Que dit exactement l'allégation Palantir à propos des messages privés des citoyens de l'UE ?

L'allégation affirme que les messages privés des citoyens de l'UE sont scannés par Chat Control 1.0 et transmis pour analyse à Palantir. Elle s'est propagée via une enquête Substack, un post Reddit suédois et une agrégation Bytes Europe.

En quoi Chat Control 1.0 diffère-t-il de Chat Control 2.0 ?

Chat Control 1.0 est volontaire et s'applique aux services où les fournisseurs peuvent techniquement accéder au contenu des messages. Chat Control 2.0 est une proposition plus vaste que les critiques estiment devoir faire pression sur les services pour scanner le contenu même sur les plateformes chiffrées.

De quoi porte réellement l'allégation Palantir, étant donné que le scanning existe déjà ?

L'allégation ne porte pas sur l'existence du scanning, qui est une politique documentée, mais sur une étape supplémentaire : savoir si les données de messagerie ou le matériel associé sont transmis à une entreprise d'analyse tierce.

Allégation de Palantir sur Chat Control 1.0 : ce qui est vérifié

Q: L'allégation a-t-elle été vérifiée de manière indépendante ?

Non, l'allégation doit être traitée comme une allégation plutôt que comme un fait établi. Le résumé examiné ne contient aucune source nommée, aucun détail technique, ni aucune réponse de Palantir, de la Commission européenne ou des entreprises de scanning.

Q: Qu'est-ce que Chat Control 1.0 ?

Chat Control 1.0 est le cadre intérimaire et volontaire de l'UE qui permet à certains fournisseurs de communication de scanner le contenu à la recherche de matériel d'abus sexuel sur enfants. Il n'a pas atteint la messagerie chiffrée de bout en bout.

Une enquête de Substack, relayée par un post Reddit sur un forum suédois et une agrégation sur Bytes Europe, affirme que les messages privés scannés dans le cadre du régime Chat Control 1.0 de l'UE sont transmis à Palantir pour analyse. L'allégation s'est propagée rapidement, mais le matériel dont nous disposons est mince. Voici ce que disent les rapports, ce que le scanning couvre réellement, et ce que cela signifie pour les utilisateurs au quotidien. Le sujet du scanning Palantir dans le cadre de Chat Control 1.0 mérite une lecture attentive avant que quiconque ne tire des conclusions.

Ce que dit réellement l'allégation Palantir

Le titre se lit ainsi : « Les messages privés des citoyens de l'UE sont scannés par Chat Control 1.0 et transmis pour analyse à Palantir. » L'élément de Bytes Europe est une agrégation. Il se compose d'un lien vers l'enquête Substack et du titre du post Reddit (initialement en suédois) qui l'a partagé. Il ne reproduit pas les preuves, documents ou méthodologie de l'enquête.

Cela compte. Nous n'avons pas vérifié l'allégation de manière indépendante, et le résumé que nous avons examiné ne contient aucune source nommée, aucun détail technique, ni aucune réponse de Palantir, de la Commission européenne ou des entreprises effectuant le scanning. Tant que l'enquête sous-jacente n'aura pas été examinée et que les parties impliquées n'auront pas répondu, l'allégation doit être traitée comme une allégation, et non comme un fait établi.

Ce qui peut être affirmé est plus restreint : une enquête publiée fait cette assertion, et elle circule suffisamment largement pour susciter des questions sur la destination des données scannées après qu'elles ont quitté l'appareil d'un utilisateur ou les serveurs d'une plateforme.

Comment Chat Control 1.0 scanne les messages privés

Chat Control 1.0 désigne le cadre intérimaire et volontaire de l'UE qui permet à certains fournisseurs de communication de scanner le contenu à la recherche de matériel d'abus sexuel sur enfants. Les commentaires dans les résultats de recherche couvrant ce sujet soulignent une distinction essentielle : il est volontaire, et il n'a pas atteint la messagerie chiffrée de bout en bout. En d'autres termes, les fournisseurs peuvent choisir de scanner, et le scanning s'applique aux services où ils peuvent techniquement accéder au contenu des messages.

Cela diffère des propositions plus vastes souvent regroupées sous « Chat Control 2.0 », que les critiques estiment devoir faire pression sur les services pour scanner le contenu même sur les plateformes chiffrées. Le statut juridique de ces mesures a changé à plusieurs reprises. Pour les dernières informations sur l'état de la législation, consultez notre explication sur le vote du Parlement européen sur la surveillance des chats.

Il convient d'être précis sur ce que signifie le scanning ici. Les fournisseurs utilisent généralement des outils automatisés pour détecter des contenus connus ou signaler des contenus suspects, et les éléments signalés peuvent ensuite être transmis. L'allégation Palantir ne porte pas sur l'existence de ce scanning, qui est une politique documentée. Elle porte sur une étape supplémentaire : savoir si les données de messagerie ou le matériel associé sont transmis à une entreprise d'analyse tierce.

Pourquoi le routage des données de messagerie vers une société d'analyse soulève des préoccupations de confiance

Même si l'allégation s'avère partiellement ou totalement inexacte, elle pointe une question légitime : qui traite les données scannées une fois qu'elles sont signalées ? Les programmes de scanning volontaire impliquent plusieurs parties, notamment des plateformes, des organismes de signalement et les forces de l'ordre. Chaque processeur supplémentaire élargit le cercle de personnes et de systèmes ayant accès à des contenus sensibles.

Palantir est une entreprise d'analyse de données connue pour travailler avec des gouvernements et de grandes organisations. Son implication, si elle était confirmée, soulèverait des questions qui s'appliquent à tout fournisseur d'analyse :

Quelle base juridique permet le partage des données de messagerie avec un sous-traitant ?
Les données sont-elles conservées, et pendant combien de temps ?
Peuvent-elles être combinées avec d'autres ensembles de données ?
Qui audite le processus, et les utilisateurs concernés peuvent-ils le savoir ?

Ce sont des questions de transparence et de responsabilité, et non la preuve d'une faute. Les critiques du régime de scanning soutiennent depuis longtemps que les garanties entourant le signalement et le traitement des données sont difficiles à inspecter pour le public. Une allégation non vérifiée comme celle-ci prospère précisément dans cette lacune. Des réponses claires de la Commission, des fournisseurs impliqués et de Palantir lui-même permettraient de dissiper une grande partie de l'incertitude.

Ce que cela signifie pour vous

Pour la plupart des gens, rien n'a changé dans la situation immédiate : le scanning décrit dans le cadre de Chat Control 1.0 est volontaire et dépend des services que vous utilisez et de leur configuration. L'allégation Palantir, telle qu'elle est présentée, ne démontre pas que vos messages ont été envoyés à un tiers.

Ce que l'histoire met en évidence, c'est que la confidentialité de vos messages dépend largement de l'application que vous choisissez. Si un service peut lire vos messages sur ses serveurs, il peut les scanner, et ce contenu peut potentiellement être partagé en aval selon les politiques applicables. Si un service utilise le chiffrement de bout en bout par défaut, le fournisseur ne peut pas lire le contenu en premier lieu, ce qui explique pourquoi la question du chiffrement se situe au cœur du débat plus large.

Ce que vous pouvez faire : chiffrement, statut juridique et limites des VPN

Une note sur les VPN, car les lecteurs posent souvent la question : un VPN chiffre le trafic entre votre appareil et le serveur VPN et masque votre adresse IP aux sites que vous visitez. Il ne change rien à ce que votre fournisseur de messagerie peut voir une fois que votre message lui parvient. Si l'application scanne le contenu non chiffré des messages sur ses serveurs, un VPN ne l'empêchera pas. La protection au niveau des messages vient du chiffrement de bout en bout, et non d'un tunnel réseau.

Mesures pratiques :

Vérifiez quelles applications vous utilisez. Renseignez-vous pour savoir si chaque service de messagerie propose le chiffrement de bout en bout, et s'il est activé par défaut ou doit être activé par conversation.
Lisez la politique de confidentialité. Recherchez les mentions relatives au scanning, à la modération de contenu et au partage de données avec des processeurs tiers.
Soyez prudent face aux allégations non vérifiées. Cherchez l'enquête originale, les sources nommées et les réponses des entreprises concernées avant de partager.
Suivez le statut juridique. Les règles entourant le scanning volontaire ont changé plusieurs fois, alors gardez un œil sur les développements officiels.

L'essentiel

L'allégation de scanning Palantir dans le cadre de Chat Control 1.0 est grave si elle est vraie, mais le matériel qui circule jusqu'à présent est une reprise d'une enquête, et non une confirmation. Traitez-la comme une question ouverte, et non comme un fait établi. En attendant, passez en revue les applications de messagerie sur lesquelles vous comptez, privilégiez celles dotées du chiffrement de bout en bout, et suivez les derniers développements dans notre guide sur le vote du Parlement européen sur la surveillance des chats pour comprendre où en est la loi aujourd'hui.