Contrôle du chat
La proposition de l'UE sur le contrôle des discussions – officiellement le règlement visant à prévenir et combattre les abus sexuels sur enfants – exigerait que les fournisseurs de messagerie analysent les messages et les images de chaque utilisateur à la recherche de matériel d'abus sexuel sur des enfants, y compris dans les services cryptés de bout en bout. La lutte politique dure depuis 2022 et constitue actuellement la plus grande menace pour le chiffrement de bout en bout dans les pays démocratiques.
Le corps complet de l’article est fourni en anglais ci-dessous.
Chat Control est le nom familier du projet de règlement de l'Union européenne sur les matériels pédopornographiques (CSAR). La proposition, introduite par la Commission européenne en mai 2022, exigerait que les services en ligne – y compris les messageries cryptées de bout en bout – analysent les messages et les images des utilisateurs à la recherche de CSAM. Le débat politique a été intense ; le règlement a fait l'objet de plusieurs révisions ; à la fin de 2025-2026, le résultat est encore incertain.
Ce que cela exigerait
Le principales obligations de la proposition :
- Les services en ligne qui risquent d'héberger du CSAM (que les autorités interprètent au sens large) devraient évaluer ce risque et le signaler.
- Les services dont le risque est évalué pourraient être ordonnés par les autorités de déployer une « détection » – une analyse automatisée du contenu pour CSAM connu et détection du toilettage.
- Les ordres de détection s'appliqueraient quel que soit le cryptage - les mises en œuvre devraient contourner le cryptage ou analyser côté client avant le cryptage.
- Les rapports seraient envoyés à un nouveau centre de l'UE qui se coordonne avec les forces de l'ordre nationales.
- La vérification de l'âge des services susceptibles d'être accessibles aux mineurs serait obligatoire.
Le problème de chiffrement
Le impossibilité technique au cœur du débat : le chiffrement de bout en bout empêche le service de lire les messages. L'analyse obligatoire des messages E2E nécessite soit :
- Analyse côté client. L'appareil de l'utilisateur exécute la détection CSAM avant le chiffrement. C'est l'appareil, et non le service, qui voit le texte en clair. C'est ce qu'Apple a proposé en 2021 (depuis mis de côté) et ce qu'envisagent certaines propositions actuelles de Chat Control.
- Rupture du chiffrement. Suppression complète d'E2E du service. Défendu par certains politiciens comme « juste pour l'analyse CSAM », mais techniquement équivalent à mettre fin à E2E à toutes fins. La même infrastructure de numérisation peut être étendue ; les mêmes portes dérobées peuvent être exploitées ; les mêmes faux positifs créent des problèmes de libertés civiles.
Les arguments pour
- CSAM constituent un préjudice réel et grave. Sa distribution traumatise les survivants et permet des abus continus.
- Les principales plates-formes (Meta, Microsoft, Google) analysent déjà le contenu non-E2E à la recherche de CSAM et produisent des centaines de milliers de rapports par an.
- Le passage à E2E a réduit ces rapports - la transition de Meta de Messenger vers E2E a produit une baisse visible de la détection des CSAM.
- Certains groupes de défense affirment que donner la priorité à la vie privée plutôt qu'à la protection de l'enfance est moralement indéfendable.
Les arguments contre
- Les experts en cryptographie (y compris des centaines d'universitaires dans des lettres publiées) affirment que l'analyse côté client compromet fondamentalement la sécurité E2E.
- Organisations de défense des libertés civiles (EFF, EDRi, Bits of Freedom) notent que l'analyse obligatoire des messages privés constitue une surveillance de masse sans précédent.
- Faux positifs — l'analyse automatisée produit des correspondances erronées ; les critiques voient des photos de plage familiales signalées comme CSAM. Le cas d'analyse CSAM de Google (un père mal classé pour une photo médicale de son fils) est devenu un célèbre incident de faux positif. les démocraties mettant en place l'analyse obligatoire des communications privées protègent les régimes autoritaires faisant de même.
- Les utilisateurs se tourneront vers des services non européens hors de portée du règlement. Les délinquants CSAM, dont les opérations sont sophistiquées, changeraient simplement de plateforme. Les utilisateurs occasionnels perdraient leur vie privée sans affecter le préjudice ciblé.
La trajectoire politique
- 2022 : introduction de la proposition de la Commission.
- 2023 : les commissions du Parlement européen produisent une version modifiée, supprimant de nombreuses dispositions relatives à l'analyse de masse.
- 2023-2024 : Conseil de l'UE débats; les États membres sont divisés. La France et l'Allemagne sceptiques sur plusieurs points ; L'Espagne et l'Irlande plaident pour le scanning.
- 2024-2025 : Plusieurs votes programmés, plusieurs votes reportés faute de consensus.
- 2026 : Forme finale non encore réglée. Le règlement peut être adopté sans analyse E2E obligatoire, peut être adopté avec lui ou peut être substantiellement retiré.
Réponse de Signal
La présidente de la Fondation Signal, Meredith Whittaker, a déclaré publiquement que Signal quitterait l'UE plutôt que de mettre en œuvre une analyse côté client. WhatsApp (Meta), Wire et d'autres messagers E2E ont fait des déclarations similaires avec une force variable. Le combat politique s'est défini comme "protéger les enfants contre les entreprises technologiques qui esquivent leurs responsabilités" - même si les préoccupations techniques de fond sont réelles et ne se limitent pas au lobbying. La loi britannique sur la sécurité en ligne comprend des dispositions similaires en matière d'analyse (actuellement différées). Les États-Unis ont eu plusieurs projets de loi (EARN IT, STOP CSAM Act) avec des dispositions connexes. Les règles informatiques indiennes incluent des exigences de traçabilité qui briseraient le cryptage. Le schéma est similaire à l'échelle mondiale : le cadre de protection de l'enfance conduit à des propositions d'analyse obligatoires qui brisent E2E.
La réalité technique (à savoir que l'analyse des messages E2E nécessite de briser le cryptage qui les rend sécurisés) ne change pas d'une juridiction à l'autre. Le calcul politique le fait.
Questions fréquemment posées
- Le contrôle du chat sera-t-il adopté ?
- Pas clair en 2026. Le débat dure depuis plus de 4 ans sans résolution. Les votes les plus récents ont été reportés faute de consensus. La coalition politique pour l’analyse de masse est plus faible que la coalition politique pour mettre fin à l’exploitation sexuelle, mais plus forte que la coalition pour préserver inconditionnellement l’E2E.
- Signal recherche-t-il CSAM ?
- Non. La Signal Foundation a déclaré à plusieurs reprises qu’elle ne le ferait pas et qu’elle ne le ferait pas. Si Chat Control l’exige, Signal a déclaré qu’il quitterait l’UE plutôt que de mettre en œuvre une analyse côté client. Il en va de même pour les autres messagers E2E axés sur la confidentialité.
- Pourquoi ne peuvent-ils pas simplement analyser les CSAM sans casser le cryptage ?
- Parce que scanner les messages E2E nécessite de les lire quelque part. Soit l'appareil lit avant le chiffrement (analyse côté client), soit le service lit après le décryptage (rupture E2E). Quoi qu’il en soit, la propriété « seuls l’expéditeur et le destinataire peuvent lire ceci » est rompue.
- Qu’est-ce que l’analyse côté client ?
- Détection qui se produit sur l'appareil de l'utilisateur, avant que le contenu ne soit crypté. Apple l'a proposé en 2021 pour iCloud Photos. Les critiques ont fait valoir (et Apple a finalement accepté) que l'architecture crée un précédent pour une analyse étendue. Apple l'a mis de côté. Les propositions de Chat Control envisagent une application différente de la même idée.
- Comment puis-je suivre ce qui se passe ?
- Patrick Breyer (ancien député européen), EDRi (European Digital Rights), EFF et Mozilla publient une analyse en cours. Les pages officielles du Conseil européen et du Parlement contiennent les documents officiels. Le blog Signal couvre leur position. Le débat se déroule principalement en anglais et en allemand dans les circuits politiques européens.