El Parlamento Europeo ha resucitado el Chat Control 1.0. Después de que la norma expirara técnicamente el 4 de abril de 2026, los eurodiputados votaron el 9 de julio para restaurar su base jurídica, restableciendo el marco que permite a las empresas tecnológicas escanear voluntariamente mensajes privados en busca de material de abuso sexual infantil (CSAM, por sus siglas en inglés). La regulación permanecerá ahora en vigor hasta el 3 de abril de 2028, lo que le da a Bruselas aproximadamente dos años más para encontrar una solución permanente.

Si ese calendario suena confuso, no eres el único. El Chat Control 1.0 se ha convertido en una de las piezas de política digital más controvertidas y procesalmente enrevesadas de la historia reciente de la UE, y este último giro añade otro capítulo a una saga que ya ha visto múltiples votaciones, expiraciones y reversiones.

Lo que acaba de ocurrir en Bruselas

El Chat Control 1.0 no es nuevo. Es una regulación provisional que ha permitido a las plataformas de mensajería y a los proveedores de correo electrónico escanear voluntariamente el contenido de los usuarios en busca de CSAM desde 2021, operando como una excepción temporal a las normas de privacidad electrónica de la UE. A principios de este año, los eurodiputados parecieron rechazar una nueva prórroga, y la norma caducó en abril. Aquello parecía una victoria para los defensores de la privacidad, que llevan tiempo argumentando que incluso el escaneo voluntario sienta un precedente peligroso para la vigilancia de las comunicaciones privadas.

Pero el rechazo no se sostuvo. Solo una parte de los eurodiputados, según se informa alrededor de 314, votó en contra de la prórroga en el procedimiento correspondiente, lo que no fue suficiente para bloquearla permanentemente según las normas parlamentarias en juego. El resultado es que el Chat Control 1.0 ha sido efectivamente restablecido mediante un mecanismo procesal en lugar de un nuevo mandato, un detalle que ha frustrado a los críticos que deseaban un resultado limpio y decisivo. Esto refleja lo que cubrimos cuando el Parlamento Europeo aprobó el Chat Control 1.0 en su votación de julio de 2026, y hace eco de la sorpresa anterior cuando la UE adoptó el Chat Control 1.0 a pesar del rechazo previo de los eurodiputados.

Escaneo voluntario, concesiones reales en privacidad

Vale la pena ser precisos sobre lo que realmente hace el Chat Control 1.0. No ordena el escaneo en todas las plataformas. En cambio, otorga a empresas como los proveedores de correo electrónico y las aplicaciones de mensajería la cobertura legal para escanear mensajes, imágenes y archivos adjuntos en busca de CSAM conocido, si así lo deciden. Varias plataformas importantes ya lo hacen bajo el marco actual.

La preocupación por la privacidad no es que el escaneo ocurra en absoluto —la mayoría de las personas apoyan los esfuerzos para combatir la explotación infantil en línea—. La preocupación es el precedente y la realidad técnica de cómo funciona el escaneo. Las herramientas de escaneo del lado del cliente, que verifican el contenido antes de que se cifre, pueden socavar la promesa fundamental del cifrado de extremo a extremo, incluso cuando el escaneo se limita a la detección de CSAM. Una vez que esa infraestructura de escaneo existe, ampliar su alcance se convierte en una decisión política más que en una barrera técnica. Esa es la tensión subyacente que ha hecho que este debate se prolongue durante años, como detallamos cuando el Parlamento Europeo renovó la ley de escaneo del Chat Control el 9 de julio.

Chat Control 1.0 frente al inminente 2.0

La gran batalla no es en realidad sobre el 1.0. Es sobre lo que viene después. El Chat Control 2.0 se refiere a una propuesta de regulación permanente que iría más lejos, haciendo potencialmente que el escaneo sea obligatorio en lugar de voluntario y ampliando su alcance a más plataformas de comunicación. La prórroga del 1.0 da tiempo a los negociadores, pero también mantiene la puerta abierta para que se negocie entre bastidores un marco obligatorio más amplio.

Este patrón, en el que las normas provisionales se vuelven silenciosamente semipermanentes mientras una versión más agresiva espera entre bastidores, no es exclusivo del Chat Control. Los reguladores de toda Europa y el Reino Unido han recurrido a enfoques escalonados similares para la supervisión de plataformas, como se vio en la medida del Reino Unido que exige a las plataformas de redes sociales detectar el uso de VPN para sus normas de toque de queda para adolescentes. En conjunto, estos acontecimientos apuntan a una tendencia más amplia: las protecciones de la privacidad digital en Europa están siendo erosionadas cada vez más mediante pasos incrementales y procesales, en lugar de votaciones únicas y dramáticas.

Lo que esto significa para ti

Para los usuarios cotidianos de la UE, el regreso del Chat Control 1.0 no significa que agentes gubernamentales estén leyendo tus mensajes de repente. El escaneo sigue siendo voluntario y generalmente se limita a detectar CSAM conocido mediante emparejamiento de hash o métodos técnicos similares en las plataformas que optan por participar. Pero sí significa que la base legal para un escaneo más amplio de mensajes se mantiene hasta 2028, y el debate sobre el escaneo obligatorio bajo el Chat Control 2.0 está lejos de estar resuelto.

Si la privacidad de tus mensajes te importa, este es un buen momento para revisar qué aplicaciones y servicios utilizas y comprender sus políticas de escaneo y cifrado. Busca plataformas de mensajería que ofrezcan cifrado de extremo a extremo verificado y políticas claras y publicadas sobre las prácticas de moderación de contenido que emplean. Una VPN puede ayudar a proteger los metadatos de tu tráfico y tu ubicación de los observadores a nivel de red, aunque es importante entender que una VPN cifra tu conexión a internet, no el escaneo de contenido que pueda ocurrir en la propia aplicación o plataforma.

Puntos clave

Infórmate sobre qué proveedores de mensajería y correo electrónico que utilizas participan en el escaneo voluntario de CSAM bajo el Chat Control 1.0, y consulta sus informes de transparencia si están disponibles. Prioriza las aplicaciones con cifrado de extremo a extremo sólido e independientemente verificado. Mantente atento a las negociaciones del Chat Control 2.0 en los próximos meses, ya que es ahí donde residen los verdaderos riesgos a largo plazo. Y recuerda que una VPN sigue siendo una herramienta útil para proteger tu conexión y la privacidad de tu navegación, incluso cuando esta lucha en particular se desarrolla en la capa de aplicación y no en la capa de red.