"algorithmes ont pour mission de collecter et d’analyser des métadonnées, c’est-à-dire toutes les informations périphériques donnant du contexte à un contenu. Ainsi, ces boîtes noires — l’autre manière de qualifier ces dispositifs — ne sont pas censées lire un message, mais peuvent savoir à quelle heure il a été envoyé, à qui, par quel moyen, depuis quel endroit, etc.

Ces programmes sont positionnés à des endroits pertinents du réseau, là où l’on peut voir du passage et du trafic, à avoir les hébergeurs et les fournisseurs d’accès à Internet. L’idée est de pouvoir repérer des « signaux faibles » pour anticiper une éventuelle menace et la neutraliser avant tout passage à l’acte. Au départ, ces algorithmes devaient s’arrêter en 2018, mais ils ont été régulièrement prolongés.

L’opacité autour de ces algorithmes fait que la Cnil ne peut pas « évaluer les bénéfices de cette technique de renseignement » et, par conséquent, se prononcer sur sa pérennisation "