inquiétude légitime et une alarme infondée.

Points clés à retenir

Comprendre la différence entre le Chat Control 1.0 et le Chat Control 2.0 n’est pas qu’une question de détail technique, cela façonne la manière dont vous devez envisager vos propres pratiques en matière de confidentialité à l’avenir. Suivez de près quelle proposition avance réellement au Parlement européen à un moment donné, car les deux sont souvent discutés de manière interchangeable dans les gros titres. Si la messagerie chiffrée est importante pour vous, surveillez attentivement tout changement dans le texte final du Chat Control 2.0, car les versions antérieures contenaient des dispositions qui auraient pu complètement miner le chiffrement. Et quelle que soit l’évolution de la législation, utiliser des services transparents quant à leurs pratiques en matière de données et à leurs normes de chiffrement reste l’un des moyens les plus efficaces de protéger vos propres communications.