Chat Control : un pirate expose 24 responsables politiques français

Dans une opération de « doxxing » politique sans précédent, un pirate informatique a publié les données personnelles de 24 responsables politiques français pour dénoncer leur soutien au projet européen Chat Control. Photographies, coordonnées, identifiants administratifs et informations bancaires : l'exposition massive de ces données transforme un débat législatif sur la surveillance numérique en un acte de représailles aux conséquences juridiques majeures.

L'opération se présente comme une protestation radicale contre Chat Control 1.0, un régime européen temporaire autorisant la détection de contenus liés aux abus sexuels sur enfants en ligne malgré les règles ePrivacy. L'auteur de cette cyberattaque affirme avoir ciblé 24 personnalités françaises qu'il associe au vote du texte de compromis, parmi lesquelles figurent des élus de premier plan comme Nadine Morano et Raphaël Glucksmann, mais également Bernard Guetta, Nathalie Loiseau, Pascal Canfin et François-Xavier Bellamy. Cette liste hétéroclite illustre la diversité des positions politiques européennes sur cette question sensible.

Les données exposées proviendraient d'anciennes fuites touchant des organismes publics et privés, ce qui suggère que le pirate n'a pas nécessairement mené une intrusion unique contre le Parlement européen. Il s'agit plutôt d'une exploitation politique de données déjà compromises, recomposées en dossier de pression. Les informations diffusées en ligne comprennent des adresses personnelles, numéros de téléphone, adresses électroniques, photographies et, pour certaines victimes, des données bancaires. Cette publication massive de données sensibles s'apparente juridiquement à une opération de doxxing, pratique qui consiste à exposer publiquement des informations privées dans un but d'intimidation ou de représailles.

Chat Control : un projet de surveillance sans précédent

Présenté en mai 2022 par la commissaire européenne aux Affaires intérieures Ylva Johansson, le projet de règlement contre les abus sexuels sur enfants (CSAR), communément appelé Chat Control, pourrait imposer dès 2026 un système de surveillance sans précédent à 450 millions d'Européens. Sous couvert de lutte contre les contenus pédopornographiques, il obligerait chaque pays membre à déployer des outils capables de scanner les communications privées, y compris les messages chiffrés. La proposition a suscité une levée de boucliers de la part des défenseurs des libertés numériques, des experts en cybersécurité et de nombreuses entreprises technologiques.

Le Contrôleur européen de la protection des données (CEPD), des associations de droits numériques comme La Quadrature du Net et EDRi, ainsi que des géants de la messagerie sécurisée comme Signal, alertent sur les risques de surveillance de masse et de censure généralisée. La Signal Foundation a même menacé de quitter le marché européen plutôt que de compromettre le chiffrement de bout en bout de son service. Les opposants au projet soulignent que l'obligation de scanner les communications privées minerait les fondements mêmes de la confidentialité numérique et ouvrirait la voie à des abus potentiels de la part des États membres.

Le 31 octobre 2025, le ministre danois de la Justice Peter Hummelgaard a annoncé un nouveau « compromis » visant à retirer l'obligation de détection automatique pour obtenir un consensus au Conseil de l'UE. Cette proposition codifierait le scanning volontaire dans le futur cadre CSAR, après que l'Allemagne ait mené une minorité de blocage contre le scanning obligatoire. Il s'agit du troisième report de ce projet controversé. Le 26 novembre 2025, le comité des représentants permanents (COREPER) a approuvé une position de négociation qui, bien qu'elle écarte le scanning obligatoire des messages chiffrés, maintient d'autres mesures de surveillance et de vérification d'âge obligatoire.

Des négociations européennes tendues et un avenir incertain

L'adoption définitive du règlement par le Parlement européen et le Conseil est attendue pour juillet 2026, avec une cinquième et dernière session de négociation prévue le 29 juin 2026. Le Parlement européen conserve la possibilité de rejeter le cadre de surveillance proposé par le Conseil lors des négociations en trilogue. Les pays favorables au texte incluent la France, l'Espagne, la Pologne et le Danemark, tandis que l'Allemagne, les Pays-Bas et plusieurs autres États membres ont exprimé des réserves importantes concernant les implications pour la vie privée et les libertés fondamentales.

Cette cyberattaque contre les responsables politiques français intervient dans un contexte de tensions croissantes autour de la surveillance numérique en Europe. Elle illustre la manière dont les débats législatifs peuvent désormais déborder dans l'espace numérique sous forme d'actions de protestation radicales. Si le pirate cherchait à attirer l'attention sur les risques de surveillance généralisée, son action soulève également des questions juridiques majeures : la publication de données personnelles, qu'elles proviennent de fuites antérieures ou d'intrusions récentes, constitue une infraction pénale grave en France et en Europe. Les autorités françaises et européennes devraient ouvrir une enquête pour identifier l'auteur de cette opération et évaluer l'origine exacte des données exposées.

Au-delà de l'aspect sécuritaire, cette affaire met en lumière la fracture profonde qui traverse la société européenne sur la question de l'équilibre entre sécurité publique et protection de la vie privée. D'un côté, les partisans de Chat Control arguent de la nécessité de protéger les enfants contre les prédateurs en ligne ; de l'autre, les opposants dénoncent une dérive vers la surveillance de masse qui rappelle les régimes autoritaires. Le pirate, en s'attaquant aux données personnelles des élus, cherche manifestement à leur faire vivre de l'intérieur les risques qu'ils feraient, selon lui, peser sur l'ensemble des citoyens européens. Reste à savoir si cette action radicale influencera le cours des négociations ou si elle ne fera que durcir les positions des partisans de la surveillance numérique.