L'UE prolonge la dérogation facultative du « Chat Control » jusqu'en 2028
Le 9 juillet 2026, le Parlement européen a voté la prolongation d'un texte législatif européen connu sous le nom de « Chat Control » jusqu'en 2028. Si vous avez vu des publications alarmantes sur les réseaux sociaux suggérant que l'UE venait d'imposer une surveillance de masse obligatoire des messages privés, il faut prendre le temps de regarder ce qui s'est réellement passé. Ce vote n'a pas créé de nouveau régime de balayage contraignant. Il a prolongé une dérogation existante et volontaire, qui permet aux plateformes de messagerie de choisir de détecter des contenus à caractère pédopornographique (CSAM) si elles le souhaitent. Le règlement permanent distinct, souvent appelé CSAR, qui fixerait des règles obligatoires pour tous les fournisseurs, est toujours en cours de négociation et ne faisait pas l'objet de ce vote.
Cette distinction est capitale pour la compréhension par le public de l'état du droit au respect de la vie privée en Europe. L'homme politique français Jean-Luc Mélenchon a publié sur X, affirmant que l'UE venait de mettre en place des mesures de surveillance de masse, une caractérisation qui amalgame deux parcours législatifs très différents. Comprendre la différence entre une dérogation volontaire prolongée et un mandat de balayage contraignant à l'échelle de l'UE est essentiel pour quiconque cherche à évaluer les protections dont bénéficient actuellement ses communications numériques.
Ce qui a réellement changé le 9 juillet
L'historique législatif remonte ici à plusieurs années. En 2021, l'UE a adopté une dérogation temporaire à ses propres règles ePrivacy, autorisant les fournisseurs de communications électroniques, tels que les services de messagerie et de courriel, à analyser volontairement les contenus des utilisateurs à la recherche de CSAM sans enfreindre le droit au respect de la vie privée qui interdirait autrement une telle analyse. Cette dérogation a été conçue comme une mesure provisoire pendant que le législateur travaille à un cadre permanent et complet, le règlement CSAR (Child Sexual Abuse Regulation), qui a été débattu et révisé à plusieurs reprises depuis sa première proposition.
Le vote du 9 juillet 2026 a prolongé cette dérogation temporaire et volontaire jusqu'en 2028. Rien n'a changé pour les utilisateurs de plateformes qui n'ont pas choisi l'analyse volontaire. Aucune nouvelle obligation d'analyse obligatoire n'a été créée. La version contraignante du Chat Control, celle qui a suscité les critiques les plus soutenues de la part des défenseurs de la vie privée, des experts en chiffrement et des organisations de libertés civiles à travers l'Europe, reste bloquée dans les négociations entre le Parlement européen, le Conseil de l'UE et la Commission européenne. Les désaccords sur la messagerie chiffrée, la portée des obligations d'analyse et les garanties contre les faux positifs maintiennent le texte final en suspens depuis des années.
Pourquoi la confusion est importante
Les informations erronées ou la simplification abusive de votes législatifs comme celui-ci ont des conséquences réelles. Lorsqu'une personnalité publique suivie par un large public annonce que l'UE « vient de mettre en place » une surveillance de masse, cela peut se propager plus vite et plus loin que le compte rendu nuancé et exact de ce que fait réellement un vote de prolongation procédurale. Ce type de confusion peut éroder la confiance du public dans les institutions européennes des deux côtés : ceux qui s'opposent sincèrement à l'élargissement des pouvoirs d'analyse peuvent éprouver un faux sentiment d'urgence ou de défaite, tandis que ceux qui suivent de près la politique de protection de la vie privée de l'UE pourraient rejeter à l'avenir des préoccupations légitimes comme exagérées, en se fondant sur cette confusion antérieure.
Le débat sous-jacent est réel et non résolu. Les défenseurs de la vie privée soutiennent depuis longtemps que toute analyse obligatoire des communications privées, même présentée comme destinée à protéger les enfants, risque de compromettre le chiffrement de bout en bout et de créer des outils qui pourraient être détournés à des fins de surveillance plus large. Ces préoccupations restent directement liées au règlement CSAR en attente, et non à la prolongation de la dérogation adoptée en juillet 2026. Toute personne qui suit ce dossier devrait surveiller de près les négociations du CSAR, car c'est là que les règles contraignantes affectant la messagerie chiffrée seront finalement décidées.
Ce que cela signifie pour vous
Pour les utilisateurs quotidiens, cette nouvelle ne change rien au fonctionnement actuel de vos applications de messagerie. Les plateformes qui ont choisi le cadre volontaire de détection des CSAM peuvent continuer à le faire jusqu'en 2028, mais aucune nouvelle obligation n'a été imposée aux services qui ont choisi de ne pas y participer. Si vous utilisez des applications de messagerie chiffrée de bout en bout, vos communications ne sont pas automatiquement soumises à une nouvelle analyse à la suite de ce vote. Cela dit, il s'agit d'un domaine législatif en évolution, et la forme définitive du règlement CSAR pourrait éventuellement introduire des exigences contraignantes qui affecteraient effectivement les services chiffrés. Se tenir informé de la différence entre des votes procéduraux et des changements de politique substantiels est le meilleur moyen d'éviter de réagir à des affirmations inexactes, qu'elles proviennent de responsables politiques, de journalistes ou de publications sur les réseaux sociaux.
Points clés à retenir
Avant de réagir aux titres concernant les mandats de surveillance de l'UE, vérifiez si la nouvelle concerne la dérogation volontaire du Chat Control ou le règlement CSAR encore en attente, car ces deux sujets sont fréquemment confondus. Suivez directement, lorsque cela est possible, les communications officielles du Parlement européen et du Conseil, plutôt que de vous fier uniquement à des résumés de seconde main issus des réseaux sociaux. Si vous utilisez des services de messagerie chiffrée, surveillez spécifiquement les négociations du CSAR, car c'est là que les exigences contraignantes en matière d'analyse seraient finalement décidées. Et si la vie privée est importante pour vous, envisagez d'utiliser des services transparents quant à leur participation ou non à des programmes volontaires de détection des CSAM, afin de faire des choix éclairés sur les plateformes qui correspondent à vos attentes en matière de confidentialité.
