Mise à jour du 10/07/2026

Hier, le Parlement européen a approuvé la prolongation du règlement « Chat Control 1.0 », bien que la majorité des députés européens aient voté contre plutôt que pour, et que le Parlement ait déjà rejeté cette prolongation à deux reprises plus tôt cette année. Sur les 607 députés européens ayant pris part au vote, 314 ont voté contre, 276 pour et 17 se sont abstenus, ce qui représente une majorité de voix contre. Malheureusement, une majorité absolue de 361 voix était nécessaire pour empêcher son adoption conformément aux règles de procédure en deuxième lecture ; la loi a donc été approuvée par défaut.

Le règlement provisoire approuvé hier restera en vigueur jusqu’en 2028, ou jusqu’à ce qu’un accord soit trouvé sur un règlement permanent. En septembre 2026, les négociations en vue d’une loi permanente reprendront.

Le Parlement a voté à deux reprises contre « Chat Control 1.0 » ; pourquoi ce projet a-t-il donc été remis à l’ordre du jour ?

• Lors du premier vote en mars, le Parlement avait exigé que l’analyse des conversations privées soit limitée aux personnes soupçonnées d’actes criminels et que le filtrage automatique par IA des images et de l’historique des conversations soit exclu. Les négociations en trilogue ont ensuite échoué, les gouvernements de l’UE refusant de faire des concessions. Par la suite, le Parlement a rejeté une prolongation du règlement provisoire. Lors du deuxième vote, le Parlement européen s’est prononcé contre la prolongation de «Chat Control 1.0», avec 311 députés européens contre, 228 pour et 92 abstentions.

• Puis, juste avant la pause estivale, le Parti populaire européen (PPE), qui est le plus grand groupe politique du Parlement, et la présidente du Parlement, Roberta Metsola, ont fait pression pour recourir à une procédure d’urgence sans précédent et tactique afin de remettre « Chat Control 1.0 » à l’ordre du jour pour un nouveau vote. Selon les règles de procédure applicables à ce vote, les opposants devaient obtenir la majorité absolue de l’ensemble des députés européens, soit 361 voix, pour rejeter la proposition.

• Hier, le 9 juillet, les députés européens ont été plus nombreux à voter contre la proposition qu’en sa faveur — 314 contre contre 276 pour — mais ce chiffre était malheureusement inférieur aux 361 voix nécessaires pour la rejeter. Ainsi, même si la majorité des voix s’est prononcée contre, la prolongation de « Chat Control 1.0 » a été approuvée.

Si vous pensez que l’analyse volontaire ne vous concerne pas parce que vous n’avez rien à cacher, découvrez l’histoire de ce père dont Google a supprimé l’intégralité du compte parce qu’il avait envoyé une photo de son fils nu à leur médecin de famille.

Maintenant que j’ai retenu votre attention, vérifiez qui analyse vos e-mails et vos messages, et ce que vous pouvez faire pour y remédier !

Chat Control 1.0 volontaire : règlement (UE) 2021/1232

Depuis plus de trois ans, l’Union européenne débat d’un règlement visant à détecter les contenus pédopornographiques (CSAM), baptisé « Chat Control » en raison de ses implications considérables en matière de surveillance. Et bien que les défenseurs de la vie privée aient réussi à faire supprimer l’obligation de contourner le chiffrement de bout en bout dans la proposition actuelle de « Chat Control », l’UE a déjà mis en place une forme volontaire de « Chat Control » (1.0) largement utilisée par les géants américains de la tech : le règlement 2021/1232.

Gmail, Facebook, Instagram, WhatsApp, Microsoft, LinkedIn, Apple : tous analysent vos données en vertu de ce règlement, souvent à l’aide d’un outil développé par Microsoft, appelé photoDNA. Les géants de la tech n’analysent que les messages et e-mails nouvellement reçus ; ils n’analysent pas les anciens messages, ceux-ci ayant déjà été analysés par le passé.

La Commission européenne a demandé aux géants de la tech de lui fournir des données sur ces analyses afin de prouver que celles-ci sont proportionnées. Mais la Commission européenne n’a pas été en mesure d’étayer son argument :

En ce qui concerne la proportionnalité du règlement (UE) 2021/1232, la question est de savoir si ce règlement parvient à trouver l’équilibre recherché entre, d’une part, la réalisation de l’objectif d’intérêt général consistant à lutter efficacement contre les crimes extrêmement graves en cause et la nécessité de protéger les droits fondamentaux des enfants (par exemple, la dignité, l’intégrité, l’interdiction des traitements inhumains ou dégradants, la vie privée, les droits de l’enfant, etc.) et, d’autre part, la sauvegarde des droits fondamentaux des utilisateurs des services concernés (par exemple, le respect de la vie privée, la protection des données à caractère personnel, la liberté d’expression, le droit à un recours effectif, etc.). Les données disponibles sont insuffisantes pour apporter une réponse définitive à cette question. »

Au lieu de prouver que le règlement est proportionné – car le balayage de masse des données à caractère personnel constitue une grave atteinte à la vie privée de chaque citoyen et ne doit pas être autorisé « au cas où » –, la Commission européenne se contente d’affirmer que le balayage des messages n’ est pas disproportionné, et qu’il est donc acceptable:

« Il n’est ni possible ni approprié d’appliquer un critère chiffré pour évaluer la proportionnalité en fonction du nombre d’enfants sauvés, compte tenu de l’impact négatif considérable que les abus sexuels ont sur la vie et les droits d’un enfant. Néanmoins, à la lumière de ce qui précède, rien n’indique que la dérogation ne soit pas proportionnée. »

Ce renversement de la charge de la preuve a été vivement critiqué par Netzpolitik ainsi que par Patrick Breyer, ancien député européen et avocat, qui qualifie la conclusion de la Commission européenne de « non-sens juridique ».

Mais examinons les données par nous-mêmes !

Activez la confidentialité en un clic.

Get

Les géants de la tech analysent des milliards d’ensembles de données

Graphique : Microsoft a analysé 11,7 milliards d’ensembles de données en 2023, dont moins de 0,001 % ont été signalés comme contenant du CSAM.

Seuls deux fournisseurs de services ont communiqué des chiffres concrets à la Commission européenne concernant l’ampleur de l’analyse volontaire des contenus pédopornographiques : Microsoft et LinkedIn.

• Microsoft a analysé plus de 11,7 milliards d’images et de vidéos dans le monde entier en 2023 et un peu moins de 10 milliards en 2024. L’entreprise n’a pas fourni de chiffres spécifiques à l’UE.

• En 2023, Microsoft a signalé 32 000 ensembles de données comme potentiellement contenant du matériel pédopornographique, dont plus de 9 000 dans l’UE. Cela représente 0,0002735 %, soit 1 résultat positif pour 365 000 analyses.

• En 2024, Microsoft a signalé 26 000 ensembles de données comme potentiellement contenant du matériel pédopornographique, dont plus de 5 800 dans l’UE. Cela représente 0,00027083 %, soit 1 résultat positif pour 369 000 analyses.

• Les volumes traités par LinkedInétaient bien plus faibles, mais toutes les analyses concernaient du contenu européen.

• En 2023, plus de 24 millions d’images et plus d’un million de vidéos ont été analysées, ce qui a conduit à signaler 2 images et aucune vidéo comme potentiellement constituant du matériel pédopornographique. Cela représente 0,00000833 %, soit 1 résultat positif pour 12 millions d’analyses.

• En 2024, plus de 22 millions d’images et plus de 2 millions de vidéos ont été analysées, ce qui a permis de signaler une image, mais aucune vidéo, comme potentiellement constituant du matériel pédopornographique. Cela représente 0,00000417 %, soit un résultat positif pour 24 millions d’analyses.

Dans les deux cas, l’analyse massive n’a donné que des résultats minimes ; pourtant, la Commission européenne qualifie la mesure de « Chat Control », mise en place sur une base volontaire, de proportionnée.

Google n’a pas divulgué le nombre de contenus analysés, mais uniquement les résultats ; toutefois, étant donné que Google est l’un des plus grands services en ligne, ces chiffres s’élèvent très probablement à plusieurs millions. En 2023 et 2024, Google a signalé respectivement 1 558 et 1 824 ensembles de données. Compte tenu de la taille de Google, les volumes d’analyse sont probablement comparables à ceux de Microsoft, ce qui signifie que les résultats restent également bien en deçà du seuil du pour mille.

Meta, avec ses services tels que Facebook, Instagram et WhatsApp, se démarque nettement avec des chiffres bien plus élevés. En 2023 et 2024, le géant technologique de la Silicon Valley a signalé respectivement 3,6 millions et 1,5 million d’images et de vidéos comme potentiellement relevant de la pornographie enfantine dans l’UE.

Une tendance similaire se dessine lorsqu’on examine les signalements des utilisateurs : chez Google, 297 (2023) et 216 (2024) utilisateurs ont signalé du contenu illégal. Chez Meta, 254 500 (en 2023) et 76 900 (en 2024) utilisateurs ont signalé du contenu illégal. Le rapport de la Commission n’explique pas pourquoi ces chiffres divergent de manière aussi considérable.

Ces chiffres, lorsqu’on les examine d’un œil critique, ne prouvent en aucun cas que l’analyse massive des messages de chacun soit proportionnée. Et le prochain projet de « Chat Control », qui sera bientôt discuté lors du trilogue, pourrait permettre une analyse encore plus étendue – toujours sur une base volontaire, mais avec des conséquences importantes pour votre vie privée.

Activez la confidentialité en un clic.

Get

Le bon et le mauvais

Le point positif de la proposition actuelle de « Chat Control » est que l’analyse des e-mails et des messages de chat restera volontaire. La proposition n’obligera pas les fournisseurs de messagerie électronique à chiffrement de bout en bout, comme Tuta Mail, à créer une porte dérobée dans le chiffrement. Chez Tuta, vos données resteront donc en sécurité. Chez Tuta, nous sommes là pour défendre votre droit à la vie privée ; lorsque le débat sur le « Chat Control » battait son plein en 2024, nous avions même menacé de poursuivre l’UE en justice pour avoir bafoué le droit à la vie privée de chacun, ce qui n’est désormais plus nécessaire.

Cependant, le « Chat Control » volontaire n’est pas seulement fondamentalement néfaste, il est tout simplement inacceptable : sans prouver que cette mesure est proportionnée à la protection des enfants, la Commission européenne sacrifie la vie privée de chacun en ouvrant la voie à une intrusion massive dans la vie privée de tous par les géants de la tech – et ceux-ci ne se feront pas prier.

Ainsi, Gmail, Microsoft, LinkedIn, Meta… tous analysent volontiers vos données, sans aucun scrupule. Cela leur permet non seulement de rechercher du contenu pédopornographique (CSAM) dans vos données, mais potentiellement tout ce qu’ils souhaitent ; de vous connaître sur le bout des doigts , comme l’a déclaré un jour le PDG de Google, et de créer un profil vous concernant afin de vous proposer des publicités ciblées.

Optez pour la confidentialité

Pourtant, vous avez le choix : il existe des services qui proposent des solutions gratuites et sécurisées de messagerie électronique, de chat et de réseaux sociaux, sans aucun suivi ni profilage.

Voici quelques excellentes alternatives européennes aux géants de la tech qui mettent l’accent sur la confidentialité.

Et voici toutes les applications dont vous avez besoin pour vous « dégoogler », afin de ne plus jamais alimenter le monopole de Google.

Dites « non » aux géants de la tech et à leur collecte de données. Dites « bonjour » à la vie privée !