Le raccourci qui ne tient pas
Il est tentant d'opposer « analyse sur l'appareil, donc privée » à « analyse dans le cloud, donc surveillée ». Ce n'est pas exact. Certaines versions techniques envisagées pour la détection de contenus illicites reposent elles-mêmes sur un calcul effectué directement sur le téléphone, avant même l'envoi d'un message — précisément pour pouvoir agir avant qu'un contenu ne soit chiffré. L'endroit où le calcul a lieu ne dit donc rien, à lui seul, de ce qui se passe ensuite.
La vraie question : où va le résultat
Ce qui distingue réellement deux systèmes, ce n'est pas le lieu du calcul, mais sa destination :
Un système de détection et signalement
- Objectif : repérer un contenu ou un comportement précis et le signaler à un tiers.
- Le calcul peut avoir lieu sur l'appareil ou sur un serveur — variable selon la version technique retenue.
- En cas de correspondance, un signalement part vers un organisme tiers (ex. l'EU Centre prévu par le texte Chat Control), qui l'évalue avant transmission éventuelle aux autorités.
- L'utilisateur n'est pas destinataire de l'analyse : il en est le sujet.
Un système de protection personnelle (Egidio)
- Objectif : avertir l'utilisateur lui-même d'un risque (arnaque, spam, appel suspect).
- Le calcul a lieu sur l'appareil, par conception, dès la première ligne de code.
- Aucun résultat, aucune correspondance, aucun contenu n'est jamais transmis à un serveur — Egidio n'a pas d'infrastructure pour le faire.
- L'utilisateur est le seul destinataire de l'analyse : il en est le bénéficiaire.
C'est cette différence de finalité et de destination — pas de simple géographie technique — qui sépare un outil de protection personnelle d'un système de détection réglementaire.
Analyse sur l'appareil
Un calcul effectué directement sur le téléphone. Ne garantit rien en soi sur la confidentialité : tout dépend de ce qui se passe après.
Signalement
L'envoi du résultat d'une analyse vers un tiers (organisme, plateforme, autorité), déclenché par une correspondance ou une détection.
Protection personnelle
Une analyse dont le seul destinataire du résultat est l'utilisateur lui-même — rien n'est transmis à un tiers, jamais.
Questions fréquentes
Une analyse "sur l'appareil" est-elle forcément privée ?
Non. L'endroit où le calcul a lieu n'est qu'une partie de la réponse. Ce qui détermine si une analyse est réellement privée, c'est ce qu'il advient de son résultat : reste-t-il uniquement sur votre appareil, ou une correspondance déclenche-t-elle l'envoi d'un signalement vers un tiers ?
Comment savoir si une app envoie quelque chose après une analyse ?
En théorie en lisant sa politique de confidentialité et en observant son trafic réseau. Chez Egidio, la réponse est simple : rien de ce qui est analysé (appels, notifications) n'est jamais transmis, à aucun serveur, dans aucune circonstance — voir la page Vos données.
Egidio pourrait-il un jour être obligé de transmettre des données ?
Egidio n'a pas d'infrastructure de transmission de contenu à désactiver ou activer : l'analyse ne quitte jamais l'appareil par conception. Un changement réglementaire futur ne changerait rien à ce principe fondateur.
Pour aller plus loin
Egidio — Laboratoire des menaces, « Analyse locale ou signalement à un tiers : la vraie différence », egidio.app/laboratoire/chat-control/analyse-locale-vs-signalement/. Licence CC BY 4.0.
Réutilisation libre, y compris commerciale, avec attribution. Conditions de réutilisation.