Chat Control : ce que le règlement européen dit vraiment de vos messages

Une demande de prière n’est pas un contenu anodin. Un soir, quelqu’un écrit dans votre groupe : une maladie, une séparation, une peur qu’il n’ose dire ailleurs. Il confie cela à des personnes. Pas à un système d’analyse.

C’est pour cette confiance que le débat Chat Control mérite notre attention. Protéger les enfants est un objectif légitime et indispensable. Cela ne dispense jamais de demander qui peut inspecter nos échanges, dans quelles limites et avec quels recours.

Notre position : la protection de l’enfance et celle des conversations privées doivent avancer ensemble. Refuser une surveillance disproportionnée n’est pas refuser de protéger les victimes.

Chat Control : ce qui est en vigueur

Le règlement (UE) 2026/1881, daté du 24 juillet 2026, instaure une dérogation temporaire à certaines règles ePrivacy. Il permet une détection volontaire par les fournisseurs concernés, sous conditions, jusqu’au 3 avril 2028.

Son article 1(3) exclut les communications auxquelles le chiffrement de bout en bout est, a été ou sera appliqué. Il ne commande pas l’inspection générale de tous les téléphones.

Le texte contient aussi des exigences de nécessité, de proportionnalité et de limitation des données. Dire qu’il autorise une analyse « sans contrôle » effacerait ces conditions. Cela n’interdit pas d’en critiquer l’efficacité ou de demander comment elles seront contrôlées.

Lire le règlement sur EUR-Lex.

Chat Control permanent : ne pas confondre risque et décision

Une proposition en négociation n’est pas une obligation déjà applicable.

Le cadre permanent, proposé en 2022, est distinct du texte temporaire. Le Conseil indique que les négociations avec le Parlement se poursuivent. Sa position de novembre 2025 prévoit notamment de pérenniser la détection volontaire, ainsi que des obligations d’évaluation et de réduction des risques pour les fournisseurs.

Cela ne permet pas d’affirmer que le compromis final impose déjà le scan côté appareil à toutes les messageries. Le périmètre des mesures, les garanties et leur application méritent une vigilance continue.

Suivre le dossier officiel au Conseil.

Notre inquiétude porte sur la capacité d’inspection que certaines solutions pourraient introduire, pas sur une lecture universelle des messages que nous aurions constatée. Une alerte solide doit nommer le texte, sa date et la mesure qu’elle critique.

Le scan côté appareil : pourquoi le chiffrement ne suffit pas à répondre

Protéger le transport ne suffit pas si le contenu est inspecté avant son départ.

Le « client-side scanning » désigne une analyse effectuée côté utilisateur, avant l’envoi au destinataire. Selon sa conception, un système peut comparer certains contenus à des références ou rechercher des correspondances. Ce n’est pas nécessairement un enregistrement de chaque frappe au clavier.

Schéma pédagogique d’un tel dispositif :

contenu préparé → analyse locale → éventuel chiffrement → envoi

L’Internet Society critique cette approche : conserver le chiffrement pendant le transport ne rétablit pas la confidentialité perdue si un dispositif inspecte le contenu sur l’appareil. L’organisation souligne également les risques de sécurité et les possibilités de contournement.

Ce schéma ne signifie pas que votre téléphone applique aujourd’hui ce mécanisme à cause de Chat Control. C’est l’explication d’une technique controversée, pas le constat de son déploiement sur vos appareils.

Ce que nous devons exiger avant toute inspection

Une finalité juste ne rend pas automatiquement tous les moyens acceptables.

Les autorités européennes de protection des données ont elles-mêmes soulevé des risques pour les droits fondamentaux dans leur avis conjoint de 2022 sur la proposition initiale. Cet avis porte sur cette version du projet ; il ne remplace pas la lecture des compromis ultérieurs.

Les questions à poser restent concrètes :

• Quels contenus et quelles personnes sont concernés ?
• Comment une erreur de détection est-elle vérifiée et contestée ?
• Qui accède aux signalements, et pendant combien de temps ?
• Quelle autorité contrôle le dispositif ?
• Qu’est-ce qui empêche d’étendre son usage à une autre finalité ?

Nous refusons de banaliser l’inspection des conversations privées. Le risque de détournement d’un outil doit être examiné et encadré. En revanche, présenter chaque détournement futur comme une certitude serait une prédiction, pas une preuve.

Pourquoi les communautés chrétiennes sont concernées

La confidentialité protège la confiance, pas seulement des données.

Une demande de prière peut dévoiler une santé fragile. Un accompagnement pastoral peut raconter un traumatisme. Une liste de participants peut révéler une appartenance religieuse ou un lieu de rencontre.

Ne traitons pas ces échanges comme du contenu à faire circuler sans précaution. La personne qui se confie n’a pas forcément accepté que son message quitte le groupe, soit capturé ou soit transmis à un autre responsable.

Cette exigence nous concerne aussi entre nous. Aucun chiffrement n’empêche un destinataire de recopier ce qu’il lit. La confiance repose également sur les habitudes du groupe, le consentement et la discrétion de chacun.

Contenu et métadonnées : deux questions différentes

Le contenu d’un message n’est qu’une partie de votre vie numérique.

Le chiffrement vise à protéger le contenu dans un périmètre donné. Il ne garantit pas à lui seul l’absence d’autres informations : identifiants, dates, destinataires, données de connexion ou de notification.

Avant de choisir un outil, demandez ce qui existe, qui peut y accéder et combien de temps cela reste conservé. « Chiffré » ne veut pas dire « aucune donnée ».

Où en est ConnectStar, honnêtement ?

ConnectStar est en version bêta. Nous préférons vous le dire avant que vous ayez à le demander.

Une bêta, c’est une application qui fonctionne et que vous pouvez utiliser aujourd’hui, mais qui n’est pas figée : des fonctionnalités arrivent, d’autres évoluent encore, et tout n’est pas documenté au niveau d’exigence que nous visons. Le taire serait la première entorse à la confiance.

Notre position. La sécurité n’est pas une case qu’on coche une fois pour toutes. Chez ConnectStar, nous la prenons très au sérieux : c’est un chantier permanent. Nous travaillons à protéger ce que vous nous confiez, et nous prions pour discerner les meilleurs moyens de le faire — parce qu’une demande de prière n’est pas une donnée comme une autre. Derrière chacune il y a quelqu’un qui a accepté d’être fragile devant d’autres.

Ce que nous ne dirons pas tant que ce ne sera pas démontrable : qu’un protocole de chiffrement a été audité de façon indépendante, ni que son périmètre — gestion des clés, appareils multiples, sauvegardes — est établi publiquement. Employer un prestataire technique reconnu ne prouve pas non plus, à soi seul, les conditions réelles de production. Ce travail de documentation est devant nous, pas derrière.

Nous préférons une application en bêta qui dit où elle en est, à une application « finie » qui promet ce qu’elle ne peut pas montrer.

Pour examiner ce qui est publié aujourd’hui, consultez la politique de confidentialité et notre article sécurité et transparence ConnectStar. Et si une précision manque, demandez-la-nous : c’est comme cela que la liste avance.

Quatre gestes concrets dès maintenant

N’attendez pas un slogan rassurant pour poser les bonnes questions.

• Vérifiez les outils de votre communauté. Cherchez une documentation actuelle, le périmètre du chiffrement et les informations sur les prestataires.
• Demandez le consentement avant de transmettre une confidence. Une demande de prière n’autorise pas automatiquement sa republication.
• Limitez les informations sensibles partagées. Évitez de diffuser inutilement une adresse, une identité ou les détails d’une situation vulnérable.
• Interrogez vos représentants. Demandez quelle version du texte ils soutiennent et quelles garanties précises ils défendent.

Choisir un outil aligné avec sa foi n’exonère pas de vérifier ses protections. L’appartenance chrétienne n’est pas une garantie technique.

Faites circuler les sources, pas les rumeurs

Une alerte vérifiable est plus forte qu’une affirmation spectaculaire.

Partagez cet article avec les responsables de vos groupes, vos équipes et les personnes qui choisissent vos outils numériques. Transmettez le lien avec ses sources et sa date, plutôt qu’une capture isolée d’un paragraphe.

Posez ensemble cette question : dans quel espace voulons-nous confier ce qui compte le plus pour nous ?

Protéger les enfants et préserver un espace de confidence sont deux responsabilités. Nous voulons défendre les deux, sans minimiser les risques et sans inventer des certitudes.

Dossier vérifié le 12 septembre 2026. Les négociations évoluent : consultez les sources officielles pour les décisions postérieures.