L’Union européenne a adopté le 23 juillet 2026 un dispositif temporaire de surveillance des messages privés pour combattre la pédopornographie en ligne. Surnommé “Chat Control”, ce rétablissement d’une dérogation aux règles de confidentialité autorise les plateformes à analyser les contenus échangés, sauf dans les communications chiffrées de bout en bout, jusqu’au 3 avril 2028.

Un débat clivant divise l’Europe autour d’un choix cornélien: comment lutter efficacement contre les abus sexuels sur mineurs en ligne sans transformer internet en zone de surveillance généralisée? Le Conseil de l’UE a tranché en juillet 2026, en rétablissant une mesure temporaire que le Parlement avait rejetée quelques mois plus tôt. Le texte, qui s’appliquera jusqu’en 2028, encadre comment les messageries peuvent analyser vos messages privés – mais pas sans limite.

Pourquoi l’UE agit maintenant contre la pédopornographie en ligne

Les chiffres qui ont motivé cette décision sont glaçants. En 2023 seul, la Commission européenne a enregistré 1,3 million de signalements d’abus sexuels sur mineurs en ligne au sein de l’UE, incluant 3,4 millions d’images et vidéos d’exploitation. À l’échelle mondiale, le bilan s’aggrave: près de 35,9 millions de signalements ont été répertoriés la même année, accompagnés d’environ 105,6 millions d’images et vidéos. Plus préoccupant encore, le nombre de sollicitations sexuelles visant des enfants aurait bondi de 300 % en deux ans.

Face à cette explosion, Bruxelles a estimé qu’attendre n’était plus acceptable. Le régime précédent de protection de la vie privée, la directive ePrivacy de 2002, n’était pas conçu pour un internet peuplé de milliards de messages chaque jour. Résultat: l’UE a choisi d’assouplir temporairement ses règles de confidentialité pour laisser les plateformes déployer des outils de détection automatique.

Qu’est-ce que “Chat Control” autorise vraiment?

Le dispositif, adopté par le Parlement le 9 juillet puis validé définitivement par le Conseil le 23 juillet, ne signifie pas que quelqu’un lit vos messages en temps réel. Il s’agit plutôt d’une dérogation à la directive ePrivacy qui permet aux messageries électroniques et instantanées d’utiliser volontairement certaines technologies pour détecter, signaler et supprimer des contenus d’abus sexuels sur mineurs.

Concrètement, les plateformes peuvent déployer deux types d’outils. Le premier compare les fichiers envoyés (images et vidéos) à des bases de contenus déjà connus et classifiés comme illicites, en utilisant leurs empreintes numériques – un peu comme une reconnaissance faciale pour les images pornographiques juvéniles. Si une correspondance est trouvée, le contenu est retiré et signalé aux autorités.

Le second type de technologie cherche à repérer des contenus nouveaux ou des situations de sollicitation de mineurs en analysant certains signaux dans les images, vidéos et conversations. Ce travail commence en automatique, mais l’UE impose une vérification humaine avant que des contenus jusque-là inconnus ou de possibles sollicitations ne soient rapportés aux autorités. Cette étape humaine représente un garde-fou crucial: elle réduit le risque d’erreurs massives et de signalements abusifs.

Qu’est-ce qui reste protégé?

Une limite majeure encadre ce dispositif. Les communications chiffrées de bout en bout – celles où seuls l’expéditeur et le destinataire ont accès au contenu – sont expressément exclues du rétablissement de juillet 2026. Pour les plateformes utilisant ce type de chiffrement, comme Signal ou les messages chiffrés de WhatsApp, “Chat Control” ne s’applique tout simplement pas. Le réglement tempère donc son intrusion dans la vie privée en épgnant les services qui offrent déjà le plus haut niveau de confidentialité.

Il est aussi important de noter que cette mesure ne s’étend pas à l’analyse des communications audio. Les appels vocaux, même sur des messageries non chiffrées, restent hors du champ d’application.

Un dispositif temporaire qui a déjà une histoire mouvementée

Cette dérogation n’arrive pas de nulle part. Elle existe depuis 2021, quand la Commission l’a proposée pour la première fois. Elle devait initialement prendre fin en août 2024, mais a été prolongée jusqu’au 3 avril 2026. Cependant, le Parlement européen a rejeté en mars 2026 la proposition de prolongation présentée par la Commission, bloquant le processus.

Le Conseil a ensuite repris le dossier le 2 juillet, en adoptant sa propre position pour rétablir la mesure jusqu’au 3 avril 2028. Le Parlement disposait de trois mois pour rejeter ou amender cette position du Conseil, sans quoi celle-ci aurait été automatiquement adoptée. Le vote du 9 juillet montre qu’une majorité de 361 voix (la majorité absolue requise) s’est finalement prononcée en faveur du texte amendé, conduisant à l’adoption définitive du 23 juillet.

Les craintes qui divisent l’Europe

Si l’objectif de protéger les enfants ne suscite peu d’objection de principe, le moyen employé provoque des inquiétudes légitimes. Les opposants redoutent plusieurs scénarios: des erreurs massives dans les détections, des signalements abusifs dus à des faux positifs, ou – surtout – une extension future de ces outils à d’autres types de contenus, au-delà des abus sexuels sur mineurs.

Le doute est particulièrement vif concernant les messageries chiffrées. Pour contourner le chiffrement de bout en bout, certains proposaient des technologies invasives. Le règlement adopté rejette cette approche, ce qui rassure partiellement les défenseurs de la vie privée, mais le débat reste ouvert sur la proportionnalité globale du dispositif.

Jusqu’où ira “Chat Control”?

Le caractère temporaire de cette mesure est crucial. Avec une expiration programmée pour le 3 avril 2028, l’UE s’est ménagé la possibilité de réévaluer l’approche. Les plateformes, elles, auront presque deux ans pour démontrer que ces outils réduisent effectivement les abus sexuels sans créer une surveillance généralisée de la population. C’est sur ce bilan que dépendra l’évolution future du régime.

Pour les utilisateurs, retenir que “Chat Control” n’est ni une écoute généralisée des messages ni une absence totale de contrôle. C’est un équilibre instable entre sécurité des enfants et droit à la vie privée, encadré temporairement et soumis à vérification humaine. Mais cet équilibre reste à prouver.