"Chat Control" : l’Europe s’apprête-t-elle à lire tous vos messages privés ?

Depuis quelques mois, une expression circule sur les réseaux sociaux comme une traînée de poudre : « Chat Control ». Derrière ce nom, qui fait froid dans le dos, se cache un projet de règlement européen visant à lutter contre la pédocriminalité en ligne. Objectif noble sur le papier, mais qui soulève de très sérieuses inquiétudes : surveillance généralisée, atteinte à la vie privée, et fragilisation des technologies de chiffrement utilisées par des millions de citoyens européens. Que contient vraiment ce texte ? Et pourquoi fait-il tant débat ? On vous explique tout, sans jargon.

Un projet contre la pédocriminalité… mais à quel prix ?

Le texte officiel s’intitule « Règlement visant à prévenir et combattre les abus sexuels sur enfants » (CSAM). Il prévoit que les grandes plateformes numériques (comme WhatsApp, Messenger ou Telegram) puissent être contraintes de scanner les images envoyées par leurs utilisateurs pour y détecter du contenu pédopornographique.

Expertise : Techniquement, il s’agirait d’un scanning côté client, c’est-à-dire d’analyser les fichiers avant même qu’ils ne soient envoyés ou chiffrés. En clair : votre téléphone analyserait chaque image avant de la transmettre. Ce type de dispositif existe déjà dans certains services mail pour détecter les virus. Mais ici, cela s’appliquerait à toutes vos photos, même personnelles.

Un outil de détection… ou un cheval de Troie numérique ?

Sur les réseaux sociaux, certains dénoncent déjà une dérive inquiétante : « Avec Chat Control, l’Europe va scanner tous nos messages ». C’est inexact — mais pas totalement faux non plus.

Actuellement, le projet vise uniquement les images, vidéos et liens URL. Pas encore les messages texte ni audio. Mais le texte prévoit la possibilité d’étendre cette surveillance à d’autres types de contenus « ultérieurement ».

Trustworthiness : L’Autorité belge de protection des données a émis « de sérieux doutes » sur cette proposition. Elle rappelle qu’un tel système pourrait affaiblir le chiffrement, pourtant essentiel à la sécurité des communications.

Et le chiffrement, dans tout ça ?

Le chiffrement de bout en bout est ce qui garantit que vous seul et votre destinataire pouvez lire vos messages. Ni la plateforme, ni un tiers, ni un pirate. C’est une garantie fondamentale pour la vie privée, utilisée aujourd’hui par des milliards de personnes.

Mais avec le « client-side scanning », on contourne ce chiffrement. Ce n’est pas une faille, mais une porte d’entrée. Une fois ouverte pour une cause juste, elle peut être réutilisée pour d’autres motifs : terrorisme, fraude, dissidence politique…

Authority : Des experts en cybersécurité (Université de KU Leuven, Inria, Proton, Signal) ont alerté sur les risques structurels : surveillance étendue, failles de sécurité, détournement potentiel par des régimes moins démocratiques. Signal a même menacé de quitter l’Europe si le texte est adopté tel quel.

Une dérive bien réelle… déjà expérimentée ailleurs

Exemple d’usage : une famille peut choisir Signal pour ses échanges chiffrés et vouloir éviter l’analyse automatisée de ses photos. Ce choix suppose de comprendre les fonctions, les sauvegardes et les métadonnées du service.

Dans certains pays non-européens, des dispositifs similaires ont été mis en place… pour ensuite surveiller les opposants politiques. Le risque de « glissement fonctionnel » est réel.

Des garde-fous suffisants ? Pas vraiment…

Le texte prévoit bien des garanties : un centre d’expertise européen, des vérifications humaines, une anonymisation initiale. Mais ces promesses reposent sur une architecture technique très complexe, coûteuse, difficilement vérifiable pour le grand public.

Et surtout, une fois la porte ouverte au scan des images, rien ne garantit que demain, d’autres contenus ne seront pas concernés. C’est ce qu’on appelle une pente glissante.

La Belgique contre, mais pour combien de temps ?

Actuellement, la Belgique figure parmi les pays opposés à la version actuelle du texte. Mais les rapports de force évoluent rapidement au Conseil européen. La décision dépendra notamment de l’Allemagne, encore indécise. Une majorité simple (15 États) peut suffire à faire passer le texte, s’ils représentent au moins 65 % de la population de l’UE.

Ce que vous pouvez faire, concrètement

• S’informer à partir de sources fiables (ex. chatcontrol.eu, Proton, Signal).
• Exprimer votre avis à vos représentants européens, députés et eurodéputés.
• Signer les pétitions disponibles (Stop Chat Control, Fight Chat Control).
• Soutenir les plateformes qui défendent le chiffrement (Proton, Signal, Tutanota…).

Protéger les enfants… sans fliquer tout le monde

De nombreuses familles choisissent des outils chiffrés afin de limiter l’exploitation de leurs données. Un dispositif mal encadré peut donc affecter la confiance accordée à ces technologies.

Protéger les enfants est une priorité absolue. Mais elle ne doit pas se faire au prix de la liberté de 447 millions de citoyens européens. D’autres solutions existent : renforcement des équipes judiciaires, amélioration des signalements, coopération internationale, outils de contrôle parental…

L’intelligence artificielle et les technologies modernes doivent servir à construire un avenir plus sûr, pas à instaurer une surveillance par défaut. L’Europe a les moyens de faire mieux. Mais encore faut-il qu’elle écoute les citoyens.