Chat Control 1.0 prolongé jusqu’en avril 2028 : la mesure provisoire qui relance le débat sur vie privée et sécurité
Le Conseil de l’Union européenne a validé la prorogation de la disposition dite « Chat Control 1.0 » jusqu’au 3 avril 2028. Concrètement, les fournisseurs de services de communication retrouvent la possibilité d’opérer des scans « volontaires » des contenus échangés sur leurs plateformes afin de détecter et signaler des contenus à caractère pédopornographique. Il s’agit d’une mesure temporaire, destinée à combler le vide juridique laissé par l’expiration du texte précédent et à patienter en attendant l’adoption d’un règlement plus permanent — le fameux « Chat Control 2.0 ». Cette décision vient rouvrir un débat sensible : jusqu’où l’État et les plateformes peuvent‑ils agir contre les crimes graves sans compromettre les fondamentaux de la vie privée et la protection des communications ?
Que prévoit exactement la prorogation ?
La prolongation autorise les opérateurs à pratiquer, à titre volontaire, la détection automatique de contenus illicites circulant sur leurs services. Les objectifs affichés sont nets : identifier et supprimer les images et vidéos d’exploitation sexuelle d’enfants (CSAM) et signaler les auteurs potentiels aux autorités compétentes. Le texte adopté au Conseil incorpore toutefois une précision importante introduite par le Parlement : la détection ne pourra s’appliquer aux services qui offrent une véritable cryptographie de bout en bout (end‑to‑end). Autrement dit, pour l’instant, les messageries employant l’E2E — par exemple Signal ou WhatsApp dans leurs configurations standards — restent hors de portée directe de ces scans automatisés.
Comment la prorogation a‑t‑elle été adoptée ?
La procédure employée a été décrite comme « technique » et quelque peu controversée. Suite à l’échec des négociations sur un texte permanent, le Conseil a repris le règlement antérieur et l’a présenté à nouveau. Le Parlement européen s’est retrouvé devant la contrainte d’un rejet nécessitant une majorité absolue, situation qui a poussé les parlementaires à insérer un amendement limitant la portée des scans sur les services chiffrés. Le Conseil a accepté ce compromis, fermant ainsi le vide réglementaire, mais en précisant que l’adoption d’un règlement permanent pourrait réouvrir la question, y compris la possibilité d’étendre la surveillance aux communications chiffrées — proposition que la Commission avait envisagée dans le passé.
Les chiffres mis en avant par la Commission
La Commission européenne justifie l’urgence de la mesure par une forte augmentation des phénomènes illicites en ligne. Elle avance que, ces trois dernières années, les signalements de matériel de maltraitance sexuelle d’enfants ont été multipliés par plus de 200 du fait, selon elle, de l’usage abusif des technologies d’intelligence artificielle. Les tentatives d’« grooming » (approches d’enfants en ligne) auraient, pour leur part, augmenté d’un facteur 12. Ces chiffres servent d’argument pour préserver des moyens d’action opérationnelle immédiats aux autorités et aux plateformes.
Les enjeux techniques et juridiques
Risques et limites de la mesure
Tout d’abord, la technique même des scans automatiques soulève des questions importantes : les algorithmes peuvent générer des faux positifs, affectant des utilisateurs innocents et imposant des procédures de vérification humaines. La suppression automatique de contenus sans garde‑fous juridiques suffisants expose à des atteintes disproportionnées à la liberté d’expression. Ensuite, la clause d’exception pour le chiffrement de bout en bout crée une inégalité de fait : les acteurs qui proposent de l’E2E échappent au contrôle direct, ce qui peut pousser certains services à modifier leurs architectures, voire à migrer vers des solutions chiffrées pour préserver la confiance des utilisateurs.
Pourquoi la Commission insiste sur la prorogation ?
Pour Bruxelles, l’argument central est pragmatique : sans cadre juridique, les plateformes craignent des poursuites ou des incertitudes lorsqu’elles dénoncent des contenus illicites. La prorogation vise donc à restaurer un régime légal de coopération entre opérateurs et autorités afin d’assurer une capacité opérationnelle face à des infractions graves. Elle s’appuie sur l’idée que la lutte contre la pédopornographie est urgente et nécessite des outils techniques et procéduraux efficaces.
Ce que prépare Chat Control 2.0
La prolongation étant qualifiée d’« temporaire », l’attention se tourne désormais vers le règlement permanent. Les débats risquent d’être âpres : certains Etats et acteurs réclament des pouvoirs plus larges pour remonter et analyser des contenus même chiffrés (via des backdoors ou d’autres méthodes), tandis que les défenseurs des libertés civiles, des experts en cybersécurité et nombre d’ingénieurs s’opposent fermement à toute solution qui fragiliserait la cryptographie de bout en bout. Le compromis technique et politique reste à inventer : comment concilier la protection des mineurs et la sécurité publique avec des garanties solides pour la vie privée, l’intégrité des communications et l’innovation numérique ?
Points de surveillance pour les prochains mois
Quelles conséquences pour les citoyens et les plateformes ?
La prorogation rétablit un cadre légal temporaire pour les opérateurs, leur permettant d’agir contre des contenus criminels avec moins de risque juridique. Pour les citoyens, la mesure soulève toutefois une question de fond : sommes‑nous prêts à accepter un contrôle accentué des communications privées au nom de la sécurité, ou faut‑il au contraire renforcer les protections du chiffrement et les garanties procédurales ?
La réponse à cette question déterminera la direction prise par l’Europe : renforcement des outils de lutte contre les crimes graves ou priorité à la protection des droits fondamentaux dans l’espace numérique. Le calendrier jusqu’en avril 2028 sera crucial pour évaluer quelle posture l’Union choisira.