L’Union européenne se trouve à la croisée des chemins avec le projet de règlementation « Chat Control », une initiative initialement conçue en 2021 pour lutter contre la diffusion de matériel d’abus sexuels sur enfants (CSAM). Selon Euronews FR, ce texte controversé, actuellement soumis à approbation dans une version allégée, vise à autoriser les plateformes de messagerie à scanner les communications privées des utilisateurs. Si les défenseurs de la mesure y voient un outil essentiel pour protéger les mineurs en ligne, ses détracteurs dénoncent une atteinte majeure à la vie privée et au chiffrement des données.
Ce qu'il faut retenir
- Une proposition en deux volets : une mesure transitoire (Chat Control 1.0) et une version permanente (Chat Control 2.0), actuellement bloquées par l’absence d’accord entre le Parlement européen et le Conseil de l’UE.
- Le cœur du débat : le chiffrement de bout en bout. Le projet impose aux entreprises de mettre en place du « client-side scanning », un système d’analyse des messages avant leur chiffrement, suscitant des craintes de surveillance massive.
- Des risques de faux positifs : les algorithmes d’IA utilisés pour détecter les contenus illégaux pourraient signaler par erreur des photos ou messages inoffensifs, menaçant la présomption d’innocence.
- Un processus législatif au point mort. Le texte, initialement porté par la Commission européenne, peine à trouver un compromis entre sécurité et libertés fondamentales.
- Un sondage en ligne lancé par Euronews FR pour recueillir l’avis des Européens sur l’équilibre entre protection de l’enfance et respect de la vie privée.
Un texte né dans l’urgence contre la pédocriminalité en ligne
Le projet « Chat Control » est né d’une volonté politique de renforcer la lutte contre la pédocriminalité sur internet. D’après Euronews FR, la Commission européenne a présenté cette proposition en réponse à la montée en puissance des plateformes numériques, où circulent des contenus illégaux malgré les dispositifs de modération existants. Le texte s’inscrit dans une logique de prévention, en permettant aux fournisseurs de services – messageries instantanées, réseaux sociaux ou services de messagerie électronique – de scanner les communications de leurs utilisateurs. « L’objectif est clair : identifier et supprimer les images ou vidéos de maltraitance infantile avant qu’elles ne se propagent », explique un porte-parole de la Commission cité par Euronews FR.
Deux versions pour un même objectif, mais des méthodes radicalement différentes
Le processus législatif s’articule autour de deux textes distincts. Le premier, Chat Control 1.0, introduit une dérogation temporaire à la directive ePrivacy, permettant aux plateformes de scanner – sur une base volontaire – les communications non chiffrées. Cette mesure, adoptée en 2024 par le Parlement européen, reste cependant peu contraignante et suscite des critiques quant à son efficacité. Le second volet, Chat Control 2.0, est une proposition permanente et obligatoire, actuellement en discussion. Il impose aux entreprises de déployer des outils de détection automatisée, y compris sur les messages chiffrés, via le « client-side scanning ». Cette technique, qui analyse les données avant leur chiffrement, soulève des inquiétudes majeures chez les experts en cybersécurité.
Le chiffrement de bout en bout, pierre angulaire du débat
Le chiffrement de bout en bout, utilisé par des applications comme WhatsApp ou Signal, garantit que seuls l’expéditeur et le destinataire peuvent lire les messages. Pour les partisans de « Chat Control », cette technologie constitue un obstacle à la lutte contre les contenus illégaux. Les opposants, eux, y voient une garantie essentielle pour la protection des données personnelles. « Scanner les messages avant leur chiffrement revient à installer une porte dérobée dans chaque appareil, ce qui ouvre la voie à des abus massifs », avertit Eva Galperin, directrice de la cybersécurité à l’Electronic Frontier Foundation (EFF), interrogée par Euronews FR. Le compromis semble difficile : comment concilier sécurité des mineurs et respect de la vie privée ?
« Les outils automatisés de détection d’images et de textes sont encore très imparfaits. Des erreurs de classification pourraient entraîner des signalements injustifiés, voire des poursuites abusives. »
Des risques concrets pour les utilisateurs et la démocratie
Au-delà des questions techniques, « Chat Control » interroge la société sur l’équilibre entre sécurité et libertés. Les organisations de défense des droits numériques, comme La Quadrature du Net ou Access Now, mettent en garde contre une « surveillance de masse légalisée ». Selon elles, le recours à l’IA pour analyser les communications privées pourrait normaliser l’espionnage étatique et affaiblir la confiance dans les outils numériques. « Une fois ces systèmes en place, rien n’empêchera leur extension à d’autres types de contenus, au gré des priorités politiques », souligne Euronews FR. Certains juristes craignent également une violation du règlement général sur la protection des données (RGPD), qui encadre strictement l’utilisation des données personnelles dans l’UE.
Les partisans de la mesure, eux, insistent sur l’urgence à agir. « Chaque minute compte lorsqu’il s’agit de sauver un enfant. Les outils technologiques doivent suivre », défend Ylva Johansson, commissaire européenne aux Affaires intérieures, dans une tribune publiée en 2025. Pour autant, le manque de transparence sur les algorithmes utilisés et les critères de détection nourrit les suspicions. « On ne sait même pas comment ces systèmes fonctionnent réellement. Comment garantir qu’ils ne commettront pas d’erreur ? », s’interroge Claudio Agosti, expert en cybersécurité.
Pour alimenter le débat, Euronews FR a lancé un sondage anonyme destiné aux Européens. Les résultats, qui seront publiés sous forme de couverture éditoriale à l’échelle de l’UE, pourraient influencer les prochaines étapes de la législation. « Il est essentiel d’écouter la voix des citoyens sur un sujet aussi crucial », indique la rédaction. Le vote est ouvert jusqu’au 30 septembre 2026, et ses conclusions seront intégrées à une série d’articles, de vidéos et de newsletters dédiées.
Le « client-side scanning » est une technologie qui permet d’analyser les messages ou fichiers avant qu’ils ne soient chiffrés, directement sur l’appareil de l’utilisateur. Cette méthode est présentée comme une solution pour détecter des contenus illégaux (comme des images de maltraitance infantile) dans les communications chiffrées de bout en bout. Cependant, elle soulève des craintes majeures : faux positifs (signalement erroné de contenus légaux), violation de la vie privée (lecture des messages par des tiers) et risque de surveillance massive. Des experts, comme ceux de l’Electronic Frontier Foundation, estiment que cette approche ouvre la porte à des abus et affaiblit la sécurité des outils numériques.
Le projet de règlementation « Chat Control » est divisé en deux parties : une mesure transitoire (Chat Control 1.0) et une proposition permanente (Chat Control 2.0). Si la première a été adoptée par le Parlement européen en 2024, la seconde, plus contraignante, se heurte à l’opposition de plusieurs États membres au Conseil de l’UE. Les désaccords portent principalement sur l’obligation de scanner les communications chiffrées via le « client-side scanning ». Certains pays, comme l’Allemagne ou les Pays-Bas, refusent cette approche, jugée disproportionnée. D’autres craignent également des conséquences juridiques, notamment en cas de conflit avec le RGPD. Une nouvelle session de négociations est prévue pour octobre 2026, mais aucun compromis n’est encore en vue.
