La Unión Europea ha vuelto a posponer la fecha límite de sus normas provisionales de «control de chats», ampliando el marco de escaneo voluntario de material de abuso sexual infantil (MASI) hasta abril de 2028. La medida, según informa Euronews, mantiene una zona legal gris que ha definido la lucha de la UE por la privacidad en línea durante años: las plataformas pueden optar por escanear mensajes privados en busca de contenido ilegal, pero aún no están obligadas a hacerlo.

Esta última extensión del plazo de control de chats de la UE hasta 2028 no es una nueva ley. Es la continuación de una excepción temporal introducida por primera vez hace años, que se suponía sería reemplazada por una regulación permanente y obligatoria. En cambio, los legisladores han ido postergando la decisión una y otra vez, incapaces de ponerse de acuerdo sobre si el escaneo debe seguir siendo opcional o convertirse en obligatorio, y sobre si las aplicaciones de mensajería cifrada deberían verse forzadas a cumplirlo.

Lo que la UE acaba de ampliar, y hasta cuándo

Con esta prórroga, los proveedores de mensajería y correo electrónico que operan en la UE conservan la capacidad legal de escanear voluntariamente el contenido de los usuarios en busca de MASI hasta abril de 2028. Este es el mismo régimen provisional que ha estado vigente desde que se estableció como una excepción a las normas de privacidad electrónica (ePrivacy) de la UE. Sin él, las plataformas que ya escanean en busca de material abusivo estarían técnicamente infringiendo la ley de privacidad al hacerlo.

La prórroga otorga a los negociadores más tiempo para resolver un marco permanente, a menudo denominado «Control de Chats 2.0», que se ha estancado repetidamente en medio de desacuerdos sobre las obligaciones de escaneo obligatorio y su impacto en las comunicaciones cifradas. Por ahora, las normas provisionales simplemente continúan, dando un respiro a las empresas sin resolver la cuestión más amplia de si el escaneo debería convertirse eventualmente en un requisito legal en lugar de una elección.

Escaneo voluntario frente a escaneo obligatorio: por qué importa la distinción

La diferencia entre escaneo voluntario y obligatorio es el quid de todo el debate. Bajo las normas actuales, prorrogadas, un proveedor de mensajería puede optar por escanear mensajes, fotos o enlaces en busca de MASI conocido utilizando herramientas de detección, pero nada en la legislación de la UE les obliga a hacerlo. Los proveedores que deciden no escanear no enfrentan ninguna sanción en virtud de esta regulación específica.

Un régimen de escaneo obligatorio, por el contrario, exigiría que todas las plataformas sujetas a la normativa, incluidas aquellas que ofrecen mensajería con cifrado de extremo a extremo, incorporaran capacidades de detección sin importar la preferencia del usuario. Los grupos de libertades civiles, investigadores de seguridad y varios Estados miembros de la UE han advertido que esto equivaldría a una forma de vigilancia masiva, ya que requeriría escanear las comunicaciones privadas de todos los usuarios, no solo de aquellos sospechosos de actos ilícitos. Ese desacuerdo fundamental es la razón por la que la UE se ha conformado con prórroga tras prórroga en lugar de aprobar una ley permanente. Los lectores pueden hacerse una idea más completa de cuán dividida está la opinión pública sobre este punto en el artículo El control de chats de la UE genera debate: Euronews lanza una encuesta a lectores, que recogió la reacción de los lectores a las primeras etapas de esta batalla.

Cómo interactúa el control de chats con el cifrado de extremo a extremo

El punto conflictivo técnico es el cifrado. Las aplicaciones con cifrado de extremo a extremo están diseñadas para que solo el remitente y el destinatario puedan leer un mensaje, ni siquiera el operador de la plataforma. Cualquier sistema de escaneo capaz de inspeccionar el contenido de los mensajes en busca de material ilegal necesitaría alguna forma de acceder a ese contenido antes del cifrado, o en lugar de que el cifrado haga su trabajo.

Es por esto que los críticos sostienen que las propuestas de escaneo obligatorio son funcionalmente incompatibles con un cifrado fuerte, incluso cuando los legisladores insisten en que el cifrado en sí permanecería intacto. La mecánica de cómo podría funcionar el escaneo sin socavar las protecciones del cifrado es una cuestión técnica genuinamente compleja, que Control de chats de la UE: el cifrado determina qué se escanea desglosa con más detalle. Dado que la actual prórroga solo preserva el escaneo voluntario, las aplicaciones cifradas que eligen no escanear permanecen sin verse afectadas por ahora, pero la tensión subyacente no se ha resuelto, solo se ha pospuesto hasta 2028.

Lo que esto significa para usted

Si utiliza aplicaciones de mensajería dentro de la UE, nada cambia de inmediato. El escaneo voluntario ya era legal antes de esta prórroga y sigue siendo legal ahora. No se ha impuesto ninguna nueva obligación de escaneo obligatorio a las aplicaciones cifradas. Lo que ha cambiado es el calendario: los legisladores de la UE tienen ahora hasta abril de 2028 para negociar una solución permanente, y esa negociación determinará si eventualmente se aplican requisitos de escaneo más estrictos y obligatorios a las aplicaciones que utiliza a diario.

Mientras tanto, conviene entender qué aplicaciones que usa ofrecen realmente cifrado de extremo a extremo por defecto y qué plataformas han optado por sumarse a programas de escaneo voluntario. La opinión pública sobre este tema sigue estando marcadamente dividida, como se refleja en El debate sobre el control de chats de la UE resurge en la encuesta de Euronews, por lo que merece la pena mantenerse informado a medida que se acerca la fecha límite de 2028.

Puntos clave

La prórroga del control de chats de la UE hasta 2028 es una pausa, no una resolución. El escaneo voluntario sigue siendo legal, el escaneo obligatorio sigue sin decidirse y el debate sobre el cifrado está lejos de estar resuelto. De aquí a 2028, considere revisar la configuración de privacidad y los estándares de cifrado de las aplicaciones de mensajería en las que confía, siga de cerca cómo se desarrolla la legislación permanente y elija servicios que sean transparentes sobre si escanean y cómo escanean el contenido. La lucha por el control de chats no ha terminado, simplemente se le ha dado una nueva fecha límite.