Un registre que personne ne tenait
La dérogation européenne dite Chat Control rend l’analyse des messages privés volontaire : chaque fournisseur décide donc pour lui-même, et si tant est que cette décision devienne publique, elle le devient sous la forme d’une petite retouche sur une page de règles. Personne ne tenait ce registre, et il est impossible de le reconstituer après coup : un relevé du 26 juillet ne peut être pris que le 26 juillet.
Alors on le prend chaque jour. ScanRecords lit 96 documents sur 31 plateformes et les pages de l’UE elle-même (politiques de confidentialité, pages sur le chiffrement, rapports que les fournisseurs déposent eux-mêmes au titre de la dérogation), ainsi que 25 étiquettes de confidentialité de l’App Store et 29 déclarations Google Play, et consigne chaque changement de formulation avec son avant et son après complets. Le relevé quotidien n’a pas manqué un seul jour depuis son lancement.
Hacher les mots, pas la page
Chaque capture conserve la page brute comme preuve, mais la comparaison porte sur le texte extrait : une page refaite ou un menu remanié ne fait jamais les gros titres. Google Play réordonne ses déclarations de sécurité des données à chaque requête, alors elles sont remises dans un ordre canonique avant d’être comparées.
Lire le Web depuis l’Europe
Le premier essai, depuis les serveurs américains de GitHub, a enregistré 40 changements qui n’en étaient pas : Google et Meta servent des textes différents selon les régions. Une archive sur l’analyse des messages en Europe doit lire le Web depuis l’Europe, alors chaque requête passe désormais par un relais fixé à Paris. Les mauvaises données ont été annulées par de nouveaux commits plutôt qu’effacées, selon les règles de l’archive elle-même.
Ne pas crier au loup
Une lecture ratée n’est pas une modification. Un jour, la page de confidentialité de Meta est revenue vide, et cela a été publié comme un changement. Désormais, une capture qui se réduit à rien ne peut jamais écraser une bonne, et une entrée qui s’avère fausse est retirée avec une correction visible au lieu d’être supprimée : elle garde sa page et son adresse. Tout est enregistré, mais seuls les changements qui vont au-delà de l’habillage de la page sont annoncés.
La machine a fait son travail
Le 30 juillet, le relevé quotidien a repéré que la fiche du Parlement européen consacrée à la prolongation de la dérogation passait à « Acte final publié au Journal officiel » : le règlement 2026/1881. Le lendemain, l’affirmation centrale du site ne s’appuyait plus sur une fiche de procédure et un article de presse, mais sur le règlement lui-même.
Des constats, pas des conclusions
L’étiquette rouge est réservée aux cinq fournisseurs que la Commission européenne nomme elle-même comme déposant des rapports d’analyse au titre de la dérogation. L’analyse pratiquée en vertu du droit américain est présentée à part. Quand l’archive n’a rien à dire, elle le dit, parce que l’absence de déclaration est un fait qui concerne les documents publics, pas le logiciel de qui que ce soit.
Le site existe en cinq langues, ne dépose aucun cookie et ne mesure aucune audience. Le code est sous licence MIT et les données qu’il produit sont dans le domaine public.