ChatControl dans l’Union européenne : une noble cause ou le début d’une surveillance totale ?

Une menace sérieuse plane sur l’Union européenne : le projet de loi « Chat Control » (officiellement — CSAR) propose que tous les messages des utilisateurs soient analysés par des algorithmes avant leur chiffrement. Cela marque une transformation d’une mesure de protection de l’enfance en ligne vers une surveillance de masse des communications privées.

1. Qu’est-ce que Chat Control / CSAR ?

Officiellement intitulé Règlement pour prévenir et combattre les abus sexuels sur enfants (CSAR), il a été proposé par la Commission européenne le 11 mai 2022.

Les critiques l’appellent « Chat Control 2.0 ». Ce texte vise à étendre le scannage obligatoire — y compris le scannage côté client — à toutes les communications, même chiffrées.

2. Comment cela fonctionnerait : le mécanisme du scannage total

Le scannage côté client consiste à analyser le contenu du message sur l’appareil de l’utilisateur avant le chiffrement. Si un contenu suspect est détecté, le message peut être bloqué ou signalé pour analyse.

Le projet introduit des « ordres de détection » obligeant les plateformes à scanner les messages et à transmettre les données aux autorités.

Le dispositif pourrait s’appliquer non seulement au matériel connu d’abus sexuels sur enfants (CSAM), mais aussi à des modèles « inconnus » identifiés par l’intelligence artificielle.

Le contrôle s’étendrait également aux services non européens opérant sur le marché de l’UE.

Certaines versions du texte prévoient des exceptions pour les communications gouvernementales, créant ainsi une double norme.

3. Dates clés et étapes du processus législatif

• 12 septembre 2025 — les États membres doivent finaliser leurs positions dans les groupes de travail du Conseil.
• 14 octobre 2025 — date possible du vote au Conseil de l’UE.
• Fin 2025 / début 2026 — début du trilogue entre le Parlement, le Conseil et la Commission, si le texte est approuvé.
• 3 avril 2026 — fin de la période de dérogation temporaire prolongée pour maintenir le cadre actuel.

Le règlement temporaire en vigueur (Règlement 2021/1232) a été prolongé jusqu’au 3 avril 2026.

4. Inquiétudes : un outil de surveillance de masse

Bien que la loi soit présentée comme une mesure de protection des enfants, les critiques estiment qu’il s’agit d’un pas extrême vers un contrôle total des communications privées.

Scanner tous les messages n’est pas une approche ciblée, mais une forme de surveillance universelle avec un énorme potentiel d’abus.

Le risque de « glissement fonctionnel » est élevé : aujourd’hui pour le CSAM, demain pour les activistes politiques, journalistes ou opposants.

Les algorithmes sont imparfaits : les faux positifs peuvent entraîner le blocage de contenus innocents.

Cela compromet le chiffrement de bout en bout : si l’appareil lit le texte en clair, une faille de sécurité potentielle est créée.

Des inquiétudes juridiques existent également quant à la compatibilité du texte avec les articles 7 et 8 de la Charte des droits fondamentaux de l’UE.

5. Réaction de l’industrie : un signal d’alarme venu de Signal et d’autres acteurs

Signal a déclaré que si la loi impose le scannage côté client, l’entreprise quittera le marché européen plutôt que de compromettre ses principes de confidentialité et de chiffrement.

La présidente de Signal, Meredith Whittaker, a affirmé : « Si nous devons choisir entre construire un système de surveillance ou partir — nous partirons. »

Signal compare Chat Control à un logiciel espion : un scannage de messages qui agit comme un malware sur l’appareil de l’utilisateur.

D’autres fournisseurs, comme Tuta Mail, ont également exprimé leur intention de contester cette loi en justice.