L'ordre n'est pas une fin en soi. C'est un moyen. Quand le moyen devient plus précieux que la fin, la société que nous cherchions à protéger est la première à disparaître.
Il y a des moments où la technique cesse d'être technique et devient politique. La proposition CSAR est en négociation depuis quatre ans, des centaines de pages d'analyse cryptographique, des dizaines d'avis juridiques. Et pourtant, ce qui est rarement discuté avec honnêteté est ce qui est en jeu : non pas si l'analyse est possible, mais si elle est souhaitable.
Les recherches de cette série ont exploré les promesses et les limites de chaque approche technique. Le FHE ne passe pas à l'échelle. Les ZKP ne détectent pas ce qui n'est pas catalogué. Le CSS ne préserve pas le chiffrement. Le chiffrement externe ne survit pas à une loi qui l'interdit. Ce ne sont pas des conclusions politiques. Ce sont des conclusions mathématiques. Mais de ces conclusions découle une question que la technique ne peut répondre : est-il toujours raisonnable d'insister sur l'analyse quand chaque voie technique s'est révélée incompatible avec la vie privée qu'elle prétend respecter ?
Le cœur du désaccord
Chat Control n'est pas, au fond, un débat sur la technologie. C'est un débat sur le type de société que nous voulons construire. La technologie est le véhicule, mais la question est autre : est-il justifié de sacrifier les droits fondamentaux de toute la population pour la promesse de détecter un crime ?
La réponse de la Commission européenne semble être oui. Et cette réponse mérite examen, non parce que le crime qu'elle cherche à poursuivre n'est pas atroce —il l'est—, mais parce que le remède proposé est structurellement incompatible avec le principe qu'elle prétend protéger.
Le chiffrement de bout en bout n'est pas une caractéristique négociable. Ce n'est pas un supplément que l'on peut désactiver sans conséquences. C'est la frontière entre la vie privée et la vie surveillée. Et ce que la proposition CSAR demande, en substance, c'est que nous acceptions que cette frontière soit poreuse —que le gardien puisse regarder à l'intérieur quand il le juge nécessaire, avec la promesse qu'il ne verra que ce qu'il doit voir.
La pente imperceptible
L'une des leçons les plus inconfortables de la recherche de cette série est la récurrence d'un modèle : les mécanismes de surveillance de masse tendent à s'étendre jusqu'à occuper tout l'espace juridique disponible. Non par conspiration, mais par ingénierie institutionnelle. Un système conçu pour détecter le CSAM peut, avec une mise à jour du classificateur, détecter le terrorisme. Avec une autre, les discours de haine. Avec une autre, les critiques du gouvernement. Chaque expansion est individuellement raisonnable ; le résultat agrégé ne l'est pas.
L'histoire de CALEA, de SWIFT, de chaque loi européenne de sécurité intérieure, montre le même mouvement : un but limité, une expansion progressive, une portée finale que les rédacteurs originaux affirmaient ne jamais devoir arriver. La proposition CSAR demande de croire que cette fois sera différente. Il n'y a aucune raison historique pour cette confiance.
Le sacrifice inutile
Les alternatives à l'analyse massive existent. Elles ne sont pas parfaites. Elles ne détectent pas tout le CSAM. Mais elles existent : systèmes de signalement, hotlines, détection dans les téléchargements publics, coopération internationale, enquêtes ciblées avec garanties judiciaires. Aucune n'exige le sacrifice du chiffrement.
La question qu'aucun document de la Commission ne répond de manière satisfaisante est : pourquoi exiger précisément la mesure la plus intrusive quand des alternatives moins nocives existent ? La réponse qui émerge après la lecture des positions est inconfortable : parce que le mécanisme —une infrastructure d'analyse obligatoire sur toutes les plateformes de messagerie— a une portée qui transcende tout crime concret. Le CSAM est la justification. Le contrôle est le mécanisme. Et le contrôle, une fois installé, ne se désinstalle pas.
CSAM comme justification : "Uniquement pour protéger les enfants"
Mécanisme requis : Analyse de toutes les communications
Expansion possible : Tout contenu classifiable
Limite réelle : Aucune (sauf ce que la loi impose)
Et qui surveille la loi quand elle s'étend ?
Ce qui est en jeu
Si Chat Control est approuvé dans sa forme actuelle, quelque chose est perdu qu'aucun amendement ne peut restaurer : la certitude que les communications privées le sont vraiment. Non pas parce qu'on aurait quelque chose à cacher, mais parce qu'un message qui ne peut être envoyé sans être inspecté n'est pas un message privé. C'est une déclaration publique avec un auditoire garanti.
Et c'est peut-être la transformation la plus profonde que propose le règlement : passer d'un espace où la vie privée est la règle à un où elle est l'exception qui doit être justifiée. Le monde que le chiffrement protégeait n'était pas le monde des secrets illégitimes, mais le monde des espaces propres. C'était la possibilité de dire quelque chose sans que personne d'autre ne l'entende, non parce que c'est illégal, mais parce que c'est à soi.
Une décision qui n'est définitivement pas technique
Au bout du compte, les cryptographes ont déjà dit ce qu'ils avaient à dire : le contenu chiffré ne peut être analysé sans briser le chiffrement. Cette conclusion ne changera pas avec plus de recherche, de meilleurs algorithmes ou un matériel plus rapide. C'est une limite structurelle, pas technologique.
La décision qui reste est politique. On peut accepter que le chiffrement signifie que certaines communications seront inaccessibles à l'autorité, et chercher d'autres moyens de protéger les mineurs. Ou on peut sacrifier le chiffrement au nom de la protection, et accepter les conséquences —connues, documentées, prévisibles— de vivre dans un espace numérique où chaque message peut être inspecté.
La proposition CSAR semble pencher pour la seconde option. Et cette inclination, vue depuis la recherche qui sous-tend cette série, semble non seulement excessive mais contre-productive : une mesure qui sacrifie des droits fondamentaux pour une promesse de contrôle que la technologie ne peut tenir, et ce faisant affaiblit à la fois la confiance dans les institutions et la sécurité qu'elle prétend protéger.
Série Chat Control :
- Chat Control — Définition et contexte — Le point de départ : ce que propose le CSAR, son parcours législatif et les positions en présence.
- Chiffrement et surveillance — Pourquoi l'analyse massive brise l'E2EE — Pourquoi l'analyse obligatoire et le chiffrement de bout en bout ne peuvent coexister.
- Cryptographie homomorphe — Promesses et limites — Pourquoi le FHE n'est pas la solution technique que cherche la Commission.
- Preuves à connaissance nulle — Applications et limites — ZKP, PSI et pourquoi elles ne résolvent pas le problème de détection sans briser la vie privée.
- Chiffrement externe et clés partagées — L'approche de souveraineté de l'utilisateur et pourquoi elle ne passe pas à l'échelle comme solution systémique.
- Alternatives à l'analyse massive — Stratégies techniques, politiques et hybrides pour préserver la vie privée.
- Le prix du contrôle — Une perspective sur le sacrifice de droits fondamentaux au nom de la sécurité.