El 9 de julio de 2026, el Parlamento Europeo revivió el Chat Control, el polémico marco de escaneo de mensajes que permite a las autoridades y plataformas tecnológicas examinar las comunicaciones digitales privadas en nombre de la lucha contra el material de abuso sexual infantil (CSAM, por sus siglas en inglés). La votación se concretó mediante una maniobra de procedimiento apenas unos días antes del receso estival, un momento que, según los críticos, fue diseñado para minimizar el escrutinio público y la cobertura mediática. Para quienes pensaban que esta batalla estaba zanjada, no lo estaba. Ha vuelto, y vale la pena entender qué cambió exactamente.
Vigilancia del Chat Control en la UE en 2026: qué modificó la votación del 9 de julio
El Chat Control nunca ha sido una ley única y estática. Ha pasado por múltiples iteraciones, vencimientos y prórrogas desde que apareció por primera vez como una exención temporal de la ePrivacy. La sesión del 9 de julio marcó otro punto de inflexión en ese ciclo: en lugar de un debate legislativo completo, la medida se restableció mediante un mecanismo de procedimiento que evitó el tipo de audiencia pública prolongada que recibieron versiones anteriores. Este es el núcleo de la controversia sobre la vigilancia del Chat Control en la UE en 2026: no solo lo que dicen las normas, sino cómo se las revive una y otra vez con una fricción mínima.
Este patrón no es nuevo. Una votación relacionada apenas un día antes, el 8 de julio de 2026, mostró a los legisladores activando disposiciones de escaneo similares, un desarrollo que cubrimos en detalle en nuestro informe sobre la reactivación del 8 de julio en la UE. Juntas, estas dos votaciones ilustran con qué rapidez puede moverse el terreno legislativo, lo que a menudo toma por sorpresa a las organizaciones de libertades civiles y a los usuarios comunes.
Qué aplicaciones y comunicaciones se ven afectadas
La preocupación práctica para los usuarios cotidianos se centra en las aplicaciones de mensajería en las que confían a diario: WhatsApp, Signal, Telegram y plataformas similares. El Chat Control, en sus diversas formas, ha apuntado sistemáticamente al escaneo de comunicaciones privadas, incluidos mensajes de texto, fotos y archivos, antes o después de aplicar el cifrado. El objetivo declarado es limitado: detectar y denunciar CSAM. Pero el mecanismo necesario para lograrlo —escanear el contenido antes de enviarlo o inmediatamente después de recibirlo— se aplica de forma generalizada a todos los mensajes que circulan por un servicio alcanzado, no solo a aquellos de los que se sospecha una actividad ilícita.
No es la primera vez que los legisladores europeos enfrentan el dilema de dónde trazar esta línea. Rondas anteriores de negociación dieron como resultado normas extendidas hasta 2028 y, antes de eso, un marco más restrictivo que limitó el escaneo hasta 2027. La reactivación del 9 de julio reabre, de hecho, cuestiones que muchos suponían zanjadas por aquellos compromisos anteriores.
Por qué el escaneo del lado del cliente socava el cifrado de extremo a extremo
La objeción técnica de los investigadores de seguridad y los defensores de la privacidad se ha mantenido constante en cada iteración de este debate: no hay manera de escanear el contenido de los mensajes, ni siquiera con un fin limitado como detectar CSAM, sin construir un mecanismo que inspeccione los datos antes de aplicar el cifrado o después de descifrarlos. Esto se conoce a menudo como escaneo del lado del cliente y altera fundamentalmente lo que promete el cifrado de extremo a extremo.
El cifrado de extremo a extremo está diseñado para que solo el remitente y el destinatario puedan leer un mensaje: no la plataforma, no un gobierno, nadie más. El escaneo del lado del cliente exige que el software que se ejecuta en tu dispositivo inspeccione el contenido y marque coincidencias con bases de datos conocidas o patrones de comportamiento antes de que esa protección entre en vigor. Una vez que existe esa infraestructura de escaneo, los expertos advierten que se convierte en una capacidad permanente que, en principio, podría reorientarse o ampliarse más allá de su propósito original. Esa es la razón de fondo por la que esto genera rechazo cada vez que resurge, como se vio en la reacción a la aprobación anterior de la ley Chat Control.
Qué pueden y qué no pueden hacer las VPN frente a las órdenes de escaneo de mensajes
Aquí es donde los usuarios necesitan expectativas realistas. Una VPN cifra el tráfico de internet entre tu dispositivo y un servidor, lo que resulta útil para ocultar tu actividad de navegación, ubicación y metadatos a nivel de red frente a tu proveedor de internet o a cualquiera que vigile la conexión. Lo que una VPN no puede hacer es impedir el escaneo que se produce en el propio dispositivo o dentro de la aplicación de mensajería antes de que el tráfico llegue siquiera al túnel de la VPN. Si una plataforma de mensajería incorpora el escaneo en su aplicación por mandato legal, enrutar tu conexión a través de una VPN no impedirá que ese escaneo se realice.
Lo que una VPN sí puede hacer es añadir una capa de protección alrededor del resto de tu huella digital: ocultar tu dirección IP, reducir la exposición en redes públicas y limitar lo que terceros pueden inferir de tus patrones de conexión. Es una herramienta complementaria, no un sustituto de las garantías de cifrado que el escaneo del lado del cliente amenaza con erosionar.
Qué significa esto para ti
Si usas aplicaciones de mensajería cifrada con regularidad, la reactivación del 9 de julio no implica que el escaneo esté activo mañana, pero sí que el andamiaje legal para el escaneo obligatorio vuelve a estar sobre la mesa en Bruselas. La conclusión práctica es mantenerse informado sobre qué aplicaciones se comprometen públicamente a resistir las órdenes de escaneo del lado del cliente y qué plataformas operan bajo jurisdicción de la UE frente a aquellas que no. Entender la diferencia entre el cifrado en tránsito (lo que protege una VPN) y el cifrado de mensajes de extremo a extremo (lo que ataca el Chat Control) te ayudará a tomar decisiones más claras sobre qué herramientas protegen realmente tus conversaciones.
Medidas prácticas que puedes tomar
Mantente al tanto de cómo evoluciona esta legislación en lugar de dar por hecho que está zanjada, ya que estas votaciones han reaparecido repetidamente tras aparentes derrotas. Revisa las políticas de privacidad y las posturas públicas de las aplicaciones de mensajería que más utilizas, en particular en lo que respecta a sus compromisos frente al escaneo del lado del cliente. Usa una VPN como una capa más de una estrategia de privacidad más amplia, no como una defensa total contra las órdenes de escaneo de mensajes. E infórmate sobre el historial legislativo, incluida la exención original de la ePrivacy, para entender cómo los debates sobre la vigilancia del Chat Control en la UE en 2026 se remontan a compromisos anteriores que siguen configurando las normas actuales.
