Il faut absolument bloquer la surveillance des conversations (« Chat Control »)

• Chat Control est un projet de réglementation de surveillance de masse porté en Europe, qui pourrait entrer en vigueur dès le mois prochain
• Cette réglementation imposerait l’analyse obligatoire de toutes les communications numériques et de tous les fichiers (y compris le chiffrement de bout en bout), ce qui soulève de graves inquiétudes en matière d’atteinte à la vie privée et aux droits humains
• En raison de limites techniques, le risque de signalements erronés et d’exposition de citoyens et d’enfants innocents est très élevé
• Divers experts et organisations de la société civile soulignent que le projet de loi proposé (CSAR) n’est pas efficace pour protéger les enfants
• L’impact serait majeur pour tous les utilisateurs (y compris hors d’Europe), et il faut s’y opposer immédiatement et clairement

---

Le retour de Chat Control et l’urgence de la situation

• Chat Control est un mouvement politique en faveur de la surveillance qui a commencé en 2021, lorsque le Parlement européen a autorisé une exemption partielle à certains droits liés à la vie privée numérique
• Après un premier rejet au Parlement en 2023, les gouvernements européens doivent arrêter leur position finale le 12 septembre 2025
• Cette réglementation obligerait tous les services numériques (messageries, e-mails, cloud, etc.) à scanner automatiquement en temps réel tous les messages et fichiers
• Le chiffrement de bout en bout serait lui aussi neutralisé de force, plaçant toutes les informations sous surveillance
• Cela entre en collision frontale avec la protection de la vie privée, de la démocratie et des droits humains, et tous les citoyens doivent participer activement à l’opposition

Appel à l’action : pourquoi il faut agir maintenant

• D’ici au 12 septembre, les citoyens de chaque pays doivent envoyer sans attendre leur avis à leurs députés européens locaux via le site web fightchatcontrol.eu
• Même dans les pays déjà opposés au projet, l’envoi de messages de soutien peut aider à renforcer une position de défense des droits humains
• Dans les pays où la position n’est pas encore arrêtée, la pression de l’opinion publique est d’autant plus importante
• Si cette loi est adoptée, elle pourrait entrer en application immédiatement après le vote final du 14 octobre

Qu’est-ce que Chat Control ?

• Proposé sous le nom de CSAR (Child Sexual Abuse Regulation), le texte revient en pratique à tolérer la surveillance de masse et l’atteinte à la vie privée
• Il mettrait en place un système dans lequel l’activité en ligne de tous les citoyens serait analysée et signalée de force par les opérateurs télécoms et les fournisseurs de services
• Les experts en sécurité et les organisations concernées répètent qu’il s’agit d’une mauvaise technologie, avec des taux d’erreur élevés et un risque d’abus
• Officiellement, le texte met en avant la lutte contre les crimes sexuels sur enfants, mais il risque en réalité d’avoir peu d’effet tout en causant des dommages sociaux bien plus graves

Pourquoi cette réglementation est dangereuse

• Démantèlement du chiffrement de bout en bout : risque d’effondrement de la protection de toutes les informations sensibles des journalistes, lanceurs d’alerte, personnes vulnérables et victimes
• Mission creep : une fois la mesure introduite, le champ de la surveillance pourrait très facilement s’étendre aux prises de parole politiques, aux manifestations et à d’autres infractions
• Avec un système de signalement automatique par IA, il existe une forte crainte de nombreux faux positifs et de l’exposition de citoyens ou d’adolescents innocents
• Si les bases de données des autorités ou des services d’enquête sont piratées, cela crée un risque d’accès criminel, de fuite d’informations et d’usage malveillant
• En violation du RGPD et de la Charte des droits fondamentaux de l’UE, cette réglementation affaiblirait des droits essentiels comme la vie privée, la souveraineté informationnelle ou le droit à l’effacement

Pourquoi cela n’est même pas efficace pour protéger les enfants

Faux positifs et innocents accusés

• En pratique, la police suisse a signalé que 80 % des alertes automatiques étaient des faux positifs
• Dans un cas réel en Allemagne, plus de 40 % des enquêtes ont au contraire été ouvertes contre des enfants ou des adolescents
• Même si la précision du système d’IA atteignait 99 %, des millions de personnes dans l’UE pourraient malgré tout être faussement identifiées comme criminelles

Exposition de données sensibles

• De simples photos ou conversations envoyées à des amis, ou encore des échanges avec un hôpital, pourraient entraîner la collecte et le stockage inutiles d’informations sur des enfants et des familles
• Une fois téléversées dans une base de données, ces informations deviennent presque impossibles à supprimer, contrôler ou gérer
• En pratique, cela accroît le risque d’exposer encore plus d’informations sur les enfants à des criminels ou à des attaquants externes

Risques internes et abus de pouvoir

• Une grande partie des crimes visant les enfants est commise au sein du foyer ou par des adultes proches
• Les agresseurs au sein de la famille pourraient au contraire détourner les outils de surveillance et bloquer les canaux d’alerte ou d’assistance d’urgence pour les enfants victimes
• Au final, une telle réglementation de surveillance réduit les chances mêmes pour les enfants et victimes d’obtenir de l’aide

Des alternatives efficaces pour la protection de l’enfance

• Il est recommandé d’investir budgets et politiques publiques dans des méthodes éprouvées : soutien aux institutions compétentes et aux travailleurs sociaux, amélioration des systèmes de signalement, intensification des enquêtes ciblées contre les criminels
• Le renforcement du chiffrement de bout en bout et de la protection des données personnelles est au contraire plus efficace pour accroître la sécurité des enfants
• Une stratégie globale est nécessaire, notamment via le renforcement de l’éducation à la sécurité pour les enfants, les parents et la société

Quel impact pour moi ?

• En cas d’adoption, l’impact s’étendrait à toutes les plateformes et à tous les utilisateurs, dans l’UE comme hors UE
• Comme lors de l’introduction du RGPD, les services logiciels du monde entier subiraient une pression pour affaiblir ou supprimer des fonctionnalités de confidentialité
• Les services et entreprises installés en Europe pourraient chercher à déplacer leurs activités ou leur siège, voire à fermer certains services, afin d’éviter ces obligations de surveillance
• Les services de chiffrement de bout en bout (Signal, Proton, WhatsApp, etc.) risqueraient une refonte complète ou un chiffrement devenu imparfait
• Les pays et utilisateurs hors d’Europe seraient eux aussi touchés lorsqu’ils communiquent avec des résidents de l’UE, et le risque de voir cette réglementation essaimer vers d’autres gouvernements est élevé

Que faire ?

Si vous vivez en Europe

• Avant le 12 septembre, faites savoir sans attendre à vos représentants locaux que vous êtes opposé à cette réglementation
• Il faut maintenir la pression jusqu’au vote final du 14 octobre
• Informez aussi votre famille et vos proches des problèmes que pose ce texte, et encouragez-les à agir

Tous les utilisateurs, partout dans le monde

• Utilisez les réseaux sociaux, les canaux en ligne, les mèmes et les vidéos pour faire connaître le problème
• Soulignez auprès des élus nationaux et internationaux l’importance de la vie privée et des droits humains
• Même hors d’Europe, il faut exprimer clairement son opposition à ce type de loi similaire

Ressources complémentaires

• Diverses vidéos, mèmes et analyses détaillées sont disponibles sur fightchatcontrol.eu et ailleurs
• Même après le 12 septembre, il restera nécessaire de continuer à exprimer son opposition jusqu’au vote final du 14 octobre

Chat Control constitue une menace directe et grave pour la vie privée, les droits humains et la démocratie. Ses effets négatifs seraient vastes, en Europe comme dans le reste du monde, sur les services logiciels, la protection des données et l’environnement économique de l’IT