Chat Control 1.0 permet l'analyse. Chat Control 2.0 l'exigerait. C'est toute la différence — et elle est grande.
« Chat Control 2.0 » est le nom informel du règlement permanent de l'UE Chat Control, CSAR (la proposition de l'UE pour prévenir et combattre les abus sexuels sur enfants). Là où 1.0 rend l'analyse volontaire légale jusqu'en 2028, 2.0 mettrait en place un cadre durable — et, dans sa forme la plus contestée, rendrait la détection obligatoire.
1.0 contre 2.0, en termes simples
- Chat Control 1.0 — temporaire ; permet aux fournisseurs d'analyser volontairement le contenu qu'ils peuvent lire ; en vigueur jusqu'en 2028.
- Chat Control 2.0 (CSAR) — permanent ; dans sa forme contestée, imposerait des ordonnances de détection, exigeant potentiellement une analyse côté client qui inspecte le contenu sur votre appareil avant qu'il ne soit chiffré.
- Le point de blocage — les ordonnances de détection obligatoires et l'analyse côté client sont exactement ce sur quoi les négociations répétées n'ont pas réussi à s'accorder.
L'état des négociations
Le règlement permanent est toujours en cours de négociation entre le Parlement, le Conseil et la Commission. Le cinquième trilogue a échoué le 29 juin 2026 sans accord, et les négociations devraient se poursuivre sous la présidence irlandaise à partir d'environ septembre 2026. Les dispositions sur l'analyse obligatoire restent le principal obstacle. L'échéancier et le texte final sont véritablement incertains — quiconque vous dit que le résultat est décidé devine.
L'analyse côté client est la partie à surveiller. Elle ne brise pas le chiffrement de bout en bout — elle le contourne, en lisant votre contenu sur votre propre appareil avant que le chiffrement n'ait lieu.
Pourquoi 2.0 n'atteint pas uOS
Une ordonnance de détection ne peut contraindre que ce qu'un fournisseur est capable de lire. uOS ne détient aucun texte en clair : le contenu est chiffré de bout en bout sur votre appareil, le serveur ne stocke que des chiffrés, et il n'y a pas de clé côté serveur et aucune base de mots de passe. Il n'y a rien de notre côté sur quoi une ordonnance de détection pourrait être signifiée.
L'analyse côté client est la question la plus difficile, car elle cible l'appareil plutôt que le serveur. Notre réponse est l'honnêteté architecturale : uOS n'exécute pas de code d'analyse sur votre contenu, et un système d'exploitation web dont toute la conception est de ne pas pouvoir lire vos données devrait abandonner cette conception pour s'y conformer. Nous sommes construits dans l'autre sens.