Le débat autour de la proposition de règlement européen « Chat Control » revient sans cesse à une question inconfortable : les législateurs peuvent-ils exiger la lecture des messages privés sans briser le chiffrement qui les protège ? Un récent rapport de CNA.al montre clairement que la réponse dépend largement de l’application de messagerie utilisée et de son architecture. Pour les lecteurs qui cherchent à comprendre ce que le Chat Control signifie concrètement pour leurs propres conversations, les différences entre plateformes importent plus que les gros titres politiques le laissent entendre.

Ce que la proposition Chat Control exige concrètement

Dans son principe, la proposition Chat Control imposerait aux services de messagerie et de communication opérant dans l’UE de détecter et de signaler les contenus liés à des abus sexuels sur mineurs avant qu’ils ne se propagent. Ses partisans la présentent comme une mesure de protection de l’enfance. Ses détracteurs, parmi lesquels des défenseurs de la vie privée et plusieurs États membres, estiment que le mécanisme nécessaire pour rendre cette détection efficace exigerait en pratique d’inspecter le contenu des messages privés, une approche qui va directement à l’encontre de la conception des services chiffrés de bout en bout.

Le règlement a connu plusieurs versions et cycles de négociation, et coexiste aujourd’hui avec une mesure distincte, plus restreinte : une exemption de lecture volontaire qui permet aux plateformes de choisir de rechercher des contenus à caractère pédocriminel sans y être légalement obligées. Cette exemption a récemment été prolongée, comme nous l’avons rapporté à propos de la décision de l’UE de rétablir l’exemption de lecture des conversations jusqu’en avril 2028. Ce cadre volontaire influence déjà le fonctionnement de certains services aujourd’hui, alors même que la proposition obligatoire de Chat Control reste en suspens.

Quelles plateformes de messagerie seraient concernées, et comment

D’après le rapport de CNA.al, le sort d’un message privé sous un régime Chat Control dépend de la plateforme qui le transporte. Les services conçus avec un chiffrement de bout en bout par défaut, où le contenu du message est brouillé sur l’appareil de l’expéditeur et n’est déchiffré que sur celui du destinataire, présentent une situation technique fondamentalement différente de celle des services qui stockent ou traitent les messages sur des serveurs centraux. Pour ces derniers, la lecture du contenu est relativement simple, car le fournisseur a déjà accès aux données non chiffrées à un moment donné de la chaîne de transmission ou de stockage.

Pour les applications chiffrées, la mise en conformité exigerait soit de lire les contenus avant qu’ils ne soient chiffrés (ce que l’on appelle la lecture côté client), soit d’introduire une forme de porte dérobée dans le chiffrement lui-même. Ces deux approches ont suscité des critiques constantes de la part des technologues et des organisations de défense des libertés, qui considèrent que tout mécanisme capable de détecter des contenus illicites peut, en principe, être détourné ou exploité pour surveiller d’autres types de communication. C’est précisément pour cette raison que le combat législatif s’éternise depuis des années, les propositions étant régulièrement bloquées, comme l’a suivi en détail notre couverture du vote sur la surveillance des conversations dans l’UE et ce qu’il signifie pour la vie privée.

Pourquoi le chiffrement de bout en bout complique la lecture

Le chiffrement n’est pas un choix politique que l’on peut simplement désactiver à des fins de conformité sans en altérer le fonctionnement technique. Le chiffrement de bout en bout est conçu pour que même le fournisseur de service ne puisse pas lire le contenu des messages. Tout système de lecture appliqué à un service chiffré doit donc intervenir avant le chiffrement, directement sur l’appareil de l’utilisateur, en examinant un contenu qui n’a pas encore été protégé.

C’est le nœud technique de tout le débat sur le Chat Control. La lecture côté client ne casse pas techniquement le chiffrement en transit, mais elle implique que le contenu privé soit inspecté avant de bénéficier de cette protection, ce qui, pour beaucoup d’experts, vide de son sens l’utilisation même du chiffrement. Cela pose aussi la question de l’extension du périmètre : un outil de lecture conçu pour une finalité étroite pourrait, en théorie, être étendu pour signaler d’autres catégories de contenu, une inquiétude qui a maintenu l’attention du public sur le sujet, comme en témoigne notre couverture du retour du débat sur le Chat Control dans un sondage Euronews.

Ce que cela signifie pour vous

Si vous utilisez des applications de messagerie dans l’UE, l’impact concret du Chat Control est aujourd’hui limité, car la version contraignante de la proposition n’a pas été adoptée. Ce qui est actuellement en vigueur, c’est le cadre de lecture volontaire, qui autorise – mais n’oblige pas – les plateformes à rechercher des contenus à caractère pédocriminel. La participation de votre application à cette lecture volontaire dépend des politiques propres au fournisseur, et non d’un mandat européen général.

La distinction est importante pour quiconque souhaite évaluer le risque pour sa vie privée. Les services chiffrés de bout en bout offrent une protection de base plus solide contre l’accès au contenu des messages par des tiers, quelle que soit l’issue du débat législatif, simplement en raison de la manière dont la technologie est architecturée. Les utilisateurs soucieux de leur vie privée devraient comprendre quel modèle de chiffrement utilise leur application préférée et se tenir informés de l’évolution du processus législatif, car la proposition contraignante pourrait encore modifier radicalement le paysage des communications chiffrées dans l’Union.

Rester informé pendant que le débat se poursuit

Le Chat Control reste en suspens, et la différence entre les exemptions de lecture volontaire et un mandat contraignant continuera probablement d’évoluer au fil des négociations à Bruxelles. Pour les résidents de l’UE, la démarche la plus utile aujourd’hui est de comprendre comment votre plateforme de messagerie est conçue, si elle utilise par défaut le chiffrement de bout en bout et si elle participe à un programme de lecture volontaire.

Suivre le calendrier législatif est tout aussi important. L’exemption volontaire court actuellement jusqu’en avril 2028, ce qui donne aux législateurs une fenêtre pour négocier un cadre permanent, mais ce calendrier pourrait être modifié par de futurs votes. Se tenir informé de chaque vote et de chaque amendement proposé reste le moyen le plus concret de comprendre ce que le Chat Control implique pour vos messages chiffrés, aujourd’hui comme à l’approche des prochaines étapes du débat.