Le Parlement européen a approuvé des règles temporaires permettant aux entreprises technologiques de scanner volontairement les communications privées à la recherche de matériel pédopornographique jusqu'en 2028.
Cependant, les législateurs ont également approuvé un amendement excluant les messages protégés par un chiffrement de bout en bout. La proposition amendée retournera maintenant au Conseil de l'Union européenne pour examen.
Le Parlement a voté le 9 juillet pour relancer le cadre juridique temporaire, surnommé « Chat Control 1.0 » par ses détracteurs. Les règles précédentes ont expiré en avril, tandis que les institutions européennes poursuivaient les négociations sur un système permanent.
Selon le procès-verbal officiel du vote, 314 législateurs ont voté pour rejeter la position du Conseil, tandis que 276 ont voté contre le rejet. 17 autres se sont abstenus. Cependant, les opposants avaient besoin d'une majorité absolue de 361 voix pour bloquer la proposition.
En conséquence, la législation a progressé même si plus de législateurs ont voté contre la position du Conseil qu'en sa faveur. Les règles permettent aux fournisseurs de services en ligne de détecter, supprimer et signaler volontairement le matériel pédopornographique suspecté.
Les partisans affirment que le cadre donne aux plateformes des bases légales pour identifier et signaler les contenus abusifs. Pendant ce temps, les groupes de défense de la vie privée soutiennent qu'une numérisation large pourrait exposer les communications privées appartenant à des utilisateurs qui ne font pas l'objet d'une enquête.
Le Parlement a également approuvé un amendement stipulant que le cadre de numérisation ne devrait pas couvrir les communications protégées par un chiffrement de bout en bout.
L'amendement sur le chiffrement a reçu 369 votes pour, 236 contre et six abstentions. Le chiffrement de bout en bout empêche les plateformes et les tiers de lire les messages pendant qu'ils circulent entre expéditeurs et destinataires.
L'exemption s'applique aux communications « auxquelles un chiffrement de bout en bout est, a été ou sera appliqué », selon le texte adopté par le Parlement.
La députée du Parti Pirate, Markéta Gregorová, a décrit le résultat comme « une victoire douce-amère ». Dans une déclaration des Verts/ALE, elle a déclaré que la protection du chiffrement avait été une priorité, mais a ajouté que « la numérisation de masse volontaire a malheureusement été adoptée. »
La proposition amendée retournera maintenant aux États membres de l'UE. Le Conseil peut approuver les modifications du Parlement ou les rejeter et entamer une nouvelle série de négociations.
Le vote a également attiré l'attention de l'industrie crypto car les utilisateurs de portefeuilles s'appuient sur des appareils sécurisés et des services chiffrés pour protéger les clés privées, les mots de passe et les phrases de récupération.
Les groupes blockchain ont averti que la numérisation côté client pourrait créer de nouveaux risques de sécurité. Les outils côté client inspectent les messages, les photos ou les fichiers sur un appareil avant que le chiffrement ne les protège.
L'Association Internationale pour les Applications Blockchain de Confiance a déclaré que de tels systèmes pourraient exposer les phrases de démarrage des portefeuilles, les clés de session et d'autres données sensibles. Les attaquants pourraient également cibler les logiciels de numérisation s'ils obtiennent un large accès aux fichiers stockés sur les appareils des utilisateurs.
Le groupe a également soulevé des doutes quant à l'impact sur les développeurs open source. Les développeurs de portefeuilles et d'applications décentralisées pourraient faire face à des obligations de conformité supplémentaires même lorsqu'ils ne contrôlent pas les réseaux sur lesquels leurs logiciels fonctionnent.
Le cofondateur d'Ethereum, Vitalik Buterin, a également critiqué la proposition avant le vote. Comme rapporté par crypto.news, il a écrit : « Ils essaient de faire passer le Chat Control à nouveau. »
Le cadre temporaire est distinct du règlement permanent proposé, connu sous le nom de « Chat Control 2.0 ». Les négociations sur cette loi plus large devraient reprendre en septembre.
Les législateurs ne sont toujours pas d'accord sur la question de savoir si les mesures de détection devraient cibler les utilisateurs suspectés ou s'appliquer largement à l'ensemble des services de communication. Ils débattent également de la manière dont les autorités peuvent combattre les contenus abusifs sans affaiblir le chiffrement.
Pour l'instant, l'amendement du Parlement protège les services utilisant le chiffrement de bout en bout du cadre de numérisation temporaire. Les fournisseurs peuvent toujours effectuer des vérifications volontaires sur les communications qui ne bénéficient pas de cette protection.
Cependant, la loi n'a pas achevé le processus législatif de l'UE. La réponse du Conseil déterminera si l'extension prend effet sous sa forme modifiée ou si elle retourne pour de nouvelles discussions.
