Comment Chat Control 1.0 est passé avec plus de votes « non » que de votes « oui »

Il ne s'agissait pas d'un vote législatif classique exigeant une simple majorité des votes exprimés. En raison de l'étape procédurale spécifique de cette législation, rejeter la proposition exigeait une majorité absolue de tous les membres du Parlement européen — actuellement 361 voix.

Bien que 314 députés aient voté contre la proposition, ce nombre n'a pas atteint le seuil requis. En conséquence, la proposition a été considérée comme adoptée.

La mesure adoptée n'introduit pas l'analyse obligatoire de tous les messages privés. Elle prolonge plutôt le cadre juridique temporaire existant qui permet aux fournisseurs de services en ligne de détecter et signaler volontairement du matériel pédopornographique (CSAM) dans certains types de communications jusqu'au 3 avril 2028.

Cela s'applique principalement aux communications qui ne sont pas protégées par le chiffrement de bout en bout, telles que :

• services de messagerie traditionnels
• stockage cloud
• certains services de messagerie directe
• autres communications où les fournisseurs peuvent accéder au contenu des messages

Il est important de noter que le Parlement a maintenu une formulation excluant les communications chiffrées de bout en bout de ce cadre d'analyse volontaire. Pour une définition précise de ce que cela signifie en pratique — et en quoi cela diffère du chiffrement de transport ordinaire — consultez notre guide sur ce qu'est réellement le chiffrement de bout en bout.

De nombreux chercheurs et organisations de défense des libertés civiles se sont opposés à la prolongation — non parce qu'ils rejettent la protection des enfants, mais parce qu'ils doutent que cette approche atteigne cet objectif sans créer de risques significatifs. Notre article précédent sur pourquoi les cryptographes européens continuent d'alerter sur Chat Control explique en profondeur les objections techniques plus larges.

Bien que le vote de cette semaine ait attiré une attention considérable, de nombreux experts estiment que le débat le plus important est encore à venir. La proposition communément appelée Chat Control 2.0 vise à établir un cadre juridique permanent pour la détection du CSAM en ligne.

Contrairement à la prolongation temporaire adoptée cette semaine, les discussions autour de Chat Control 2.0 ont à plusieurs reprises inclus des propositions susceptibles d'affecter les communications chiffrées de bout en bout. C'est là que le débat devient considérablement plus important — et que les avertissements de notre briefing des cryptographes sur Chat Control comptent le plus.

La communication privée repose sur un principe simple : si un service ne peut pas lire votre message, il ne peut pas l'analyser, le vendre ou l'exposer accidentellement. PrivateNote a été conçu autour de cette idée.

Lorsque vous créez une note, le chiffrement s'effectue directement dans votre navigateur. La clé de chiffrement n'atteint jamais nos serveurs. Nous ne stockons que du texte chiffré. Sans la clé — qui reste entièrement sous votre contrôle — le contenu de votre note nous est mathématiquement illisible.

Cette conception ne vise pas à éviter la responsabilité. Elle vise à garantir que votre communication privée reste exactement cela : privée. Que vous partagiez des mots de passe, des documents juridiques, des informations financières, des secrets d'entreprise ou des conversations personnelles, la confidentialité ne devrait pas dépendre uniquement de la confiance envers le fournisseur de service. Elle devrait être imposée par la cryptographie.

Pour une vue étape par étape du fonctionnement du chiffrement côté navigateur en pratique, consultez comment fonctionne PrivateNote. Pour partager des secrets éphémères sans les laisser dans un fil de discussion permanent, les liens secrets à usage unique conviennent souvent mieux que les applications de messagerie — même chiffrées.

Des personnes raisonnables peuvent diverger sur la manière dont la société devrait combattre les abus sur enfants en ligne. Protéger les enfants est sans conteste l'un des intérêts publics les plus importants. La question difficile est de savoir comment atteindre cet objectif sans compromettre l'infrastructure de sécurité et de confidentialité dont dépendent chaque jour les journalistes, les entreprises, les avocats, les professionnels de santé, les militants et les citoyens ordinaires.

Alors que les discussions se poursuivent autour de Chat Control 2.0, cet équilibre entre la sécurité publique et les droits fondamentaux à la vie privée restera l'un des débats déterminants de la politique technologique en Europe. Quelle que soit votre position, une chose est certaine : l'avenir de la communication chiffrée sera de plus en plus décidé non seulement par les cryptographes et les ingénieurs logiciels — mais aussi par les législateurs.