Chat Control : La Bataille pour Vos Messages Privés n'est Pas Finie

Le 23 mars 2026, le Parlement européen a voté contre le scanning massif et indiscriminé des communications privées. C'était une victoire historique pour la vie privée numérique, portée par le pirate Patrick Breyer et une coalition transpartisane. Trois jours plus tard, le 26 mars, les conservateurs du PPE tentaient de forcer un nouveau vote pour inverser cette décision. No means no, sauf en politique européenne.

Chat Control, pour ceux qui ont suivi le dossier, c'est le projet de régulation européenne qui exigerait des fournisseurs de services de messagerie qu'ils scannent automatiquement tous les messages privés à la recherche de contenus illégaux, principalement liés à l'exploitation sexuelle des enfants. Le problème n'est pas l'objectif, qui est légitime et partagé par tous. Le problème, c'est la méthode : un scanning généralisé et sans motif de toutes les communications de 450 millions de citoyens européens, y compris les messages chiffrés de bout en bout.

Pour rendre le scanning possible sur les messages chiffrés, il faut affaiblir le chiffrement. C'est mathématiquement inévitable. Soit vous avez un chiffrement fort que personne ne peut lire, soit vous avez un système de détection côté client qui scanne le message avant qu'il soit chiffré et envoyé. Ce dernier, appelé client-side scanning, a été proposé par la Commission européenne comme solution technique. Le problème est qu'un système de scanning côté client est par définition une porte dérobée dans le chiffrement. Si le système peut détecter des images de pédopornographie, il peut aussi détecter des discours politiques, des opinions religieuses, ou des informations médicales. La seule différence, c'est ce qu'on lui demande de chercher.

L'EFF, Electronic Frontier Foundation, a documenté les risques de manière exhaustive. Le scanning côté client transforme chaque appareil en un agent de surveillance potentiel. Une fois l'infrastructure déployée, les gouvernements successifs peuvent étendre les critères de détection sans nouvelle législation. C'est l'effet de glissement classique : aujourd'hui on scanne pour la pédocriminalité, demain pour le terrorisme, après-demain pour l'incitation à la haine, et ensuite pour n'importe quoi qu'un gouvernement décide de qualifier de menace.

Le vote du 23 mars est le résultat de plusieurs années de mobilisation. La campagne fightchatcontrol.eu, les efforts de Patrick Breyer, et la pression coordonnée d'organisations comme l'EFF, EDRi et Access Now ont fini par convaincre une majorité de députés que le prix à payer en termes de droits fondamentaux était trop élevé. Le Parlement européen a dit non au scanning indiscriminé, ouvrant la voie à des approches ciblées qui respectent la présomption d'innocence.

Mais la victoire est fragile. Les provisions de scanning volontaire actuelles expirent en avril 2026. La Pologne a pris la présidence du Conseil de l'UE en janvier 2026, et elle est historiquement favorable à des mesures de surveillance étendues. Et les conservateurs du PPE tentent activement de revenir sur le vote parlementaire en forçant une nouvelle délibération. Le 26 mars, date exacte où ces lignes sont écrites, ils essayaient de faire passer un nouveau vote pour inverser la décision du Parlement. En démocratie, on dirait que c'est un manquement grave.

La dimension technique du débat est souvent escamotée. Les experts en cryptographie sont pratiquement unanimes : affaiblir le chiffrement pour permettre le scanning ne crée pas un système qui protège les innocents tout en attrapant les coupables. Ça crée un système qui rend tout le monde vulnérable, y compris les victimes que Chat Control est censé protéger. Les enfants exploités, les victimes de violence domestique, les journalistes enquêtant sur des affaires sensibles, tous dépendent du chiffrement de bout en bout pour leur sécurité. Le détruire au nom de leur protection est une contradiction tragique.

L'alternative, c'est le scanning ciblé fondé sur des soupçons raisonnables. C'est ce que le Parlement européen a finalement retenu : au lieu de scanner tout le monde tout le temps, on concentre les ressources sur les cas où il y a des motifs raisonnables de suspicion. C'est plus difficile, plus coûteux, moins médiatique. Mais c'est compatible avec l'État de droit, la présomption d'innocence, et le droit à la vie privée.

Ce qui rend cette bataille particulièrement importante en 2026, c'est le contexte technologique. L'adoption massive du chiffrement de bout en bout par Signal, WhatsApp et d'autres plateformes est l'une des rares victoires de la vie privée numérique ces dix dernières années. Chaque tentative de légiférer contre le chiffrement envoie un signal dangereux : les droits fondamentaux sont négociables. Et une fois le précédent établi en Europe, d'autres régimes moins bienveillants pointeront du doigt l'UE pour justifier leurs propres lois de surveillance.

La leçon de Chat Control est claire : la vie privée n'est jamais acquise. Elle doit être défendue activement, législativement, techniquement. Le vote du 23 mars est une victoire, mais comme le montrent les tentatives de retour en arrière du 26 mars, chaque victoire doit être consolidée. La mobilisation doit continuer. Le chiffrement de bout en bout doit rester absolu, pas négociable. Et les politiciens qui tentent de retourner une décision démocratique doivent être tenus pour responsables.

La prochaine fois que vous envoyez un message sur Signal ou WhatsApp, souvenez-vous qu'il y a des gens qui se battent activement pour le droit de le chiffrer. Et qu'il y a d'autres gens, dans les couloirs du Parlement européen, qui se battent pour le droit de le lire.

Podcast: 🎙️ Episode MP3 (~10 min)