Le Conseil des Sociétés Européennes de l'Informatique Professionnelle (CEPIS) a averti les décideurs politiques de l'UE contre des propositions qu'il considère comme susceptibles d'introduire une surveillance large des communications privées sous le prétexte de la protection des enfants. Dans une déclaration datée du 26 juin 2026, le CEPIS a mis en garde contre le fait que les discussions autour des règles de protection numérique des enfants pourraient évoluer vers des résultats politiques ressemblant à une surveillance de masse—pouvant potentiellement inclure un accès sans mandat aux communications privées telles que les messages, les e-mails et le contenu en cloud.

Le CEPIS a soutenu que les discussions de consultation en cours risquent de saper les garanties antérieures et les positions politiques qui avaient rejeté le scan généralisé des services de chat. Il a déclaré que des signes de retournement politique pourraient faire passer l'approche d'une application ciblée à des systèmes qui nécessiteraient une détection et une surveillance à grande échelle, avec de graves conséquences pour les droits fondamentaux, la cybersécurité et la transparence démocratique.

Au cœur des préoccupations du CEPIS se trouve ce qu'il décrit comme un « retournement » de politique et une surveillance par « portes dérobées » : même si les mécanismes sont présentés comme volontaires, le CEPIS affirme qu'ils pourraient devenir effectivement obligatoires si les fournisseurs de messagerie sont contraints d'adopter le scan pour se conformer aux exigences réglementaires. Le groupe a également averti que de telles approches pourraient affaiblir le chiffrement et potentiellement avoir des impacts plus larges bien au-delà du cas d'utilisation de protection des enfants initialement prévu.

Le CEPIS a souligné plusieurs risques qui, selon lui, devraient empêcher les propositions d'avancer dans leur direction actuelle :

surveillance de facto obligatoire plutôt que mesures ciblées supervision judiciaire insuffisante pour les actions de détection augmentation des barrières pour la communication privée par des exigences telles que la vérification d'identité ou d'âge

Le groupe a également soutenu que les technologies de détection automatisée ont des limitations techniques, y compris le risque de faux positifs qui pourraient signaler des communications légitimes, tandis que des délinquants sophistiqués pourraient échapper à la détection en changeant d'outils ou de plateformes. Le CEPIS a déclaré que l'effet global du scan de masse tomberait probablement de manière disproportionnée sur les utilisateurs ordinaires plutôt que de perturber de manière fiable les réseaux d'abus.

Le CEPIS a exhorté les institutions de l'UE à se concentrer sur des alternatives qu'il considère comme plus efficaces et légales, y compris un investissement accru dans des unités d'enquête spécialisées, une analyse plus rapide des pistes crédibles, une coopération renforcée entre les forces de l'ordre transfrontalières et un meilleur soutien aux victimes. Il a également souligné des préoccupations selon lesquelles des mesures précédemment rejetées pourraient réapparaître par le biais de tactiques procédurales, avertissant que contourner les décisions parlementaires nuirait à la confiance dans l'élaboration des lois de l'UE.