Mécanisme technique qui consiste à analyser les messages sur le terminal (téléphone, ordinateur) de l’utilisateur avant qu’ils ne soient chiffrés, au cœur de la controverse sur Chat Control.
Concrètement, il s’agit d’un logiciel installé directement sur votre appareil qui analyse vos messages avant qu’ils ne soient chiffrés et envoyés à leur destinataire.
Comment cela fonctionne en pratique ?
Imaginez que vous écrivez une lettre dans votre salon. Le scan côté client, c’est comme si un inspecteur était posté chez vous et lisait le contenu de votre lettre avant que vous ne la mettiez dans une enveloppe scellée pour l’envoyer.
Techniquement, le processus se déroule en plusieurs étapes :
L’installation d’un « mouchard » légal : le code du logiciel de scan est intégré directement dans l’application de messagerie sur votre téléphone ou votre ordinateur.
L’analyse avant l’envoi : lorsque vous rédigez un message, une photo ou une vidéo, l’algorithme installé sur votre appareil va analyser son contenu (par exemple, en utilisant l’intelligence artificielle) avant même qu’il ne soit chiffré par le protocole de l’application.
Le déclenchement d’une alerte : si le logiciel estime qu’un contenu correspond à du matériel pédocriminel (CSAM), il peut, selon la version du projet, bloquer l’envoi du message ou en générer un rapport qui sera envoyé aux autorités ou à un centre de signalement européen.
Pourquoi cette technique est-elle si controversée ?
Son utilisation soulève de vives inquiétudes, car elle crée une faille dans un principe fondamental de sécurité :
Contournement du chiffrement de bout en bout : le chiffrement de bout en bout est conçu pour que personne d’autre que vous et votre destinataire ne puisse lire vos messages, pas même le fournisseur de la messagerie. En analysant les données avant qu’elles ne soient chiffrées, le scan côté client rend ce principe obsolète. Les détracteurs considèrent qu’il s’agit de l’installation d’un « cheval de Troie » ou d’une « porte dérobée » (backdoor) dans nos outils de communication les plus sécurisés.
Des risques de dérives et de faux positifs : une fois cette infrastructure de surveillance installée, les critiques craignent qu’elle ne soit utilisée pour d’autres fins que celles pour lesquelles elle a été créée, comme la détection d’opinions politiques ou d’autres infractions. De plus, les algorithmes de détection ne sont pas infaillibles et pourraient générer de nombreux faux positifs, conduisant à des investigations sur des citoyens innocents