Le 9 juillet, les députés européens ont voté la prolongation d’un règlement qui permet aux plateformes en ligne d’analyser les communications privées à la recherche de matériel d’abus sexuels sur enfants (CSAM). Ce vote a ravivé un débat qui mijote à Bruxelles depuis des années : jusqu’où l’UE peut-elle aller dans la surveillance des messages privés avant de basculer dans une surveillance de masse ? Si vous utilisez des applications de messagerie, des e-mails ou du stockage cloud dans l’UE, ce guide « Chat Control UE expliqué » décompose ce qui a réellement changé, ce qu’il ne fait pas, et quelles mesures vous pouvez prendre pour préserver la confidentialité de vos conversations.

Ce que le vote du 9 juillet sur le Chat Control a réellement changé

La mesure adoptée le 9 juillet n’est pas une toute nouvelle loi de surveillance. Il s’agit d’une prolongation d’un cadre existant, souvent appelé Chat Control 1.0, qui avait techniquement expiré plus tôt dans l’année. Plutôt que de laisser la règle disparaître complètement, les eurodéputés ont voté pour rétablir sa base juridique et la maintenir en vigueur. Selon les comptes rendus du vote, la prolongation a été approuvée alors même qu’un bloc important de 314 députés a voté contre, un résultat qui tient moins à un soutien public qu’à la mécanique procédurale de la réactivation d’un règlement expiré plutôt qu’à l’adoption d’une législation entièrement nouvelle. Pour un aperçu détaillé de la manière dont ce vote s’est déroulé au Parlement, notre article sur le vote du 9 juillet qui a ressuscité le Chat Control expose les manœuvres politiques en détail.

Concrètement, ce que fait cette prolongation, c’est maintenir l’autorisation légale pour les plateformes en ligne d’analyser volontairement les messages, images et fichiers à la recherche de CSAM. Elle n’introduit pas une nouvelle obligation de balayage obligatoire pour chaque application et service opérant dans l’UE. Cette distinction est importante, et c’est de là que provient une grande partie de la confusion du public.

Le Chat Control casse-t-il le chiffrement ? Distinguer les faits de la peur

L’une des affirmations les plus persistantes qui circulent au sujet du Chat Control est qu’il oblige les entreprises à créer des portes dérobées dans les applications chiffrées de bout en bout comme Signal ou WhatsApp. Ce n’est pas ce qu’autorise cette prolongation spécifique. Le cadre actuel permet le balayage volontaire des communications non chiffrées, ce qui signifie que les plateformes qui choisissent d’y participer peuvent faire tourner des outils de détection automatisés sur les messages, photos et fichiers qui ne sont pas protégés par un chiffrement de bout en bout.

Il s’agit d’un champ d’application nettement plus restreint que les propositions plus larges de Chat Control qui ont circulé dans les discussions politiques de l’UE ces dernières années, dont certaines proposaient effectivement un balayage obligatoire côté client qui, selon les critiques, minerait le chiffrement pour tout le monde. La prolongation du 9 juillet maintient le modèle volontaire basé sur les contenus non chiffrés plutôt que d’introduire ce mandat plus vaste. Les lecteurs qui souhaitent connaître le calendrier de conformité associé à cette prolongation, y compris la durée pendant laquelle les règles actuelles resteront en vigueur, peuvent consulter notre article sur le balayage du Chat Control prolongé jusqu’en 2028.

Cela dit, « volontaire » ne veut pas dire sans conséquence. Une fois qu’une plateforme adhère au dispositif, elle peut analyser de grands volumes de contenus d’utilisateurs, et des questions subsistent quant au contrôle, aux faux positifs et à la manière dont les contenus signalés sont traités une fois qu’ils parviennent aux forces de l’ordre.

Qui est concerné et quelles données peuvent être analysées

Le cadre s’applique aux plateformes en ligne opérant dans l’UE qui choisissent de participer aux efforts de détection de CSAM, généralement les services de messagerie, les fournisseurs de messagerie électronique et les outils de stockage cloud. Le balayage en vertu des règles actuelles est limité aux contenus non chiffrés, ce qui signifie que les plateformes utilisant le chiffrement de bout en bout par défaut ne sont pas tenues de casser ce chiffrement pour se conformer.

Dans la pratique, cela signifie que l’utilisateur moyen qui utilise une application de messagerie entièrement chiffrée est moins directement exposé à ce mécanisme de balayage spécifique qu’une personne utilisant un service où les messages, photos ou pièces jointes sont stockés ou transmis sans chiffrement de bout en bout. Pour en savoir plus sur la manière dont cette mesure est passée de l’expiration au renouvellement, notre article sur l’adoption du Chat Control malgré un rejet antérieur des eurodéputés retrace les allers-retours qui ont conduit à ce résultat.

Comment protéger vos messages privés avec le Chat Control

Même avec le champ d’application plus restreint de cette prolongation, les utilisateurs de l’UE peuvent prendre des mesures concrètes pour préserver la confidentialité de leurs communications :

  • Privilégiez les applications qui utilisent le chiffrement de bout en bout par défaut, afin que le contenu des messages ne soit pas stocké ni transmis dans un format analysable.
  • Vérifiez si votre fournisseur de messagerie, d’e-mail ou de stockage a adhéré à des programmes de balayage volontaire, souvent indiqués dans les rapports de transparence ou les politiques de confidentialité.
  • Limitez ce que vous stockez dans les services cloud qui ne sont pas chiffrés de bout en bout, en particulier les photos et les fichiers.
  • Tenez-vous informé de l’évolution de la réglementation. Le Chat Control a été prolongé à plusieurs reprises, et d’autres propositions pourraient étendre son champ d’application avant l’expiration des règles actuelles en 2028.

Ce que cela signifie pour vous

Pour la plupart des résidents de l’UE, la prolongation du 9 juillet ne signifie pas que chaque message privé est soudainement soumis à la surveillance gouvernementale. Elle signifie que la porte juridique reste ouverte pour que les plateformes analysent volontairement les contenus non chiffrés à la recherche de CSAM, un mécanisme plus étroit et plus ciblé que les propositions obligatoires de rupture du chiffrement qui ont suscité les critiques les plus vives lors des débats précédents. Néanmoins, le balayage « volontaire » à grande échelle soulève des questions légitimes sur le contrôle et les taux d’erreur qui méritent une attention publique constante.

Comprendre la différence entre ce que le Chat Control autorise actuellement et ce que les critiques redoutent qu’il devienne est la première étape pour faire des choix éclairés sur les applications et services auxquels vous confiez vos conversations. Comme le montre cet aperçu « Chat Control UE expliqué », l’impact pratique dépend fortement du fait que les plateformes que vous utilisez emploient un chiffrement complet et qu’elles choisissent de participer ou non aux programmes de balayage.

Si vous souhaitez connaître l’histoire politique plus complète de la manière dont ce vote a été adopté malgré une opposition significative, notre rapport sur l’adoption du Chat Control malgré le vote contre de 314 eurodéputés est la lecture suivante toute indiquée. Rester informé, choisir des outils chiffrés là où c’est important et surveiller l’évolution de cette réglementation d’ici 2028 sont les moyens les plus pratiques de garder une longueur d’avance.