Chat Control a-t-il vraiment été adopté ? Ce que l’Europe vient réellement d’autoriser sur les messageries privées

L’Union européenne a adopté le règlement 2026/1881, entré en vigueur le 31 juillet. Il rétablit jusqu’au 3 avril 2028 une dérogation temporaire aux règles européennes sur la confidentialité des communications. Son objectif : permettre à certains fournisseurs de services de messagerie ou de courrier électronique d’utiliser, sur une base volontaire et sous conditions, des technologies destinées à détecter et signaler des contenus liés aux abus sexuels sur mineurs en ligne.

Ce n’est donc pas rien.

Mais ce n’est pas non plus l’adoption du « Chat Control » permanent dont l’Europe débat depuis plusieurs années.

Ce qui a réellement été adopté

Le texte de juillet est une mesure provisoire.

Le mécanisme existait déjà depuis 2021. Il permettait à certains services numériques de déroger à certaines règles de la directive ePrivacy lorsqu’ils utilisaient volontairement des technologies pour détecter, signaler ou retirer des contenus liés aux abus sexuels sur mineurs.

Cette première dérogation avait expiré le 3 avril 2026, faute d’accord à temps sur sa prolongation.

Quelques mois plus tard, le législateur européen a rétabli un dispositif temporaire. Le Parlement a arrêté sa position le 9 juillet, le Conseil a donné son feu vert final le 23 juillet, puis le règlement a été signé le 24 juillet et publié au Journal officiel le 28. Il restera applicable jusqu’au 3 avril 2028.

C’est probablement de cette séquence que vient une partie de la confusion.

Dire que « l’Europe a adopté un texte concernant l’analyse de certaines communications privées » est donc exact.

Dire que « toutes les messageries doivent désormais lire tous les messages avant leur envoi » ne l’est pas.

« Volontaire » change une grande partie du sens

Le règlement ne crée pas une obligation générale imposant à toutes les plateformes de scanner toutes les conversations.

Il autorise certains fournisseurs à utiliser volontairement des technologies spécifiques lorsqu’un ensemble de conditions est respecté.

Le champ couvre notamment la détection et le signalement de matériel relatif aux abus sexuels commis contre des enfants ainsi que, dans certaines conditions, la détection de sollicitations d’enfants.

C’est une distinction importante.

Le débat politique sur ces technologies reste majeur — confidentialité, proportionnalité, faux positifs, secret des communications — mais le texte adopté en juillet n’équivaut pas à installer une lecture humaine systématique de chaque message envoyé par chaque Européen.

Et le chiffrement de bout en bout ?

C’est précisément l’un des points où le message viral devient trompeur.

Pour cette mesure temporaire, les services auxquels le chiffrement de bout en bout est, a été ou sera appliqué sont exclus du champ du règlement. Le texte exclut également les communications audio.

Autrement dit, le règlement temporaire de 2026 ne supprime pas le chiffrement de bout en bout et n’autorise pas, dans son cadre, son contournement généralisé.

Mais cette précision ne règle pas le débat à long terme.

Le Conseil prend d’ailleurs soin de préciser que cette exclusion dans le texte provisoire ne préjuge pas de sa position sur le futur cadre permanent.

Et c’est là que se trouve la véritable bataille.

Le « vrai » Chat Control n’est toujours pas adopté

Depuis mai 2022, l’Union européenne négocie un règlement beaucoup plus large visant à établir un cadre permanent de prévention et de lutte contre les abus sexuels commis contre des enfants en ligne.

C’est principalement ce projet qui est couramment surnommé « Chat Control » dans le débat public.

Or, en octobre 2026, les négociations interinstitutionnelles sont toujours en cours. Le règlement adopté cet été existe justement dans l’attente de ce futur cadre juridique à long terme. Le texte officiel de 2026 l’indique explicitement.

Deux dossiers sont donc souvent fusionnés dans les vidéos et publications virales :

une dérogation temporaire, désormais adoptée et applicable, et un projet permanent, beaucoup plus structurant, qui reste en négociation.

Cette différence change considérablement la lecture du sujet.

Pourquoi le raccourci fonctionne si bien

« Une dérogation temporaire à certaines dispositions de la directive ePrivacy autorise certains fournisseurs à utiliser volontairement des technologies de détection sous conditions » est juridiquement plus exact.

Mais cela fonctionne beaucoup moins bien dans une vidéo de quelques secondes.

« L’Europe va lire vos messages » est immédiatement compréhensible.

Entre les deux se joue une grande partie de la mécanique contemporaine de l’information : un dossier technique réel, des enjeux réels de vie privée, puis une simplification qui transforme une décision limitée et conditionnelle en affirmation absolue.

Le problème n’est donc pas que le sujet serait inventé.

Au contraire : la question de la surveillance des communications privées, du chiffrement et de la protection des enfants constitue un véritable débat européen.

Mais c’est précisément parce que le débat est important qu’il faut distinguer ce qui est déjà entré en vigueur de ce qui reste encore en négociation.

La décision importante n’est peut-être pas encore prise

Le règlement 2026/1881 s’arrêtera au plus tard le 3 avril 2028.

D’ici là, l’Europe devra décider de son cadre permanent.

C’est cette négociation qui déterminera jusqu’où les plateformes pourront — ou devront — analyser les communications, quelles technologies pourront être utilisées, quelles garanties seront imposées et quelle place conservera le chiffrement de bout en bout.

La bonne question n’est donc pas seulement :

« Chat Control a-t-il été adopté ? »

Elle est plutôt :

quel équilibre l’Europe choisira-t-elle demain entre protection des enfants et confidentialité des communications privées ?

Et cette réponse-là n’est pas encore écrite.