NCMEC
Le NCMEC (National Center for Missing and Exploited Children) est l'organisation américaine qui centralise les signalements de CSAM. Voici son rôle dans le débat Chat Control.
Définition
Le NCMEC (National Center for Missing and Exploited Children) est une organisation américaine à but non lucratif fondée en 1984, sur mandat du Congrès des États-Unis. Sa mission principale est la lutte contre les enlèvements et les abus sexuels sur enfants aux États-Unis et à l'international.
Dans le contexte de Chat Control, le NCMEC joue un rôle central : c'est l'organisation qui centralise aujourd'hui la majorité des signalements de contenus CSAM générés par les grandes plateformes technologiques mondiales.
Le rôle actuel
Depuis les années 2000, le NCMEC gère le CyberTipline, un système centralisé de signalements de contenus pédocriminels en ligne. Les grandes plateformes américaines (Meta, Google, Microsoft, Apple, Snap) sont légalement obligées, aux États-Unis, de signaler au NCMEC tout contenu CSAM identifié dans leurs services.
Le NCMEC reçoit ainsi environ 30 à 35 millions de signalements par an. Il analyse ces signalements, valide leur pertinence, et les transmet ensuite aux autorités compétentes dans les pays concernés (FBI aux États-Unis, autorités nationales à l'international).
Le NCMEC gère également les bases de données de hachages de contenus CSAM connus. Ces bases sont utilisées par les plateformes du monde entier pour effectuer leurs détections. Elles constituent l'infrastructure technique fondamentale de la détection de CSAM à l'échelle mondiale.
Le rôle dans Chat Control
Chat Control 1.0 (le règlement 2021/1232) permet aux plateformes de continuer à alimenter le NCMEC en signalements générés par leurs services européens. C'est de fait le principal canal par lequel les données européennes sont traitées.
Ce fonctionnement pose une question de souveraineté. Les données de citoyens européens transitent aujourd'hui par une organisation américaine soumise au droit américain. Les autorités européennes reçoivent ces signalements en aval, après traitement par une entité étrangère.
Le règlement CSAR prévoit précisément de résoudre cette dépendance en créant l'EU Centre, une agence européenne qui centraliserait les signalements pour l'Union européenne. Le NCMEC continuerait son rôle pour le marché américain, mais ne serait plus le point de passage obligé pour les données européennes.
Les questions éthiques
Le rôle du NCMEC pose plusieurs questions éthiques et juridiques.
La juridiction américaine sur des données européennes. Le NCMEC est soumis au droit américain, notamment au Cloud Act qui permet potentiellement aux autorités américaines d'accéder aux données qu'il traite. Cette juridiction extraterritoriale pose des questions de compatibilité avec le RGPD européen.
La gouvernance opaque. Le NCMEC est une organisation à but non lucratif privée, malgré son mandat public américain. Sa gouvernance interne, ses procédures de validation, ses critères d'inclusion dans les bases de hachages sont peu transparents pour les acteurs européens.
Les collaborations avec les entreprises technologiques. Le NCMEC bénéficie de financements et de partenariats avec les grandes plateformes qu'il traite. Cette proximité peut poser des questions d'indépendance dans certains cas.
Les faux positifs et les limites
Les données publiées par la police fédérale allemande en 2024 montrent que sur les signalements générés dans le cadre du système NCMEC actuel :
- 40 à 60 % sont pénalement sans intérêt (faux positifs, mineurs entre eux, blagues, contenus artistiques)
- Une proportion significative concerne des mineurs eux-mêmes dans des échanges consensuels
- Seuls 10 à 20 % environ aboutissent à une enquête réellement pertinente
Ces chiffres nourrissent la controverse autour de l'efficacité réelle du dispositif. Ils sont particulièrement importants pour évaluer ce que produirait à l'échelle européenne un système équivalent piloté par l'EU Centre.