Chat Control : vos messages privés ne le seront jamais vraiment

On vous a dit que le chiffrement protège vos secrets. Qu'une conversation privée reste privée. Belle histoire. En vérité, l'État ne s'intéresse pas au trajet. Il veut le contenu. Et la mémoire.

Le projet de régulation européen, baptisé « Chat Control », est un parfait exemple de cette ironie. Il promet de vous protéger en vous écoutant. Une logique Orwellienne, sans l'élégance de la dystopie.

Qu'est-ce que le « Chat Control » et pourquoi fait-il débat ?

Le « Chat Control » est une proposition de règlement de l'Union Européenne visant à détecter et signaler automatiquement le contenu illégal, notamment les abus sexuels sur enfants (CSAM), sur toutes les plateformes de messagerie. Cela inclut des géants comme WhatsApp, Telegram ou même TikTok. L'idée semble noble, évidente même. Qui s'opposerait à la protection des plus vulnérables ?

Le diable, comme toujours, se cache dans le détail. Pour détecter ce contenu, il faut le scanner. Et pour scanner, il faut y avoir accès. C'est là que le mythe de la conversation privée s'effondre. Le texte envisage un mécanisme de détection généralisée, agissant comme un filtre permanent sur toutes les communications.

Comment la surveillance des messages contourne-t-elle le chiffrement ?

WhatsApp, par exemple, utilise le chiffrement de bout en bout par défaut. Une force, une promesse de sécurité. Le message est brouillé sur votre appareil, déchiffré uniquement sur celui de votre destinataire. Ni WhatsApp ni un tiers ne peut lire le contenu pendant le transit. Un fait à saluer.

Mais le « Chat Control » ne s'attaque pas au trajet. Il s'attaque à la source. L'idée est d'intégrer des outils de scan côté client. C'est-à-dire, sur votre propre appareil, avant même que votre message ne soit chiffré et envoyé. Votre téléphone deviendrait ainsi l'œil du contrôleur, un mouchard silencieux intégré à l'application. La porte est blindée, oui, mais la serrure est installée *avant* la porte.

Même Signal, réputé pour sa robustesse en matière de protection de la vie privée, est potentiellement dans le viseur de cette législation, si celle-ci devait imposer des outils de scan client-side. Imaginez : une technologie conçue pour la liberté, détournée pour une surveillance de masse. L'ironie est amère.

Pourquoi cette généralisation du scan représente-t-elle un danger ?

La proposition parle de « technologies de détection ». Aujourd'hui, on nous assure que cela vise spécifiquement les contenus illégaux. Mais l'histoire de la surveillance est une leçon de glissement progressif. Une fois l'infrastructure en place, les exceptions deviennent la règle. Les définitions de « contenu illégal » peuvent s'élargir. Hier, c'était le terrorisme. Aujourd'hui, l'abus. Demain, la dissidence ?

Le projet de loi « Chat Control » vise à étendre la surveillance automatisée à 100% des communications privées, y compris celles chiffrées de bout en bout. C'est une perquisition numérique sans mandat, effectuée préventivement sur des milliards de citoyens.

Cette approche transforme chaque citoyen en suspect potentiel. La charge de la preuve est inversée. Vous n'êtes pas innocent tant que le scan n'a pas prouvé le contraire. C'est un changement fondamental dans le contrat social numérique. Nous parlons de milliards de messages échangés chaque jour, sur des plateformes comme Telegram, qui deviendraient des objets d'analyse automatique. Une telle masse de données, même traitée par IA, générerait inévitablement des erreurs, des faux positifs, transformant des conversations innocentes en alertes potentielles, alimentant le travail des data brokers.

La quête d'une communication véritablement privée

La vraie question n'est plus : « mon message est-il chiffré ? » mais : « l'application que j'utilise se souvient-elle de moi ? » Les métadonnées, l'heure d'envoi, l'expéditeur, le destinataire, la fréquence : tout cela constitue une empreinte numérique. Le « Chat Control » ajoute une couche intrusive, mais même sans cela, les plateformes collectent l'essentiel. Les backups de vos conversations, souvent stockés sur des serveurs tiers (Google Drive, iCloud), représentent une autre faille majeure. Des messages qui s'autodétruisent, une absence de mémoire serveur, c'est l'idée derrière une véritable protection.

Paradoxalement, à l'heure où tout est capturé, archivé, analysé, une véritable conversation est celle qui ne laisse pas de trace. Un échange éphémère. Une parole qui s'envole après avoir été dite. C'est la seule qui soit réellement libre. Car si la prison n'est pas le trajet, elle est assurément la mémoire.

Pouvons-nous encore espérer des plateformes qui oublient, conçues pour l'échange et non pour l'archive universelle ? Des espaces où notre passé numérique ne nous suit pas comme une ombre ?