VPN & Chiffrement

Chat Control Trilogue Round Six : les plans de recherche sous le feu des critiques

29 septembre 20265 min de lecture

Par Marcus Weber — Certifié CISSP, 12 ans de journalisme en cybersécurité

Chat Control Trilogue Round Six : les plans de recherche sous le feu des critiques

Le sixième trilogue de l'UE sur Chat Control 2.0 s'ouvre aujourd'hui, et le différend central est plus vif que jamais. Les négociateurs s'affrontent sur un plan de balayage massif que les propres juristes du Conseil auraient averti comme susceptible d'être annulé en justice. Pour quiconque dépend de la messagerie privée, l'issue pourrait façonner la manière dont les messages chiffrés de Chat Control 2.0 sont traités à travers l'Union européenne.

L'article source fournit peu de détails, donc ce billet s'en tient à ce qui a été rapporté et explique pourquoi cela compte.

Ce que le sixième trilogue décide

Un trilogue est une négociation entre le Parlement européen, le Conseil de l'UE et la Commission européenne, tenue pour concilier leurs positions sur un projet de loi. Il s'agit du sixième cycle sur Chat Control 2.0, ce qui montre à quel point il a été difficile de trouver un terrain d'entente.

Selon le rapport, les discussions portent sur la question de savoir si les « plans de recherche » peuvent cibler des parties d'un service de messagerie, plutôt que des suspects individuels. En termes pratiques, cela signifie qu'un fournisseur pourrait être contraint de balayer un segment de son service, comme certaines fonctionnalités ou groupes d'utilisateurs, au lieu que les enquêteurs désignent des personnes spécifiques qu'ils soupçonnent d'actes répréhensibles.

Cette distinction est importante. Les mesures fondées sur des suspects sont liées à des preuves individuelles. Balayer une portion d'un service touche de nombreuses personnes qui ne sont suspectées de rien, ce qui explique pourquoi les critiques qualifient cette approche de balayage massif.

Pourquoi les propres juristes du Conseil disent qu'il est illégal

L'élément le plus frappant de ce cycle est l'avertissement juridique. Le rapport indique que les propres juristes du Conseil ont mis en garde contre le fait que le plan serait probablement annulé en justice. C'est inhabituel : cela signifie que l'organe qui promeut cette approche s'est vu dire par ses propres conseillers juridiques qu'elle pourrait ne pas survivre à un contrôle judiciaire.

Le résumé de l'article ne précise pas le raisonnement juridique complet, donc nous ne spéculerons pas sur les décisions ou dispositions spécifiques concernées. Ce qui peut être dit, c'est que le balayage indiscriminé des communications privées soulève des questions bien connues au regard des protections des droits fondamentaux de l'UE, notamment en matière de vie privée et de proportionnalité. Une loi adoptée puis annulée laisserait les fournisseurs et les utilisateurs dans un vide juridique.

L'état actuel du droit est également plus nuancé que le trilogue seul ne le suggère. L'UE dispose d'un arrangement intérimaire qui autorise le balayage volontaire par les plateformes. Notre couverture de l'adoption de la dérogation par le Conseil le 23 juillet explique comment cette exemption temporaire a été maintenue, et le trilogue est une voie séparée visant des règles à plus long terme.

Comment le balayage massif menace le chiffrement de bout en bout

Le chiffrement de bout en bout signifie que seuls l'expéditeur et le destinataire peuvent lire un message. Le fournisseur au milieu ne peut pas voir le contenu. C'est cette conception qui protège les journalistes, les activistes, les entreprises et les familles ordinaires contre l'interception.

Le balayage de contenu à grande échelle crée une tension avec cette conception. Pour vérifier les messages à la recherche de matériel interdit, soit le fournisseur doit pouvoir les lire, soit le balayage doit avoir lieu sur l'appareil de l'utilisateur avant le chiffrement. Les experts en sécurité soutiennent depuis longtemps que l'une ou l'autre voie affaiblit la protection que le chiffrement est censé fournir. Une fois qu'un mécanisme de balayage existe, il peut être détourné, piraté ou étendu au-delà de son objectif initial.

Le trilogue a également été politiquement chargé. Notre rapport précédent sur la manière dont un vote sur Chat Control a déclenché des représailles de hackers contre des responsables français montre à quel point le débat s'est enflammé, bien que l'article source des discussions d'aujourd'hui ne fasse pas le lien entre les deux.

Il convient de noter que certaines couvertures ont indiqué que Chat Control 2.0 n'inclura pas le balayage des messages chiffrés. Le différend rapporté sur les « plans de recherche » est exactement pourquoi les lecteurs devraient surveiller le texte final de près : la formulation de tout mécanisme de ciblage déterminera si les services chiffrés sont affectés en pratique.

Ce que cela signifie pour vous

Rien ne change pour vos applications de messagerie aujourd'hui. Un trilogue est une négociation, pas une loi, et tout accord devrait encore être formellement approuvé avant d'entrer en vigueur.

Néanmoins, la direction prise compte. Si un mécanisme de plan de recherche est adopté, les fournisseurs de services de messagerie pourraient faire face à des ordres qui affectent la manière dont ils traitent les communications privées. Savoir si cela atteint les chats chiffrés dépend du texte juridique final et, compte tenu de l'avertissement des juristes du Conseil, éventuellement de futurs recours devant les tribunaux.

Ce que les utilisateurs peuvent réalistement faire maintenant

Suivre le trilogue. Surveillez les déclarations du Parlement, du Conseil et des groupes de défense des droits numériques après chaque cycle.
Examiner vos applications de messagerie. Vérifiez si les applications que vous utilisez offrent le chiffrement de bout en bout par défaut, et s'il couvre les chats de groupe et les sauvegardes.
Garder les applications à jour. Les mises à jour de sécurité protègent contre les menaces ordinaires pendant que le débat politique se poursuit.
Comprendre les règles intérimaires. Le balayage volontaire est actuellement autorisé dans le cadre d'un cadre temporaire. Nos explications sur la prolongation des règles intérimaires jusqu'en avril 2028 et la prolongation de la règle de balayage jusqu'en 2028 exposent la position juridique actuelle.

L'essentiel

Le sixième trilogue place une question difficile devant les législateurs de l'UE : une approche de balayage que leurs propres juristes jugent douteuse devant les tribunaux peut-elle vraiment devenir loi ? La réponse déterminera comment les messages chiffrés de Chat Control 2.0 sont traités pour des millions de personnes. Suivez les négociations, vérifiez comment vos propres applications de messagerie protègent vos conversations, et utilisez la couverture liée ci-dessus pour suivre l'état actuel des règles.

// FAQ

Qu'est-ce qu'un trilogue ?

Un trilogue est une négociation entre le Parlement européen, le Conseil de l'UE et la Commission européenne, tenue pour concilier leurs positions sur un projet de loi.

Que sont les « plans de recherche » que les négociateurs débattent ?

Les plans de recherche permettraient qu'un fournisseur soit contraint de balayer un segment de son service, comme certaines fonctionnalités ou groupes d'utilisateurs, plutôt que de cibler des suspects spécifiques. Les critiques qualifient cette approche de balayage massif car elle touche de nombreuses personnes non suspectées d'actes répréhensibles.

Qu'ont dit les propres juristes du Conseil à propos du plan ?

Les propres juristes du Conseil ont mis en garde contre le fait que le plan serait probablement annulé en justice. Cela signifie que l'organe qui promeut cette approche s'est vu dire par ses propres conseillers juridiques qu'elle pourrait ne pas survivre à un contrôle judiciaire.

Quel est l'état actuel du droit en matière de balayage ?

L'UE dispose d'un arrangement intérimaire qui autorise le balayage volontaire par les plateformes, connu sous le nom de dérogation, adopté le 23 juillet. Le trilogue est une voie séparée visant des règles à plus long terme.

Comment le balayage massif menace-t-il le chiffrement de bout en bout ?

Le chiffrement de bout en bout signifie que seuls l'expéditeur et le destinataire peuvent lire un message, de sorte que le fournisseur au milieu ne peut pas voir le contenu. Le balayage de contenu à grande échelle crée une tension avec cette conception, car vérifier les messages nécessite l'accès à ce que le fournisseur ne peut autrement pas voir.