Depuis plus de trois ans, les institutions de l'Union européenne discutent de l'une de leurs propositions les plus controversées en matière numérique: la « réglementation sur les abus sexuels sur les enfants '' (CSAR), populairement connue pour son objectif ultime: « contrôle de chat ''.
Et, caché sous le noble objectif de lutter contre la diffusion de matériel d'abus sexuel sur des enfants sur Internet, nous sommes, en tant que cheval de Troie, la tentative d'ouvrir la porte à la surveillance massive des communications privées.
La Commission européenne avait soumis une première version de cette proposition en mai 2022, qui a finalement été rejetée en octobre 2024: il a été conclu qu'il ne chercherait que de contrôler les communications privées à partir desquelles ils étaient déjà soupçonnés de répandre des matériaux pédophiles, et donc il ne sera pas traité comme suspect pour l'ensemble de la population de l'UE.
Il y a 10 mois: la proposition est ressuscitée
Mais cela ne pouvait pas durer. Ainsi, à la fin de 2024, quand il a semblé enterré, la Commission européenne a mis une version renouvelée du chat de contrôle sur la table. Bref, la mesure envisageait:
- Analyse photo automatique, vidéos et liens partagés dans les services de messagerie et de messagerie.
- Utilisation du «scannée latérale du client», renommée orwellienne «modération dans la charge», comme alternative à l'utilisation du «chiffrement avec les portes arrière» qui a défendu la première ébauche de la mesure.
- L'obligation d'accepter cette numérisation comme condition avant l'utilisation du cryptage fin à la fin. Quelque chose comme l'intimité de vos cartes était conditionné à quelqu'un qui les lisait avant de les mettre dans l'enveloppe.
Les risques étaient multiples: des millions de faux positifs, la criminalisation des utilisateurs innocents, la création de vulnérabilités utilisables par les cybercriminels … et tout ce qui supposait, bien sûr, qu'il est vrai que la seule chose que les autorités rechercheront dans nos communications est le matériel pédophile. C'est beaucoup à supposer.
Déjà alors Meredith Whittaker (président de Signal), a déclaré les pièges à discours de la Commission européenne:
« Il n'y a aucun moyen de préserver le cryptage de la fin à l'extrême et en même temps exposer le contenu chiffré à la surveillance (…) La nouvelle proposition de contrôle de chat est la même surveillance habituelle avec une nouvelle étiquette. »
« Nous demandons à ceux qui font ces jeux de mots qui s'arrêtent et reconnaissent ce que les experts ont répétés plusieurs fois: le chiffrement de fin à la fin nous protège tous et garantit la sécurité et la vie privée, ou est brisé à tous. »
« L'imposition de la numérisation massive des communications privées subit fondamentalement un cryptage. Point. (…) Toutes les mesures (contemplat) créent des vulnérabilités exploitables par les pirates. »
Quelque chose sent pourri au Danemark (et plus près)
La proposition était à nouveau sur la table, mais pendant quelques mois, les mesures nécessaires n'ont pas été prises pour voter une fois de plus. Jusqu'à cet été, le Danemark a pris la présidence rotative du Conseil de l'UE. Ensuite, l'approbation de ce projet est devenue l'une de ses principales priorités.
La justice danoise, Peter Hummelgaard, est venue dire que violer la vie privée de la population dans son ensemble est bien parce que la vie privée qui devrait nous importer « est celle des milliers d'enfants maltraités ».
La tentative danoise de ressusciter la mesure a eu le soutien de plusieurs États membres … parmi lesquels l'Espagne. Rappelons que, déjà à la mi-2023, un document du Conseil de l'Europe a été divulgué dans lequel la position sur le premier projet de «contrôle du chat» du ministre de l'Intérieur Grande-Marlaska est apparue:
« Il est impératif que nous ayons accès aux données (…), il est tout aussi impératif que nous ayons la capacité de les analyser, quelle que soit la taille du volume. »
D'autres pays favorables, comme l'Autriche, avaient déjà approuvé les lois nationales qui permettaient aux services de renseignement d'intercepter les messages cryptés par des logiciels d'espionnage.
Votez et votez, jusqu'à ce que ce que nous voulons sort
Maintenant, le Conseil européen se prépare à voter demain. La corrélation des forces semble claire:
- 15 États membres sont en faveur, parmi lesquels l'Espagne.
- 7 pays s'opposent à l'avance, la Belgique qualifiant la proposition comme « un monstre qui envahit notre vie privée ».
- 5 restent indécis …
Avec ce soutien, tout indique que la proposition pourrait être approuvée et élevée au Parlement européen. S'il est spécifié, la norme signifierait un avant et après pour les droits civils en Europe.
Qu'est-ce qui est en jeu?
Les conséquences potentielles du contrôle de chat 2.0 sont profondes:
- Suppression efficace de la confidentialité en ligne: tous les e-mails et fichiers partagés seraient analysés avant de pouvoir envoyer.
- Erreurs de masse: Comme l'a souligné le parti des pirates il y a quelques mois, les rapports précédents ont montré que 80% du contenu marqué par des algorithmes est de faux positifs, donc des millions de citoyens pourraient finir par faire l'objet d'une enquête injustement.
- Portes arrière ouvertes: tout affaiblissement du chiffrement peut être exploité non seulement par les autorités, mais aussi par les criminels et les gouvernements étrangers hostiles. Ce n'est pas que cela ne s'est pas produit auparavant.
Les organisations critiques ne nient pas la nécessité de lutter contre la maltraitance des enfants en ligne, mais défendent des méthodes plus efficaces, telles que le renforcement des unités de police spécialisées, au lieu de traiter la population entière comme un suspect. En fait, il serait beaucoup plus utile si ce qui est recherché, c'est que les abus des mineurs n'ont pas lieu, au lieu de poursuivre uniquement la diffusion ultérieure de photos et de vidéos.
