L’UE rétablit Chat Control 1.0 : le scan des messages revient malgré un vote majoritaire contre
Le 9 juillet 2026, une majorité des membres du Parlement européen qui ont voté s’est prononcée contre le retour du régime temporaire de scan des messages de l’UE. Il est pourtant redevenu applicable. L’épisode - ses critiques parlent d’un Chat Control 1.0 passé par la porte de derrière - dépasse largement Bruxelles, car la logique qui justifie le scan des messages privés à la recherche de contenus illégaux est la même que celle invoquée pour attaquer les réseaux d’anonymisation comme Tor.
Un vote perdu, une loi gagnée
Sur les 607 eurodéputés qui ont voté la proposition de rejeter la position du Conseil, 314 ont soutenu le rejet, 276 s’y sont opposés et 17 se sont abstenus. Selon les règles de la deuxième lecture, rejeter une position du Conseil exige toutefois une majorité absolue des 720 sièges - 361 voix - quel que soit le nombre de parlementaires présents. Le rejet a manqué 47 voix, la réintégration est donc passée par défaut. Le défenseur des droits numériques et ancien député européen Patrick Breyer a qualifié ce résultat d’escroquerie qui abîme la démocratie, rappelant que le vote avait été forcé via une procédure d’urgence le dernier jour avant la pause estivale, au moment où les absences étaient les plus fortes. Le Conseil a donné son approbation finale le 23 juillet, et le régime est entré en vigueur à la fin du mois comme règlement (UE) 2026/1881. Le vide juridique que le régime est venu combler
La dérogation temporaire à la directive ePrivacy permettait à l’origine aux fournisseurs de communications de détecter, signaler et supprimer volontairement des contenus d’abus sexuel sur mineurs sans violer les règles de confidentialité. Le Parlement avait refusé de la prolonger début 2026, et l’instrument a expiré le 3 avril, laissant un vide juridique de plusieurs mois pendant lequel le scan volontaire n’avait plus de base explicite. La Commission et le Conseil soutenaient que ce vide mettait les enfants en danger ; les opposants répondaient qu’une expiration prouvait que le scan n’avait jamais été indispensable. Plutôt que de relancer la procédure, la présidente du Parlement a rouvert le dossier et l’a orienté vers une deuxième lecture où le blocage exigeait la majorité absolue, quasi impossible à atteindre - un chemin procédural que les trackers en direct du dossier décrivent comme conçu pour épuiser l’opposition par la répétition. Ce que le régime ressuscité couvre réellement
Chat Control 1.0 reste formellement volontaire et s’applique techniquement aux communications non chiffrées ou accessibles côté serveur. Un amendement adopté aux côtés du vote exclut explicitement du champ les services chiffrés de bout en bout. En pratique, selon l’analyse de Breyer après le vote, les plateformes concernées sont surtout des services américains : webmail, archives de messageries anciennes, plateformes ayant supprimé le chiffrement de leurs DM. Cette exclusion paraît rassurante, mais les analystes vie privée qui rédigent des vulgarisations comme les panoramas du cadre Chat Control rappellent que la frontière entre chiffré et non chiffré est un choix politique qui peut être redessiné - c’est précisément ce que ferait le règlement permanent. CSAR : septembre est le moment décisif
Le vrai trophée, c’est le règlement sur les abus sexuels sur mineurs (CSAR), surnommé Chat Control 2.0, qui, dans sa version la plus contestée, imposerait des ordonnances de détection aux fournisseurs - y compris ceux chiffrés de bout en bout, via un scan côté client sur les appareils des utilisateurs. Cinq rounds de trilogue entre Parlement, Conseil et Commission se sont achevés sans accord ; le cinquième, le 29 juin 2026, s’est effondré précisément sur le scan sans soupçon du trafic chiffré. Les négociations reprennent en septembre 2026 sous la présidence entrante, et les deux camps savent que l’horloge tourne : le régime temporaire expire le 3 avril 2028, ou dès que la loi permanente arrive, selon ce qui vient en premier. Les fournisseurs chiffrés comme Proton font face à un scénario brut : soit le droit de l’UE impose un scan côté client qui brise leur cryptographie, soit ils doivent envisager le géo-blocage ou le retrait. Les défenseurs avertissent que ressusciter le régime volontaire a retiré au Conseil une grande partie de son incitation au compromis, puisque le scan des plateformes non chiffrées se poursuit déjà entre-temps. Pourquoi cela compte pour le public de Tor
Il est tentant de ranger Chat Control dans la politique des applis de messagerie et de passer. Ce serait une erreur. Régimes de scan et régimes de censure partagent l’infrastructure et la rhétorique : dès qu’existe une obligation légale d’inspecter le trafic privé pour une catégorie de contenus, la machinerie - bases de hachage, modèles de classification, pipelines de signalement - existe pour toutes celles qui suivront. Le scan côté client est fonctionnellement indiscernable du malware financé par des États que les efforts de dé-anonymisation redoutent depuis longtemps, à ceci près qu’il serait installé par l’app store plutôt que par un hacker. Et les mêmes majorités qui tolèrent le scan sans soupçon des messages hésitent rarement quand on leur demande de bloquer ou de fingerprinter l’infrastructure d’anonymat elle-même ; nous avons documenté comment les blocages nationaux évoluent de listes ciblées vers un filtrage large au niveau des protocoles. La leçon du 9 juillet est inconfortable mais utile : seuils de procédure, hémicycles vides et procédures d’urgence peuvent écraser des majorités exprimées ; les réglages par défaut préservant la vie privée ne peuvent donc pas dépendre de la seule politique. Les utilisateurs qui ont besoin d’anonymat ne devraient pas attendre que la législation se calme pour configurer bridges et transports de repli - voir notre guide pour obtenir des bridges dans les régions censurées - car la fenêtre pour choisir ses outils reste toujours ouverte plus longtemps que celle pour les garder. Le régime de scan court désormais jusqu’au printemps 2028. Le trilogue de septembre décidera si la version temporaire était le plafond ou simplement le plancher.
