Surveillance des communications en ligne : l’Europe trace une nouvelle frontière
L’Europe trace une nouvelle frontière entre protection des enfants et respect de la vie privée
Le Parlement européen vient de franchir une étape décisive dans le débat de la surveillance : comment lutter efficacement contre la pédocriminalité en ligne sans sacrifier la confidentialité des communications privées. Jeudi 9 juillet, les eurodéputés ont adopté une série d’amendements qui redessinent profondément le cadre juridique temporaire autorisant les plateformes à analyser les échanges de leurs utilisateurs pour détecter des contenus pédopornographiques.
Au cœur de cette révision, une décision majeure : exclure les services de messagerie chiffrés de bout en bout : WhatsApp, Signal, iMessage, Messenger dans sa version sécurisée du dispositif de détection volontaire des contenus pédopornographiques (CSAM). Une mesure qui marque un tournant dans la bataille entre deux impératifs souvent présentés comme antagonistes : la protection des enfants et la défense des libertés numériques.
Une technologie au cœur du débat : le chiffrement de bout en bout
Le chiffrement de bout en bout est devenu l’un des piliers de la protection de la vie privée en ligne. Il garantit que seuls l’expéditeur et le destinataire d’un message peuvent en lire le contenu. Ni les plateformes, ni les États, ni aucun tiers ne peuvent accéder aux échanges.
Une enveloppe électronique que personne ne sait décacheter, hormis celui à qui elle est adressée.
Cette technologie protège les citoyens, les journalistes, les opposants politiques, les lanceurs d’alerte. Elle empêche la surveillance généralisée et les dérives autoritaires. Mais elle protège aussi, malheureusement, les criminels qui exploitent cet espace sécurisé pour échanger du matériel pédocriminel.
C’est précisément ce dilemme qui a conduit la Commission européenne à proposer, en 2021, une dérogation temporaire à la directive ePrivacy. Cette dérogation autorisait les plateformes à scanner volontairement les communications de leurs utilisateurs pour détecter des contenus pédopornographiques. Une mesure exceptionnelle, censée combler un vide juridique en attendant une législation permanente.
Le « Chat Control » : un dispositif aussi controversé que nécessaire
Surnommé « Chat Control » par ses détracteurs, ce régime temporaire a immédiatement suscité des débats passionnés.
Les défenseurs du dispositif affirment que le chiffrement ne doit pas devenir un refuge pour les criminels. Selon eux, si les pédocriminels savent que WhatsApp ou Signal ne peuvent pas détecter les contenus illégaux, ils migreront massivement vers ces plateformes.
Les opposants, eux, mettent en garde contre une pente dangereuse : autoriser l’analyse des messages privés reviendrait à créer une porte dérobée dans le chiffrement. Une faille qui pourrait ensuite être exploitée par des États autoritaires, des pirates informatiques ou des acteurs malveillants.
Cette inquiétude est illustrée par une métaphore frappante : « On n’a pas fabriqué une serrure contre les voleurs. On a fabriqué une serrure qui n’en est plus une ».
Une dérogation qui expire… puis ressuscite
Le parcours législatif du dispositif a été particulièrement chaotique.
En mars dernier, le Parlement européen avait refusé de prolonger la dérogation, entraînant son expiration le 3 avril 2026. Du jour au lendemain, les plateformes qui scannaient leurs messageries se sont retrouvées hors la loi.
Meta, Google ou Microsoft ont continué de détecter les contenus pédopornographiques, mais sans base juridique solide. Une situation intenable, qui a poussé les gouvernements européens et notamment la présidente du Parlement, Roberta Metsola à remettre le dossier à l’ordre du jour.
La Commission a alors proposé de prolonger le dispositif jusqu’en 2028, le temps d’adopter une législation permanente. Mais cette fois, les eurodéputés ont décidé de revoir le texte en profondeur.
Une majorité fragile, mais un choix clair : protéger le chiffrement
Les amendements adoptés jeudi excluent explicitement les messageries chiffrées de bout en bout du champ d’application du dispositif.
Les deux amendements les plus contestés ont été adoptés de justesse, avec 369 et 362 voix. Une majorité absolue, mais loin d’être écrasante.
Le vote a révélé des alliances politiques inhabituelles :
- Les centristes de Renew, les Verts, la gauche radicale et une partie des sociaux-démocrates ont soutenu l’exclusion du chiffrement.
- Ils ont été rejoints par l’extrême droite du Rassemblement national et les souverainistes de l’ECR.
- Le Parti populaire européen (PPE), lui, s’est retrouvé presque seul à défendre une surveillance plus étendue.
Cette convergence inattendue illustre un phénomène : « Quand la défense des libertés numériques réunit les insoumis et le RN, c’est que la question a cessé d’être de droite ou de gauche ».
Que reste-t-il à surveiller si le chiffrement est exclu ?
Beaucoup, en réalité.
La majorité des communications en ligne ne sont pas chiffrées de bout en bout :
- les e-mails classiques qui n’utiliseront pas SubrosaMail,
- les images déposées sur des services de stockage,
- les messages sur des messageries non sécurisées,
- les publications dans des groupes publics ou semi-publics.
Selon les chiffres de l’Union européenne, plus de 60 % des signalements de contenus pédopornographiques proviennent de publications publiques ou de services cloud. Autrement dit, l’essentiel de la traque se déroule déjà hors des messageries chiffrées.
Le dispositif amendé conserve donc une portée significative, même amputé de la surveillance des communications scellées.
Une Europe dans l’incertitude juridique
En attendant un accord définitif entre le Parlement et les États membres, l’Union européenne reste dans une zone grise.
La dérogation temporaire est prolongée, mais profondément modifiée.
Les États membres pourraient refuser ces amendements, jugeant qu’ils affaiblissent trop le dispositif.
La question centrale demeure : jusqu’où peut-on aller pour protéger les enfants sans surveiller tout le monde ?
« Surveiller les criminels revient à surveiller tout le monde. Avec une part de risque » .
La prolongation du dispositif jusqu’en 2028 n’est qu’une étape.
Les trilogues sur la future législation permanente sont en cours, et les débats promettent d’être encore plus intenses.
Entre les défenseurs du chiffrement, les partisans d’une surveillance renforcée, les plateformes numériques et les associations de protection de l’enfance, l’Europe devra trouver un équilibre subtil.
Un équilibre entre sécurité et liberté, entre protection et confidentialité, entre prévention et respect des droits fondamentaux.
