Le Parlement européen prolonge la surveillance Chat Control 1.0 jusqu’en 2028

Une nouvelle échéance pour une règle de surveillance controversée

Le 9 juillet, le Parlement européen a voté la prolongation d’un régime temporaire de surveillance des communications, connu officieusement sous le nom de « Chat Control 1.0 ». Cette règle, qui devait initialement expirer en avril 2026, a désormais été repoussée au 3 avril 2028. Ce vote a relancé un long débat en Europe sur la mesure dans laquelle des plateformes comme WhatsApp, Messenger et d’autres applications de messagerie devraient analyser les conversations privées pour détecter les contenus relevant de l’abus sexuel d’enfants (CSAM).

Le moment choisi et le flou entourant de nombreux titres ont semé la confusion, certains messages sur les réseaux sociaux laissant entendre que Bruxelles s’apprête à lire les messages WhatsApp de tout le monde du jour au lendemain. Ce n’est pas tout à fait ce qui s’est passé, mais la politique en question a néanmoins des implications réelles pour la vie privée dans l’UE.

Ce que fait concrètement Chat Control 1.0

Chat Control 1.0 n’est pas un nouveau mandat de surveillance. Il s’agit d’une dérogation temporaire à la directive ePrivacy de l’UE qui permet aux fournisseurs de messagerie et de courrier électronique de scanner volontairement les contenus – textes, images et pièces jointes – à la recherche de CSAM, s’ils choisissent de le faire. Les fournisseurs ne sont pas légalement tenus d’analyser quoi que ce soit en vertu de ce régime ; ils sont simplement autorisés à le faire sans enfreindre la législation européenne sur la protection de la vie privée, qui restreindrait autrement ce type de traitement.

Cette distinction est importante. La règle qui vient d’être prolongée relève de l’autorisation, non de l’obligation. Elle existe sous une forme ou une autre depuis 2021, initialement conçue comme une mesure temporaire pendant que les législateurs européens négociaient un règlement permanent et plus ambitieux sur la détection des CSAM, celui auquel la plupart des gens pensent lorsqu’ils disent « Chat Control ». Cette proposition permanente, qui se heurte depuis des années à l’opposition des défenseurs de la vie privée, des experts en chiffrement et de plusieurs États membres, imposerait potentiellement des obligations d’analyse plutôt que de simples autorisations. Elle reste en cours de négociation et ne faisait pas l’objet du vote du 9 juillet.

L’effet concret de cette prolongation est donc la continuité : les plateformes qui analysaient déjà volontairement les contenus à la recherche de CSAM en vertu de la règle temporaire peuvent continuer à le faire pendant deux années supplémentaires, tandis que les institutions européennes poursuivent le débat sur le cadre permanent.

Pourquoi WhatsApp revient sans cesse sur le tapis

Le chiffrement de bout en bout de WhatsApp en fait naturellement un point de cristallisation dans ces discussions, car toute analyse effectuée sur des plateformes chiffrées doit généralement avoir lieu sur l’appareil lui-même, avant ou après le chiffrement, plutôt que par l’interception du contenu des messages en transit. Meta n’a été contraint à aucune nouvelle obligation d’analyse par ce vote, mais le débat politique plus large sur la manière dont les applications chiffrées devraient coopérer avec les forces de l’ordre et les systèmes de détection visant à protéger les enfants est loin d’être clos.

Cette incertitude vient s’ajouter à une série d’autres histoires de sécurité liées à WhatsApp qui ont maintenu les utilisateurs en alerte. Une fuite de données WhatsApp a exposé des millions de numéros de téléphone et d’identifiants de connexion plus tôt cette année, et une enquête distincte sur une base de données de stalkerware exposant 86 000 fichiers sur des influenceurs de l’UE a montré comment des journaux de discussion privés peuvent se retrouver collectés sans consentement via des outils de surveillance commerciaux, en dehors de toute réglementation européenne. Ensemble, ces incidents montrent que les plus grandes menaces pour votre vie privée sur WhatsApp ne tiennent pas tant à la législation européenne qu’au vol d’identifiants, aux logiciels espions et aux bases de données non sécurisées.

Ce que cela signifie pour vous

Si vous utilisez WhatsApp, Signal ou des applications similaires dans l’UE, rien ne change dans votre messagerie quotidienne à cause de ce vote. Aucune nouvelle analyse obligatoire n’a été introduite, et les messages chiffrés ne sont pas soudainement lus par les régulateurs. Ce qui a changé, c’est que la fenêtre légale permettant aux fournisseurs d’analyser volontairement les CSAM est désormais prolongée de deux ans, ce qui laisse aux législateurs européens plus de temps pour élaborer la proposition permanente de Chat Control sans vide juridique.

Le combat politique plus large et toujours en cours sur l’analyse obligatoire et les portes dérobées dans le chiffrement n’est pas résolu, et il mérite d’être suivi de près, car un futur règlement permanent pourrait être très différent du cadre volontaire actuel. En attendant, les risques pratiques pour la vie privée auxquels sont confrontés les utilisateurs proviennent d’ailleurs : hameçonnage, fuites d’identifiants et logiciels espions.

Points pratiques à retenir

Informez-vous plutôt que de vous alarmer : vérifiez les sources primaires comme les déclarations du Parlement européen avant de partager des affirmations virales selon lesquelles « Chat Control » analyserait tous vos messages, puisque la prolongation actuelle ne concerne que l’analyse volontaire, et non un nouveau mandat. Protégez votre compte WhatsApp en activant l’authentification à deux facteurs et en vérifiant régulièrement les appareils liés, surtout compte tenu des récentes expositions d’identifiants. Si vous craignez des outils de surveillance comme le stalkerware, examinez périodiquement votre téléphone à la recherche d’applications et d’autorisations inhabituelles. Et si vous voyagez ou vivez dans un endroit où l’accès à WhatsApp est restreint ou surveillé, l’utilisation d’un VPN fiable pour WhatsApp peut aider à protéger les métadonnées de votre connexion, même si cela ne changera pas la façon dont le contenu des messages lui-même est chiffré ou analysé. Le débat sur Chat Control est loin d’être terminé, et rester engagé avec des reportages crédibles est le meilleur moyen de comprendre ce qui change réellement pour votre vie privée lors du prochain vote.