Les propositions controversées Chat Control de l’Union européenne sont devenues au centre de menaces d’un groupe hacktiviste peu connu qui affirme être prêt à cibler les systèmes européens si les législateurs poursuivent la législation en procédant. Bien que le groupe affirme avoir déjà identifié des faiblesses de sécurité au sein des institutions européennes, il n’existe aucune preuve publique confirmant ces affirmations ni montrant que des systèmes européens ont été compromis.
Les menaces ont été publiées sur Telegram par un groupe se faisant appeler LunarisSec, qui a émis ce qu’il a décrit comme un ultimatum exigeant que l’Union européenne abandonne à la fois le cadre existant Chat Control 1.0 et la législation proposée Chat Control sur la 2.0. Le groupe soutient que ces mesures affaibliraient la vie privée et la sécurité des communications en ligne en élargissant l’analyse des messages privés à la recherche de contenus d’abus sexuels sur enfants.
Le cadre juridique actuel permet aux plateformes en ligne de scanner volontairement les communications non chiffrées à la recherche de matériel d’abus sexuel sur enfants et devrait rester en vigueur jusqu’en 2028. Chat Control La 2.0, qui est encore en discussion et n’a pas été adoptée, vise à remplacer ces règles temporaires par une législation permanente. La proposition a suscité un débat important en raison de préoccupations concernant son impact potentiel sur les services chiffrés de bout en bout.
LunarisSec affirme avoir découvert des vulnérabilités affectant les systèmes de l’Union européenne et averti que ces faiblesses pourraient être exploitées si ses exigences étaient ignorées. Le groupe a également publié plusieurs captures d’écran fortement modifiées qui, selon lui, démontrent l’accès à des ressources internes et aux coordonnées des responsables de l’UE. Cependant, elle n’a pas publié de preuves techniques ni d’échantillons de données permettant une vérification indépendante de ces affirmations.
Au-delà de la demande de retrait de la législation, le groupe a également exigé une plus grande transparence concernant les modalités de partage des données et une surveillance indépendante renforcée des pratiques de collecte de données au sein de l’Union européenne. Dans des messages ultérieurs, elle a critiqué ce qu’elle a qualifié de mesures de sécurité inadéquates protégeant les infrastructures européennes, arguant que des politiques numériques mal conçues augmentent finalement le risque cybernétique plutôt que de le réduire.
Malgré ses déclarations publiques, on sait relativement peu de choses sur LunarisSec. La chaîne Telegram actuelle du groupe est active depuis janvier 2026, bien qu’il soit indiqué que les comptes précédents ont été supprimés. Les publications précédentes faisaient principalement référence à l’identification et à la divulgation responsable des vulnérabilités affectant les organisations en France. À ce jour, cependant, les grandes entreprises de cybersécurité n’ont pas publiquement attribué au groupe de cyberattaques confirmées ou de découvertes de vulnérabilités significatives, et ses capacités techniques restent incertaines.
Les menaces du groupe sont apparues peu après la reprise des discussions au Chat Control Parlement européen, mais rien n’indique qu’elles aient influencé le processus législatif. Indépendamment de la campagne de LunarisSec, les organisations de protection de la vie privée et les défenseurs des droits numériques continuent de s’opposer à certains aspects de la législation proposée par des voies juridiques et politiques, arguant que les mesures affectant les communications chiffrées pourraient introduire de nouveaux risques en matière de sécurité et de vie privée. Les partisans des propositions, quant à eux, soutiennent que des outils plus solides sont nécessaires pour aider à détecter et combattre la diffusion en ligne de contenus sur les abus sexuels sur enfants.