Le Parlement européen a soutenu des règles temporaires permettant aux entreprises technologiques d’analyser volontairement les communications privées à la recherche de matériel pédopornographique jusqu’en 2028.
Résumé
- Les législateurs ont relancé l'analyse volontaire des discussions tout en protégeant les communications cryptées de bout en bout grâce à un nouvel amendement parlementaire.
- La proposition modifiée revient désormais aux ministres de l'UE, qui ont trois mois pour répondre formellement.
- Les groupes de cryptographie préviennent que l'analyse au niveau de l'appareil pourrait exposer les informations d'identification du portefeuille, les clés de sécurité et les développeurs de logiciels open source.
Cependant, les législateurs ont également approuvé un amendement excluant les messages protégés par un cryptage de bout en bout. La proposition modifiée va maintenant revenir au Conseil de l'Union européenne pour examen.
Les législateurs européens ne parviennent pas à bloquer l’extension de l’analyse du chat
Le Parlement a voté le 9 juillet pour rétablir le cadre juridique temporaire connu sous le nom de « Chat Control 1.0 » par ses détracteurs. Les règles précédentes ont expiré en avril tandis que les institutions européennes poursuivaient les négociations sur un système permanent.
Selon le relevé officiel des votes, 314 députés ont voté pour rejeter la position du Conseil, tandis que 276 ont voté contre. Dix-sept autres se sont abstenus. Toutefois, les opposants avaient besoin d’une majorité absolue de 361 voix pour arrêter la proposition.
En conséquence, la législation a progressé même si davantage de législateurs ont voté contre la position du Conseil que ne l'ont soutenue. Les règles permettent aux fournisseurs de services en ligne de détecter, supprimer et signaler volontairement tout matériel suspecté d'abus sexuel sur des enfants.
Les partisans affirment que le cadre donne aux plateformes des bases juridiques pour identifier et signaler les contenus abusifs. Pendant ce temps, les groupes de protection de la vie privée affirment qu'une analyse approfondie pourrait révéler des communications privées appartenant à des utilisateurs qui ne font pas l'objet d'une enquête.
Les discussions cryptées de bout en bout bénéficient d'une exemption
Le Parlement a également approuvé un amendement stipulant que le cadre d'analyse ne devrait pas couvrir les communications protégées par un cryptage de bout en bout.
L'amendement sur le chiffrement a reçu 369 voix pour, 236 contre et six abstentions. Le chiffrement de bout en bout empêche les plateformes et les tiers de lire les messages lorsqu'ils passent d'un expéditeur à un destinataire.
L'exemption s'applique aux communications « auxquelles un cryptage de bout en bout est, a été ou sera appliqué », selon le texte adopté par le Parlement.
La députée du Parti pirate, Markéta Gregorová, a qualifié le résultat de « victoire douce-amère ». Dans une déclaration des Verts/ALE, elle a déclaré que la protection du cryptage était une priorité, mais a ajouté que « l’analyse de masse volontaire a malheureusement été adoptée ».
La proposition modifiée sera désormais renvoyée aux États membres de l'UE. Le Conseil peut approuver les modifications du Parlement ou les rejeter et entamer un nouveau cycle de négociations.
Les groupes crypto mettent en garde contre la sécurité des portefeuilles
Le vote a également attiré l'attention de l'industrie de la cryptographie, car les utilisateurs de portefeuilles s'appuient sur des appareils sécurisés et des services cryptés pour protéger les clés privées, les mots de passe et les phrases de récupération.
Les groupes Blockchain ont averti que l'analyse côté client pourrait créer de nouveaux risques de sécurité. Les outils côté client inspectent les messages, les photographies ou les fichiers sur un appareil avant que le chiffrement ne les protège.
L'Association internationale pour les applications blockchain de confiance a déclaré que de tels systèmes pourraient exposer des phrases de départ de portefeuille, des clés de session et d'autres données sensibles. Les attaquants pourraient également cibler les logiciels d'analyse s'ils obtiennent un large accès aux fichiers stockés sur les appareils des utilisateurs.
Le groupe a également émis des doutes quant à l'effet sur les développeurs open source. Les développeurs de portefeuilles et d'applications décentralisées pourraient être confrontés à des obligations de conformité supplémentaires même s'ils ne contrôlent pas les réseaux sur lesquels leurs logiciels fonctionnent.
Le co-fondateur d'Ethereum, Vitalik Buterin, a également critiqué la proposition avant le vote. Tel que rapporté par crypto.news, il a écrit : « Ils essaient à nouveau de faire passer le contrôle du chat. »
Les pourparlers sur le contrôle permanent du chat se poursuivent
Le cadre temporaire est distinct du règlement permanent proposé connu sous le nom de « Chat Control 2.0 ». Les négociations sur cette loi plus large devraient reprendre en septembre.
Les législateurs ne sont toujours pas d’accord sur la question de savoir si les mesures de détection doivent cibler les utilisateurs suspects ou s’appliquer largement à l’ensemble des services de communication. Ils débattent également de la manière dont les autorités peuvent lutter contre les contenus abusifs sans affaiblir le cryptage.
Pour l'instant, l'amendement du Parlement protège les services utilisant le cryptage de bout en bout du cadre d'analyse temporaire. Les fournisseurs peuvent toujours effectuer des contrôles volontaires sur les communications qui ne bénéficient pas de cette protection.
Cependant, la loi n’a pas achevé le processus législatif européen. La réponse du Conseil déterminera si la prolongation prendra effet sous sa forme modifiée ou si elle fera l'objet de nouvelles négociations.