Le Parlement européen a voté le 11 mars 2026 pour prolonger jusqu'au 3 août 2027 le cadre temporaire qui permet aux fournisseurs de messagerie de détecter et signaler les abus sexuels sur enfants en ligne. Mais il a aussi durci les conditions : seuls les contenus déjà connus peuvent être détectés, le chiffrement de bout en bout est explicitement exclu, et toute surveillance doit viser des utilisateurs précis identifiés au préalable par un juge. Ce n'est pas encore la loi finale : le texte doit maintenant être négocié avec les gouvernements des États membres.
Le règlement de 2021 avait créé un cadre temporaire, valable jusqu'au 3 août 2026, pour que les services de messagerie puissent volontairement détecter et signaler les abus sexuels sur enfants. La Commission proposait simplement de repousser cette date d'un an, sans changer les règles. Le Parlement a accepté la prolongation mais a profité de ce texte pour resserrer fortement les conditions dans lesquelles ces détections sont autorisées. Le vote fait suite au rapport de la commission des libertés civiles, de la justice et des affaires intérieures.
Prolongation jusqu'au 3 août 2027Le cadre temporaire de détection et de signalement des abus sexuels sur enfants en ligne, qui devait expirer le 3 août 2026, est prolongé d'un an, jusqu'au 3 août 2027.
Détection limitée aux contenus déjà connusSeule la détection et le retrait de matériel déjà connu comme relevant d'abus sexuels sur enfants sont autorisés. La recherche de contenus nouveaux ou non répertoriés n'est possible que si le fournisseur a reçu un signalement précis portant sur une communication, un compte ou une interaction spécifique.
Interdiction de toucher aux messages chiffrésLes communications interpersonnelles protégées par un chiffrement de bout en bout ne peuvent en aucun cas être traitées, que ce chiffrement soit déjà appliqué, l'ait été ou doive l'être.
Ciblage obligatoire validé par un jugeToute détection doit viser des utilisateurs individuels ou des groupes précis identifiés au préalable par une autorité judiciaire compétente, sur la base de soupçons raisonnables d'un lien avec du matériel d'abus sexuels sur enfants.
Technologies encadréesLes technologies utilisées doivent être à l'état de l'art, les moins intrusives possible pour la vie privée, et ne pas pouvoir déduire le contenu des communications. Elles ne peuvent détecter que des schémas révélateurs d'abus sexuels sur enfants.
Le Parlement a adopté le texte par 458 voix pour, 103 contre et 63 abstentions lors d'un vote électronique par appel nominal.
Pour les utilisateurs de messageries, le texte renforce les garde-fous : vos conversations chiffrées de bout en bout ne peuvent pas être scannées, et vous ne pouvez être surveillé que si un juge vous a spécifiquement identifié comme suspect. Les fournisseurs de messagerie, eux, voient leurs possibilités de détection réduites aux seuls contenus déjà connus et aux signalements précis, avec des technologies qui ne doivent pas pouvoir lire le contenu de vos messages. La prolongation jusqu'en août 2027 évite un vide juridique, mais le Parlement devra encore négocier avec les États membres avant que ces règles ne s'appliquent définitivement.
Le Parlement européen a adopté le 11 mars 2026, par 458 voix contre 103 et 63 abstentions, une prolongation d'un an du cadre temporaire de détection volontaire des abus sexuels sur enfants en ligne, jusqu'au 3 août 2027. Mais il a surtout imposé des garde-fous stricts : seuls les contenus déjà connus peuvent être détectés, le chiffrement de bout en bout est explicitement exclu, et toute surveillance ciblée doit être autorisée au préalable par un juge. Ce n'est pas encore la loi finale : le texte doit être négocié avec les États membres.
Le Parlement a choisi de restreindre fortement la détection volontaire. D'un côté, il prolonge le cadre temporaire, évitant un vide juridique. De l'autre, il limite la détection aux seuls contenus déjà répertoriés comme abus sexuels sur enfants. La recherche de contenus nouveaux ou de grooming n'est possible qu'après un signalement précis d'un utilisateur, d'un signaleur de confiance ou d'un organisme public. Concrètement, les fournisseurs ne peuvent plus scanner largement les messages à la recherche de nouvelles victimes. Cette approche réduit les risques d'atteinte à la vie privée, mais elle risque de laisser passer des contenus inédits, faute de signalement préalable.
L'exclusion explicite du chiffrement de bout en bout est une décision lourde. Elle signifie que les messageries chiffrées, comme WhatsApp ou Signal, ne pourront en aucun cas être analysées, même pour détecter des abus. Les autorités judiciaires devront se contenter des signalements et des contenus non chiffrés. Pour les utilisateurs, c'est une garantie forte : leurs conversations privées restent privées. Mais pour les enquêteurs, c'est un obstacle majeur, car les réseaux criminels utilisent de plus en plus ces canaux.
L'obligation d'une autorisation judiciaire préalable pour cibler des utilisateurs précis ajoute une couche de contrôle bienvenue. Elle empêche les surveillances de masse et exige des soupçons raisonnables. Toutefois, elle ralentit les enquêtes et pourrait dissuader les fournisseurs de signaler des cas urgents. Le texte tente de concilier impératifs de sécurité et libertés, mais penche nettement vers la protection de la vie privée.
Les fournisseurs de messagerie voient leurs obligations se complexifier. Ils doivent mettre en place des technologies conformes à l'état de l'art, les moins intrusives possible, et incapables de déduire le contenu des communications. Ces exigences techniques représentent un coût de conformité important, en particulier pour les petites entreprises. Elles pourraient décourager l'innovation et la concurrence dans le secteur.
Pour les citoyens, le texte renforce la protection de la vie privée, mais il crée aussi une illusion de sécurité. Les abus sexuels sur enfants ne disparaîtront pas parce que les messageries chiffrées sont exclues. Les criminels se tourneront vers des canaux non couverts, ou utiliseront des méthodes de contournement. La priorité devrait être de renforcer la coopération policière et judiciaire, plutôt que de multiplier les garde-fous technologiques.
Une approche fondée sur la subsidiarité et le marché aurait consisté à laisser les États membres définir leurs propres règles, en fonction de leurs traditions juridiques et de leurs capacités. Elle aurait aussi pu encourager les fournisseurs à développer des outils de détection volontaire, sans imposer des obligations uniformes. Le Parlement a choisi la voie réglementaire, avec le risque de freiner les initiatives locales.
Prolonger pour un an, mais verrouiller le chiffrement : le Parlement protège la vie privée sans garantir la protection des enfants.
Le Parlement européen a adopté le 11 mars 2026, par 458 voix contre 103 et 63 abstentions, une prolongation d'un an du cadre temporaire de détection volontaire des abus sexuels sur enfants en ligne, jusqu'au 3 août 2027. Mais il a surtout imposé des garde-fous stricts : seuls les contenus déjà connus peuvent être détectés, le chiffrement de bout en bout est explicitement exclu, et toute surveillance ciblée doit être autorisée au préalable par un juge. Ce n'est pas encore la loi finale : le texte doit être négocié avec les États membres.
Le Parlement a choisi de restreindre fortement la détection volontaire. D'un côté, il prolonge le cadre temporaire, évitant un vide juridique. De l'autre, il limite la détection aux seuls contenus déjà répertoriés comme abus sexuels sur enfants. La recherche de contenus nouveaux ou de grooming n'est possible qu'après un signalement précis d'un utilisateur, d'un signaleur de confiance ou d'un organisme public. Concrètement, les fournisseurs ne peuvent plus scanner largement les messages à la recherche de nouvelles victimes. Cette approche réduit les risques d'atteinte à la vie privée, mais elle risque de laisser passer des contenus inédits, faute de signalement préalable.
L'exclusion explicite du chiffrement de bout en bout est une décision lourde. Elle signifie que les messageries chiffrées, comme WhatsApp ou Signal, ne pourront en aucun cas être analysées, même pour détecter des abus. Les autorités judiciaires devront se contenter des signalements et des contenus non chiffrés. Pour les utilisateurs, c'est une garantie forte : leurs conversations privées restent privées. Mais pour les enquêteurs, c'est un obstacle majeur, car les réseaux criminels utilisent de plus en plus ces canaux.
L'obligation d'une autorisation judiciaire préalable pour cibler des utilisateurs précis ajoute une couche de contrôle bienvenue. Elle empêche les surveillances de masse et exige des soupçons raisonnables. Toutefois, elle ralentit les enquêtes et pourrait dissuader les fournisseurs de signaler des cas urgents. Le texte tente de concilier impératifs de sécurité et libertés, mais penche nettement vers la protection de la vie privée.
Les fournisseurs de messagerie voient leurs obligations se complexifier. Ils doivent mettre en place des technologies conformes à l'état de l'art, les moins intrusives possible, et incapables de déduire le contenu des communications. Ces exigences techniques représentent un coût de conformité important, en particulier pour les petites entreprises. Elles pourraient décourager l'innovation et la concurrence dans le secteur.
Pour les citoyens, le texte renforce la protection de la vie privée, mais il crée aussi une illusion de sécurité. Les abus sexuels sur enfants ne disparaîtront pas parce que les messageries chiffrées sont exclues. Les criminels se tourneront vers des canaux non couverts, ou utiliseront des méthodes de contournement. La priorité devrait être de renforcer la coopération policière et judiciaire, plutôt que de multiplier les garde-fous technologiques.
Une approche fondée sur la subsidiarité et le marché aurait consisté à laisser les États membres définir leurs propres règles, en fonction de leurs traditions juridiques et de leurs capacités. Elle aurait aussi pu encourager les fournisseurs à développer des outils de détection volontaire, sans imposer des obligations uniformes. Le Parlement a choisi la voie réglementaire, avec le risque de freiner les initiatives locales.
Prolonger pour un an, mais verrouiller le chiffrement : le Parlement protège la vie privée sans garantir la protection des enfants.
