Le r\u00e8glement propos\u00e9 par l\u2019Union europ\u00e9enne sur l\u2019abus sexuel des enfants (CSAR), commun\u00e9ment appel\u00e9 \u00ab\u202fChat Control\u202f\u00bb, est une initiative l\u00e9gislative visant \u00e0 r\u00e9pondre \u00e0 la croissance rapide des contenus d\u2019abus sexuels d\u2019enfants en ligne (CSAM) et des pratiques de grooming. Pr\u00e9sent\u00e9e par la Commission europ\u00e9enne en mai 2022, cette proposition s\u2019appuie sur la Strat\u00e9gie de l\u2019UE de 2020 pour une lutte plus efficace contre l\u2019abus sexuel des enfants et vise \u00e0 harmoniser les obligations des fournisseurs de services en ligne \u00e0 l\u2019\u00e9chelle de l\u2019UE. Ces obligations incluent l\u2019\u00e9valuation des risques, la mise en place de mesures d\u2019att\u00e9nuation, la d\u00e9tection de CSAM, le signalement aux autorit\u00e9s et le soutien aux victimes, le tout coordonn\u00e9 par un Centre de l\u2019UE nouvellement cr\u00e9\u00e9.<\/p>\n\n\n\n
L\u2019un des d\u00e9fis de la proposition concerne le chiffrement de bout en bout (E2EE). Si le chiffrement prot\u00e8ge la vie priv\u00e9e des utilisateurs et la s\u00e9curit\u00e9 de leurs donn\u00e9es, il limite \u00e9galement la capacit\u00e9 des plateformes \u00e0 d\u00e9tecter les contenus ill\u00e9gaux. La proposition initiale de la Commission visait \u00e0 r\u00e9soudre cette tension en permettant aux autorit\u00e9s d\u2019ordonner une analyse obligatoire des communications priv\u00e9es, y compris des messages chiffr\u00e9s au moyen d\u2019une analyse c\u00f4t\u00e9 client (client-side scanning). Cette approche a suscit\u00e9 une vive opposition de la part des d\u00e9fenseurs de la vie priv\u00e9e, des technologues et de plusieurs \u00c9tats membres, qui ont averti qu\u2019elle affaiblirait le chiffrement, violerait les droits fondamentaux et transformerait les appareils priv\u00e9s en outils de surveillance.<\/p>\n\n\n\n
Entre 2022 et 2025, la proposition a fait l\u2019objet de r\u00e9visions substantielles. La r\u00e9sistance politique, notamment au sein du Parlement europ\u00e9en et du Conseil, a conduit \u00e0 la suppression des injonctions de d\u00e9tection obligatoire. En novembre 2025, le Conseil est parvenu \u00e0 un accord sur un texte r\u00e9vis\u00e9 qui a abandonn\u00e9 la d\u00e9tection obligatoire. \u00c0 la place, le projet actuel \u00e9tablit un cadre permanent pour la d\u00e9tection \u00ab volontaire \u00bb des contenus p\u00e9dopornographiques (CSAM),<\/strong>soutenu par un syst\u00e8me de classification des risques \u00e0 trois niveaux (faible, moyen, \u00e9lev\u00e9). Les services class\u00e9s \u00e0 haut risque doivent adopter des \u00ab mesures d\u2019att\u00e9nuation des risques \u00bb, la d\u00e9tection figurant parmi les options possibles. Les fournisseurs qui proc\u00e8dent volontairement \u00e0 une d\u00e9tection peuvent b\u00e9n\u00e9ficier d\u2019une s\u00e9curit\u00e9 juridique, d\u2019un soutien financier et d\u2019une am\u00e9lioration de leur classification de risque.<\/p>\n\n\n\n Malgr\u00e9 la suppression des obligations formelles, les critiques soutiennent que le syst\u00e8me cr\u00e9e une forte pression indirecte<\/strong> pour analyser les communications. Les plateformes peuvent se sentir contraintes de participer \u00e0 l\u2019analyse afin d\u2019\u00e9viter une qualification \u00e0 haut risque, un contr\u00f4le r\u00e9glementaire accru, des amendes ou un pr\u00e9judice r\u00e9putationnel. Ainsi, l\u2019analyse \u00ab volontaire \u00bb pourrait, en pratique, fonctionner comme une obligation.\nLe r\u00e8glement introduit \u00e9galement une exception permanente \u00e0 la directive ePrivacy, prolongeant ce qui n\u2019\u00e9tait auparavant qu\u2019une d\u00e9rogation temporaire.<\/p>\n\n\n\n D\u2019autres \u00e9l\u00e9ments controvers\u00e9s subsistent. Le potentiel balayage massif des communications priv\u00e9es soul\u00e8ve des inqui\u00e9tudes quant aux faux positifs et aux biais algorithmiques dans les syst\u00e8mes de d\u00e9tection automatis\u00e9s, et r\u00e9introduit des exigences de v\u00e9rification de l\u2019\u00e2ge et de l\u2019identit\u00e9 susceptibles de compromettre l\u2019anonymat et d\u2019entrer en conflit avec les principes de minimisation des donn\u00e9es du RGPD.\n\nLes critiques avertissent que ces mesures peuvent affecter de mani\u00e8re disproportionn\u00e9e les groupes vuln\u00e9rables, affaiblir la confiance dans les services num\u00e9riques et normaliser la surveillance de masse.<\/p>\n\n\n\n En date de d\u00e9cembre 2025, le r\u00e8glement est en n\u00e9gociations en trilogue, avec un accord final attendu en 2026. Bien que l\u2019engagement de l\u2019Union europ\u00e9enne en faveur de la protection de l\u2019enfance soit largement soutenu, d\u2019importantes pr\u00e9occupations juridiques, \u00e9thiques et techniques persistent. Le d\u00e9bat central reste non r\u00e9solu : comment lutter efficacement contre les abus sexuels sur mineurs en ligne sans porter atteinte \u00e0 la vie priv\u00e9e et aux droits fondamentaux.<\/p>\n\n\n\n