Chat Control : comment une majorité qui vote « contre » peut quand même perdre
Le 9 juillet 2026, au Parlement européen, 314 eurodéputés ont voté pour rejeter une prorogation controversée jusqu'en 2028 du régime dit « Chat Control », qui autorise les plateformes numériques à scanner volontairement les messages privés à la recherche de contenus pédocriminels. En face, seuls 276 eurodéputés ont voté contre ce rejet, c'est-à-dire en faveur du maintien de la prorogation. Arithmétiquement, le rejet l'emporte largement : 314 contre 276, soit 52 % des votants. Et pourtant, c'est la prorogation qui a gagné. Ce paradoxe n'est pas une anomalie ni une manipulation : c'est un mécanisme constitutionnel européen précis, et c'est ce mécanisme qui constitue le cœur du module de ce jour, autant que le fond du dossier « Chat Control » lui-même.
Un dossier en trois actes
Pour comprendre ce vote, il faut remonter à 2021. Cette année-là, l'Union européenne adopte le règlement (UE) 2021/1232, qui crée une dérogation temporaire à deux dispositions de la directive dite « ePrivacy » (directive 2002/58/CE) : son article 5 § 1, qui protège la confidentialité des communications électroniques, et son article 6 § 1, qui protège les données de trafic associées. Cette dérogation permet aux fournisseurs de services de communications interpersonnelles — messageries, e-mail, chat intégré à une application — de détecter volontairement, signaler et retirer des contenus d'abus sexuels sur mineurs (CSAM, Child Sexual Abuse Material), alors que sans elle, une telle analyse automatisée des communications privées serait contraire au droit européen de la vie privée des communications.
Le texte de 2021 devait être temporaire, le temps que l'Union négocie un cadre permanent : le règlement dit CSAR (Child Sexual Abuse Regulation), proposé par la Commission dès mai 2022 sous la procédure 2022/0155(COD). Quatre ans plus tard, ce règlement permanent n'est toujours pas adopté — c'est l'un des dossiers les plus disputés de la législature, en particulier sur la question de savoir si la détection doit rester volontaire ou devenir obligatoire, et si elle peut s'étendre aux messageries chiffrées de bout en bout comme Signal ou WhatsApp via un balayage côté client (« client-side scanning »).
En attendant ce texte permanent, la dérogation temporaire de 2021 a dû être prorogée à plusieurs reprises — une première fois en 2024, jusqu'en avril 2026. C'est cette deuxième prorogation qui a occupé le Parlement européen tout au long du premier semestre 2026, et qui a connu un rebondissement spectaculaire en juillet.
Le rejet, puis l'expiration, puis le retour par la petite porte
Le 26 mars 2026, en première lecture, le Parlement européen a rejeté la proposition de la Commission de proroger la dérogation dans les termes proposés (228 voix pour la prorogation, 311 contre, 92 abstentions). Ce rejet a clos la première lecture, et la conséquence a été immédiate : faute d'accord, le régime intérimaire a expiré le 3 avril 2026, plongeant les plateformes dans un vide juridique — la détection volontaire de CSAM redevenait, en théorie, incompatible avec le droit de l'Union tel qu'il s'applique en l'absence de dérogation.
C'est là qu'intervient un mécanisme institutionnel moins connu du grand public que le vote lui-même : dans la procédure législative ordinaire, lorsque Parlement et Conseil ne s'accordent pas en première lecture, le dossier repart en seconde lecture si le Conseil adopte formellement sa propre position. C'est ce qu'a fait le Conseil le 2 juillet 2026, en adoptant comme position le texte initial de la Commission — celui-là même que le Parlement avait rejeté en mars. Ce geste déclenche un compte à rebours de trois mois, pendant lequel le Parlement doit rejeter ou amender cette position, faute de quoi elle est réputée adoptée automatiquement.
Mais voici la subtilité décisive, et c'est elle qui mérite d'être retenue au-delà du seul dossier « Chat Control » : pour rejeter ou amender une position du Conseil en deuxième lecture, il ne suffit pas d'une majorité simple des eurodéputés présents et votants. Il faut une majorité absolue des membres qui composent le Parlement européen — c'est-à-dire, avec un effectif de 720 sièges, au moins 361 voix, quel que soit le nombre de présents. Le règlement intérieur du Parlement européen le précise explicitement à son article 68 paragraphe 4.
Le 9 juillet 2026, la « proposition de rejet » de la position du Conseil a recueilli 314 voix pour, 276 contre, et 17 abstentions, sur 607 votants (112 eurodéputés n'ont pas pris part au vote). 314 voix, c'est une majorité des votants — 52 % exactement. Mais ce n'est pas une majorité absolue des 720 sièges du Parlement : il aurait fallu 361 voix. Le seuil n'étant pas atteint, la proposition de rejet a elle-même été rejetée, et la position du Conseil — c'est-à-dire la prorogation de la dérogation jusqu'au 3 avril 2028 — est entrée en vigueur par défaut procédural, sans qu'une majorité d'eurodéputés ait activement voté « pour ».
Du côté français, la délégation a majoritairement voté dans le sens du rejet : sur 68 eurodéputés français ayant pris part au scrutin, 44 ont voté pour rejeter la prorogation, 16 contre, et 8 se sont abstenus. Autrement dit, une nette majorité des eurodéputés français s'est prononcée contre la prorogation de Chat Control — un choix resté sans effet sur le résultat final, puisque celui-ci se joue à l'échelle de l'ensemble du Parlement et non délégation par délégation.
Un dossier permanent toujours en négociation
Pendant que la dérogation temporaire vivait ce rebondissement, le règlement permanent CSAR poursuivait sa laborieuse négociation en trilogue entre Parlement, Conseil et Commission. Le 29 juin 2026, sous la présidence chypriote du Conseil, un cinquième cycle de négociations s'est tenu — présenté par plusieurs observateurs comme potentiellement le dernier avant l'été. Selon la déclaration officielle de l'équipe de négociation du Parlement, ces discussions ont permis un accord sur « la quasi-totalité » du règlement, mais le point le plus sensible — le mécanisme de détection lui-même, et son éventuelle extension aux communications chiffrées de bout en bout — reste non résolu. La rapporteure du dossier, l'eurodéputée allemande Birgit Sippel (S&D), continue de porter la position du Parlement dans ces négociations.
Par ailleurs, le 9 juillet 2026, plusieurs amendements ont été adoptés par le Parlement lors du même vote, dont certains visent, selon la couverture de presse spécialisée, à exclure explicitement les communications chiffrées de bout en bout du champ de la dérogation prorogée — une manière, pour le Parlement, de marquer sa position même après l'échec de la proposition de rejet. La portée juridique exacte de ces amendements dans le texte consolidé final reste toutefois à confirmer une fois le texte définitivement publié.
Ce qu'il faut retenir
Ce dossier illustre un point de méthode institutionnelle qui dépasse largement le cas d'espèce : dans un système à seuils de majorité qualifiée, l'inaction ou l'échec à atteindre un seuil procédural peut produire un résultat que la majorité simple des votants n'a pas choisi. Ce mécanisme n'est ni un dysfonctionnement ni une manipulation ; il est délibérément conçu pour stabiliser la position du Conseil face à une opposition qui ne rassemble pas une majorité suffisamment large et stable. Il mérite d'être compris pour lui-même, indépendamment du jugement que l'on porte sur le fond du dossier CSAM — et il éclaire aussi la manière dont, plus largement, les régimes de surveillance ou de détection numérique en Europe se construisent souvent par prorogations successives d'un régime « temporaire », plutôt que par un choix législatif net et définitif.
Angles de lecture pour NotebookLM (à coller dans « Personnaliser » de l'Audio Overview)
Choisissez l'angle qui correspond le mieux à votre intérêt du moment ; les cinq propositions ci-dessous couvrent des perspectives différentes sur ce même dossier.
Angle 1 — Audit offensif et points de contrôle techniques. Concentre-toi sur les implications techniques du « client-side scanning » évoqué pour le futur règlement CSAR : explique comment une analyse de contenu côté client pourrait s'insérer dans l'architecture d'une messagerie chiffrée de bout en bout, quels points de la chaîne (application, SDK, système d'exploitation) deviendraient des surfaces d'attaque ou de contournement, et pourquoi les experts en cryptographie qualifient souvent cette approche de affaiblissement structurel du modèle de menace, même sans backdoor explicite dans le protocole de chiffrement.
Angle 2 — Architecture et API des plateformes concernées. Détaille comment les grandes plateformes de messagerie ont, depuis 2021, mis en œuvre la détection volontaire de CSAM sous le régime actuel (hachage, classification, signalement aux autorités), et discute des différences architecturales entre une détection appliquée aux communications non chiffrées et une détection qui viserait, demain, des communications chiffrées de bout en bout.
Angle 3 — Comparaison avec d'autres dossiers déjà traités dans le dépôt. Mets ce dossier en regard de la décision QPC Orange sur le cumul de sanctions (25 juin 2026) et du recours en manquement NIS2 contre la France (8 juillet 2026), déjà couverts dans ce même dépôt : montre en quoi ces trois dossiers illustrent des rapports de force différents entre États membres, institutions européennes et entreprises numériques, et ce que cela dit de la fabrique du droit numérique européen en 2026.
Angle 4 — Veille réglementaire automatisée. Explique comment un consultant en automatisation pourrait construire une veille qui surveille en continu l'avancement de la procédure 2022/0155(COD) (règlement CSAR permanent) sur le site de l'Observatoire législatif du Parlement européen, en détectant automatiquement les changements de statut, les dates de trilogue et les votes en plénière, pour anticiper l'entrée en vigueur d'obligations de détection qui toucheraient directement les plateformes qu'il audite.
Angle 5 — Prospective contentieuse et réglementaire. Projette les scénarios possibles pour les dix-huit prochains mois : adoption du règlement CSAR permanent avec ou sans obligation de détection sur les communications chiffrées, nouvelle prorogation de la dérogation temporaire avant avril 2028, ou contentieux devant la Cour de justice de l'Union européenne sur la compatibilité d'une éventuelle obligation de balayage côté client avec la Charte des droits fondamentaux de l'Union européenne.