El debate sobre la propuesta de Reglamento de Control de Chat de la Unión Europea vuelve una y otra vez a una pregunta incómoda: ¿pueden los legisladores exigir el escaneo de mensajes privados sin romper el cifrado que los protege? Un informe reciente de CNA.al deja claro que la respuesta depende en gran medida de qué aplicación de mensajería utilices y de cómo esté construida esa aplicación. Para los lectores que intentan entender lo que realmente significa el Control de Chat para sus propias conversaciones, las diferencias entre plataformas importan más de lo que sugieren los titulares políticos.
Lo que realmente exige la propuesta de Control de Chat
En esencia, la propuesta de Control de Chat exigiría a los servicios de mensajería y comunicación que operan en la UE que detecten y denuncien material relacionado con el abuso sexual infantil antes de que se difunda. Sus partidarios lo presentan como una medida de protección de la infancia. Los críticos, incluidos defensores de la privacidad y varios Estados miembros, argumentan que el mecanismo necesario para que esta detección funcione en la práctica requeriría inspeccionar el contenido de los mensajes privados, algo que va directamente en contra del diseño de los servicios con cifrado de extremo a extremo.
El reglamento ha pasado por múltiples versiones y rondas de negociación, y actualmente coexiste con una medida separada y más limitada: una exención de escaneo voluntario que permite a las plataformas optar por escanear material de abuso sin estar legalmente obligadas a hacerlo. Esa exención se prorrogó recientemente, como se informó en nuestro artículo sobre la decisión de la UE de restablecer la exención de escaneo de chats hasta abril de 2028. Este marco voluntario ya está configurando el funcionamiento de algunos servicios hoy en día, incluso mientras la propuesta obligatoria de Control de Chat sigue sin resolverse.
Qué plataformas de mensajería se verían afectadas y cómo
Según el informe de CNA.al, el destino de un mensaje privado bajo el Control de Chat depende de la plataforma que lo transmita. Los servicios creados con cifrado de extremo a extremo por defecto, en los que el contenido del mensaje se cifra en el dispositivo del remitente y solo se descifra en el del destinatario, presentan una situación técnica fundamentalmente diferente a la de los servicios que almacenan o procesan mensajes en servidores centrales. Para estos últimos, escanear el contenido es comparativamente sencillo porque el proveedor ya tiene acceso a los datos no cifrados en algún punto de la cadena de transmisión o almacenamiento.
Para las aplicaciones cifradas, el cumplimiento requeriría escanear el contenido antes de que se cifre (lo que se conoce como escaneo del lado del cliente) o incorporar algún tipo de puerta trasera en el propio cifrado. Ambos enfoques han recibido críticas constantes de tecnólogos y grupos de libertades civiles, que argumentan que cualquier mecanismo capaz de escanear contenido ilegal puede, en principio, ser reutilizado o explotado para vigilar otros tipos de comunicación. Esta es precisamente la razón por la que la lucha legislativa se ha prolongado durante años, con propuestas que se estancan repetidamente, como ha seguido en detalle nuestra cobertura de la votación sobre la vigilancia de chats en la UE y lo que significa para la privacidad.
Por qué el cifrado de extremo a extremo complica el escaneo
El cifrado no es una opción política que pueda simplemente desactivarse por motivos de cumplimiento sin cambiar lo que hace la tecnología. El cifrado de extremo a extremo está diseñado para que ni siquiera el proveedor del servicio pueda leer el contenido del mensaje. Por lo tanto, cualquier sistema de escaneo aplicado a un servicio cifrado debe operar antes de que se produzca el cifrado, directamente en el dispositivo del usuario, examinando contenido que aún no ha sido protegido.
Este es el quid técnico de todo el debate sobre el Control de Chat. El escaneo del lado del cliente no rompe técnicamente el cifrado en tránsito, pero sí significa que el contenido privado se inspecciona antes de que pueda beneficiarse de esa protección, lo que muchos expertos consideran que frustra el propósito mismo de utilizar el cifrado. También plantea la cuestión de la ampliación del alcance: una herramienta de escaneo creada para un fin específico podría, en teoría, ampliarse para marcar otras categorías de contenido, una preocupación que ha mantenido la atención pública sobre el tema, incluso a través de encuestas de opinión pública, como analizó nuestra cobertura del resurgimiento del debate sobre el Control de Chat en una encuesta de Euronews.
Qué significa esto para ti
Si utilizas aplicaciones de mensajería en la UE, el impacto práctico del Control de Chat hoy en día es limitado, porque la versión obligatoria de la propuesta no ha sido adoptada. Lo que está actualmente en vigor es el marco de escaneo voluntario, que permite, pero no exige, que las plataformas escaneen material de abuso. Que tu aplicación concreta participe en ese escaneo voluntario depende de las políticas del propio proveedor, no de un mandato general de la UE.
La distinción es importante para cualquiera que sopese el riesgo a su privacidad. Los servicios con cifrado de extremo a extremo ofrecen una protección básica más sólida contra el acceso de terceros al contenido de los mensajes, independientemente de cómo se resuelva el debate legislativo, simplemente por la arquitectura de la tecnología. Los usuarios preocupados por su privacidad deben entender qué modelo de cifrado utilizan sus aplicaciones preferidas y mantenerse informados a medida que avanza el proceso legislativo, ya que la propuesta obligatoria aún podría cambiar el panorama de las comunicaciones cifradas en toda la UE.
Mantenerse informado mientras continúa el debate
El Control de Chat sigue sin resolverse, y es probable que la diferencia entre las exenciones de escaneo voluntario y un mandato vinculante siga cambiando a medida que continúan las negociaciones en Bruselas. Para los residentes de la UE, el paso más útil ahora mismo es entender cómo está construida tu plataforma de mensajería, si utiliza por defecto el cifrado de extremo a extremo y si participa en algún programa de escaneo voluntario.
También es importante seguir el calendario legislativo. La exención voluntaria actualmente está vigente hasta abril de 2028, lo que da a los legisladores un margen para negociar un marco permanente, pero ese calendario podría cambiar con futuras votaciones. Mantenerse informado sobre cada votación y cada enmienda propuesta es la forma más práctica de entender lo que significa el Control de Chat para tus mensajes cifrados, tanto hoy como a medida que el debate avanza hacia su próximo hito.
