Les dernières négociations sur le règlement de l'UE sur les abus sexuels sur enfants (CSAR), largement connu sous le nom de Chat Control 2.0, se sont terminées sans l'accord que craignaient les critiques. Selon une mise à jour post-trilogue de Patrick Breyer, le trilogue crucial s'est conclu tard hier, et le « sale accord » visant à légaliser de manière permanente la surveillance de masse des communications privées n'a pas eu lieu. Le résultat du trilogue sur Chat Control 2.0 est une bonne nouvelle pour les défenseurs de la vie privée, mais il vaut mieux le lire comme une pause, pas comme un règlement.

Ce que Chat Control 2.0 aurait changé pour la messagerie privée

Chat Control est le surnom que les critiques donnent au CSAR, le cadre proposé par l'UE pour lutter contre le matériel d'abus sexuel sur enfants en ligne. La controverse centrale est de savoir si les fournisseurs de services de messagerie pourraient être tenus, ou durablement autorisés, de scanner les communications privées à la recherche de matériel illégal.

La mise à jour décrit l'accord qui n'a pas abouti comme un accord qui aurait légalisé de manière permanente la surveillance de masse des communications privées. « Masse » est le mot clé : une surveillance appliquée largement aux messages de tout le monde, plutôt que ciblée sur des suspects spécifiques. Pour les utilisateurs de messageries chiffrées, la crainte est que le scan du contenu avant ou après qu'il soit protégé par le chiffrement sape l'intérêt même de cette protection.

Les négociations portent également sur ce que le titre de l'article appelle les « plans de recherche ». Le résumé dont nous disposons ne détaille pas chaque aspect de ces propositions, mais c'est le différend à leur sujet qui a motivé ce cycle de discussions. Pour le contexte de la manière dont ce différend s'est construit, voir notre couverture précédente de le sixième trilogue et les plans de recherche sous le feu des critiques.

Pourquoi le Parlement européen a refusé l'accord sur la surveillance de masse

Un trilogue est une négociation tripartite entre le Parlement européen, le Conseil de l'UE (les gouvernements des États membres) et la Commission européenne. Chaque partie doit donner son accord avant qu'un règlement puisse devenir loi, ce qui donne à chaque institution un véritable levier pour tenir une position.

Selon la mise à jour, deux facteurs ont empêché l'accord : la pression de la société civile et une position ferme du Parlement européen. L'auteur remercie le public pour cette pression, un rappel que les courriels, les pétitions et l'attention du public font partie de la manière dont ces négociations se déroulent.

Il vaut la peine d'être précis sur ce que dit la source. Le Parlement est resté ferme contre les plans de recherche, et aucun accord sur la surveillance de masse permanente n'a été atteint. Le résumé dont nous disposons ne détaille pas les positions de compromis exactes ni les arguments spécifiques avancés dans la salle, nous ne spéculerons donc pas à leur sujet.

Quelles menaces pour le chiffrement restent sur la table

L'expression phare de la mise à jour est « pour l'instant ». Un trilogue échoué ne met pas fin au processus législatif. Le CSAR reste en négociation, et les mêmes institutions peuvent revenir à la table avec des propositions révisées.

Plusieurs éléments maintiennent le sujet d'actualité :

  • Le règlement est inachevé. Aucun texte final n'a été convenu, de sorte que les dispositions contestées sur la surveillance peuvent refaire surface lors de futurs cycles.
  • Les règles de surveillance intérimaires constituent une voie distincte. La couverture de ce sujet distingue souvent entre la proposition permanente (Chat Control 2.0) et un régime antérieur de surveillance volontaire (Chat Control 1.0). Des documents de campagne de tiers indiquent que la surveillance volontaire est actuellement à nouveau légale, une source citant le 3 avril 2028 comme date de fin. Nous n'avons pas vérifié cette date de manière indépendante, alors consultez les sources primaires avant de vous y fier.
  • La pression politique continue. Les négociateurs ont montré qu'ils sont prêts à continuer à chercher un compromis, la pause pourrait donc ne pas durer.

En bref, l'accord spécifique visant à rendre la surveillance de masse permanente a été bloqué, mais le débat plus large sur la manière de détecter le matériel d'abus dans les messages privés reste très largement ouvert.

Ce que cela signifie pour vous

Si vous utilisez une messagerie chiffrée, rien ne change dans votre application aujourd'hui à cause de ce résultat. Le résultat signifie simplement qu'aucune base juridique permanente pour la surveillance de masse des communications privées n'a été convenue. C'est une protection significative, mais ce n'est pas une garantie pour l'avenir.

Pour les utilisateurs ordinaires, le risque pratique n'est pas un changement soudain du jour au lendemain. C'est un glissement politique progressif qui pourrait modifier ce que les fournisseurs de messagerie sont autorisés, ou censés, faire avec votre contenu. Un VPN ne répond pas à ce problème : il protège votre connexion contre l'espionnage au niveau du réseau, mais il ne change rien à ce qu'un service de messagerie peut faire avec le contenu au sein du service lui-même. Considérez-le comme un outil parmi d'autres, pas comme une réponse aux propositions de surveillance.

Ce que les utilisateurs de messageries chiffrées peuvent faire maintenant

  • Restez informés. Suivez la couverture des négociations en cours sur le CSAR, et lisez les sources primaires lorsque c'est possible. Notre article précédent sur le différend autour des plans de recherche explique comment ce cycle est arrivé.
  • Maintenez vos applications à jour. Les mises à jour de sécurité des messageries sont importantes quel que soit le résultat législatif.
  • Comprenez vos outils. Sachez si votre messagerie utilise le chiffrement de bout en bout par défaut, et lisez sa politique de confidentialité et toute annonce concernant la surveillance.
  • Contactez vos représentants. La mise à jour attribue ce résultat à la pression de la société civile. Écrire à vos députés européens ou à votre gouvernement national est un moyen légitime de poursuivre cette pression.
  • Soyez sceptiques face aux affirmations absolues. Les affirmations selon lesquelles la question est « gagnée » ou « perdue » sont toutes deux prématurées tant que les négociations se poursuivent.

L'essentiel

Le résultat du trilogue sur Chat Control 2.0 est une victoire pour ceux qui s'opposaient à la surveillance de masse permanente, mais une victoire temporaire. Le règlement n'est pas résolu, les plans de recherche restent un différend d'actualité, et le prochain cycle pourrait apporter de nouvelles propositions. Continuez à suivre les négociations, et revisitez notre couverture précédente des trilogues pour comprendre les arguments derrière ce résultat. Nous rendrons compte des développements ultérieurs au fur et à mesure qu'ils seront confirmés.