“Une farce qui endommage la démocratie” : l'UE vient d'autoriser la fouille de vos messages privés, Chat Control est adopté

il y a 21 minutes, Totologik a dit :

Selon Tim Berner Lee (créateur du web) : "The web should be a public resource, not something to be surveilled, censored or exploited."

J'adhère à cette vue, qui implique qu'on est tous légitime à le gérer, et que les monopoles ne devraient pas être permis.

Je n'emploie par le terme "légitime" pour désigner une entreprise ou un particulier qui aurait un monopole ou un droit d'exercer, mais celui plus général de personne physique ou morale qui ne cherche pas à enfreindre la loi. Et je sais que certaines parties d'internet sont gérées par des personnes seules, pour des activités qui sont plus que des équivalents temps plein, dont la santé financière est compliquée. Cependant, le dark web n'est pas constitué que de ces presque bénévoles qui croient à un web libre, on y trouve aussi un paquet de salopards à la boussole morale déficiente, qui eux n'auront aucun problème à surveiller, censurer et exploiter, du moment que ça va dans leurs poches. Ces derniers, je les trouve parfaitement illégitimes.

Il y a 7 heures, Tor boudine a dit :

Mais alors, si j'envoie un message à mon frére pour lui demander de m'apporter 10 kg de navet la prochaine fois qu'il vient me voir..."ils" vont le savoir? oh ben merde alors!1

Essaye avec 10 kilos de coke ! 

Il y a 5 heures, Plouj a dit :

Et sur Le Dark Web ? 

Y'a des infiltrés. Mais la masse de " travail " (c'est atroce) est telle qu'ils ne traquent que les pires. Et ils constituent un réseau international, et même les russes n'ont pas quitter le dispositif (un truc qui fait consensus). C'est des spécialistes, ils se connaissent tous, c'est une vraie " toile " à l'échelle de la planète, mais c'est vider la mer à la petite cuillère.

Il y a 14 heures, Tequila Moor a dit :

Si tu sais ce qu'est le dark web, tu sais déjà que ta question n'a pas de sens : le dark web, par définition, n'est pas géré par les entreprises légitimes du web. Sinon on peut aussi demander aux services légitimes de ferry maritime qui naviguent en Méditerranée de surveiller les flux des passeurs clandestins, en faisant semblant de ne pas savoir que ces derniers utilisent leurs propres embarcations.

Je lis à droite et à gauche ! 

La surveillance du Dark Web est un processus de recherche et de surveillance des informations trouvées sur le Dark Web. Il détecte des informations volées ou divulguées, telles que des mots de passe, des identifiants, des informations de propriété intellectuelle compromis et d’autres données sensibles, partagées et vendues par des criminels opérant sur le dark web. 

https://www.fortinet.com/fr/resources/cyberglossary/dark-web-monitoring

Bonjour,

Pour ceux qui se veulent se protéger contre la surveillance de masse induite (entre autres) par chat control : https://exitchatcontrol.org/fr/

Ci-dessous, une synthèse de l'article (via un LLM) ; uniquement en ce qui concerne les logiciels de messagerie et email (le reste est dans l'article):

À Abandonner & Pourquoi

- WhatsApp
→ Données partagées avec Meta (Facebook)
→ Chiffrement bout-en-bout non transparent, métadonnées conservées (qui vous parle, quand, combien de fois)
→ Obligation d’un numéro de téléphone + lien à Google/Facebook
→ Pas open-source, pas audité publiquement
→ Risque de surveillance massive, censure possible  
- Gmail / Outlook / Yahoo Mail
→ Analyse automatique des emails pour publicité
→ Métadonnées collectées (expéditeur, destinataire, heure, sujet, etc.)
→ Serveurs aux États-Unis → sous juridiction Five Eyes
→ Ne chiffrent pas l’objet ou les métadonnées par défaut
→ Dépendance à Google/Microsoft  
- iMessage (iOS)
→ Centralisé chez Apple, données stockées sur serveurs américains
→ Pas open-source, pas auditée publiquement
→ Même si chiffré, accès potentiel via Apple (ex : iCloud, FBI)
→ Lien fort avec Apple ID + numéro de téléphone  
- Telegram
→ Chiffrement optionnel (non par défaut)
→ Serveurs en Russie/Émirats → risque de saisie judiciaire
→ Méta-données largement conservées (grands groupes, fichiers, etc.)
→ Pas de chiffrement end-to-end pour les groupes par défaut  
- Snapchat / Instagram DM
→ Publicités basées sur vos messages
→ Données massivement exploitées par Meta
→ Aucun chiffrement sérieux, métadonnées entières collectées
-------------------------

Alternatives Recommandées (open-source, privées, durables)

Signal Débutant

→ Remplace WhatsApp : simple, fiable, chiffré par défaut
→ Numéro de téléphone (masquable via pseudo utilisateur)
→ Non lucratif, audité, protocole référence mondiale
→ Presque aucune métadonnée conservée
→ Promesse : quitter l’UE plutôt que scanner les messages
→ Installer : signal.org (App Store, Google Play, APK)
→ Confirmer numéro par SMS → choisir PIN → activer verrou et nom d’utilisateur  
SimpleX Chat Intermédiaire

→ Messagerie sans compte, sans numéro, sans identifiant
→ Connexion via lien ou QR code unique
→ Serveurs ne voient pas qui parle à qui → protection maximale contre la corrélation des métadonnées
→ Nom d'affichage local (jamais vrai nom)
→ Installer : simplex.chat (F-Droid, App Store, Google Play, APK)
→ Activer verrou par code → (avancé) configurer ses propres serveurs SMP  
Session Intermédiaire

→ Chiffrement Signal + routage en oignon (Lokinet)
→ Identité = Session ID aléatoire
→ Pas de numéro, pas de compte
→ Écosystème plus petit → réservé aux échanges critiques
→ Installer : getsession.org
→ Créer compte → noter phrase de récupération sur papier → partager Session ID ou QR  
Briar Avancé

→ Messagerie P2P hors-ligne → Bluetooth, Wi-Fi Direct, Tor
→ Aucun serveur → pas de censure ni coupure possible
→ Idéal pour manifestations, catastrophes, zones isolées
→ Android uniquement
→ Installer : briarproject.org ou F-Droid
→ Créer pseudo + mot de passe local → ajouter contact via QR ou lien → activer Bluetooth quand réseau coupé  
BitBitchat Avancé

→ Mesh Bluetooth : relais de messages entre appareils proches
→ Pas d’internet, pas de serveur, pas de compte
→ Chiffrement AES-256-GCM + mode panique (3 tapotements = effacement total)
→ Non audité → usage prudent, pas pour les vies en jeu
→ Installer : App Store (iOS) ou APK/GitHub (Android)
→ Choisir pseudo → appareils se détectent automatiquement → triple-tapez le logo pour effacer tout  
Molly Avancé

→ Version durcie de Signal pour Android
→ Base de données chiffrée au repos + verrouillage automatique
→ Molly-FOSS : zéro dépendance Google (compatible GrapheneOS)
→ Pour menaces élevées, utilisateurs avancés
→ Installer : F-Droid ou molly.im → choisir Molly-FOSS → s’enregistrer avec son numéro → définir mot de passe et verrou automatique  
Proton Mail Débutant

→ Remplace Gmail/Outlook → basé en Suisse (hors Five Eyes)
→ Chiffrement OpenPGP natif → automatique entre comptes Proton
→ Meilleur point de départ pour quitter Google
→ Installer : proton.me → créer compte (offre gratuite suffisante) → importer contacts/mails via Easy Switch → rediriger Gmail → prévenir contacts → installer mobile + double auth  
Tuta Débutant

→ Mail allemand, open-source, 100 % libre
→ Chiffre objet et métadonnées partielles + résistant à l’informatique quantique
→ Pas de PGP → chiffrement externe par mot de passe transmis hors canal
→ Installer : tuta.com → activer double auth  
mxmailbox.org / Posteo Débutant

→ Fournisseurs de mail européens éthiques et écologiques
→ Support PGP côté serveur, standards ouverts (IMAP)
→ Compatible Thunderbird, clients classiques
→ Pour un mail "classique" privé et durable  
-------------------------

Résumé : Que faire maintenant ?

- Démarrer par : Signal + Proton Mail → remplacement direct de WhatsApp + Gmail  
- Puis : SimpleX ou Session → pour anonymat absolu  
- En cas de danger : Briar (hors-ligne), BitBitchat (mesh), Molly (durci)  
- Ne jamais : utiliser Telegram, iMessage, Snapchat, Instagram DM, Gmail, Yahoo, WhatsApp
> **Règle d’or** : Si une app demande ton numéro, ton email, ou te force à installer un service Google/Meta → c’est un piège à données. Privilégiez les solutions open-source, sans compte, sans identifiant.

Le 09/07/2026 à 20:44, Plouj a dit :

Plus précisément ! 

Avec cette dérogation, surnommée "Chat Control 1" par ses opposants, l'Union européenne dit vouloir s'attaquer au fléau que constituent les abus sexuels sur mineurs. Au sein de l'UE, 1,3 million de signalements d'abus sexuels sur mineurs ont été recensés en 2023. 

Ils comprenaient plus de 3,4 millions d'images et de vidéos. À l'échelle mondiale, près de 35,9 millions de signalements ont été enregistrés la même année, incluant environ 105,6 millions d'images et de vidéos. Le nombre de sollicitations sexuelles visant des enfants aurait bondi de 300 % en deux ans. Des chiffres particulièrement inquiétants, qui poussent l'Union européenne à agir. 

https://www.touteleurope.eu/societe/scan-des-messages-surveillance-de-masse-lutte-contre-la-pedopornographie-ce-qu-il-faut-savoir-de-chatcontrol/

Je suis pour ! 

Il y aura certainement des abus et là, je suis contre..

Comment faire ? 

Contrôle parental ?