Vos messages privés échangés en Europe sur Instagram et Snapchat peuvent être analysés aux États-Unis
L’enquête d’un journaliste suédois en dit plus sur la circulation des données récupérées en Europe.
Il existe de nombreux moyens d’assurer la sécurité des données stockées sur votre iPhone. Une gestion appropriée des mots de passe protégeant vos comptes personnels en fait partie. Toutefois, votre sécurité numérique repose également entre les mains des acteurs ayant accès à vos données ou n’importe quelle organisation avec laquelle vous êtes sous contrat.
La loi européenne Chat Control va encore plus loin en autorisant l’analyse des messages privés des utilisateurs par les plateformes numériques dans le cadre de la lutte contre les abus sexuels sur les enfants. Ces conversations quittent bel et bien l’Europe, puisqu’elles sont analysées par l’Américain Palantir.
Les messages privés des Européens analysés par le controversé Palantir
Le journaliste suédois Arvid Grange a mené une enquête pour découvrir ce qu’il advenait des messages analysés dans le cadre de la législation visant à prévenir et à combattre les abus sexuels commis contre des enfants, communément appelée Chat Control. La législation américaine oblige les géants du numérique comme Google, Microsoft, Meta ou Snap à transmettre les signalements suspects, même ceux recueillis dans l’UE, à l’organisation National Center for Missing & Exploited Children (NCMEC).
Il ressort de l’enquête d’Arvid Grange que le NCMEC travaille en étroite collaboration avec Palantir. Une société américaine très controversée, car engagée par l’administration Trump pour rationaliser les expulsions menées par l’ICE, la police de l’immigration américaine. « Selon un rapport de l’ONU, l’entreprise fournirait également à l’armée israélienne une plateforme d’intelligence artificielle permettant la prise de décision automatisée sur le champ de bataille », écrit Arvid Grange sur Substack.
A priori, ni les législateurs européens ni les experts mandatés par la Commission européenne dans le cadre de l’élaboration de Chat Control n’avaient connaissance du lien pourtant public entre le NCMEC et Palantir. De quoi inquiéter Bart Preneel, un des spécialistes numériques invité par la Commission européenne à rejoindre un groupe de consultants afin de déterminer comment la version finale de la loi permettrait d’analyser les messages chiffrés de bout en bout.
Un taux de signalements erronés finalement bien plus important que prévu ?
« Si Meta vous signale au NCMEC, vos données seront alors traitées par l’écosystème du NCMEC, qui comprend Palantir, et nous n’en connaissons pas les détails », explique-t-il. De son côté, le NCMEC indique que les données collectées dans l’UE sont analysées à l’aide des outils de Palantir. En revanche, la société fondée en 2003 n’aurait pas accès à ces données, qui seraient seulement accessibles localement dans l’environnement du NCMEC.
L’organisation dépendante du Congrès des États-Unis a reçu 21 millions de signalements en 2025. Les 25 analystes dont elles disposent ne seraient pas suffisants pour traiter autant de cas, d’où la collaboration avec Palantir. Cependant, un test mené par l’expert en sécurité Bart Preneel révèle qu’un faux positif se glisse dans une image sur mille à une image sur dix, et non une image sur 50 milliards comme l’affirme l’UE. Les images de visages ou d’enfants tout à fait classiques sont plus susceptibles d’être enregistrées comme du contenu pédopornographique potentiel et transmises au NCMEC.
Rappelons qu’une extension de ChatControl jusqu’en avril 2028 a été décidée cette année. Les messages privés des Européens continueront d’être scrutés de l’autre côté de l’Atlantique pendant au moins un an et demi. Notez que les messages de WhatsApp, Messenger et Signal ne sont pas concernés étant donné qu’ils sont chiffrés de bout en bout. Cette protection n’existe plus sur Instagram depuis mai 2026.
