Le Parlement européen a, de justesse, ouvert la voie au retour du contrôle volontaire des messageries, autorisant les grandes plateformes américaines à scanner les messages privés non chiffrés à la recherche de matériel d'abus sexuel sur enfants. Malgré 314 eurodéputés ayant voté contre la proposition et 276 pour, la mesure a été adoptée car une majorité absolue de 361 voix était nécessaire pour la bloquer. La décision revient désormais au Conseil de l'UE, qui dispose de trois mois pour approuver les amendements du Parlement, dont une exemption pour les services chiffrés de bout en bout.
Strasbourg, le 10 juillet 2026
Le Parlement européen à Strasbourg a, de justesse, ouvert la voie au retour du contrôle volontaire des messageries, autorisant les grandes plateformes américaines à scanner les messages privés non chiffrés à la recherche de matériel d'abus sexuel sur enfants, malgré 314 eurodéputés ayant voté contre et 276 pour.
Le vote du jeudi 9 juillet 2026 a utilisé une procédure accélérée selon laquelle seule une majorité absolue de l'ensemble des 705 membres du Parlement européen aurait pu bloquer la proposition du Conseil de l'UE. Ce seuil de 361 voix n'a pas été atteint. Le résultat de 314 voix contre, 276 pour et 17 abstentions a signifié que la proposition des États membres était considérée comme adoptée selon les règles de la deuxième lecture de l'UE, même si une majorité relative des eurodéputés présents avait voté contre.
Le règlement constitue une prorogation d'une dérogation en vigueur depuis 2021 et limitée à plusieurs reprises dans le temps. Au printemps 2026, le Parlement européen et les États membres n'ont pas pu s'accorder sur une prolongation, entraînant l'expiration de l'autorisation limitée dans le temps début avril. Le nouveau règlement est limité dans sa durée jusqu'au 3 avril 2028. Il permet aux grands services en ligne tels que Google, Meta et Microsoft de scanner volontairement et automatiquement les messages privés et images non chiffrés à la recherche de représentations d'abus sexuels sur enfants, les cas suspects étant signalés aux autorités.
La mesure constitue une autorisation opt-in et non une obligation : aucun fournisseur n'est contraint d'effectuer un scan. Les messageries chiffrées de bout en bout telles que WhatsApp, Signal et Threema sont explicitement exemptées du règlement, car le scan de leur contenu est techniquement impossible sans la clé. Sont concernés par le règlement les services non chiffrés de fournisseurs américains, notamment les courriels Gmail et Outlook.com, les messages directs sur Instagram, Snapchat et Discord, ainsi que les communications via Microsoft Xbox.
Le Parlement européen a également veillé à ce que les contenus destinés à être chiffrés restent intacts, excluant le scan côté client sur le smartphone avant l'envoi. Le projet de règlement permanent ne contient plus d'obligation générale de scanner, y compris les contenus chiffrés. Les critiques avertissent toutefois que des obligations imposées aux fournisseurs pourraient permettre au scan de revenir par la porte dérobée.
La présidente du Parlement, Roberta Metsola, du Parti populaire européen (EPP/EVP), voulait éviter un vide juridique et a poussé le Conseil de l'UE à réexaminer la dérogation. Le groupe PPE a exigé que le règlement soit adopté au Parlement en procédure accélérée en début de semaine, une approche inhabituelle. Certains membres du Parlement estiment que Metsola a pu enfreindre le règlement intérieur du Parlement avec cette manœuvre.
Les Verts ont qualifié la manœuvre procédurale de « schwarzer Tag für Demokratie, Bürgerrechte und Kinderschutz ». Le Parti pirate a qualifié le tour de passe-passe procédural de « Farce ». L'AfD a déclaré à l'agence de presse dpa que la manœuvre était un « demokratischer Skandal ». Le militant des droits civiques et ancien eurodéputé Patrick Breyer a qualifié la procédure de farce qui nuit à la démocratie. Les Verts ont également rejeté le règlement et critiqué le fait que le vote de mars n'ait pas été respecté.
En Autriche, le FPÖ, les NEOS et les Grüne ont annoncé qu'ils voteraient contre la prorogation du règlement d'exemption. Le FPÖ rejette le contrôle des messageries comme « anlasslose Massenüberwachung » sans rapport avec la protection des droits fondamentaux. Les NEOS exigeaient que les plateformes soient contraintes de surveiller les messages, comme dans la proposition initiale de la Commission. Le chef de la délégation européenne du SPÖ, Andreas Schieder, a déclaré que la vérification volontaire provisoire n'était pas ce qu'ils souhaitaient mais qu'ils y souscriraient, et que les plateformes devaient assumer leurs responsabilités.
Les partisans tels que les partis de l'Union allemande (CDU/CSU) soutiennent que sans le règlement, les plateformes manqueraient d'une base juridique dans la lutte contre les représentations d'abus sur enfants, constituant une dangereuse lacune de protection. L'eurodéputé ÖVP Lukas Mandl a déclaré qu'il était important que les plateformes continuent d'être autorisées à scanner et que les enfants soient protégés. Mandl a déclaré après le vote qu'il ne comprenait pas que la protection de l'enfance fasse l'objet d'une négociation, a qualifié cela d'inapproprié et a indiqué que quelques amendements dilutoires avaient trouvé des majorités étroites.
Les opposants soutiennent que le scan en bloc constitue une surveillance de masse, représente une intrusion majeure dans la vie privée, est sujet aux erreurs et surcharge les services répressifs de fausses alertes. Selon Patrick Breyer, environ 99 pour cent du contenu signalé par Meta consiste en du matériel déjà connu, ce qui ne peut généralement pas interrompre les abus en cours. Selon le Bundeslagebild de l'Office fédéral de la police criminelle allemande (BKA), 48 pour cent des signalements entrants n'étaient pas pertinents au regard du droit pénal. Les taux d'erreur des filtres de scan atteignent jusqu'à 20 pour cent pour certains fournisseurs, selon heise online.
La Commission européenne a reconnu dans sa propre évaluation que l'intérêt des scans de masse ne peut pas vraiment être démontré. La Commission et les États membres souhaitent le Client Side Scanning directement sur les appareils pour contourner le chiffrement. La présidente de la Commission, Ursula von der Leyen, poursuit son projet personnel de contrôle des réseaux au nom de la protection de l'enfance depuis plus de 15 ans. Selon la Commission européenne, l'Europe est la plus grande plaque tournante mondiale des représentations d'abus sexuels sur enfants sur internet, et deux images ou vidéos correspondantes sont partagées en ligne chaque seconde.
L'organisation allemande de protection de l'enfance Kinderschutzbund préfère les enquêtes ciblées au scan de masse sans soupçon. Les opposants soutiennent que la surveillance ciblée ordonnée judiciairement et le signalement par les utilisateurs de cas suspects sont déjà les outils les plus efficaces contre les abus sur enfants. Les défenseurs de la protection des données et les militants des droits civiques considèrent la mesure comme un pas vers une surveillance de masse généralisée.
Le Conseil des États membres de l'UE doit approuver les amendements du Parlement, dont l'exemption pour le chiffrement, dans un délai de trois mois avant que le règlement puisse entrer définitivement en vigueur. Si le Conseil n'accepte pas tous les amendements, une procédure de conciliation sera lancée pour s'accorder sur la loi. La décision revient désormais au Conseil : les États membres doivent décider s'ils acceptent les amendements ou renvoient la question à un comité de conciliation.
Les grandes plateformes américaines ont déclaré qu'elles poursuivraient leurs scans même après l'expiration de la base juridique européenne. En vertu du droit américain, les fournisseurs américains doivent signaler le matériel d'abus découvert au centre de signalement américain NCMEC. Les fournisseurs européens de services de messagerie n'ont jamais eu recours à un tel scan. Le règlement concerne tous les fournisseurs de grands services de messagerie, de courrier électronique et de cloud.
Les travaux sur la procédure législative ordinaire visant à établir un cadre juridique à long terme pour protéger les enfants contre la violence sexualisée en ligne se poursuivent, les négociations devant reprendre en septembre. À partir de septembre, les institutions de l'UE négocieront en parallèle un règlement permanent désigné par ses détracteurs comme « Chat Control 2.0 ». Dans les projets précédemment discutés pour « Chat Control 2.0 », le scan obligatoire côté client des messages était proposé, dans lequel un logiciel sur l'appareil vérifie le contenu des messages avant l'envoi, puis les chiffre de bout en bout.
L'article a été rédigé par l'expert numérique de la WDR, Jörg Schieb, et publié sur WDR.de le 10 juillet 2026. L'auteur soutient que la gestion par l'UE du vote sur le contrôle des messageries révèle de graves déficits démocratiques au sein de l'Union européenne. L'auteur affirme que « Unsere Demokratie » n'est alors pas besser d'un pouce, et que quiconque traite un Parlement de cette manière perd tout droit à montrer du doigt les autocrates à Washington ou Budapest.
Le Parlement européen a désormais exprimé à trois reprises une majorité contre la prorogation de la dérogation de contrôle des messageries. Le même Parlement avait rejeté la prorogation du règlement en mars, et peu avant la pause estivale, la présidente du Parlement, Roberta Metsola, a remis le sujet à l'ordre du jour via une procédure accélérée.
