Le combat intermittent de l'UE autour du scanning des messages a pris un nouveau tournant. Les États membres ont approuvé une dérogation temporaire au Chat Control début août, rétablissant le scanning volontaire des CSAM (contenus d'abus sexuels sur enfants) dans les messages privés jusqu'en avril 2028. Le hic : cela s'est produit après un vote du Parlement européen où davantage de députés ont voté contre la mesure que pour la conserver.
Si cela semble contradictoire, c'est parce que la fabrique de la loi européenne l'est souvent. Pour comprendre comment cette prolongation a vu le jour et ce qu'elle signifie pour quiconque utilise des applications de messagerie en Europe, il faut démêler un processus qui a avancé même lorsque les représentants élus ont manifesté leur opposition.
La prolongation du Chat Control : ce qui s'est passé
La dérogation au cœur de cette histoire permet aux fournisseurs de messagerie de scanner volontairement les communications privées à la recherche de CSAM, une pratique juridiquement contestée depuis des années en raison de ses implications pour le chiffrement de bout en bout et la vie privée en général. Plutôt que de laisser expirer la règle temporaire, les États membres de l'UE ont voté pour la renouveler, repoussant la date d'expiration à avril 2028.
Ce n'est pas la première fois que ce mécanisme spécifique est prolongé. La dérogation au scanning volontaire existe sous une forme ou une autre depuis 2021, renouvelée à plusieurs reprises comme mesure provisoire tandis qu'une réglementation plus permanente sur le Chat Control reste bloquée dans les négociations. Chaque renouvellement maintient la porte ouverte aux plateformes pour scanner les messages, même si le débat législatif plus large sur le scanning obligatoire reste sans résolution.
Le paradoxe du vote au Parlement
Ce qui rend ce cycle notable, c'est le décalage entre le vote du Parlement et le résultat. Selon les informations rapportées, davantage de députés européens ont voté contre la dérogation au scanning que pour la conserver. Pourtant, la mesure a avancé malgré tout, approuvée par les États membres via le processus législatif en couches de l'UE.
Ce résultat souligne une réalité structurelle de l'élaboration des politiques de l'UE : le vote du Parlement sur une mesure de ce type ne fonctionne pas toujours comme un simple veto par oui ou non. Selon le véhicule législatif utilisé, les États membres agissant par l'intermédiaire du Conseil peuvent toujours approuver des prolongations même lorsque le sentiment du Parlement penche contre elles. Pour les défenseurs de la vie privée qui s'opposent au Chat Control depuis des années, le résultat du vote a offert un moment de validation qui ne s'est finalement pas traduit par un blocage de la politique.
Le résultat est que le scanning volontaire reste légalement disponible pour les plateformes opérant dans l'UE pendant près de trois années supplémentaires, même si une majorité de députés européens votants ont signalé qu'ils voulaient l'éliminer.
La date de conformité discrète de la loi sur l'IA
Le Chat Control n'était pas la seule grande histoire politique de l'UE début août. Le 2 août était largement attendu comme le plus grand jalon de conformité de la loi européenne sur l'IA, une date que de nombreuses entreprises et régulateurs avaient préparée. Mais selon la plupart des rapports, cette date est arrivée et est passée sans le grand moment d'application que beaucoup anticipaient.
Ce schéma — de grandes échéances législatives qui arrivent avec un impact immédiat limité — devient familier dans la réglementation technologique européenne. Cela ne signifie pas que les règles n'ont pas d'importance ; cela signifie que la mise en œuvre est souvent progressive, inégale et dépendante de la manière dont les États membres et les entreprises interprètent leurs obligations au fil du temps. La même approche incrémentale apparaît dans la manière dont les technologies adjacentes à la surveillance sont déployées plus largement. Tout comme les systèmes de suivi des plaques d'immatriculation se sont étendus discrètement au niveau des États, comme on le voit avec le budget de la Caroline du Nord qui permet à son Bureau d'enquête d'État de suivre les conducteurs via des caméras à plaques d'immatriculation par IA, les règles au niveau de l'UE concernant le scanning et la supervision de l'IA tendent à progresser par des prolongations incrémentales et des dates de conformité souples plutôt que par des changements dramatiques en un jour.
Ce que cela signifie pour vous
Si vous utilisez des applications de messagerie qui opèrent dans l'UE, l'effet pratique de cette prolongation est que le scanning volontaire des CSAM reste une option légale pour les fournisseurs jusqu'en avril 2028. Que l'application spécifique que vous utilisez effectue réellement ce scanning dépend des propres politiques de ce fournisseur, mais le cadre juridique qui le permet ne disparaît pas de sitôt.
Pour les utilisateurs soucieux de leur vie privée, cela rappelle que les débats législatifs sur le chiffrement et le scanning se terminent rarement par une résolution nette. Le Chat Control a été prolongé, révisé et renégocié à plusieurs reprises depuis 2021, et cette dernière prolongation suggère que ce schéma va continuer plutôt que de se résoudre en une législation permanente de sitôt.
Points à retenir concrets
Restez informé sur les plateformes de messagerie que vous utilisez et sur leur participation éventuelle aux programmes de scanning volontaire, car cela varie selon le fournisseur. Si la confidentialité des messages est une priorité, recherchez des applications qui offrent le chiffrement de bout en bout par défaut et publient des rapports de transparence sur leurs pratiques de scanning. Surveillez les futurs votes du Parlement et les décisions du Conseil, car l'écart entre le sentiment des députés et les résultats finaux montré par ce vote suggère que la bataille autour du Chat Control est loin d'être terminée. Et reconnaissez que la réglementation technologique de l'UE, qu'il s'agisse du scanning des messages ou de la supervision de l'IA, tend à évoluer par des prolongations et des échéances incrémentales plutôt que par des changements soudains et radicaux ; une attention continue compte donc plus que réagir à un seul titre d'actualité.
