Des pirates transforment la fronde anti-Chat Control en campagne de doxing
Dans les jours qui ont suivi le dernier vote de l'Union européenne sur le Chat Control, une vague d'activités cybercriminelles a frappé des élus français, des agences gouvernementales et des institutions publiques. Plusieurs acteurs malveillants revendiquent désormais une série d'opérations coordonnées mêlant doxing, republication d'anciennes archives ayant fuité et nouvelle diffusion de données personnelles appartenant à des personnalités publiques. Les chercheurs en sécurité qui suivent cette campagne la décrivent comme une riposte, explicitement présentée par les attaquants eux-mêmes comme une réponse à l'avancée de la législation sur le Chat Control à Bruxelles.
Il ne s'agit pas d'une seule brèche avec une chronologie claire. C'est une vague d'activités éparpillée et opportuniste, où différents acteurs réutilisent d'anciennes données, assemblent de nouvelles fuites et exploitent le moment politique pour maximiser leur visibilité. Ce mélange de données anciennes et récentes complique la tâche des victimes et des institutions pour déterminer exactement ce qui a été exposé et à quel moment.
Pourquoi le vote sur le Chat Control est devenu un point de rupture
Le Chat Control est l'un des volets les plus controversés de la politique technologique de l'UE de mémoire récente. La proposition, qui imposerait de scanner les communications numériques privées pour détecter des contenus pédocriminels, s'est heurtée à une opposition constante des défenseurs de la vie privée, des experts en chiffrement et, de plus en plus, de certains milieux de la cybercriminalité eux-mêmes. Des groupes ont déjà utilisé la menace d'attaques disruptives comme moyen de pression contre les législateurs européens qui examinaient cette mesure, tactique documentée lorsque LunarisSec a menacé l'UE à propos de son projet de chiffrement du Chat Control. L'actuelle campagne de représailles contre des responsables français semble suivre une logique similaire : transformer l'opposition politique à une loi de surveillance en conséquences personnelles directes pour les personnes jugées responsables de son avancement.
Les allers-retours législatifs ont offert aux attaquants de nombreuses occasions de frapper. Le Chat Control a refait surface à maintes reprises sous diverses formes, y compris une version dont le Parlement européen a approuvé la réintroduction, comme l'a montré le reportage sur la réactivation du Chat Control par l'UE le 8 juillet 2026. Chaque étape procédurale, qu'il s'agisse d'un vote parlementaire ou d'une manœuvre du Conseil, est devenue un point de déclenchement qui maintient le dossier, et la colère qu'il suscite, sous les projecteurs.
L'ironie d'une loi sur la vie privée qui alimente une violation de la vie privée
Une ironie amère est au cœur de cette histoire. Le Chat Control a été présenté comme une mesure de protection de l'enfance, mais ses détracteurs soutiennent depuis longtemps qu'il affaiblira le chiffrement et exposera les communications privées des utilisateurs ordinaires à un balayage plus large et à d'éventuels abus. Aujourd'hui, la levée de boucliers contre la loi produit elle-même un désastre en matière de vie privée : les données personnelles de responsables, les dossiers d'agences et des archives ayant fuité sont republiés et amplifiés précisément parce que ces responsables sont associés à la législation.
Cette dynamique n'est pas entièrement nouvelle. L'approche du Conseil de l'UE elle-même concernant le Chat Control, qui aurait contourné la procédure parlementaire normale sur les dispositions relatives au chiffrement, avait déjà suscité des inquiétudes quant à la manière dont la loi était élaborée sans véritable contrôle public, comme le détaille la couverture de la façon dont le Conseil de l'UE a contourné le Parlement sur le chiffrement. Lorsqu'une législation est négociée à huis clos puis imposée malgré l'opposition publique, cela crée exactement le type d'environnement conflictuel où des campagnes de représailles comme celle-ci peuvent prendre racine. Les personnes prises entre deux feux, tant les responsables victimes de doxing que les citoyens dont les données figurent dans les mêmes bases de données divulguées, finissent par supporter le coût d'un combat politique sur lequel ils n'ont peut-être eu que peu de prise directe.
Ce que cela signifie pour vous
Si vous n'êtes pas un responsable ou un fonctionnaire français, il est tentant de penser que cette campagne ne vous touche pas. Mais ces opérations balaient souvent bien plus large que leurs cibles prévues. Les archives republiées et les déversements de données d'agences incluent fréquemment des informations sur des employés ordinaires, des contractants et des citoyens dont les dossiers se trouvaient stockés aux côtés des cibles principales. Si vous êtes en relation avec les services gouvernementaux français, travaillez dans le secteur public ou si vos données ont été compromises lors de précédentes brèches liées à des institutions françaises, il est prudent de supposer qu'une partie de ces informations pourrait refaire surface dans cette nouvelle vague de fuites.
Plus largement, cet épisode rappelle que le débat sur le Chat Control n'est pas purement théorique. Que la loi elle-même scanne un jour vos messages ou non, la bataille politique qui l'entoure génère déjà une exposition réelle des données, et cette exposition peut toucher quiconque dont les informations figurent dans une base de données ciblée. Comprendre les mécanismes juridiques sous-jacents, notamment la façon dont les versions antérieures des règles interagissaient avec les exemptions existantes, comme celle décrite dans la couverture du Chat Control 1.0 et de l'exemption ePrivacy en vigueur depuis 2021, peut vous aider à suivre la direction réelle de la politique et à comprendre pourquoi elle continue de susciter la controverse.
Mesures pratiques à prendre
Soyez attentif aux notifications des agences gouvernementales françaises ou des services que vous utilisez, car les institutions touchées pourraient finir par confirmer quelles données ont été exposées. Pensez à vérifier si votre adresse e-mail ou vos informations personnelles apparaissent dans des bases de données de violations connues, surtout si vous avez eu des relations avec l'administration publique française. Méfiez-vous des messages non sollicités faisant référence à cette fuite, car les attaquants exploitent souvent l'attention suscitée par une brèche pour lancer des campagnes de hameçonnage. Et si votre travail est lié à la politique technologique de l'UE ou à la défense des droits numériques, traitez vos informations personnelles avec une prudence accrue tant que cette campagne de représailles se poursuit. La lutte autour du Chat Control est loin d'être terminée et, comme le montre cet incident, ses conséquences dépassent déjà largement la table des négociations à Bruxelles.
