Le Parlement européen a fait passer le 9 juillet 2026, au cœur de l’été politique, une ré-autorisation du scan des messages privés dans l’UE. Baptisée « Chat Control 1.0 », cette mesure censée lutter contre la pédopornographie rallume les algorithmes d’analyse automatique chez Google, Meta, Microsoft et Snap, alors même qu’un rejet net six mois plus tôt avait provoqué son extinction juridique. La manœuvre, rendue possible par une procédure d’urgence, repose sur un subtil jeu de majorités : 314 députés sur 607 ont voté contre, mais il en fallait 361 pour bloquer le texte. Résultat : la disposition est réputée adoptée, malgré l’absence d’approbation populaire et le désaveu d’une consultation publique qui avait vu 80 % des répondants refuser le dispositif. Cette volte-face remet la problématique du Contrôle des communications au centre des débats entre sécurité nationale et vie privée, dans un contexte où l’infrastructure de surveillance de masse semble franchir une nouvelle étape technologique et politique.
- 📅 9 juillet 2026 : prolongation express de Chat Control 1.0, malgré un vote majoritairement négatif.
- 🗳️ Procédure d’urgence : seule une majorité absolue (361 voix) pouvait arrêter le texte, objectif manqué.
- 🔒 Chiffrement menacé : le scan côté client ou le contournement du chiffrement reste techniquement indispensable.
- ⚖️ Service juridique du Conseil : alerte sur une « surveillance généralisée » contraire à la Charte des droits fondamentaux.
- 👥 80 % des citoyens interrogés en 2022 rejetaient déjà la mesure, symbole d’une faible approbation populaire.
Contrôle des communications : genèse d’un mort-vivant législatif
Tout commence en 2021 avec le règlement (UE) 2021/1232. Cette première mouture, limitée à trois ans, introduit le scan volontaire des e-mails et messageries non chiffrés pour détecter le CSAM. Pendant ce temps, la Commission prépare son successeur : le « Child Sexual Abuse Regulation » (CSAR), qui vise le scan obligatoire, chiffrement compris. Deux textes, deux calendriers, un flou entretenu qui permet à la UE de réactiver les outils de surveillance de masse presque à volonté.
Du règlement 2021/1232 au vote controversé de juillet 2026
Le 26 mars 2026, la plénière rejette la prolongation de Chat Control 1.0. Le texte expire le 4 avril. Pourtant, les grandes plateformes continuent de scanner les données personnelles sans base légale. Fin juin, le Conseil ressuscite le dispositif sous un nouveau numéro et réclame la procédure accélérée. Deux jours avant la finale de l’Euro 2026, la présidente Roberta Metsola obtient la mise à l’agenda en pleines vacances, réduisant la visibilité médiatique.
Procédure d’urgence : quand perdre un vote signifie gagner
Le règlement intérieur du Parlement précise qu’en deuxième lecture accélérée, seule une majorité absolue peut rejeter ou amender un texte. Autrement dit, 314 voix contre ne suffisent pas : il en fallait 361. Cette subtilité transforme une défaite arithmétique en victoire juridique. Les opposants dénoncent un détournement des règles comparé au tour de passe-passe qui avait sauvé, en 2012, le pacte budgétaire européen.
- 🧐 314 voix contre : échec politique mais succès réglementaire.
- ⚙️ Règlement intérieur : un outil rarement utilisé pour un texte de cette portée.
- 📉 Visibilité médiatique réduite : vote organisé pendant les congés parlementaires.
Majorité absolue vs majorité relative : le piège du règlement intérieur
L’eurodéputée pirate Markéta Gregorová qualifie l’opération de « sans précédent ». Le Service juridique du Conseil, lui, estime que même le scan « volontaire » constitue une atteinte disproportionnée aux libertés civiles. Pourtant, l’argument sécuritaire lié à la protection de l’enfance reste politiquement puissant et permet de justifier l’espionnage préventif.
Quatre risques techniques et sociétaux pour la vie privée
Les cryptographes rappellent qu’il n’existe pas de porte dérobée réservée aux « gentils ». Imposer un scan côté client affaiblit mécaniquement la robustesse du chiffrement.
| 📑 Texte | 🕒 Statut au 13 juillet 2026 | 🔍 Scan obligatoire ? | 🔐 Messages chiffrés |
|---|---|---|---|
| Chat Control 1.0 | Réactivé jusqu’en 2028 | Non, volontariat | ❌ Exemption confirmée |
| CSAR / Chat Control 2.0 | En trilogue, aucun accord | ✅ En discussion | ⚠️ Ligne rouge |
Le mythe du scan infaillible
Selon les chiffres fournis par la Commission, 75 % des signalements policiers sont inexploitables et plus de 90 % proviennent d’une seule entreprise : Meta. À chaque faux positif, un innocent voit ses échanges intimes stockés, analysés puis, parfois, transmis aux forces de l’ordre. Un risque systémique encore accru si la vérification d’identité devient obligatoire.
Prochaines étapes : où se jouent les équilibres en 2027-2028 ?
La présidence irlandaise espère verrouiller le CSAR avant fin 2027. Dans l’intervalle, la fenêtre de deux ans ouverte par Chat Control 1.0 offre aux institutions un laboratoire grandeur nature. ONG, entreprises et autorités de protection des données multiplient les recours, tandis que des développeurs européens planchent déjà sur des messageries « post-scan » proposant un chiffrement homomorphe expérimental.
Pour les citoyens, plusieurs leviers demeurent : chiffrer bout-en-bout, migrer vers des services dont la juridiction est hors UE, ou exercer un droit d’accès aux données générées par le scan. Les prochaines élections européennes de 2029 pourraient bien transformer ce sujet hautement technique en test électoral majeur.
Le scan peut-il vraiment rester volontaire ?
Oui juridiquement, mais la pression réglementaire et médiatique pousse les plateformes à l’activer par défaut ; l’utilisateur ignore souvent qu’il pourrait le désactiver ou changer de service.
Le chiffrement de bout en bout est-il condamné ?
Techniquement non ; politiquement, il risque d’être contourné par des obligations de scan côté client ou de vérification d’identité, créant des backdoors de facto.
Que dit la Cour de justice de l’UE ?
La jurisprudence actuelle interdit la surveillance généralisée sans ciblage, mais la CJUE n’a pas encore statué sur le nouveau mécanisme d’urgence ; plusieurs ONG préparent des recours.
Comment protéger ses données personnelles ?
Privilégier des messageries open source, activer la double authentification, et surveiller les paramètres de confidentialité qui permettent parfois de refuser le scan, même si l’interface le dissimule.
Le dispositif concerne-t-il aussi les appels vocaux ?
Pour l’instant, le texte vise les messages texte, images et pièces jointes. Des extensions aux appels chiffrés sont évoquées dans les groupes de travail du CSAR mais non tranchées.