El 9 de julio, los miembros del Parlamento Europeo votaron a favor de prorrogar un reglamento que permite a las plataformas en línea escanear las comunicaciones privadas en busca de material de abuso sexual infantil (CSAM). La votación reavivó un debate que ha estado latente en Bruselas durante años: ¿hasta dónde puede llegar la UE en la vigilancia de los mensajes privados sin caer en una vigilancia masiva? Si usas aplicaciones de mensajería, correo electrónico o almacenamiento en la nube en la UE, esta guía de Chat Control en la UE explicada desglosa lo que realmente ha cambiado, lo que no hace y qué medidas puedes tomar para mantener la privacidad de tus conversaciones.

Qué cambió realmente con la votación del Chat Control del 9 de julio

La medida aprobada el 9 de julio no es una nueva ley de vigilancia. Es una prórroga de un marco existente, a menudo denominado Chat Control 1.0, que técnicamente había expirado a principios de año. En lugar de dejar que la norma caducara por completo, los eurodiputados votaron para restaurar su base jurídica y mantenerla en vigor. Según las informaciones sobre la votación, la prórroga se aprobó a pesar de que un bloque significativo de 314 eurodiputados votó en contra, un resultado que tiene menos que ver con el apoyo público y más con la mecánica procesal de reactivar un reglamento expirado en lugar de aprobar una legislación completamente nueva. Para un recorrido completo de cómo se desarrolló esa votación dentro del Parlamento, nuestra cobertura de la votación del 9 de julio que revivió el Chat Control expone en detalle las maniobras políticas.

Lo que hace la prórroga, en términos prácticos, es mantener vivo el permiso legal para que las plataformas en línea escaneen voluntariamente mensajes, imágenes y archivos en busca de CSAM. No introduce una nueva obligación de escaneo obligatorio para todas las aplicaciones y servicios que operan en la UE. Esa distinción es importante, y es donde se origina gran parte de la confusión pública.

¿Rompe el Chat Control el cifrado? Separando los hechos del miedo

Una de las afirmaciones más persistentes que circulan en torno al Chat Control es que obliga a las empresas a crear puertas traseras en aplicaciones con cifrado de extremo a extremo como Signal o WhatsApp. Eso no es lo que autoriza esta prórroga específica. El marco actual permite el escaneo voluntario de comunicaciones no cifradas, lo que significa que las plataformas que decidan participar pueden ejecutar herramientas de detección automatizada en mensajes, fotos y archivos que no estén protegidos por el cifrado de extremo a extremo.

Este es un alcance significativamente más limitado que las propuestas más amplias de Chat Control que han circulado en los debates políticos de la UE en los últimos años, algunas de las cuales sí proponían un escaneo obligatorio del lado del cliente que, según los críticos, socavaría efectivamente el cifrado para todos. La prórroga del 9 de julio mantiene el modelo voluntario de contenido no cifrado en lugar de introducir ese mandato más amplio. Los lectores que quieran conocer el calendario de cumplimiento asociado a esta prórroga, incluyendo cuánto tiempo permanecerán en vigor las normas actuales, pueden consultar nuestro desglose sobre el escaneo del Chat Control ampliado hasta 2028.

Dicho esto, "voluntario" no significa intrascendente. Una vez que una plataforma se adhiere, puede escanear grandes volúmenes de contenido de los usuarios, y siguen existiendo dudas sobre la supervisión, los falsos positivos y cómo se maneja el material señalado una vez que llega a las fuerzas del orden.

Quiénes se ven afectados y qué datos pueden escanearse

El marco se aplica a las plataformas en línea que operan en la UE y que deciden participar en los esfuerzos de detección de CSAM, normalmente servicios de mensajería, proveedores de correo electrónico y herramientas de almacenamiento en la nube. El escaneo según las normas actuales se limita al contenido no cifrado, lo que significa que las plataformas que utilizan cifrado de extremo a extremo por defecto no están obligadas a romper ese cifrado para cumplir con la normativa.

En la práctica, esto significa que la persona promedio que usa una aplicación de mensajería totalmente cifrada está menos expuesta directamente a este mecanismo de escaneo específico que alguien que utiliza un servicio donde los mensajes, fotos o archivos adjuntos se almacenan o transmiten sin cifrado de extremo a extremo. Para más información sobre cómo esta medida pasó de la expiración a la renovación, nuestro artículo sobre la adopción del Chat Control a pesar del rechazo previo de los eurodiputados traza el tira y afloja que condujo a este resultado.

Cómo proteger tus mensajes privados bajo el Chat Control

Incluso con el alcance más limitado de esta prórroga, hay medidas concretas que los usuarios de la UE pueden tomar para mantener la privacidad de sus comunicaciones:

  • Prioriza las aplicaciones que utilizan cifrado de extremo a extremo por defecto, para que el contenido de los mensajes no se almacene ni transmita en un formato escaneable.
  • Comprueba si tu proveedor de mensajería, correo electrónico o almacenamiento se ha adherido a programas de escaneo voluntario, lo que a menudo se revela en informes de transparencia o políticas de privacidad.
  • Limita lo que almacenas en servicios en la nube que no están cifrados de extremo a extremo, especialmente fotos y archivos.
  • Mantente informado a medida que evoluciona el reglamento. El Chat Control se ha prorrogado varias veces, y nuevas propuestas podrían ampliar su alcance antes de que las normas actuales expiren en 2028.

Qué significa esto para ti

Para la mayoría de los residentes de la UE, la prórroga del 9 de julio no significa que cada mensaje privado esté de repente sujeto a la vigilancia gubernamental. Significa que la puerta legal sigue abierta para que las plataformas escaneen voluntariamente contenido no cifrado en busca de CSAM, un mecanismo más limitado y selectivo que las propuestas obligatorias que rompen el cifrado y que han suscitado las críticas más fuertes en debates anteriores. Aun así, el escaneo "voluntario" a gran escala plantea preguntas legítimas sobre la supervisión y las tasas de error que merecen una atención pública continua.

Entender la diferencia entre lo que el Chat Control autoriza actualmente y lo que los críticos temen que pueda llegar a ser es el primer paso para tomar decisiones informadas sobre a qué aplicaciones y servicios confías tus conversaciones. Como muestra esta guía de Chat Control en la UE explicada, el impacto práctico depende en gran medida de si las plataformas que utilizas emplean cifrado completo y de si deciden participar en programas de escaneo.

Si quieres conocer la historia política completa de cómo se aprobó esta votación a pesar de la importante oposición, nuestro informe sobre el Chat Control se aprueba a pesar de que 314 eurodiputados votaron en contra es la siguiente lectura natural. Mantenerse informado, elegir herramientas cifradas donde sea necesario y observar cómo evoluciona este reglamento antes de 2028 son las formas más prácticas de anticiparse a él.