Pour dénoncer Chat Control, un pirate a publié les données privées de 24 responsables politiques français, transformant un débat européen en opération de pression numérique à haut risque.L’opération se présente comme une protestation contre Chat Control 1.0, régime européen temporaire autorisant la détection de contenus liés aux abus sexuels sur enfants en ligne malgré les règles ePrivacy. L’auteur, un pirate informatique, affirme avoir ciblé 24 personnalités françaises associées au vote du texte de compromis, dont Nadine Morano et Raphaël Glucksmann. Il a publié des photographies, des coordonnées, des identifiants administratifs et, pour certaines victimes, des informations bancaires. Ces éléments proviendraient d’anciennes fuites touchant des organismes publics et privés. Cette action ne révèle donc pas une intrusion unique contre le Parlement, elle illustre l’exploitation politique de données déjà compromises et leur recomposition en dossier de pression.
Une protestation numérique fondée sur le doxing
Le message a été diffusé sous la forme d’une déclaration politique par un pirate informatique connu pour avoir diffusé une dizaine de fuites de données concernant des entreprises françaises. L’auteur du message y présente Chat Control comme un système surveillant les conversations en temps réel afin de repérer et filtrer certains contenus. Il affirme ensuite partager des informations sur les personnes ayant décidé, selon lui, de mettre en œuvre ce dispositif.
Cette description reprend l’argument central du pirate, sans distinguer précisément Chat Control 1.0 du projet Chat Control 2.0. Le premier correspond à une dérogation temporaire aux règles européennes de confidentialité des communications électroniques. Son objectif déclaré consiste à permettre la détection de contenus associés aux abus sexuels sur enfants en ligne. Le second doit établir un cadre plus durable, toujours en négociation entre les institutions européennes.
Pour appuyer sa protestation, l’auteur a constitué des fiches nominatives visant des responsables politiques français. Il les présente comme favorables au texte de compromis portant sur Chat Control 1.0. Nadine Morano, Raphaël Glucksmann, Bernard Guetta, Nathalie Loiseau, Pascal Canfin ou François-Xavier Bellamy figurent parmi les personnes mentionnées dans la publication.
Les données exposées dépassent largement les informations liées à leurs fonctions publiques. Le dossier rassemble des photographies, des adresses personnelles, des numéros de téléphone, des courriels, des dates de naissance et plusieurs identifiants administratifs. Certaines fiches contiennent aussi des coordonnées bancaires.Selon le pirate, cette base aurait été assemblée à partir de fuites antérieures ayant touché des entreprises privées et des organismes publics. Cette méthode relève du doxing, pratique consistant à agréger puis publier des informations personnelles pour exposer, intimider ou désigner une cible. La valeur opérationnelle du dossier vient moins de chaque donnée isolée que de leur rapprochement dans un même espace.
Une adresse ancienne, un numéro encore actif et un document administratif compromis lors d’incidents distincts peuvent ainsi former un profil exploitable. Pour les victimes, les risques incluent l’hameçonnage ciblé, l’usurpation d’identité, les tentatives de fraude bancaire ou les campagnes de harcèlement. La dimension politique augmente aussi la probabilité d’actions coordonnées contre les personnes désignées.
Un vote européen au cœur de la contestation
Chat Control 1.0 devait initialement rester une mesure provisoire. En mars, les eurodéputés avaient refusé sa prolongation après l’échec de discussions ultérieures. Le dossier a pourtant été relancé à la fin du mois de juin par la présidente du Parlement européen, Roberta Metsola. Celle-ci estimait que l’expiration du régime créerait une lacune dans la protection des enfants en ligne.
Le Conseil a ensuite renvoyé le texte au Parlement au début de la période estivale, lorsque la mobilisation d’une majorité absolue devenait plus difficile. Une majorité simple de députés s’est prononcée pour le rejet de la position, avec 314 voix favorables, 276 opposées et 17 abstentions. Ce résultat restait inférieur au seuil de 360 voix nécessaire pour obtenir une majorité absolue.
Lors d’une autre étape procédurale, 276 élus ont soutenu la position amendée, 286 ont voté contre et 30 se sont abstenus. Faute de majorité absolue permettant de bloquer le processus, la deuxième lecture a été close. Le texte amendé a été transmis au Conseil, qui dispose de trois mois pour se prononcer. Le règlement doit désormais rester applicable jusqu’au 3 avril 2028, pendant les négociations consacrées à Chat Control 2.0.
La position du Parlement comprend un amendement proposé par le groupe Renew. Celui-ci prévoit d’exclure les communications protégées, actuellement ou ultérieurement, par un chiffrement de bout en bout. Cette garantie paraît importante pour les échanges privés, son application reste toutefois incertaine. Les catégories de services réellement couvertes ne sont pas clairement définies dans les éléments disponibles.
Le Conseil pourrait également refuser cet amendement, puisqu’une exclusion générale des communications chiffrées limiterait fortement la portée d’un dispositif de détection massive. Les précédentes positions européennes évoquaient déjà la protection de la vie privée et du chiffrement, sans expliquer comment concilier ces principes avec l’analyse des échanges.
La publication du pirate déplace ainsi le débat institutionnel vers un terrain directement offensif. Les responsables désignés ne sont plus seulement confrontés aux critiques concernant leur vote. Ils deviennent les cibles potentielles d’attaques reposant sur des données volées lors d’incidents sans lien apparent avec Chat Control.
Cette opération montre qu’un débat sur la surveillance peut lui-même devenir un levier de renseignement, d’intimidation et d’exploitation cyber contre les décideurs publics.
merci à ZATAZ
