Une règle temporaire bénéficie d’un nouveau sursis

Le Parlement européen a prolongé le Chat Control 1.0, le règlement temporaire qui autorise les plateformes de messagerie à analyser volontairement les communications privées à la recherche de CSAM sans mandat judiciaire. La mesure avait en réalité expiré le 3 avril, après que le Parlement l’eut rejetée à deux reprises. Malgré ces refus, les législateurs ont trouvé un moyen de maintenir le dispositif en vie, lui offrant ce qu’un média espagnol a décrit comme une nouvelle bouffée d’oxygène.

Le Chat Control 1.0 est en place depuis 2021 en tant que dérogation à la directive ePrivacy de l’UE, qui protège normalement la confidentialité des communications électroniques. Si vous souhaitez connaître l’historique juridique complet de la création de cette exemption et pourquoi elle a été controversée dès le départ, notre article explicatif sur l’exemption ePrivacy en vigueur depuis 2021 détaille les origines de cette règle.

Comment fonctionne l’analyse sans autorisation judiciaire

La caractéristique principale du Chat Control 1.0 qui le distingue des outils classiques de maintien de l’ordre est qu’il ne nécessite pas d’autorisation judiciaire. En temps normal, accéder au contenu des communications privées déclencherait l’obligation d’obtenir un mandat et de satisfaire à des tests de proportionnalité supervisés par un tribunal. Le Chat Control 1.0 contourne cela en rendant l’analyse volontaire pour les plateformes plutôt qu’obligatoire, mais l’effet pratique est le même : les fournisseurs peuvent analyser automatiquement les messages, photos et autres contenus transitant par leurs services et signaler tout ce qui correspond aux critères de détection de CSAM, le tout sans l’aval préalable d’un juge.

C’est le mécanisme que notre guide plus complet sur la loi de l’UE qui scanne vos conversations décompose étape par étape, en précisant quels types de contenus sont signalés et comment les systèmes de détection sont censés fonctionner. En résumé, la technologie à l’origine de cette analyse volontaire est en grande partie la même technologie d’analyse côté client et côté serveur que les défenseurs de la vie privée craignent de voir un jour imposée, et non plus simplement autorisée, dans le cadre d’une version permanente de la loi.

Pourquoi les défenseurs de la vie privée y voient un précédent dangereux

Le calendrier est ici important. Le Parlement avait refusé à deux reprises de prolonger le Chat Control 1.0 avant que cette dernière manœuvre ne le maintienne en vie au-delà de sa date d’expiration. Les chercheurs en protection de la vie privée et les groupes de défense des droits numériques voient dans ces atermoiements la preuve que les législateurs peinent à dégager un consensus durable sur l’analyse des messages, tout en trouvant des voies procédurales pour la préserver malgré tout.

Cette situation inquiète les défenseurs de la vie privée pour une raison précise : le Chat Control 1.0 est largement considéré comme le précurseur d’un successeur permanent, souvent appelé Chat Control 2.0, qui irait plus loin en rendant l’analyse obligatoire plutôt que volontaire. Maintenir le régime temporaire en vie, ne serait‑ce que brièvement et même après le rejet de sa prolongation par le Parlement, normalise l’idée que l’analyse des messages privés sans contrôle judiciaire constitue une base acceptable. Une fois cette base acceptée, selon ce raisonnement, il devient plus facile de plaider pour rendre la pratique permanente et obligatoire, puisque l’infrastructure et la justification juridique sont déjà en place.

La tension sous-jacente que reflète cette prolongation est précisément ce que ses détracteurs ont pointé du doigt : une approche conçue pour protéger les enfants de préjudices réels et graves peut aussi créer une infrastructure d’analyse qui touche les conversations privées de chaque utilisateur, qu’il ait ou non un lien avec les CSAM.

Ce que cela signifie pour vous

Si vous utilisez des plateformes de messagerie ou de courrier électronique grand public opérant dans l’UE, vos communications privées peuvent dès à présent être soumises à l’analyse volontaire prévue par le Chat Control 1.0. Cela s’applique que vous soyez ou non suspect dans une enquête. L’analyse est automatisée et de nature systématique, plutôt que ciblée sur des individus précis faisant l’objet de soupçons, ce qui la distingue précisément de la surveillance traditionnelle supervisée par un tribunal.

La bonne nouvelle, c’est que ce cadre actuel reste volontaire pour les plateformes et non obligatoire, et que le débat sur sa pérennisation via le Chat Control 2.0 n’est toujours pas tranché. Cela signifie que le paysage réglementaire pourrait encore évoluer dans un sens ou dans l’autre en fonction des prochains votes au Parlement européen et au Conseil.

Mesures pratiques en attendant la suite du débat

Pendant que les législateurs de l’UE avancent dans la prochaine phase de ce débat, vous pouvez prendre des mesures concrètes. Premièrement, renseignez-vous sur les plateformes que vous utilisez qui sont soumises à l’analyse volontaire et sur celles qui reposent sur un chiffrement de bout en bout limitant ce qui peut être analysé. Deuxièmement, examinez les politiques de confidentialité des applications de messagerie que vous utilisez quotidiennement pour savoir si elles participent à des programmes d’analyse de CSAM et quelles données elles traitent à cette fin. Troisièmement, envisagez d’évaluer des alternatives de messagerie chiffrée qui réduisent l’accès côté serveur à vos contenus, en particulier si vous traitez des communications personnelles ou professionnelles sensibles.

Rester informé est l’outil le plus efficace dont vous disposez à l’heure actuelle. La prolongation du Chat Control 1.0 nous rappelle que les règles temporaires de l’UE peuvent durer plus longtemps que prévu, et que la bataille autour de l’analyse obligatoire et permanente dans le cadre du Chat Control 2.0 est loin d’être terminée. Continuez à surveiller la manière dont vos plateformes réagissent, lisez les petits caractères de leurs politiques d’analyse et ne partez pas du principe que le cadre volontaire d’aujourd’hui le restera indéfiniment.