Le 9 juillet 2026, le Parlement européen a relancé le Chat Control, le cadre controversé de balayage des messages qui permet aux autorités et aux plateformes technologiques de passer au crible les communications numériques privées au nom de la lutte contre les contenus pédopornographiques (CSAM). Le vote est passé grâce à une manœuvre de procédure quelques jours seulement avant la pause estivale, un timing qui, selon les critiques, visait à minimiser l’examen public et la couverture médiatique. Pour tous ceux qui pensaient que ce combat était terminé, il n’en est rien. Il est de retour, et il mérite que l’on comprenne exactement ce qui a changé.
Surveillance Chat Control UE 2026 : ce que le vote du 9 juillet a changé
Le Chat Control n’a jamais été une loi unique et figée. Il a connu de multiples itérations, expirations et prolongations depuis sa première apparition en tant qu’exemption temporaire à la directive ePrivacy. La session du 9 juillet a marqué un nouveau tournant dans ce cycle : plutôt qu’un débat législatif complet, la mesure a été rétablie par un mécanisme procédural qui a évité le type d’audience publique prolongée qu’avaient reçu les versions antérieures. C’est là le cœur de la controverse sur la surveillance Chat Control UE 2026 : non seulement ce que disent les règles, mais la manière dont elles ne cessent d’être ressuscitées avec un minimum de frictions.
Ce schéma n’est pas nouveau. Un vote lié la veille, le 8 juillet 2026, a vu les législateurs s’orienter vers la réactivation de dispositions similaires de balayage, un développement couvert en détail dans notre rapport sur la réactivation du 8 juillet par l’UE. Ensemble, ces deux votes illustrent la rapidité avec laquelle le terrain législatif peut se déplacer, prenant souvent au dépourvu les groupes de défense des libertés civiles et les utilisateurs ordinaires.
Quelles applications et communications sont concernées
La préoccupation pratique pour les utilisateurs quotidiens se concentre sur les applications de messagerie dont ils dépendent chaque jour : WhatsApp, Signal, Telegram et les plateformes similaires. Le Chat Control, sous ses diverses formes, a constamment visé le balayage des communications privées, y compris les messages texte, les photos et les fichiers, avant ou après l’application du chiffrement. L’objectif affiché est étroit : détecter et signaler les CSAM. Mais le mécanisme nécessaire pour y parvenir, balayer le contenu avant son envoi ou immédiatement après sa réception, s’applique largement à tous les messages transitant par un service couvert, et pas uniquement à ceux soupçonnés d’actes répréhensibles.
Ce n’est pas la première fois que les législateurs européens se débattent pour savoir où tracer cette ligne. Les cycles de négociation précédents ont abouti à des règles prolongées jusqu’en 2028 et, avant cela, à un cadre plus étroit qui limitait le balayage jusqu’en 2027. La relance du 9 juillet rouvre effectivement des questions que beaucoup pensaient réglées par ces compromis antérieurs.
Pourquoi le balayage côté client compromet le chiffrement de bout en bout
L’objection technique des chercheurs en sécurité et des défenseurs de la vie privée est restée constante à travers chaque itération de ce débat : il n’existe aucun moyen de balayer le contenu des messages, même pour un objectif étroit comme la détection de CSAM, sans construire un mécanisme qui inspecte les données avant que le chiffrement ne soit appliqué ou après leur déchiffrement. C’est ce que l’on appelle souvent le balayage côté client, et cela change fondamentalement ce que promet le chiffrement de bout en bout.
Le chiffrement de bout en bout est conçu pour que seuls l’expéditeur et le destinataire puissent lire un message, pas la plateforme, pas un gouvernement, personne d’autre. Le balayage côté client exige qu’un logiciel fonctionnant sur votre appareil inspecte le contenu et signale des correspondances avec des bases de données connues ou des schémas comportementaux avant même que cette protection n’entre en jeu. Une fois cette infrastructure de balayage en place, les experts en sécurité avertissent qu’elle devient une capacité permanente qui pourrait, en principe, être détournée ou étendue au-delà de son périmètre initial. C’est la raison essentielle pour laquelle cela continue de susciter des réactions négatives chaque fois que le sujet refait surface, comme on l’a vu dans la réaction au précédent passage de la loi Chat Control.
Ce que les VPN peuvent et ne peuvent pas faire face aux obligations de balayage des messages
C’est là que les utilisateurs ont besoin d’attentes réalistes. Un VPN chiffre votre trafic Internet entre votre appareil et un serveur, ce qui est utile pour cacher votre activité de navigation, votre emplacement et les métadonnées au niveau du réseau à votre fournisseur d’accès ou à quiconque surveille la connexion. Ce qu’un VPN ne fait pas, c’est empêcher le balayage qui a lieu sur l’appareil lui-même ou au sein de l’application de messagerie avant que votre trafic n’atteigne le tunnel VPN. Si une plateforme de messagerie intègre le balayage dans son application comme l’exige la loi, router votre connexion via un VPN n’empêchera pas ce balayage d’avoir lieu.
Ce qu’un VPN peut encore faire, c’est ajouter une couche de protection autour du reste de votre empreinte numérique : masquer votre adresse IP, réduire l’exposition sur les réseaux publics et limiter ce que des tiers peuvent déduire de vos schémas de connexion. C’est un outil complémentaire, pas un substitut aux garanties de chiffrement que le balayage côté client menace d’éroder.
Ce que cela signifie pour vous
Si vous utilisez régulièrement des applications de messagerie chiffrée, la relance du 9 juillet ne signifie pas que le balayage est actif demain, mais cela signifie que les bases juridiques pour un balayage obligatoire sont de retour sur la table à Bruxelles. La leçon pratique est de rester informé sur les applications qui s’engagent publiquement à résister aux mandats de balayage côté client et sur les plateformes qui opèrent sous juridiction européenne par rapport à celles qui n’y sont pas soumises. Comprendre la différence entre le chiffrement du transport (ce qu’un VPN protège) et le chiffrement de bout en bout des messages (ce que le Chat Control cible) vous aidera à prendre des décisions plus claires sur les outils qui protègent réellement vos conversations.
Points à retenir pour agir
Restez attentif à l’évolution de cette législation plutôt que de supposer qu’elle est réglée, car ces votes sont revenus à plusieurs reprises après des défaites apparentes. Examinez les politiques de confidentialité et les positions publiques des applications de messagerie que vous utilisez le plus, en particulier en ce qui concerne les engagements sur le balayage côté client. Utilisez un VPN comme une couche d’une stratégie de protection de la vie privée plus large, et non comme une défense complète contre les mandats de balayage des messages. Et renseignez-vous sur l’historique législatif, y compris l’exemption initiale ePrivacy, pour comprendre comment les débats sur la surveillance Chat Control UE 2026 remontent à des compromis antérieurs qui façonnent encore les règles d’aujourd’hui.
