Oops!... I dit it again

Depuis l’identification d’un foyer d’hantavirus sur un navire de croisière, les théories du complot se multiplient sur les réseaux. Souvent promues par le même type d’acteurs ayant poussé des thèses farfelues à l’époque du Covid, elles en reprennent aussi de nombreux gimmicks.

Elles avaient donné du fil à retordre en pleine pandémie de Covid-19. Depuis la détection de cas d’hantavirus sur le navire de croisière MV Hondius, les théories du complot sont de retour, souvent poussées par des acteurs déjà adeptes de la désinformation au moment de la pandémie.

À l’heure actuelle, 27 Français « cas contact » ont été placés à l’isolement pour une durée qui s’étendra de 14 à 42 jours. La seule Française effectivement contaminée est hospitalisée à Paris, dans un état critique. S’il n’y a pas lieu de parler d’épidémie à l’heure actuelle, en ligne, les fausses informations se multiplient : le 12 mai, Radio France relevait que huit des dix publications les plus partagées sur Facebook sur l’hantavirus avaient été publiées par des mouvances complotistes ou anti-vaccin.

Un écho du Covid

Les thèses promues, elles, se font l’écho direct de celles déjà véhiculées au moment du Covid-19. Et d’une langue à l’autre, ne serait-ce que du français à l’anglais, ces théories sont aussi les mêmes, démonstration de la circulation rapide de ces éléments de désinformation.

Parmi les propos récurrents, on trouve par exemple l’idée selon laquelle l’hantavirus se serait échappé d’un laboratoire. Celle-ci résonne avec la théorie non démontrée selon laquelle le coronavirus serait issu d’un laboratoire de Wuhan, en Chine (à l’inverse, les scientifiques tendent à s’accorder sur le fait que le virus est plus probablement issu d’animaux vendus sur le marché Huanan, épicentre de la pandémie).

Autres thèses : celle selon laquelle l’épidémie d’hantavirus aurait été « planifiée » par les laboratoires pharmaceutiques. Sur X, des internautes brandissent la collaboration initiée en 2024 entre le laboratoire Moderna et le Centre d’innovation vaccinale de Corée du Sud sur l’hantavirus comme une preuve de cette préparation.

L’explication est en réalité plus simple : l’hantavirus cause chaque année 300 à 400 cas graves et une dizaine de morts en Corée du Sud. Les travaux de Moderna ont donc été lancés pour faire face à un phénomène déjà constaté : l’activité forte de la maladie, notée par l’Organisation mondiale de la Santé, sur ce territoire.

D’autres théories suggèrent que l’hantavirus soit un effet secondaire du vaccin de Pfizer (déjà visé à l’époque du Covid) ; qu’il soit le résultat d’un complot ourdi pour obliger la population à se vacciner ou se confiner ; qu’il ait été lâché dans la nature pour réduire la population globale, etc.

Même du côté des traitements, l’ivermectine est brandie ici et là comme médicament supposé contre l’hantavirus. Déjà largement citée à l’époque du Covid-19, l’ivermectine est en réalité recommandée pour traiter la gale et certains parasites intestinaux.

Dans certains cas, les thèses prennent des accents antisémites : dans la sphère anglophone comme francophone, des internautes affirment en effet qu’en hébreu, le terme « hanta » signifierait « scam » (ce qui n’est a priori pas le cas). De cette invention jusqu’à l’accusation du rôle d’Israël dans la fabrication du virus, il n’y a qu’un pas qu’une partie des internautes franchissent allègrement, notamment sur X.

Aux États-Unis, la perspective des élections de mi-mandat

Les figures qui font circuler ces fausses informations restent, elles aussi, les mêmes. Alex Jones, cofondateur du site Infowars et complotiste d’ampleur, pousse par exemple la thèse d’une « plandémie », c’est-à-dire d’une pandémie planifiée.

Marjorie Taylor Greene, ancienne soutien de Trump et députée, reprend du service pour faire circuler sur ses réseaux de nombreuses fausses informations. Même le républicain Ron DeSantis participe : il a relancé un ancien projet de loi qui, s’il était adopté, permettrait de distribuer de l’ivermectine sans ordonnance dans son État de Floride.

Plusieurs de ces personnalités états-uniennes tentent de tracer un lien entre ces cas d’hantavirus et les élections de mi-mandat, qui se tiendront en novembre prochain. Pour les complotistes – dont beaucoup ont soutenu l’idée que la réélection de Trump avait été « volée » en 2020 –, l’hantavirus est une manière d’interférer avec les élections à venir.

En France, de même, des personnalités déjà identifiées pour leur rôle de diffuseur de désinformation participent activement à la circulation de toutes ces théories qui ne reposent pas sur des faits. Ainsi du supposé « hyperdoctor » Idriss Aberkane, de l’ancien médecin et antivaccin assumé Louis Fouché, par ailleurs fondateur du site Reinfo Covid, ou encore du microbiologiste Didier Raoult, dont l’étude sur l’hydroxychloroquine comme potentiel traitement du Covid a finalement été rétractée. Florian Philippot, Nicolas Dupont-Aignan sont aussi au nombre des politiques qui participent à donner de la visibilité à ces fausses informations.

Concentration capitalistique maximale

Auditionné par la Commission sur les dépendances structurelles dans le secteur numérique, le PDG de Digital Realty Fabrice Coquio a décrit un marché français des centres de données en situation de « rattrapage » sur ses concurrents européens et qualifié le développement de l’industrie d’essentiel à la souveraineté française.

« Je ne fais pas partie de ceux qui demandent des changements, des allègements, des dérogations. » Auditionné dans le cadre de la Commission d’enquête parlementaire « sur les dépendances structurelles et les vulnérabilités systémiques dans le secteur du numérique et les risques pour l’indépendance de la France », le PDG de Digital Realty France Fabrice Coquio a notamment évoqué les divers projets de simplification réglementaire, au niveau français et européen, qui pourraient notamment alléger certaines obligations environnementales des opérateurs de centres de données.

Pour l’entrepreneur, qui rappelle avoir cofondé Interxion en 1999 et n’avoir cessé de travailler depuis dans l’industrie, « les régulations européennes vont dans le bon sens » sur les questions environnementales. « Je pense que ces enjeux sont fondamentaux. S’il faut de la simplification, c’est sur les questions administratives » notamment sur l’obtention des permis, qu’il appelle à se focaliser.

En France, le sujet a notamment été débattu en amont du vote de la loi sur la simplification de la vie économique, dont l’article 15 permet de faire de certains projets de centres de données des projets d’intérêt national majeur (PINM), ce qui revient concrètement à réduire leurs obligations. Adopté le 15 avril, le texte a été déféré au Conseil constitutionnel par une soixantaine de députés socialistes et écologistes, notamment au motif que cet article porterait atteinte à la Charte de l’environnement.

Rattrapage français

Pour autant, ces travaux n’ont pas constitué le cœur des échanges. Auprès de la rapporteure Cyrielle Chatelain (Écologiste et Social) et de la présidente de la commission Isabelle Rauch (Horizons et Indépendants), Fabrice Coquio s’est surtout employé à souligner le rôle de son entreprise et de l’industrie des centres de données au sein de l’infrastructure numérique française et mondiale. Et ce, en s’appuyant sur sa double casquette de cocréateur du principal syndicat professionnel, France Datacenter, en 2008, et sur celle de PDG d’une société française rachetée en 2020 par l’américain Digital Realty, « premier opérateur mondial » de centres de données.

Présent dans une trentaine de pays, le groupe basé à Austin compte 320 centres de données, emploie environ 5 000 personnes et affiche un chiffre d’affaires mondial de l’ordre de 6 milliards de dollars, détaille-t-il. En France, les 400 employés de sa filière hexagonale gèrent 17 centres de données, dont 13 en région parisienne et 4 à Marseille.

Ceux-ci lui permettent de générer « un plus de 500 millions d’euros » de chiffres d’affaires, et de payer « près de quatre millions d’euros par an d’impôt sur les sociétés et 7,5 à 8 millions d’euros par an de contribution à la fiscalité locale sur les trois derniers exercices », montant qui devrait grimper « autour des 9 millions d’euros » en 2026.

Fabrice Coquio multiplie les chiffres pour illustrer son « ancrage industriel profond » et la stratégie « de présence durable dans le pays » qu’ont adopté Interxion puis Digital Realty : « En vingt ans, nous avons investi 2,5 milliards d’euros sur le territoire national ». D’ici 2030, comme annoncé lors du sommet Choose France 2025, l’entreprise s’est fixée un « objectif de 5,2 milliards complémentaires », soit le double de ses investissements historiques, sur les « quatre à cinq prochaines années ».

Le secteur français, explique Fabrice Coquio, est en situation de rattrapage. « Nous avons longtemps accusé un retard sur les Pays-bas, l’Allemagne, le Royaume-Uni en termes de puissance installée. » La puissance installée dans le pays vient ainsi « de dépasser celle des Pays-Bas, qui compte un quart de la population et un quart de notre PIB ». Or, en termes de « souveraineté et de résilience », le pays doit compter ses propres centres de données, estime le chef d’entreprise : il s’agit d’infrastructures « stratégiques ».

• Ophélie Coelho : « L’Europe n’a aucun intérêt à reproduire le modèle technologique américain »

En termes électriques, il précise par ailleurs que Digital Realty compte un peu plus de 200 mégawatts IT installés à Paris et un peu plus de 50 à Marseille. Du point de vue du raccordement au réseau, cela revient à « 400 à 450 MW raccordés ». À terme, l’entreprise prévoit d’atteindre 420 mégawatts IT en région parisienne, et 100 MW du côté de Marseille.

Industrie hautement capitalistique

L’accélération des investissements de Digital Realty traduit par ailleurs l’effervescence de la période autant que la particularité de la gestion des centres de données : « c’est un métier à haute concentration capitalistique » explique-t-il, en citant l’exemple du projet de centre de données de Dugny. Sur place, 2 milliards d’euros seront investis sur « moins de 10 hectares ».

Si les larges investissements sont nécessaires à la fabrication des bâtiments comme de l’architecture technique nécessaire à l’accueil et au refroidissement des serveurs et autres calculateurs, l’industrie des centres de données ne crée pas énormément d’emplois directs, reconnaît l’entrepreneur. Il cite néanmoins les 1 500 emplois indirects « dédiés par nos sous-traitants à faire tourner nos centres de données 24 heures sur 24 », et surtout, sans les chiffrer, les emplois créés et occupés chez les multiples clients, publics, privés, ONG, nationaux ou internationaux qui recourent aux usines de données de Digital Realty.

D’après Fabrice Coquio, le besoin d’investissements élevés justifie aussi le rapprochement opéré entre Interxion et sa maison-mère en 2020. À l’époque, l’une comme l’autre étaient cotées au New York Stock Exchange. En Europe, en revanche, « même Londres n’avait pas l’écosystème nécessaire pour ce type de financement ». Le rapprochement avec les États-Unis a donc permis d’obtenir de nouveaux flux financiers, mais le dirigeant insiste : « Je suis français, Digital Realty France opère sous des règles françaises, ça s’arrête là ».

Interrogé sur les différents impacts sociaux et environnementaux des centres de données, Fabrice Coquio balaie la question du foncier : à Marseille, « nos clients ont créé le 6e hub mondial de circulation de données en consommant 2,5 hectares » (plus tôt, il soulignait que la France compte deux hubs internationaux parmi les plus importants pour la circulation de données : Marseille, qui donne accès à l’axe Francfort – Londres – Amsterdam – Paris, et la capitale elle-même). Par ailleurs, son modèle d’affaires lui permet de porter son choix sur « des friches », et d’en assumer « les coûts de dépollution ».

Sur l’électricité, il rappelle la situation de surproduction française, tout en admettant que certains cas peuvent créer des « goulots d’étranglement sur des zones de distribution » — ce qui peut expliquer le projet de moratoire évoqué un temps à Marseille, puis abandonné. Si le problème est réel, il est aussi présent partout : « de la Grèce au Portugal », l’entrepreneur déclare rencontrer le même type d’enjeux.

Sur le recours à l’eau, il évoque deux cas spécifiques. En région parisienne, en cas de « surutilisation des aérocondenseurs » pour refroidir les serveurs, « lorsque la météo dépasse les 31 à 32 °C », l’opérateur a l’autorisation de recourir à de la pulvérisation dans l’un de ses centres pour éviter de dépasser un seuil sonore de 71 décibels – une piste qui le conduit en moyenne à consommer 20 000 mètres cubes d’eau par an, « soit l’équivalent de la consommation de 350 français ». À Marseille, Interxion a racheté en 2011 un bâtiment construit sur un système de tours réfrigérées, qui consomme de l’ordre de « 56 000 mètres cubes d’eau par an, soit l’équivalent de 1 000 français ».

Lorsque l’entreprise construit ses propres centres, en revanche, elle ne recourt pas à ce type de technologie, déclare son patron. Un troisième cas, soutenu notamment par l’ADEME, a consisté à créer une station de pompage d’un bras d’eau qui part des mines de Gardanne vers le port. Ce système a permis à la société d’avoir « les bâtiments les plus efficients d’Europe », affirme Fabrice Coquio, « puis l’essentiel du temps, on n’a pas besoin d’électricité pour refroidir ».

Plusieurs acteurs et producteurs hollywoodiens se sont réunis pour soutenir un nouveau projet de licence dédié à l’intelligence artificielle, le Human Consent Standard.

Ce dernier est porté par RSL Media, une ONG cofondée en 2025 par l’actrice Cate Blanchett pour travailler sur les manières de donner aux artistes la maîtrise de l’usage de leur image et de leur identité par des systèmes d’IA, et déjà à l’origine du protocole Really Simple Licensing (RSL).

Standard ouvert, ce dernier permet aux éditeurs d’appliquer des règles de licence et de paiement aux robots qui accèdent à leurs sites web.

Le Human Consent Standard vient approfondir ce travail en fournissant aux machines une page robots.txt. Au lieu d’informer les machines sur quelles url elles peuvent scraper et dans quelles conditions, le Human Consent Standard doit leur donner des instructions sur les possibilités de récupérer ou non le « travail, l’identité, les personnages ou la marque concernée, quel que soit l’espace numérique ou ceux-ci apparaissent », explique le cofondateur de RSL Media Eckart Walter à The Verge.

• IA : Deux plateformes mises en demeure de supprimer le clonage de voix de doubleurs français

À partir du mois de juin, RSL Media publiera une base de données dans laquelle les utilisateurs pourront prouver leur identité et paramétrer les permissions qu’ils souhaitent céder aux modèles d’IA en termes de recours à leur image et à leurs travaux.

Le projet est soutenu par de multiples personnalités du cinéma, dont George Clooney, Tom Hanks, Kristen Stewart, Steven Soderbergh ou Meryl Streep.

Il vient s’ajouter à des initiatives plus individuelles, comme celle de l’acteur Matthew McConaughey, qui a breveté des vidéos de son image, ou de Taylor Swift, qui a déposé une image et deux extraits de sa voix.

• Taylor Swift dépose sa voix et son image comme marques pour contrer les clones IA

IAterrupting

Avec TLM-Interaction-Small, Thinking Machines Lab affirme créer un nouveau type de modèle d’intelligence artificielle, plus interactif que les outils génératifs les plus connus.

Fondée par Mira Murati, l’ancienne directrice technique d’OpenAI, Thinking Machines Lab annonce vouloir créer un nouveau type de modèles d’intelligence artificielle, qu’elle qualifie de « modèles interactifs ». 



Dans un article de blog publié ce 11 mai, la société présente plusieurs cas d’usage de son modèle de travail, nommé TLM-Interaction-Small. Elle affirme vouloir rendre les échanges avec la machine plus vivants, plus proches de ceux constatés lors d’une conversation entre deux humains, que ce qu’il est pour le moment possible d’obtenir avec des modèles génératifs.

0,40 seconde de latence en « full duplex »

Créé en février 2025, Thinking Machines Lab levait 2 milliards de dollars dès le mois de juin pour s’atteler à ses projets d’intelligence artificielle. Depuis, la start-up a dû composer avec des départs notables, plusieurs de ses salariés ayant été recrutés par Meta le mois dernier. Début 2026, trois autres étaient retournés chez OpenAI.

• Chez Meta, la valse des équipes dédiées à l’IA continue

Ces allers-retours ne semblent pas l’avoir empêché d’avancer sur ses modèles d’un nouveau genre. D’un point de vue technique, la société a nommé « full duplex » le mode de conversation qu’elle propose avec son modèle. Lorsqu’il est activé, TLM-Interaction-Small semble capable de répondre et de participer à une discussion avec plusieurs interlocuteurs, grâce à un temps de réponse de 0,40 seconde, ce qui se rapproche du rythme naturel de conversation humaine.

C’est aussi nettement plus rapide que le temps de latence des modèles génératifs grand public. Tant qu’ils calculent la réponse à donner à un prompt, ces derniers sont totalement coupés de l’internaute et de l’environnement dans lequel ils ont été lancés, indique la start-up. Avec ses modèles interactifs, c’est ce « goulet d’étranglement de la collaboration » qu’elle cherche à dépasser.

Parmi les cas concrets présentés par Thinking Machines Lab, son modèle propose de la traduction instantanée – de l’hindi vers l’anglais, par exemple, mais aussi en termes de style, d’un mode oratoire relâché, voire agressif, à un type de discours plus adapté au monde de l’entreprise. Interrogé par des utilisateurs, le modèle est par ailleurs capable de lancer une recherche en pleine discussion, voire d’en agencer les résultats sous forme de graphique si demandé.

Le modèle est aussi montré réagissant aux éléments de contexte visuels obtenus via une caméra, que ce soit pour alerter l’internaute s’il ou elle se voute devant son écran, ou le rappeler à l’ordre s’il semble faillir à son envie de caféine ou de sucre.

Un juste milieu entre IA générative et World Model ?

Globalement, le modèle interactif proposé par Thinking Machines Lab semble surtout être un modèle génératif capable de couper la parole, ironise TechCrunch. Impossible de le tester plus avant pour le moment : l’entreprise indique qu’elle publiera une « préversion de recherche » dans les « prochains mois », et vise une « sortie plus large plus tard dans l’année ».

Il faut encore attendre, donc, pour voir si le produit fini remplit les attentes fixées, notamment, par les bons résultats affichés aux différents benchmarks sur lesquels TLM-Interaction-Small a été testé.

Le système de Thinking Machines Lab semble offrir ce que les modèles génératifs déjà connus permettent déjà, mais il est plus orienté vers l’interaction avec le monde hors ligne qu’un ChatGPT ou un Midjourney.

C’est un entre-deux entre les modèles d’IA classiques et ce que veut proposer AMI Labs, la start-up co-fondée par Yann LeCun, l’ancien directeur scientifique de Meta, Laurent Solly l’ex-directeur de Meta France et Alexandre Lebrun, fondateur de la start-up de santé Nabla. L’ambition de la jeune pousse parisienne est de construire des modèles qui « comprennent le monde réel, le monde physique », en leur donnant des « modèles du monde ».

• Le WorldModel : comment Yann LeCun et son équipe veulent révolutionner l’IA

Les travaux de Thinking Machines Lab dessinent une nouvelle perspective dans la manière dont les sociétés occidentales envisagent l’intelligence artificielle, au-delà de l’accumulation de données pour améliorer les résultats.

• Dans l’IA, la Chine bouscule son monde avec sa stratégie open source

Données données données

Alors que les missions d’Europol s’étendent, de nouveaux détails sur son architecture informatique poussent des parlementaires européens à demander un meilleur contrôle de la part du contrôleur européen de la protection des données.

L’Agence de l’Union européenne pour la coopération des services répressifs, plus connue sous le nom d’Europol, a construit et recourt à une plateforme secrète d’analyse de données qui contient de nombreux éléments théoriquement protégés par les textes européens, à commencer par le règlement général sur la protection des données (RGPD). Ces dispositifs lui permettent notamment d’alimenter ses ambitions en matière d’intelligence artificielle.

C’est ce que révèlent Correctiv, Solomon et Computer Weekly après avoir collecté des témoignages et documents démontrant l’existence de systèmes informatiques incluant des données sensibles comme des numéros de téléphone, des documents financiers ou d’identité ou encore des informations de géolocalisation relatives à divers individus, y compris à des personnes innocentes.

Cette architecture de « shadow IT » est mise en lumière alors que la Commission européenne doit présenter sous peu une proposition de législation susceptible d’étendre le budget et le mandat d’Europol. Un projet que certains députés européens appellent déjà à ralentir, faute de contrôles suffisants.

Des systèmes construits en période de crise

Plusieurs anciens responsables de l’institution ont fourni à Correctiv, Solomon et Computer Weekly des éléments relatifs à ces environnements numériques non supervisés. L’un de ces outils, dont l’existence aurait été cachée pendant plusieurs années à la CNIL européenne, le Contrôleur européen de la protection des données (CEPD), est connu en interne sous le nom de « Pressure Cooker ». Il serait potentiellement toujours en utilisation.

Un représentant d’Europol indique aux trois médias que l’institution a fait connaître ses systèmes et applications de gestion de données au CEPD « de manière transparente » et conteste l’idée selon laquelle elle aurait « gardé cachée » l’existence de certains outils.

L’architecture technique d’Europol s’est étendue en pleine période de crise : en novembre 2015, alors que 130 personnes étaient tuées à Paris dans une première attaque terroriste, Europol monte un groupe de travail nommé Fraternité. Les autorités des différents États européens lui envoient de larges sommes de données allant de détails téléphoniques jusqu’à des informations de voyage, attendant de l’agence qu’elle les transforme en éléments actionnables. Rapidement, son European Cybercrime Centre (EC3) prend le pouvoir sur une autre entité, le Computer Forensic Network (CFN), créé en 2012 pour traiter et filtrer les éléments numériques collectés par l’agence et les attribuer en fonction des enquêtes.

C’est cette entité qui se serait transformée en « trou noir » des opérations d’analyses de données de l’EC3, l’unité d’Europol spécialiste de la cybercriminalité. En 2019, le CFN stockait au moins 2 000 téraoctets de données, soit 420 fois la taille de la base de données criminelle officielle d’Europol à la même époque. L’année précédente, alors que le RGPD était entré en vigueur, le responsable de la protection des données de l’agence sonnait l’alarme dans une note interne, constatant que 99 % des données d’Europol étaient stockées par le CFN, sans le moindre garde-fou en terme de protection des données.

Absence de contrôles internes, faibles contrôles externes

En 2019, la directrice exécutive d’Europol Catherine De Bolle, qui a quitté son poste ce 1er mai 2026 et doit désormais être remplacée, informait le CEPD des constatations réalisées au sein de l’agence. Pendant un an, les deux institutions se sont fait face jusqu’à ce que le CEPD intime à Europol de supprimer toutes les données qui étaient en sa possession au mépris des textes européens. Le contrôleur a ensuite maintenu ses audits, constatant fin 2023 qu’il restait difficile d’estimer dans quelle mesure Europol accédait, voire modifiait, des données sensibles.

En février 2026, le CEPD a finalement informé un groupe de contrôle composé de parlementaires européens et nationaux qu’après une décennie d’échange avec Europol, il mettrait fin à ses activités de suivi du CFN. Et ce, quand bien même 15 de ses 150 recommandations n’avaient pas été mises en place. Le contrôleur soulignait néanmoins que ces problèmes subsistants concernent des sujets « de grande importance », notamment en termes de sécurité.

Malgré ces alertes, non seulement certains des systèmes critiqués par le CEPD continueraient d’être utilisés, mais au moins un autre le serait au-delà de son contrôle. C’est du moins ce que suggère un e-mail d’un membre d’Europol, qui alertait en octobre 2022 du risque que la CNIL européenne soit bientôt alertée de la « situation irrégulière du Pressure Cooker ». Plusieurs ex-membres de l’agence le décrivent comme un outil utilisé par certains pour stocker et traiter rapidement des données sans se préoccuper des limites réglementaires européennes. D’après le message, le service informatique d’Europol aurait demandé à plusieurs reprises de supprimer l’outil ou de le transformer en un dispositif conforme, sans succès.

Pour les représentants de l’agence, Pressure Cooker n’est que le surnom de son Internet Facing Operational Environment (IFOE), dont le développement a été fait sous le contrôle du CEPD. Mais des documents internes suggèrent au contraire qu’il existe bien un système parallèle non régulé.

En 2025, Europol a d’ailleurs consulté le CEPD sur le déploiement d’un système nommé « IFOE-Quick Response Area », relève Correctiv. Celui-ci était présenté comme un outil à venir. Si déployé tel que décrit, le contrôleur de la protection des données concluait qu’il risquait de se muer en « environnement complet parallèle à l’environnement opérationnel régulier d’Europol », et que les équipes de l’agence seraient d’autant plus enclines à collecter tout type de données, y compris en enfreignant les droits fondamentaux.

Outre la taille de l’océan de données déjà constitué par Europol, se pose aussi la question de l’utilité de ces informations. En l’occurrence, dans un document stratégique proposé pour la période 2024 - 2026, l’agence s’est fixé pour premier objectif le projet de devenir le premier « hub d’information criminelle » d’Europe. En récupérant des données relatives aussi bien aux citoyens européens qu’à celles et ceux qui migrent au sein du Vieux Continent, l’agence compte entraîner des systèmes automatisés susceptibles d’influer directement sur la manière dont l’ordre est maintenu au sein des États membres.

Computer Weekly constate notamment que lors des opérations de démantèlement des systèmes de communication chiffrés EncroChat, SkyECC et Anom en 2020 et 2021, outre avoir servi de lieu de transit entre les services de police des différents États impliqués, Europol avait copié les plus de 60 millions de messages échangés sur Encrochat et les plus de 27 millions d’autres présents sur Anom. Des sommes de données impossibles à traiter à la main.

En 2021, une première enquête du CEPD sur les premières expérimentations en matière d’IA avait ralenti les travaux de l’agence. Mais depuis l’expansion de ses activités, en 2022, la logique a changé. Dans le cadre des débats sur la lutte contre les contenus d’agressions sexuelles sur mineurs (CSAM), notamment, Europol a affirmé auprès de la Commission européenne qu’elle considérait que « toutes les données sont utiles et devraient être transmises aux forces de police ».

• ChatControl : la Médiatrice européenne condamne le pantouflage de deux anciens d’Europol

Menace pour la confiance des européens

Depuis la publication de cette enquête, plusieurs députés européens ont appelé à étendre le contrôle des activités d’Europol. De fait, la Commission européenne devrait proposer une nouvelle réglementation susceptible de doubler le budget et les effectifs de l’agence, pour en faire une « agence de police réellement opérationnelle ».

L’Allemande Brigit Sippel a déclaré que le stockage de données d’innocents, sans contrôle réel, pourrait affaiblir la confiance dans les lois européennes et le fonctionnement d’Europol. Son collègue Özlem Alev Demirel (la Gauche) a publié un communiqué dans lequel il appelle à mettre en pause tout projet d’expansion des prérogatives de l’institution policière. Au Royaume-Uni, le député conservateur David Davis a demandé au ministère de l’Intérieur de préciser dans quelle mesure des données personnelles de citoyens britanniques restaient stockées dans des systèmes d’Europol.

Lors d’une réunion de la commission parlementaire sur les libertés civiques, la justice et les affaires intérieures, le contrôleur européen de la protection des données Wojciech Wiewiórowski a rappelé que le CEPD avait soumis Europol à plusieurs obligations de suppressions de données. L’application de ces obligations n’est pas certifiée pour autant.