Une loi controversée adoptée par le Parlement européen

Le 9 juillet 2026, le Parlement européen a adopté une nouvelle loi relative à la vie privée que ses détracteurs appellent Chat Control 2.0. Cette mesure a ravivé un combat de plusieurs années sur la question de savoir si les gouvernements peuvent exiger des entreprises technologiques qu'elles scannent les communications numériques privées, et elle a soulevé de nouvelles interrogations quant à l'interaction de tels pouvoirs avec la responsabilité démocratique et les droits individuels.

Le vote lui-même a été bref, mais ses implications ne le sont pas. Comme nous le rapportions précédemment dans notre article sur la manière dont le Parlement européen renouvelle la loi de scan du Chat Control le 9 juillet, les législateurs ont prolongé le régime réglementaire autorisant les entreprises technologiques à scanner les messages privés des utilisateurs à la recherche de matériel d'abus sexuel d'enfants (CSAM). Cette prolongation constitue le fondement de ce que les commentateurs qualifient désormais de Chat Control 2.0, une deuxième vague d'un débat politique qui divise depuis des années les institutions européennes, les défenseurs de la vie privée et les entreprises technologiques.

Pourquoi les critiques y voient une menace structurelle pour la vie privée

L'objection principale des défenseurs de la vie privée ne porte pas sur la volonté des législateurs de protéger les enfants en ligne. Elle concerne le mécanisme choisi pour y parvenir. Scanner des messages privés, même dans le but déclaré de détecter du CSAM, nécessite une forme d'accès à un contenu auparavant considéré comme confidentiel entre l'expéditeur et le destinataire. Une fois que cet accès existe à grande échelle, il devient un élément structurel du système de communication plutôt qu'un outil d'enquête ciblé au cas par cas.

C'est là le cœur de l'argument de la « menace structurelle » avancé par les détracteurs de la loi. Un régime de scan intégré à l'infrastructure de messagerie ne fait pas de distinction entre un suspect sous enquête et un citoyen ordinaire envoyant un message banal. Chaque message est soumis à un examen automatisé, qu'il existe ou non un soupçon d'acte répréhensible. Les défenseurs de la vie privée font valoir que cela fait passer le postulat par défaut de communications privées, sauf mandat contraire, à des communications surveillées, à moins que l'utilisateur ne s'y oppose ou n'utilise des outils conçus pour résister au scan.

La préoccupation liée à la légitimité démocratique accompagne celle relative à la vie privée. Une législation qui touche à la confidentialité des communications privées de centaines de millions de personnes est, par nature, lourde de conséquences. Lorsque de telles règles sont prolongées par un vote parlementaire avec un débat public limité au regard de leur portée, les critiques soutiennent que cela affaiblit le lien entre les personnes concernées par une loi et le processus qui l'a produite. Cette déconnexion, plus que toute caractéristique technique particulière du système de scan, alimente la réaction négative persistante dans toute l'UE.

Le long chemin jusqu'à ce vote

Les propositions de Chat Control circulent à Bruxelles depuis plusieurs années, s'enlisant à plusieurs reprises en raison de désaccords sur la portée, le chiffrement et les mécanismes d'application. Chaque version a fait face à l'opposition de groupes de défense des droits numériques, de certains États membres et d'une partie du secteur technologique préoccupée par le précédent de l'analyse obligatoire des contenus. Le vote du 9 juillet représente le dernier chapitre de ce va-et-vient plutôt qu'une nouvelle politique soudaine. Il renouvelle et étend un cadre de scan existant plutôt que d'introduire un système entièrement nouveau, ce qui explique en partie pourquoi certains observateurs le décrivent comme « 2.0 », une continuation d'un combat qui est antérieur à ce vote spécifique.

Ce qui rend ce moment notable n'est pas seulement le fond des règles, mais aussi le moment et la manière de leur adoption. Une loi qui touche la messagerie chiffrée et privée de tout un bloc économique a un poids qui dépasse largement les frontières de l'UE, car de nombreuses plateformes opèrent à l'échelle mondiale et toute infrastructure de scan construite pour la conformité européenne peut avoir des effets d'entraînement pour les utilisateurs ailleurs.

Ce que cela signifie pour vous

Si vous utilisez des plateformes de messagerie, des services de courrier électronique ou de stockage dans le cloud opérant dans l'UE, ce vote pourrait éventuellement affecter la manière dont ces services traitent votre contenu, même si vous n'êtes pas résident de l'UE. Les entreprises qui respectent les règles de l'UE appliquent souvent les changements à l'échelle mondiale plutôt que de maintenir des systèmes distincts pour différentes régions. Cela signifie que les effets pratiques du Chat Control 2.0 pourraient s'étendre bien au-delà des frontières européennes à mesure que les plateformes adaptent leur infrastructure pour répondre aux nouvelles exigences.

Pour l'instant, rien n'indique que des plateformes spécifiques aient annoncé des changements en réponse directe à ce vote, et les détails de mise en œuvre se préciseront probablement dans les mois à venir. Rester informé au fur et à mesure que les mécanismes d'application prennent forme sera plus utile que de réagir à des spéculations.

Points à retenir pour agir

  • Suivez la manière dont les plateformes individuelles réagissent aux nouvelles règles, plutôt que de supposer des changements immédiats dans vos applications quotidiennes.
  • Passez en revue les politiques de confidentialité des services de messagerie et de courriel sur lesquels vous comptez, car les changements de conformité y sont souvent divulgués en premier.
  • Envisagez des outils de chiffrement de bout en bout et comprenez comment leurs fournisseurs décrivent leur conformité aux obligations de scan.
  • Restez impliqué dans les développements en cours, car le Chat Control a un historique d'amendements, de recours juridiques et de révisions même après son adoption.

Le vote du 9 juillet ne sera probablement pas le dernier mot sur le Chat Control 2.0. Étant donné le schéma d'opposition juridique et politique qui a suivi les versions antérieures de cette politique, attendez-vous à un débat continu sur la manière dont l'UE concilie les objectifs de protection de l'enfance avec les attentes de ses citoyens en matière de vie privée.