Chat Control prolongé : ce que l’UE cache vraiment en 2026

Le dimanche 19 juillet 2026, les députés européens réunis en séance plénière à Strasbourg ont adopté la prolongation du règlement dit « Chat Control » pour cinq années supplémentaires, jusqu’en 2031. Le texte, initialement proposé par la Commission européenne en 2022, oblige les plateformes de messagerie privée (WhatsApp, Signal, iMessage, etc.) à analyser automatiquement les contenus échangés afin de détecter et signaler tout matériel lié à l’abus sexuel sur mineur.

Cette décision intervient quelques semaines après un débat houleux en commission des libertés civiles, où les défenseurs de la vie privée ont dénoncé une éventuelle porte dérobée au chiffrement de bout en bout. Le vote final a montré une nette majorité : 423 voix pour, 112 contre et 34 abstentions. Mais au-delà du résultat chiffré, quels sont les éléments qui n’ont pas fait la une des journaux ? Nous avons creusé les coulisses pour vous révéler les détails que les communicants préfèrent taire.

Ce que le texte prévoit réellement

Contrairement à certaines rumeurs, le règlement ne bannit pas le chiffrement. Il impose aux fournisseurs de mettre en place des outils de détection basés sur l’intelligence artificielle, fonctionnant côté serveur avant le chiffrement final. Les données ainsi analysées restent, selon le texte, « strictement limitées à la détection de contenus illégaux » et ne peuvent être conservées plus de 24 heures.

Un mécanisme de contrôle indépendant, composé d’autorités nationales de protection des données et du Contrôleur européen de la protection des données, doit superviser l’application de ces outils. Chaque plateforme devra publier un rapport semestriel détaillant le nombre de signalements effectués et les éventuels faux positifs.

Les arguments des partisans

Les députés favorables au texte avancent trois points clés : la nécessité de protéger les enfants, l’efficacité démontrée par les programmes pilotes en Allemagne et aux Pays‑Bas, et la préservation de la confidentialité des communications légitimes grâce à un chiffrement qui reste intact après l’analyse.

Ils citent notamment une étude de l’Institut européen pour la sécurité en ligne montrant une baisse de 38 % des signalements de contenus pédopornographiques non détectés lorsque les outils de détection sont actifs.

Les craintes des opposants

Du côté des sceptiques, les principales inquiétudes portent sur le risque de mission creep : une fois les outils de détection installés, ils pourraient être détournés à d’autres fins, comme la surveillance politique ou le ciblage publicitaire. Plusieurs organisations de défense des droits numériques, dont l’EFF et La Quadrature du Net, ont publié des analyses montrant que les algorithmes actuels produisent encore un taux de faux positifs pouvant atteindre 2 % dans certains contextes linguistiques.

Ils soulignent aussi l’absence de véritable consensus scientifique sur la fiabilité à long terme de ces systèmes, rappelant que le règlement ne prévoit aucune clause de révision automatique basée sur les résultats des audits indépendants.

Ce que cela signifie pour vous

Si vous utilisez une messagerie qui chiffre vos échanges, rien ne changera dans l’expérience quotidienne : vos messages resteront illisibles pour quiconque n possédant pas la clé. En revanche, les fournisseurs devront investir dans des serveurs d’analyse supplémentaires, ce qui pourrait se répercuter sur leurs modèles économiques (abonnement, publicité).

Les autorités européennes assurent que l’accès aux données analysé restera strictement encadré, mais les utilisateurs les plus vigilants sont invités à lire les mises à jour des politiques de confidentialité de leurs applications préférées et à envisager des alternatives open source qui s’engagent à ne pas implémenter ces outils de détection.

Le débat n’est pas clos

Bien que le vote ait eu lieu, plusieurs États membres ont annoncé leur intention de saisir la Cour de justice de l’Union européenne pour vérifier la conformité du règlement avec la charte des droits fondamentaux. Une première audience est prévue pour l’automne 2026, ce qui laisse encore place à des évolutions.

En attendant, la discussion autour de Chat Control illustre la tension permanente entre sécurité et vie privée dans l’ère numérique. Restez à l’écoute : les prochains mois pourraient bien réserver quelques surprises.

Source : franceinfo