Les législateurs européens ont voté pour maintenir les règles volontaires de scanning des messages jusqu'en 2028, prolongeant un cadre juridique qui permet aux fournisseurs de messagerie de scanner les discussions privées pour détecter des contenus illégaux, même si la proposition plus large et plus controversée de Chat Control continue son cheminement à Bruxelles. La prolongation n'oblige personne à scanner les messages, mais elle laisse la porte ouverte, et cela signifie que le combat autour du chiffrement dans les applications de messagerie européennes est loin d'être terminé.

Pour les utilisateurs quotidiens de Signal, WhatsApp et Telegram, cette nouvelle peut sembler anecdotique. Elle ne l'est pas. Le débat sur les règles de chiffrement du Chat Control de l'UE touche toutes les applications qui promettent une communication privée et chiffrée de bout en bout, et la prolongation jusqu'en 2028 signale que les législateurs considèrent le scanning des messages comme un outil politique à long terme plutôt qu'une mesure d'urgence temporaire.

Ce que les règles étendues de scanning volontaire autorisent réellement

Les règles renouvelées par les législateurs européens sont qualifiées de volontaires, ce qui signifie que les plateformes de messagerie et les fournisseurs de courriels peuvent choisir de scanner les contenus des utilisateurs pour détecter des éléments illégaux sans enfreindre la législation européenne sur la protection de la vie privée. Cet arrangement provisoire existe depuis plusieurs années comme mesure intérimaire pendant que la Commission européenne et le Parlement négocient une version permanente et obligatoire de cette politique, connue sous le nom de Chat Control.

En repoussant la date d'expiration du cadre volontaire à 2028, les législateurs se sont en réalité accordé plusieurs années de répit. Les entreprises qui scannent déjà les messages peuvent continuer à le faire légalement, et la pression politique pour finaliser un régime obligatoire s'atténue, du moins temporairement. Mais le mot « volontaire » fait beaucoup de travail dans cette phrase. Une fois que l'infrastructure de scanning existe dans une application, qu'une entreprise l'utilise de manière agressive, parcimonieuse ou l'étende plus tard dépend largement de cette entreprise et de la réglementation future, pas de l'utilisateur.

Pourquoi les applications chiffrées comme Signal, WhatsApp et Telegram restent concernées

La raison pour laquelle ce sujet revient sans cesse pour les applications à chiffrement de bout en bout est que scanner des contenus chiffrés nécessite une approche différente de celle du scanning d'un courriel en texte brut. Les fournisseurs ne peuvent pas lire le contenu d'un message véritablement chiffré de bout en bout sur leurs serveurs, donc tout scanning doit se faire sur l'appareil lui-même, avant que le chiffrement ne soit appliqué ou après le déchiffrement. C'est ce qu'on appelle le scanning côté client, et c'est le mécanisme technique que les critiques jugent comme sapant la promesse fondamentale du chiffrement de bout en bout.

Signal a déclaré depuis longtemps qu'il préférerait quitter le marché européen plutôt que d'intégrer des outils de scanning dans son application. WhatsApp et Telegram, tous deux largement utilisés dans l'UE, sont confrontés à la même tension sous-jacente : tout mécanisme conçu pour signaler des contenus illégaux avant que le chiffrement ne soit appliqué est aussi, techniquement, un mécanisme qui pourrait être étendu, détourné ou ciblé par des acteurs malveillants. La prolongation volontaire n'impose pas ce type de scanning pour les applications chiffrées, mais elle maintient en place les fondations juridiques et politiques d'une future règle qui pourrait l'exiger.

Comment cela s'inscrit dans le débat plus large sur le Chat Control à Bruxelles

Cette prolongation volontaire est une intrigue secondaire dans une histoire plus vaste et toujours en cours. La réglementation permanente du Chat Control est débattue au Parlement européen depuis des années, avec des défenseurs de la vie privée, des technologues et un large bloc de législateurs avertissant qu'un scanning obligatoire briserait le chiffrement pour tout le monde, pas seulement pour les acteurs suspectés de méfaits. Malgré cette opposition, la mesure a continué de progresser dans les institutions européennes. Comme nous l'avons couvert dans notre rapport sur la manière dont le Chat Control a été adopté lors d'un vote de l'UE malgré 314 députés européens opposés, une majorité de membres votant contre une proposition ne l'arrête pas automatiquement selon les règles législatives de l'UE, une particularité procédurale qui a maintenu la version obligatoire en vie même lorsque l'opposition semblait écrasante sur le papier.

La prolongation des règles volontaires annoncée maintenant ne résout pas ce combat. Si quoi que ce soit, elle démontre comment les décideurs européens gèrent la question par étapes : maintenir le cadre de scanning provisoire en fonctionnement, éviter un précipice juridique, et continuer à négocier la réglementation permanente en parallèle. Les utilisateurs ne devraient pas interpréter la prolongation jusqu'en 2028 comme un signe que le Chat Control a été abandonné. Ce n'est pas le cas.

Ce que cela signifie pour vous

Si vous utilisez Signal, WhatsApp, Telegram ou toute autre application de messagerie dans l'UE, rien ne change immédiatement dans votre chiffrement au quotidien à cause de cette prolongation. Les règles de scanning volontaire n'obligent aucune application spécifique à commencer à scanner vos messages demain. Ce qui a changé, c'est le calendrier : les législateurs européens ont désormais jusqu'en 2028 pour élaborer un cadre permanent, et l'architecture juridique sous-jacente du scanning reste disponible pour les fournisseurs qui choisissent d'y adhérer.

Le risque pratique n'est pas une perte soudaine de confidentialité cette semaine. C'est la normalisation lente de l'infrastructure de scanning comme fonctionnalité standard des applications de messagerie, ce qui rend plus facile de l'imposer plus tard. Rester informé sur les applications qui s'engagent en faveur d'un véritable chiffrement de bout en bout sans portes dérobées de scanning, et celles qui participent aux programmes volontaires de scanning, est la chose la plus utile qu'un utilisateur soucieux de sa vie privée puisse faire en ce moment.

Points d'action concrets

Suivez les applications de messagerie sur lesquelles vous vous appuyez pour leurs déclarations publiques concernant leur position sur le scanning et le chiffrement, car les fournisseurs opposés au scanning côté client ont tendance à le dire publiquement. Surveillez la progression législative du Chat Control plutôt que de supposer que le débat est clos, car la version obligatoire reste active à Bruxelles. Envisagez d'utiliser des applications qui ont pris des engagements clairs et publics contre l'intégration de portes dérobées de scanning dans leur chiffrement. Et reconnaissez que les règles de chiffrement du Chat Control de l'UE sont une cible mouvante, pas une décision unique, donc ce qui s'applique aujourd'hui peut sembler différent bien avant l'échéance de 2028.