La UE prorroga hasta 2028 la excepción voluntaria del control del chat
El 9 de julio de 2026, el Parlamento Europeo votó a favor de prorrogar hasta 2028 una disposición legislativa de la UE conocida informalmente como «control del chat». Si has visto publicaciones alarmantes en redes sociales que sugerían que la UE acababa de imponer una vigilancia masiva obligatoria de los mensajes privados, conviene detenerse y examinar lo que realmente ocurrió. La votación no creó un nuevo régimen vinculante de análisis de contenidos. Amplió una excepción voluntaria ya existente que permite a las plataformas de mensajería optar por detectar material de abuso sexual infantil (MASI) si así lo deciden. La normativa permanente e independiente, a menudo denominada CSAR (Reglamento sobre el Abuso Sexual Infantil), que establecería normas vinculantes para todos los proveedores, sigue en fase de negociación y no fue el objeto de esta votación.
Esta distinción es crucial para que la opinión pública entienda el estado actual de la legislación sobre privacidad en Europa. El político francés Jean-Luc Mélenchon publicó en X que la UE acababa de instaurar medidas de vigilancia masiva, una caracterización que confunde dos procesos legislativos muy diferentes. Comprender la diferencia entre una prórroga de una excepción voluntaria y un mandato vinculante de análisis masivo a escala europea es esencial para quien quiera valorar qué protecciones existen actualmente para sus comunicaciones digitales.
Lo que realmente cambió el 9 de julio
El historial legislativo se remonta a varios años atrás. En 2021, la UE adoptó una excepción temporal a sus propias normas sobre privacidad electrónica, que permitía a los proveedores de comunicaciones electrónicas —como los servicios de mensajería y correo electrónico— analizar voluntariamente el contenido de los usuarios en busca de MASI sin infringir la legislación de privacidad que, de otro modo, prohibiría dicho análisis. Esta excepción se diseñó como una medida transitoria mientras los legisladores trabajaban en un marco permanente y completo, el Reglamento CSAR (Reglamento sobre el Abuso Sexual Infantil), que ha sido debatido y revisado en múltiples ocasiones desde que se propuso por primera vez.
La votación del 9 de julio de 2026 prorrogó esa excepción temporal y voluntaria hasta 2028. Nada cambió para los usuarios de plataformas que no se han acogido al análisis voluntario. No se creó ninguna nueva obligación obligatoria de análisis. La versión vinculante del control del chat, la que ha suscitado las críticas más sostenidas por parte de defensores de la privacidad, expertos en cifrado y organizaciones de libertades civiles de toda Europa, sigue bloqueada en las negociaciones entre el Parlamento Europeo, el Consejo de la UE y la Comisión Europea. Los desacuerdos sobre la mensajería cifrada, el alcance de las obligaciones de análisis y las garantías frente a los falsos positivos han mantenido el texto final sin resolver durante años.
Por qué es importante la confusión
La información errónea o la simplificación excesiva de votaciones legislativas como esta tiene consecuencias reales. Cuando una figura pública con muchos seguidores anuncia que la UE «acaba de instaurar» una vigilancia masiva, esa afirmación puede difundirse más rápido y llegar más lejos que el relato más matizado y preciso de lo que realmente supone una votación para una prórroga procedimental. Este tipo de confusión puede erosionar la confianza pública en las instituciones europeas por ambos lados: quienes se oponen genuinamente a la ampliación de las competencias de análisis pueden sentir una falsa sensación de urgencia o derrota, mientras que quienes siguen de cerca la política de privacidad de la UE pueden descartar futuras preocupaciones legítimas por considerarlas exageradas, a raíz de esta confusión anterior.
El debate de fondo es real y no está resuelto. Los defensores de la privacidad llevan mucho tiempo argumentando que cualquier análisis obligatorio de las comunicaciones privadas, aunque se presente como protección a la infancia, corre el riesgo de socavar el cifrado de extremo a extremo y de crear herramientas que podrían reutilizarse para una vigilancia más amplia. Esas preocupaciones siguen estando directamente relacionadas con el Reglamento CSAR aún pendiente, no con la prórroga de la excepción aprobada en julio de 2026. Quien siga este asunto debe prestar mucha atención a las negociaciones del CSAR, ya que es ahí donde se decidirán en última instancia las normas vinculantes que afectan a la mensajería cifrada.
Qué significa esto para ti
Para los usuarios cotidianos, esta noticia no cambia el funcionamiento actual de tus aplicaciones de mensajería. Las plataformas que se han acogido al marco voluntario de detección de MASI pueden seguir haciéndolo hasta 2028, pero no se ha impuesto ninguna obligación nueva a los servicios que han decidido no participar. Si utilizas aplicaciones de mensajería con cifrado de extremo a extremo, tus comunicaciones no quedan automáticamente sujetas a nuevos análisis como consecuencia de esta votación. Dicho esto, se trata de un ámbito legislativo en evolución, y la forma final del Reglamento CSAR podría acabar introduciendo requisitos vinculantes que sí afecten a los servicios cifrados. Mantenerse informado sobre la diferencia entre votaciones procedimentales y cambios sustantivos de política es la mejor manera de evitar reaccionar ante afirmaciones inexactas, ya procedan de políticos, periodistas o publicaciones en redes sociales.
Puntos clave
Antes de reaccionar a titulares sobre supuestas órdenes de vigilancia de la UE, comprueba si la noticia se refiere a la excepción voluntaria del control del chat o al Reglamento CSAR aún pendiente, ya que a menudo se confunden. Sigue directamente las comunicaciones oficiales del Parlamento Europeo y del Consejo siempre que sea posible, en lugar de depender únicamente de resúmenes indirectos de redes sociales. Si utilizas servicios de mensajería cifrada, presta especial atención a las negociaciones del CSAR, ya que es ahí donde se decidirán eventualmente los requisitos vinculantes de análisis. Y si la privacidad te importa, plantéate utilizar servicios que sean transparentes acerca de si participan en programas voluntarios de detección de MASI, para que puedas tomar decisiones informadas sobre qué plataformas se ajustan a tus expectativas de privacidad.
