Le cinquième trilogue de l'Union européenne sur Chat Control s'est achevé le 29 juin 2026 sans accord final - le Parlement européen a de nouveau refusé d'accepter la surveillance de masse des messages chiffrés. Les négociateurs ont progressé sur plusieurs points techniques, mais le principal désaccord sur le chiffrement reste non résolu, et le prochain cycle politique n'aura lieu que le 29 septembre.
Ce que le cinquième trilogue a réellement réglé
Comme nous l'avions écrit lorsque la version actuelle du règlement contre les abus sexuels sur mineurs (CSAR), plus connu sous le nom de Chat Control, a pris forme, le débat a toujours porté sur la mesure dans laquelle les plateformes doivent aller pour détecter les contenus abusifs. La session du 29 juin, sous la présidence chypriote sortante, a réduit plusieurs de ces désaccords : les messages vocaux pourront être signalés par les utilisateurs mais ne seront pas scannés automatiquement, les appels sont entièrement exclus, les injonctions transfrontalières de retrait et de déréférencement suivront un modèle existant, et la vérification d'âge obligatoire a été abandonnée après l'échec d'un accord entre le Parlement et le Conseil sur son application.
Le chiffrement a tenu, mais les détails restent à écrire
Sur le point le plus important, le Parlement a de nouveau affirmé clairement que le chiffrement de bout en bout (E2EE) ne devait pas entrer dans le champ d'application du règlement et qu'aucune obligation générale de scan sans soupçon ne devait s'appliquer aux services chiffrés. Selon les notes de négociation de la session, les deux parties ont provisoirement accepté ce principe. Ce qui reste ouvert, c'est la formulation juridique exacte qui exclurait le contenu chiffré des technologies de détection - des services comme Signal, WhatsApp et Proton Mail ne sont donc pas encore définitivement hors du champ d'application, seulement provisoirement.
Le contournement : relancer le scan "volontaire" par procédure d'urgence
Pendant que le règlement permanent piétine, les États membres de l'UE poussent une voie parallèle. La règle temporaire "Chat Control 1.0", qui permettait aux plateformes de scanner volontairement les messages privés à la recherche de contenus abusifs, a expiré début 2026 après un nouveau refus du Parlement de la prolonger. Des documents internes du Conseil montrent que le ministère allemand de l'Intérieur pousse pour rétablir le plus rapidement possible cette base légale par une procédure accélérée, visant un vote au Parlement début juillet, avant la pause estivale. Si cela aboutit, les entreprises pourraient à nouveau scanner volontairement les messages jusqu'au 3 avril 2028, ressuscitant de fait la règle expirée sous une nouvelle étiquette, pendant que le véritable règlement permanent reste bloqué.
Pourquoi cela reste important pour les utilisateurs de VPN
Chat Control n'a jamais été une simple question de conformité des entreprises technologiques en matière de protection de l'enfance. Chaque version de la proposition, qu'elle soit présentée comme une détection obligatoire ou un scan volontaire, a nécessité un mécanisme d'inspection du contenu des messages avant ou après chiffrement, et chaque tentative de créer des exceptions s'est révélée difficile à graver dans une loi durable. La tentative parallèle de relancer le scan volontaire par procédure d'urgence montre à quelle vitesse une exception soi-disant réglée peut être rouverte par une autre porte législative.
Tant que ce combat autour de l'exception se poursuit, les utilisateurs soucieux de leur vie privée dans l'UE ont des raisons de surveiller les alternatives de messagerie chiffrée et des outils comme un VPN, qui limitent ce que l'on peut déduire de leur activité en dehors des applications elles-mêmes, quelle que soit la version de Chat Control qui finira par devenir loi.
