Una norma temporal cobra nueva vida
El Parlamento Europeo ha extendido el Chat Control 1.0, la regulación temporal que permite a las plataformas de mensajería escanear voluntariamente las comunicaciones privadas en busca de material de abuso sexual infantil (CSAM) sin orden judicial. La norma había caducado realmente el 3 de abril, después de que el Parlamento ya hubiera rechazado prorrogarla en dos ocasiones distintas. A pesar de esos rechazos, los legisladores encontraron la manera de mantener el marco en funcionamiento, dándole lo que un medio español describió como una dosis de oxígeno fresco.
El Chat Control 1.0 está en vigor desde 2021 como una excepción a la Directiva ePrivacy de la UE, que de otro modo protege la confidencialidad de las comunicaciones electrónicas. Si quieres conocer los antecedentes legales completos sobre cómo surgió esa exención y por qué ha sido controvertida desde el principio, nuestro artículo explicativo sobre la exención ePrivacy vigente desde 2021 repasa en detalle los orígenes de la norma.
Cómo funciona el escaneo sin la aprobación de un juez
La característica principal del Chat Control 1.0 que lo diferencia de las herramientas policiales ordinarias es que no requiere autorización judicial. En circunstancias normales, acceder al contenido de las comunicaciones privadas exigiría una orden judicial y pruebas de proporcionalidad supervisadas por un tribunal. El Chat Control 1.0 elude eso al hacer que el escaneo sea voluntario para las plataformas en lugar de obligatorio, pero el efecto práctico es el mismo: los proveedores pueden escanear automáticamente mensajes, fotos y otros contenidos que circulan por sus servicios y marcar todo aquello que coincida con los criterios de detección de CSAM, todo ello sin que un juez lo apruebe primero.
Este es el mecanismo que nuestra guía más amplia sobre la ley de la UE que escanea tus chats desglosa paso a paso, incluyendo qué tipos de contenido se marcan y cómo se supone que funcionan los sistemas de detección. La versión resumida es que la tecnología detrás de este escaneo voluntario es en gran medida la misma tecnología de escaneo del lado del cliente y del servidor que los defensores de la privacidad advierten que podría ser obligatoria, y no solo permitida, en una versión permanente de la ley.
Por qué los defensores de la privacidad ven un precedente peligroso
El momento es importante. El Parlamento ya había rechazado dos veces prorrogar el Chat Control 1.0 antes de que esta última maniobra lo mantuviera vivo más allá de su fecha de caducidad. Los investigadores de la privacidad y los grupos de derechos digitales han señalado ese tira y afloja como prueba de que los legisladores están luchando por construir un consenso duradero sobre el escaneo de mensajes, pero aun así siguen encontrando vías procedimentales para mantenerlo.
Esa pauta preocupa a los defensores de la privacidad por una razón concreta: el Chat Control 1.0 se considera ampliamente el precursor de un sucesor permanente, a menudo denominado Chat Control 2.0, que iría más allá al hacer que el escaneo fuera obligatorio en lugar de voluntario. Mantener vivo el régimen temporal, aunque sea brevemente e incluso después de que el Parlamento rechazara prorrogarlo, normaliza la idea de que escanear mensajes privados sin supervisión judicial es un punto de partida aceptable. Una vez aceptado ese punto de partida, se argumenta, resulta más fácil defender que la práctica sea permanente y obligatoria, ya que la infraestructura y la justificación legal ya están establecidas.
La tensión subyacente que refleja la prórroga es justamente lo que sus críticos han señalado: un enfoque diseñado para proteger a los niños de un daño real y grave también puede crear una infraestructura de escaneo que afecta a las conversaciones privadas de todos los usuarios, tengan o no algo que ver con el CSAM.
Lo que esto significa para ti
Si utilizas plataformas de mensajería o correo electrónico convencionales que operan en la UE, tus comunicaciones privadas podrían estar sujetas a un escaneo voluntario en virtud del Chat Control 1.0 en este momento. Esto se aplica independientemente de que seas sospechoso en alguna investigación. El escaneo es automatizado y de carácter general, en lugar de estar dirigido a individuos concretos bajo sospecha, que es precisamente lo que lo distingue de la vigilancia tradicional supervisada por un tribunal.
La buena noticia es que este marco actual sigue siendo voluntario para las plataformas en lugar de obligatorio, y el debate sobre si convertirlo en permanente mediante el Chat Control 2.0 aún no está resuelto. Eso significa que el panorama normativo todavía podría cambiar en cualquier dirección dependiendo de cómo se desarrollen las futuras votaciones en el Parlamento Europeo y el Consejo.
Medidas prácticas mientras continúa el debate
Mientras los legisladores de la UE avanzan en la siguiente fase de este debate, hay medidas concretas que puedes tomar. En primer lugar, comprende qué plataformas que utilizas están sujetas al escaneo voluntario y cuáles se basan en el cifrado de extremo a extremo que limita lo que se puede escanear en primer lugar. En segundo lugar, revisa las políticas de privacidad de las aplicaciones de mensajería que utilizas a diario para ver si participan en programas de escaneo de CSAM y qué datos procesan para ello. En tercer lugar, plantéate evaluar alternativas de mensajería cifrada que minimicen el acceso del lado del servidor a tu contenido, especialmente si manejas comunicaciones personales o profesionales sensibles.
Mantenerse informado es la herramienta más eficaz disponible en este momento. La prórroga del Chat Control 1.0 es un recordatorio de que las normas temporales en la UE pueden persistir más de lo esperado, y de que la lucha por el escaneo permanente y obligatorio en el marco del Chat Control 2.0 está lejos de estar resuelta. Sigue observando cómo responden tus plataformas, lee la letra pequeña de sus políticas de escaneo y no des por sentado que el marco voluntario actual seguirá siendo voluntario indefinidamente.
