El prolongado intento de la Unión Europea de escanear mensajes privados en busca de material de abuso sexual infantil ha dado otro giro, y esta vez los defensores de los derechos digitales denuncian juego sucio. Se ha aprobado una versión temporal de la denominada ley de Control del Chat, a pesar de que la mayoría de los diputados del Parlamento Europeo votaron en contra. El giro: esto ocurre apenas tres meses después de que el Parlamento ya hubiera rechazado la medida de plano.

Para una política que ha sido debatida, enmendada y votada repetidamente durante los últimos años, la forma en que se ha logrado esta última aprobación plantea tantas preguntas como el contenido de la propia ley. Los críticos califican la maniobra de antidemocrática y sostienen que una propuesta rechazada por los legisladores no debería resurgir semanas después mediante un atajo procedimental.

Qué acaba de ocurrir con el Control del Chat

Control del Chat es el nombre informal con el que se conoce la legislación de la UE destinada a detectar material de abuso sexual infantil (CSAM, por sus siglas en inglés) compartido a través de servicios de mensajería privada. Las versiones anteriores de la propuesta habrían obligado a las plataformas de mensajería, incluidas aquellas que utilizan cifrado de extremo a extremo, a analizar el contenido de los usuarios antes de enviarlo. Los defensores de la privacidad, los investigadores en seguridad e incluso algunas instituciones de la UE llevan años advirtiendo de que este tipo de escaneo obligatorio es funcionalmente incompatible con un cifrado de extremo a extremo genuino, ya que cualquier mecanismo de escaneo integrado en una aplicación cifrada crea una vía para inspeccionar el contenido que socava la promesa fundamental del cifrado.

Hace tres meses, el Parlamento rechazó la propuesta. Eso debería haber sido el final, al menos para este ciclo legislativo. En cambio, ahora se ha dado luz verde a una versión temporal de la ley de escaneo de CSAM, a pesar de que la mayoría de los eurodiputados votó en contra. Los mecanismos por los que una medida rechazada regresa y se aprueba sin el apoyo mayoritario apuntan a normas procedimentales del proceso legislativo de la UE que permiten que determinadas medidas temporales o provisionales avancen con umbrales de votación distintos a los que exigiría una reforma legislativa completa.

El resultado es una ley que, según los críticos, carece del mandato democrático que cabría esperar de algo con implicaciones tan profundas para la forma en que cientos de millones de personas se comunican en privado.

Por qué esta votación está haciendo saltar las alarmas

La preocupación no se limita a esta ley temporal. Es por el precedente. Si una medida que el Parlamento rechazó de forma explícita puede resucitarse y aprobarse a través de un canal procedimental distinto, se sienta un modelo que podría volver a utilizarse, para esta política u otras. Los grupos de derechos digitales llevan años argumentando que el Control del Chat, en cualquiera de sus formas, trata por defecto a cada usuario de una aplicación de mensajería como un sospechoso potencial, en lugar de dirigir los esfuerzos de escaneo hacia personas sobre las que existan sospechas reales.

Está también la cuestión del cifrado, que ha ocupado el centro de este debate desde el principio. Los expertos en seguridad han señalado repetidamente que no hay forma de construir una puerta trasera de escaneo en una aplicación de mensajería cifrada que solo los malos actores no puedan explotar. Una vez que existe un mecanismo de escaneo, se convierte en un blanco potencial para piratas informáticos, actores estatales o cualquier otra persona que quiera interceptar comunicaciones privadas. Es la misma tensión fundamental que ha aflorado en otras batallas sobre el cifrado, donde los gobiernos presionan para tener herramientas de acceso legal mientras los investigadores en seguridad advierten de que cualquier puerta trasera debilita la protección de todos, no solo de las personas a las que pretende atrapar.

Los riesgos de una protección de datos debilitada no son teóricos. Las filtraciones a gran escala que afectan a datos personales sensibles, como el pirateo vinculado a Irán de la autoridad de tránsito del Metro de Los Ángeles que provocó un robo masivo de datos, nos recuerdan el daño que puede producirse cuando los sistemas que albergan información personal se ven comprometidos. Incorporar nueva infraestructura de escaneo en aplicaciones de mensajería utilizadas por cientos de millones de europeos amplía considerablemente la superficie de ataque potencial.

Qué significa esto para ti

Si resides en la UE o te comunicas con personas que lo hacen, este acontecimiento es relevante aunque nunca te hayas parado a pensar en la política de privacidad de tu aplicación de mensajería. La aprobación de una ley temporal de escaneo de CSAM a pesar de la oposición mayoritaria en el Parlamento indica que el debate más amplio sobre el Control del Chat está lejos de estar zanjado y que medidas similares podrían resurgir de nuevo por vías procedimentales comparables.

Por ahora, el impacto práctico depende en gran medida de cómo se implemente la medida temporal y a qué servicios se aplique. Pero el patrón merece una observación cercana: que una política rechazada regrese por una puerta legislativa distinta es el tipo de evolución que puede reconfigurar el funcionamiento de la comunicación privada en toda una región, a menudo con un debate público limitado sobre los mecanismos concretos.

Mantenerse informado y pasar a la acción

No es el capítulo final de la historia del Control del Chat, y es poco probable que lo sea. Algunos pasos que vale la pena considerar a medida que se desarrolle:

  • Vigila cómo se aplica la ley temporal y qué servicios de mensajería se ven afectados.
  • Comprende que las puertas traseras del cifrado, aunque se presenten como limitadas o temporales, generan riesgos que van más allá de su propósito original.
  • Apoya o sigue a organizaciones que hacen seguimiento de la política digital de la UE, ya que votaciones procedimentales como esta suelen avanzar más rápido que la cobertura mediática general.
  • Si valoras la comunicación privada, infórmate sobre cómo gestionan el cifrado tus aplicaciones de mensajería actuales y si han hecho declaraciones públicas sobre el cumplimiento de las obligaciones de escaneo.

El debate sobre el Control del Chat ha demostrado que las derrotas legislativas en Bruselas no siempre son definitivas. Mantenerse informado es la mejor defensa frente a políticas que reconfiguran la privacidad digital sin apenas escrutinio público.