ChatControl : la fin du secret des messages privés ?

S06 E02 - RadioJ - Chronique Tech -

Rudy Ce matin, on parle d'un projet européen dont personne ne parle et qui inquiète de plus en plus : le ChatControl. Certains le présentent comme une arme pour protéger les enfants contre les prédateurs, d'autres comme une menace directe contre la confidentialité de nos échanges privés. Alors, faut-il avoir peur de cette nouvelle surveillance numérique ? On en parle avec Stéphane Zibi, notre expert en technologies. Bonjour Stéphane.

Bonjour Rudy, bonjour à toutes et à tous ! Effectivement, le ChatControl est un projet de règlement de l'Union européenne qui pourrait obliger les plateformes comme WhatsApp, Telegram, iMessage, Signal ou encore Messenger à scanner en permanence nos messages privés, y compris ceux chiffrés, donc censés être protégés, pour détecter du contenu pédopornographique. Sur le papier, l'objectif est évidemment noble : protéger les mineurs. Mais dans les faits, cela reviendrait à ouvrir une brèche énorme dans la confidentialité de nos communications. Imaginez que tous vos messages, vos photos, vos conversations de famille ou professionnelles soient passés au crible par des algorithmes, avant même d'arriver à leur destinataire.

Rudy (relance 1) : Mais Stéphane, est-ce que ça veut dire que demain tous nos messages vont vraiment être scannés par l'Union européenne ? Et où en est-on concrètement ? J'ai cru comprendre que le sujet revenait sur la table avec de nouvelles propositions.

C'est exactement le cœur du débat, et vous avez raison, le projet est de retour en force. Les défenseurs du projet, sous l'impulsion de la présidence danoise du Conseil de l'UE, ont mis une nouvelle proposition sur la table. Ils ne parlent plus de "casser le chiffrement" mais d'une technique appelée "upload moderation", c'est-à-dire une analyse du contenu avant qu'il ne soit chiffré et envoyé. Mais en pratique, pour l'utilisateur, ça ne change rien : pour détecter ces contenus, il faut bien scanner 100% des messages. C'est un peu comme si on installait des micros dans tous les salons, au cas où quelqu'un dirait quelque chose d'illégal. Une personne envoyant des photos de vacances avec ses enfants sur une plage pourrait être ainsi mise sous surveillance.

La date clé à retenir est le 14 octobre 2025, date à laquelle un vote crucial pourrait avoir lieu. Et la situation est tendue : 19 États membres seraient déjà favorables à cette mesure. Tout dépendra de la position de l'Allemagne, qui est encore indécise.

Rudy (relance 2) : 19 pays, c'est énorme ! On comprend la crainte... Mais alors, pourquoi l'Europe, et notamment le Danemark, pousse-t-elle autant ce texte malgré les critiques et les risques pour notre vie privée ?

Parce que le sujet est très sensible politiquement. Personne ne veut apparaître comme être "contre la protection des enfants". Le ministre danois de la justice, Peter Hummelgaard, a même eu cette phrase choc : "De qui la vie privée nous préoccupe-t-elle le plus ? Celle des milliers d'enfants victimes d'abus sexuels ? Ou celle des gens ordinaires ?". Cette émotion légitime est instrumentalisée pour faire accepter une surveillance de masse. D'ailleurs, le régulateur européen de la protection des données, ainsi que de nombreuses ONG, alertent : ce serait une violation directe du RGPD, le fameux règlement qui protège notre vie privée. Pire encore, ce projet pourrait n'être qu'une première étape. Une autre stratégie, nommée "ProtectEU", est déjà dans les cartons et prévoit d'ici 2030 un accès garanti des autorités au déchiffrement complet des communications.

Rudy (relance 3) : Certains comparent le ChatControl au Patriot Act américain, mis en place après le 11 septembre, une loi d'exception devenue permanente. Est-ce qu'on est dans ce scénario ?

C'est la même chose en effet. Comme le Patriot Act, on part d'une cause juste, mais celle-ci a permis de mettre en place des outils qui peuvent être utilisés à d'autres fins comme la surveillance politique, l’espionnage industriel ou le contrôle social.

Une fois que ces technologies de détection seront installées, il sera très difficile de revenir en arrière. Aujourd'hui on dit : "C'est contre la pédocriminalité." Mais demain ? Qui garantit qu'on ne s'en servira pas pour surveiller des opinions politiques, des journalistes, ou même des opposants ?

Rudy (relance 4) : Au-delà de la vie privée des citoyens, y a-t-il d'autres risques pour l'Europe ?

Oui et c'est aussi un enjeu géopolitique et économique majeur. L'Europe a bâti sa réputation sur la défense de la vie privée, notamment avec le RGPD. Avec le ChatControl, cette crédibilité serait anéantie. On deviendrait un continent où la surveillance est la norme. Les grandes entreprises pourraient alors décider de déplacer leurs infrastructures et leurs investissements hors d'Europe, vers des régions moins contraignantes. Cela affaiblirait notre compétitivité et notre souveraineté numérique. C'est un risque énorme.

Rudy (relance 5) : Une dernière question, Stéphane. Il y a quelque chose de paradoxal dans cette histoire : d'un côté, l'État français pousse pour casser le chiffrement des citoyens, mais de l'autre, nos ministres utilisent Tchap, une messagerie ultra-sécurisée. N'est-ce pas contradictoire ?

C'est effectivement totalement contradictoire. Tchap, la messagerie officielle de l'État français, utilise un chiffrement de bout en bout pour protéger les communications gouvernementales. Nos dirigeants comprennent donc parfaitement l'importance du chiffrement... pour eux-mêmes ! Mais ils voudraient l'interdire pour les citoyens. C'est le principe du "faites ce que je dis, pas ce que je fais". Cette hypocrisie révèle que le vrai enjeu n'est pas technique, mais politique : il s'agit de contrôler les communications des citoyens tout en préservant le secret des communications officielles. C'est exactement le type de société à deux vitesses que dénoncent les opposants au Chat Control.

A la semaine prochaine !