Les États de l'UE s'accordent sur une dérogation temporaire à la chat control

Peuvent recourir à cette dérogation des fournisseurs tels que Microsoft (Outlook), Google (Gmail) et Meta (Instagram). Leurs logiciels sont autorisés à scanner automatiquement des images et des vidéos avant qu'elles ne soient transmises aux autorités répressives. Conformément aux règles de l'UE, les cas suspects ne peuvent toutefois être signalés qu'après avoir été vérifiés comme tels par un humain.

La décision formelle des États de l'UE doit encore intervenir dans le cadre d'une procédure écrite, qui devrait être achevée ce jeudi après-midi. Les négociations sur le texte législatif entre le Conseil et le Parlement européen se poursuivent en parallèle ; de nouvelles règles ne pourront entrer en vigueur qu'une fois les deux institutions parvenues à un accord sur une solution de long terme.

Au cœur du dossier se trouve ce que l'on appelle la « chat control », par laquelle l'UE entend en principe définir ce que les services en ligne peuvent ou doivent faire dans la lutte contre les contenus d'abus. La pression en faveur de la réintroduction de la dérogation expirée en avril est venue du groupe CDU/CSU (PPE) au Parlement européen, ainsi que de l'Allemagne et d'autres États membres.

Le rôle de Metsola et les critiques

Friedrich Merz (CDU), Alexander Dobrindt (CSU) et le Bundeskriminalamt (Office fédéral de police criminelle) avaient critiqué l'absence de base juridique pour les scans. Dobrindt et le BKA s'étaient également prononcés en faveur d'une solution rapide, les enquêtes étant rendues plus difficiles en l'absence de la dérogation.

À la mi-juin, la présidente du Parlement européen et figure du PPE, Roberta Metsola, a toutefois donné de manière inattendue une nouvelle orientation au débat en plaidant, lors du sommet de l'UE, pour que l'on œuvre à nouveau à un accord politique sur une solution transitoire. Le fait que Metsola ait pris cette initiative a suscité de vives critiques.

En effet, lors du vote de mars, les députés du Parlement européen avaient formellement donné un autre mandat à la présidente : elle devait transmettre la position de rejet du Parlement à la Commission européenne et au Conseil, assortie de l'invitation faite à la Commission de retirer la proposition législative.

Lors d'un vote tenu il y a un peu plus de trois mois, les députés avaient eux-mêmes maintenu à la majorité leur position de refus d'accompagner une prolongation inconditionnelle de la dérogation. Pour stopper le projet, il aurait désormais fallu, en raison du nouveau vote, une majorité absolue parmi les députés.

Restrictions et protection des données

Outre le PPE, les sociaux-démocrates européens ont cette fois également voté majoritairement en faveur de la prolongation. Le groupe PPE avait déposé une procédure d'urgence afin que les règles puissent encore être soumises au vote lors de la dernière séance avant la pause estivale.

La solution trouvée contient des restrictions marquées par rapport à la proposition initiale des États membres. En particulier, le « client-side scanning » en est exclu. Dans cette méthode, un logiciel installé sur le smartphone ou l'ordinateur vérifie directement le contenu des messages, photos et vidéos avant qu'ils ne soient chiffrés et envoyés.

La réglementation ne doit toutefois explicitement pas permettre de briser le chiffrement de bout en bout, qui est désormais la norme chez WhatsApp, Signal et autres. En outre, la restriction s'applique également aux messages qui doivent encore être chiffrés, de sorte que le scan automatisé reste limité aux terminaux.

Réactions et perspectives

Les contrôles sont volontaires. Les défenseurs de la protection des données veulent en revanche empêcher depuis des années le projet en discussion et qualifient la possibilité d'un scan généralisé de contrôle de masse sans motif, inefficace pour protéger les enfants. Après le règlement transitoire en vigueur jusqu'en avril, cela était encore autorisé.

Les États de l'UE entendent désormais approuver les restrictions exigées par le Parlement. L'objectif est de réactiver un règlement transitoire jusqu'en avril 2028, dont la prolongation était déjà considérée comme vouée à l'échec à Bruxelles.