Contrôler l'âge des mineurs, c'est contrôler l'identité de tous.

Ce que la censure du 14 août 2026 nous apprend du CSAR européen

Le 14 août 2026, le Conseil constitutionnel a censuré l'article 1er de la loi qui prétendait interdire aux mineurs de moins de quinze ans l'accès aux réseaux sociaux.

La presse y a vu un revers pour l'exécutif, et c'en est un. Mais pour qui défend le justiciable contre la coercition, la décision dit quelque chose de plus large. Elle donne raison à une objection que le camp des libertés numériques oppose depuis des années à des lois votées en catimini ou imposées sans véritable débat : on ne peut pas vérifier l'âge d'une partie des utilisateurs sans soumettre l'ensemble d'entre eux à un contrôle d'identité. Le juge n'a pas seulement écarté un texte maladroit. Il a posé une limite à la logique même de la surveillance généralisée, au moment précis où l'Union européenne s'apprête à la relancer sous une autre forme, celle du règlement CSAR. Comprendre le raisonnement du 14 août, c'est se donner des armes pour la bataille qui vient.

Ce que le Conseil constitutionnel a réellement jugé

La décision est publique, datée, référencée : décision n° 2026-911 DC du 14 août 2026, rendue sur deux saisines parlementaires déposées les 23 et 24 juillet par plus de soixante députés. Le communiqué officiel est consultable sur le site du Conseil constitutionnel, à l'adresse https://www.conseil-constitutionnel.fr/actualites/communique/decision-n-2026-911-dc-du-14-aout-2026-communique-de-presse. Chacun peut le vérifier, et c'est bien ainsi : nos arguments se contrôlent, ce qui les distingue de la parole d'autorité.

Ce que le Conseil a censuré, c'est l'article 1er, celui qui portait à la fois l'interdiction d'accès pour les moins de quinze ans et le mécanisme de vérification d'âge qui en découlait. Les autres dispositions de la loi subsistent. Mais sur le cœur du dispositif, la censure est entière : l'interdiction ne pourra pas entrer en vigueur sous la forme votée par le Parlement.

Le raisonnement mérite qu'on s'y arrête, parce qu'il constitue une arme réutilisable. Le Conseil ne conteste pas l'objectif affiché. Il reconnaît que le législateur a entendu mettre en œuvre l'exigence constitutionnelle de protection de l'intérêt supérieur de l'enfant et poursuivre l'objectif de valeur constitutionnelle de prévention des atteintes à l'ordre public, et il admet que de tels objectifs peuvent justifier que le législateur limite la liberté d'accès des mineurs à ces services. La finalité protectrice n'est pas en cause. Ce qui tombe, c'est le moyen, et il tombe sur deux fondements.

Le premier est la disproportion de l'atteinte à la liberté d'expression et de communication. Le Conseil relève que l'interdiction pouvait s'appliquer à des services dont les risques pour la santé et la sécurité des mineurs ne sont pas établis, et qu'elle ne tenait compte ni de l'âge réel, ni de la situation familiale, ni du degré de maturité du mineur. Une interdiction aussi indifférenciée excède ce que l'objectif justifiait. C'est le contrôle de proportionnalité dans toute sa force : une mesure qui va au-delà du nécessaire est inconstitutionnelle, même quand le but est légitime.

Le second fondement porte plus loin que le seul cas des mineurs, et c'est celui qui nous intéresse. Le Conseil pointe l'insuffisance des garanties entourant la protection de la vie privée : le législateur n'avait pas suffisamment déterminé les conditions et les limites dans lesquelles les utilisateurs auraient dû justifier leur âge. Autrement dit, une obligation susceptible de concerner des dizaines de millions de personnes avait été instituée sans que la loi fixe elle-même les garde-fous encadrant la collecte de leurs données. Voilà le nœud. Pour vérifier qu'un utilisateur a bien plus de quinze ans, il faut vérifier l'âge de tout le monde, donc réclamer à chacun une preuve d'identité. Le contrôle prétendument ciblé sur une classe d'âge se paie d'une surveillance universelle, et c'est cette universalité sans garde-fou que le Conseil a sanctionnée.

Retenons la mécanique, car nous allons la retrouver : objectif légitime, moyen disproportionné, atteinte à la vie privée insuffisamment encadrée. Ce triptyque n'est pas une curiosité française. C'est la grammaire même du contrôle des mesures de surveillance dans tout l'espace juridique européen, et l'un des rares leviers qui reste au justiciable face à des textes qu'il n'a pas votés.

Le combat n'est pas gagné pour autant

Nul ne criera victoire trop vite. Le jour même de la décision, le président de la République a chargé le Premier ministre de travailler à une rédaction juridiquement robuste de la mesure, dans les meilleurs délais, en tenant compte de la décision du Conseil et du cadre européen, avec l'ambition affichée d'aboutir d'ici au printemps 2027. La haute-commissaire à l'Enfance a repris le même refrain, annonçant un travail juridiquement sécurisé mené en lien avec la Commission européenne. Le principe n'est donc pas abandonné, il est renvoyé à la copie. L'équation reste entière : aucun de ces responsables n'a expliqué comment on vérifierait l'âge des uns sans ficher les autres, pour la bonne raison qu'il n'existe pas de réponse à cette question. On rédigera un texte plus prudent sur les garanties, mais la surveillance de masse restera au bout du chemin, mieux habillée. C'est le propre de ces dispositifs : rejetés, ils reviennent, un peu mieux maquillés à chaque fois.

C'est précisément parce que le pouvoir persiste que la décision du 14 août est un outil et non un aboutissement. Elle nous donne le vocabulaire, le juge et le précédent pour contester la prochaine mouture. Elle nous arme aussi pour regarder en face le dossier jumeau, celui qui se joue à Bruxelles.

Le CSAR européen, ou la même logique par une autre porte

Sous le surnom de Chat Control coexistent deux textes qu'il faut distinguer, car les confondre fausse le débat et prête le flanc à ceux qui voudraient nous faire passer pour approximatifs. Le premier, dit Chat Control 1.0, est une dérogation à la directive ePrivacy. Il autorise, sans l'imposer, les grandes plateformes à scanner volontairement les messages pour y détecter des contenus pédocriminels déjà répertoriés. Cette dérogation, expirée début avril 2026, a été rétablie par un vote du Parlement européen le 9 juillet 2026, dans une version amendée qui exclut désormais les communications chiffrées de bout en bout. C'est du droit en vigueur, mais son périmètre reste, pour l'heure, celui des messageries non chiffrées.

Le second texte, le règlement CSAR proprement dit, surnommé Chat Control 2.0, est d'une tout autre ampleur, et c'est lui qui doit nous préoccuper. Proposé par la Commission en 2022, il vise un cadre permanent et obligatoire. Il ne reposerait plus sur le volontariat des plateformes mais sur des injonctions de détection, des ordres administratifs contraignant un service à détecter, signaler et retirer, y compris sur les messageries chiffrées de bout en bout. Or on ne scanne pas un message chiffré de bout en bout sur un serveur, par construction. Pour y parvenir, il n'existe qu'une voie technique : inspecter le message sur l'appareil lui-même, avant qu'il ne soit chiffré. C'est ce qu'on appelle le scan côté client, et c'est là que se situe la ligne rouge.

Une précision qui est une force, pas une faiblesse : ce dispositif n'est pas encore le droit en vigueur. Il est en négociation. Le trilogue réputé final du 29 juin 2026 a échoué, précisément sur cette question du scan sans soupçon, et les négociations doivent reprendre à l'automne, autour du 29 septembre, sous présidence irlandaise du Conseil. Rien n'est adopté, rien n'est enterré. Le texte avance par compromis successifs. Nous parlons donc d'un risque et d'une trajectoire, pas d'un mouchard déjà installé sur nos téléphones. Le dire clairement n'affaiblit pas notre position, ça la blinde : c'est en collant aux faits qu'on prive l'adversaire de son unique parade, celle qui consiste à nous accuser d'exagérer pour n'avoir pas à répondre.

Ce risque, du reste, n'est pas dénoncé seulement par ses opposants, mais par le service juridique du Conseil de l'Union lui-même. Dans un avis officiel du 26 avril 2023, document 8787/23, ses juristes ont analysé les ordres de détection appliqués aux communications interpersonnelles au regard des articles 7 et 8 de la Charte des droits fondamentaux, et leurs conclusions sont accablantes pour le texte. Ils estiment que ce régime constitue une limitation particulièrement grave aux droits à la vie privée et à la protection des données, et qu'il présente un risque sérieux de compromettre la substance même de ces droits en autorisant un accès généralisé au contenu des communications, ainsi qu'un risque sérieux de violer le principe de proportionnalité. L'argument central rejoint exactement le nôtre : bien qu'un ordre de détection vise un service déterminé, il imposerait de scanner le contenu de toutes les communications des utilisateurs de ce service, y compris de ceux à l'égard desquels rien ne suggère le moindre lien, même indirect, avec des infractions. Le service juridique va plus loin et avertit qu'il existe un risque clair que, pour rester efficaces, ces ordres doivent être étendus à d'autres fournisseurs et conduisent de facto à une surveillance permanente de l'ensemble des communications interpersonnelles. L'organe juridique de l'institution qui porte le texte reconnaît donc, en toutes lettres, que le dispositif prétendument ciblé glisse mécaniquement vers la surveillance de masse.

Ce même avis touche au cœur de ce qui doit préoccuper quiconque défend des justiciables. Ses auteurs soulignent qu'à partir du moment où la détection autorise un accès généralisé au contenu des correspondances, le droit à la confidentialité de la correspondance devient ineffectif et vidé de son contenu, aucune limite n'étant plus imposée au fournisseur ni quant au contenu ni quant aux personnes concernées. Ils relèvent aussi que, pour être effective dans un environnement chiffré, une telle détection contraindrait le fournisseur à choisir entre trois options, abandonner le chiffrement de bout en bout, y ménager une porte dérobée, ou accéder au contenu sur l'appareil avant chiffrement, ce fameux scan côté client. Ce sont là les conclusions écrites du juriste du Conseil, non l'extrapolation d'un militant. On notera enfin que la presse a fait état, en juin 2026, d'un nouvel avis du service juridique qui réitérerait cette analyse à propos du scan présenté comme volontaire, mais ce document n'ayant pas été rendu public à ce jour, nous nous en tenons à l'avis de 2023, primaire et vérifiable, dont la portée juridique demeure entière puisqu'il vise le mécanisme même des ordres de détection.

Le fil rouge : on ne cible pas sans surveiller tout le monde

Rapprochons les deux dossiers, car ils procèdent de la même illusion et se heurtent au même mur. Dans les deux cas, une autorité poursuit un objectif que nul ne conteste, protéger les enfants, traquer la pédocriminalité, et prétend l'atteindre par un moyen qui suppose de surveiller l'ensemble de la population, y compris celle qui n'est ni suspecte ni concernée. Contrôler l'âge des mineurs oblige à contrôler l'identité de tous. Détecter des contenus illicites dans les messages de quelques-uns oblige à inspecter les messages de chacun. La cible est étroite, le filet est universel. Voilà le glissement que subit le citoyen sans jamais l'avoir voté.

Cette structure, le juge constitutionnel français vient de la condamner sur le terrain de la proportionnalité et de la protection insuffisante de la vie privée. Le service juridique du Conseil de l'Union la condamne sur le terrain de l'article 7 de la Charte. Ce sont deux ordres juridiques distincts, et il ne faut pas prétendre le contraire : la décision du Conseil constitutionnel ne lie pas les négociateurs du CSAR, qui évoluent sous le contrôle éventuel de la Cour de justice de l'Union et non du juge français. Mais le raisonnement est parent, l'article 8 de la Convention européenne des droits de l'homme et l'article 7 de la Charte font écho au droit au respect de la vie privée que protège notre bloc de constitutionnalité. La censure du 14 août n'est donc pas un pronostic sur le sort du CSAR, c'est un signal, un précédent et une confirmation : la logique de la surveillance généralisée rencontre partout, en France comme en Europe, la même digue, le principe de proportionnalité et le droit au respect de la vie privée. Ce sont nos remparts. Sachons les tenir.

Du contrôle des tuyaux au contrôle du débat : la question du pluralisme

Il serait myope de réduire ces dispositifs à une atteinte à la seule vie privée individuelle. Ce qui se joue, en creux, est la maîtrise de l'espace où se forme l'opinion. Un mécanisme qui permet de détecter, de signaler et de retirer des contenus, ou de vérifier l'identité de qui s'exprime, confère à celui qui le tient un pouvoir de tri sur le débat public. Nul besoin de prêter à quiconque une intention cachée, procès qu'on ne saurait instruire : il suffit d'analyser une architecture et ses effets, car l'effet, lui, se démontre là où l'intention se dérobe. Et c'est en restant sur le terrain de l'effet que notre critique devient imparable.

Le premier effet est le refroidissement de l'expression. Une mesure qui n'interdit pas frontalement mais dissuade, par la menace du retrait, de la démonétisation ou de l'exposition de son identité, restreint dans les faits la parole minoritaire ou contestataire. La Cour européenne des droits de l'homme construit sur cette idée toute une jurisprudence de l'article 10 de la Convention, rappelant depuis l'arrêt Handyside contre Royaume-Uni de 1976 que la liberté d'expression couvre aussi les opinions qui choquent, inquiètent ou dérangent, précisément parce que ce sont ces voix-là qu'une société démocratique doit pouvoir entendre. Une architecture qui rend ces voix plus coûteuses à porter les fait taire sans jamais avoir à les interdire. C'est la censure sans le mot, la plus commode pour qui l'exerce.

Le second effet touche au moyen le plus efficace de réduire un média au silence sans le censurer ouvertement : tarir ses ressources et sa visibilité. La démonétisation et le déréférencement algorithmique produisent ce résultat par des voies purement privées, sans décision publique attaquable et sans que le média concerné puisse toujours se défendre. Le cas est documenté. La plateforme YouTube a démonétisé une vidéo du média Tocsin, une interview de Renaud Camus conduite par André Bercoff, au motif de propos jugés problématiques. On peut penser ce que l'on veut de la ligne de ce média : la question de droit vaut pour tous. Lorsqu'une vidéo est démonétisée, elle cesse d'être mise en avant par l'algorithme, or les critères de ces retraits ne sont pas rendus publics et les producteurs de contenu n'ont longtemps disposé d'aucune voie de recours effective pour contester une décision abusive. C'est cette opacité, et non la couleur du média visé, qui menace le pluralisme. Aujourd'hui c'est un média qu'on n'aime pas, demain ce sera un autre, et la mécanique, elle, ne connaît pas les convictions de celui qu'elle étrangle.

Car le pluralisme n'est pas une lubie militante, c'est une exigence de rang constitutionnel. Le Conseil constitutionnel juge de longue date, notamment dans sa décision n° 93-333 DC du 21 janvier 1994, que le pluralisme des courants d'expression est en lui-même un objectif de valeur constitutionnelle et que son respect est une des conditions de la démocratie. Il précise, et la formule est décisive, que l'objectif est que les destinataires de la liberté proclamée par l'article 11 de la Déclaration de 1789 puissent exercer leur libre choix sans que ni les intérêts privés ni les pouvoirs publics ne puissent y substituer leurs propres décisions. Ni les intérêts privés, ni les pouvoirs publics : la double mention vise aussi bien la plateforme qui démonétise que l'autorité qui ordonnerait un retrait. Depuis 2008, l'article 34 de la Constitution confie d'ailleurs expressément à la loi le soin de fixer les règles garantissant la liberté, le pluralisme et l'indépendance des médias.

C'est sur ce fondement que notre critique porte le plus loin. La bonne question n'est pas de savoir qui veut faire taire qui, terrain où l'adversaire nous attend, c'est de savoir sous quelles garanties s'exerce le pouvoir de retrait et de déréférencement. Transparence des critères, motivation des décisions, recours effectif devant un juge : ce sont là les exigences que le règlement européen sur les services numériques, le DSA, prétend imposer aux grandes plateformes. Retourner cette arme contre l'opacité de la modération, en réclamer l'application réelle au bénéfice de tous les médias sans distinction de bord, oblige le pouvoir, public ou privé, à se justifier sur son propre terrain. C'est plus redoutable qu'un cri d'indignation, parce que c'est inattaquable.

Une dernière observation, qui prolonge le paradoxe déjà rencontré à propos des messageries. On voit fleurir, au nom de la souveraineté numérique, un discours en faveur d'alternatives européennes aux plateformes américaines, de Dailymotion à PeerTube. Le mouvement a ses vertus, l'hébergement des données sur le sol européen et sous droit européen protégeant contre l'extraterritorialité américaine. Mais il faut en mesurer le revers. Une plateforme soumise au droit de l'Union est aussi une plateforme sur laquelle l'autorité européenne, par les ordres de retrait du DSA ou demain par les injonctions du CSAR, dispose d'une prise directe qu'elle n'a pas sur un acteur purement américain. Ce qui vous met hors d'atteinte d'un pouvoir vous place parfois à portée d'un autre. La vraie question n'est donc pas la nationalité de l'hébergeur, mais le régime de garanties qui encadre le pouvoir de retrait, quel que soit celui qui l'exerce. Souveraineté sans garanties n'est qu'un déplacement du point de contrôle, non une émancipation.

Deux figures, deux mises en garde et deux pièges : Durov et Musk

Puisque le débat sur le chiffrement met en scène de grands acteurs privés qui se posent en défenseurs de la vie privée, examinons-les avec la même exigence, car le lecteur les rencontrera et il serait imprudent d'en faire des héros sans réserve. Deux noms reviennent, Pavel Durov pour Telegram et Elon Musk pour sa messagerie XChat. Tous deux tiennent un discours public contre la surveillance de masse. Ni l'un ni l'autre n'offre pourtant l'outil qu'il faudrait recommander, et comprendre pourquoi éclaire mieux que tout ce qui distingue une vraie protection d'une simple promesse.

Pavel Durov mène une critique frontale et constante des dispositifs de surveillance. Il a qualifié le Chat Control européen, les identités numériques britanniques et la vérification d'âge australienne de mesures dystopiques susceptibles de transformer Internet en outil de contrôle, et sa formule technique rejoint notre analyse : forcer l'analyse du contenu invalide le chiffrement de bout en bout et ouvre une faille exploitable par des tiers malveillants. Telegram a même menacé, par le passé, de quitter la France plutôt que d'installer une porte dérobée. Comme voix d'alerte, Durov est réel et utile. Mais deux réserves interdisent d'en faire un modèle, et mieux vaut les connaître nous-mêmes que les recevoir de l'adversaire. La première est technique : Telegram n'est pas chiffré de bout en bout par défaut. Seuls les chats secrets le sont, fonction distincte qu'il faut activer expressément, tandis que l'immense majorité des conversations ordinaires transite par les serveurs de Telegram, qui peut techniquement les lire. Présenter Telegram comme une messagerie chiffrée au même titre que Signal serait donc inexact. La seconde réserve tient au contexte judiciaire. Durov a été arrêté à l'aéroport du Bourget en août 2024 et mis en examen pour une série d'infractions liées à la criminalité organisée, la justice française lui reprochant de ne pas agir contre la diffusion de contenus criminels sur sa plateforme. En novembre 2025, il a obtenu la levée de son contrôle judiciaire après l'avoir respecté plus d'un an, ce qui lui rend la liberté de circuler, mais l'instruction pénale se poursuit et il demeure mis en examen. Gardons-nous d'en tirer un récit héroïque de martyr qui aurait plié sous la contrainte, ou à l'inverse cédé sur le scan pour s'en sortir : rien dans le dossier ne l'établit. Ce qu'il a concédé publiquement, c'est un renforcement de la modération et une coopération avec la justice dans le cadre du DSA, la réponse à des réquisitions ciblées décidées par un juge, ce qui n'a rien à voir avec un scan généralisé du réseau. La figure est ambivalente, ni le héros ni le traître, et c'est cette ambivalence qu'il faut restituer si l'on veut être cru.

Elon Musk présente un piège d'une autre nature. Sa messagerie XChat, intégrée à X et déployée à partir d'avril 2026, est vendue comme chiffrée de bout en bout, sans publicité, sans traçage et sans numéro de téléphone, l'identité reposant sur le compte X. Deux de ces propriétés sont séduisantes sur le papier. Mais les analyses de sécurité indépendantes sont sévères, et elles visent le cœur de la promesse. Le chiffrement de bout en bout revendiqué par XChat dépendrait des politiques internes de l'entreprise et non d'une garantie mathématique, ce qui signifie que la confidentialité repose sur l'engagement de X de ne pas lire, et non sur une architecture qui l'en empêcherait. Des experts en concluent que si X voulait obtenir la clé privée d'un utilisateur, il le pourrait probablement. À cela s'ajoutent des défauts documentés, des métadonnées d'images non nettoyées conservant la localisation, une collecte de métadonnées d'usage, un protocole propriétaire inspiré de mécanismes cryptographiques mais dont les spécificités n'ont pas été divulguées, et surtout l'absence de tout audit indépendant. Pour une communication sensible, un chiffrement non audité, non documenté et reposant sur la parole d'une entreprise n'offre aucune des garanties d'un code ouvert et vérifiable.

De ces deux cas se dégage la distinction qui doit guider tout choix d'outil, et elle est plus solide que n'importe quelle allégeance à une personnalité. Le vrai clivage n'oppose pas les messageries qui promettent le chiffrement à celles qui ne le promettent pas, puisque toutes le promettent désormais. Il oppose celles dont la sécurité repose sur une architecture ouverte, auditée et vérifiable par quiconque, à celles dont la sécurité repose sur la confiance accordée à une entreprise et à son dirigeant. Signal, SimpleX et Molly relèvent de la première catégorie. Telegram et XChat, quoi qu'en disent Durov et Musk, relèvent de la seconde. Confier ses correspondances les plus sensibles à la parole d'un milliardaire, fût-il en conflit ouvert avec les États, n'est pas une stratégie de sécurité, c'est un pari. Et un pari n'est pas une garantie.

Se protéger concrètement : le choix de la messagerie, pas le pare-feu miracle

Reste la question pratique, celle que se pose légitimement quiconque ne veut pas attendre passivement l'issue du trilogue. Comment se prémunir ? Une confusion technique circule, et il faut la lever, car elle mène à de mauvaises solutions.

On imagine parfois le scan CSAR comme un logiciel espion installé sur le téléphone, un mouchard qui rôderait à l'échelle de l'appareil et surveillerait toutes les applications. Ce n'est pas la nature de la menace. Le scan côté client envisagé par le CSAR ne serait pas un parasite glissé à notre insu dans le système. Il serait une fonction que le règlement obligerait l'éditeur de la messagerie lui-même à intégrer dans son application, au moment où il la publie. Ce n'est pas un tiers qui infecte le téléphone, c'est le service de messagerie qui serait contraint, par la loi, d'ajouter dans son propre code un module d'inspection. La menace ne vient pas d'une infection du terminal, elle vient de la compromission légale de l'application à sa source. Comprendre cela, c'est déjà savoir où porter la parade.

Cette distinction disqualifie l'idée d'un pare-feu interne qui viendrait bloquer le mouchard. Il n'y a pas de mouchard système à bloquer. Le scan serait cantonné à l'intérieur de l'application soumise au règlement, puisque c'est le service qui est la cible juridique du texte, pas l'appareil. Une application non concernée resterait hors de portée. Le vrai rempart n'est donc pas un pare-feu, mais le choix d'une messagerie qui échappe structurellement à l'obligation. Trois protections, de nature différente, méritent d'être connues.

La première protection est architecturale. Une messagerie comme SimpleX Chat ne repose sur aucun compte, aucun identifiant, aucun annuaire central. Il n'existe aucun point où un ordre de détection pourrait s'appliquer à un utilisateur identifié, pour la simple raison qu'il n'y a pas d'utilisateur identifié. Le texte vise des services qui savent qui vous êtes ; cette architecture supprime la prise même sur laquelle l'injonction s'appuierait.

La deuxième protection est celle du logiciel libre et vérifiable. Molly, un fork durci de Signal que l'on installe depuis le dépôt F-Droid, ou toute application dont le code source est ouvert et audité, rend un scan clandestin impossible à dissimuler. Si un module d'inspection était introduit dans le code, il serait visible de tous, examiné, dénoncé, et la communauté le retirerait aussitôt en publiant une version expurgée. La transparence du code est en elle-même une garantie qu'aucune application propriétaire ne saurait offrir, puisque nul ne peut vérifier ce que fait réellement un code fermé. Molly présente en outre l'avantage de chiffrer sa base de données locale au repos, ce qui protège les échanges en cas de saisie physique de l'appareil, considération qui n'est pas indifférente à qui manie des dossiers sensibles.

La troisième protection est juridictionnelle. Une messagerie éditée hors de l'Union, par une structure sans établissement européen que l'on pourrait contraindre, échappe de fait à l'ordre de détection. Cette protection est réelle mais la plus fragile des trois, car elle se paie souvent en accessibilité ou en pérennité plutôt qu'en sécurité intrinsèque, et elle dépend d'équilibres politiques mouvants.

Un dernier mot de lucidité, pour ne pas se bercer d'illusions. Le chiffrement de bout en bout, si robuste soit-il, ne protège jamais que le tuyau. Il ne protège rien si le téléphone du correspondant est lui-même compromis, ni si les sauvegardes partent en clair vers un service tiers. Le maillon faible n'est presque jamais le protocole cryptographique, c'est l'appareil d'en face et la gestion des sauvegardes. Choisir SimpleX ou Molly pour ses échanges sensibles est une décision saine ; croire qu'un logiciel, à lui seul, rend invulnérable en est une naïve.

Ce que l'AADD met à votre disposition

Se protéger et se défendre sont deux choses distinctes, et l'association travaille sur les deux fronts. Pour l'action immédiate, une fiche réflexe pratique détaille le choix et l'installation des messageries évoquées ici, étape par étape, afin que chacun puisse reprendre la main sans attendre l'issue des négociations européennes. Elle est accessible dans le Guide pratique. Pour le terrain juridique, l'association prépare les moyens de riposte qui pourront être mobilisés le jour où ces textes produiront un acte concret et attaquable, car un règlement en négociation ne se conteste pas, mais l'acte qui en découle, lui, se combat. Ces outils de défense, tenus prêts et régulièrement actualisés au fil de l'évolution des textes, seront mis à la disposition des membres le moment venu. C'est le sens de l'accompagnement que propose l'AADD : ni la résignation, ni l'agitation, mais des instruments vérifiés, prêts à servir quand ils deviennent utiles.

Conclusion

La censure du 14 août 2026 n'a pas mis fin à la volonté de surveiller. Elle a rappelé qu'une mesure de contrôle, même adossée à l'intérêt de l'enfant, s'effondre lorsqu'elle exige de surveiller tout le monde pour en atteindre quelques-uns et qu'elle omet de fixer elle-même les garanties protégeant la vie privée. Ce principe, le juge constitutionnel l'a affirmé pour les réseaux sociaux. Il vaudra demain, mutatis mutandis, pour apprécier la conventionnalité du CSAR. Ces textes reviennent sans cesse, un peu mieux maquillés à chaque échec, portés par des pouvoirs qui n'ont pas soumis leur logique au vote des peuples. Entre-temps, il ne tient qu'à nous de reprendre la main sur nos correspondances, non par la fébrilité d'un pare-feu miracle qui n'existe pas, mais par le choix réfléchi d'outils dont l'architecture, le code ouvert ou la localisation rendent la surveillance techniquement ou juridiquement inopérante. La défense de la vie privée ne se délègue pas à ceux qui la menacent. Elle se construit, texte après texte, choix après choix, avec méthode et sans illusions.

© AsterX pour ©AADD association d'aide à la défense des droits. Tous droits réservés.

Fiche réflexe _ protéger ses communications face au scan des messageries.pdf

Télécharger PDF • 32KB