Un informe reciente de Yahoo Actualités France plantea una pregunta aparentemente simple: ¿deberían tus mensajes privados permanecer cifrados o ser analizados antes incluso de que los envíes? Esa pregunta se sitúa en el centro del debate en curso en la Unión Europea sobre el Control del Chat, una propuesta destinada a combatir la difusión de material de abuso sexual infantil (CSAM, por sus siglas en inglés) en línea. La cobertura francesa plantea el dilema de forma cruda, y vale la pena analizar qué se está proponiendo realmente, por qué es importante para cualquiera que use mensajería cifrada y qué puedes hacer mientras la legislación sigue su curso en el proceso de la UE.

Qué propone escanear realmente el Control del Chat

En esencia, el Control del Chat obligaría a las plataformas de mensajería a detectar y denunciar el CSAM que se comparta a través de sus servicios. La trampa está en cómo se realizaría esa detección. En lugar de basarse en un escaneo que ocurre después de que el contenido se descifre en un servidor, la propuesta ha planteado repetidamente mecanismos que escanearían el contenido directamente en tu dispositivo, antes de que se cifre y se envíe. En la práctica, eso significa que cada foto, enlace o mensaje que redactes podría ser revisado por sistemas de detección antes de que salga de tu teléfono.

Esto es fundamentalmente diferente de cómo funciona la moderación de contenidos en las plataformas no cifradas hoy en día. También es distinto del escaneo voluntario que algunos servicios ya realizan en sus propios servidores. El Control del Chat aplicaría esta obligación de escaneo de forma amplia, y los críticos argumentan que construye efectivamente un mecanismo de vigilancia en la propia canalización de la mensajería, independientemente de que se sospeche o no de un usuario concreto.

Por qué el escaneo en el lado del cliente socava el cifrado de extremo a extremo

El cifrado de extremo a extremo existe para garantizar que solo el remitente y el destinatario puedan leer un mensaje, no el fabricante de la aplicación, ni un proveedor de internet, ni una agencia gubernamental. En el momento en que una herramienta de escaneo inspecciona el contenido en tu dispositivo antes de que se aplique el cifrado, esa garantía se rompe. Incluso si el escaneo se realiza localmente y solo señala coincidencias en lugar de transmitir todo tu mensaje, se ha introducido un punto de control que antes no existía, uno que puede ampliarse, configurarse incorrectamente o ser explotado.

Los investigadores de seguridad llevan tiempo advirtiendo de que cualquier infraestructura de escaneo construida para un propósito, por bienintencionada que sea, puede ser reutilizada o convertirse en objetivo de actores maliciosos. Una puerta trasera creada para atrapar CSAM no se mantiene con un alcance limitado para siempre; el mismo gancho técnico podría, en teoría, ampliarse para señalar otros tipos de contenido en el futuro. Esa es la esencia de por qué tantos expertos en cifrado y defensores de la privacidad se han opuesto a propuestas como el Control del Chat desde que surgieron por primera vez. Si quieres conocer todos los antecedentes sobre cómo tomó forma esta legislación, este explicador sobre el Control del Chat desglosa en detalle las preocupaciones planteadas por los grupos de defensa de los consumidores.

Cómo podrían verse afectados Signal, WhatsApp y Telegram

Las aplicaciones más directamente implicadas en este debate son las que millones de europeos ya utilizan para sus conversaciones privadas: Signal, WhatsApp y Telegram. Signal ha construido toda su reputación sobre un cifrado de extremo a extremo sólido y una política de retención mínima de datos, y sus desarrolladores han señalado en el pasado que preferirían retirarse de los mercados que impongan el escaneo antes que comprometer esa arquitectura. WhatsApp, utilizada por una enorme proporción de la población europea tanto para comunicaciones personales como empresariales, se enfrentaría al mismo dilema a una escala mucho mayor. La posición de Telegram es más complicada, ya que no todos sus chats están cifrados de extremo a extremo por defecto, pero cualquier mandato de escaneo afectaría igualmente a su base de usuarios en general.

Para los usuarios cotidianos, el efecto práctico sería el mismo independientemente de la aplicación que utilicen: una capa de inspección automatizada situada entre el mensaje que escribes y el mensaje que recibe tu contacto. Si tienes curiosidad por saber cómo se compara este marco con la exención legal actual en virtud de las normas de privacidad electrónica, este resumen de la exención ePrivacy vigente explica cómo ha funcionado el escaneo voluntario desde 2021, y por qué el Control del Chat representaría un cambio mucho más drástico.

Qué significa esto para ti

Si envías mensajes privados, fotos o documentos a través de una aplicación cifrada, este debate te afecta directamente, aunque nunca hayas oído el término Control del Chat. La propuesta no está cerrada y su alcance ha cambiado varias veces a medida que ha pasado por las instituciones de la UE, pero la dirección que está tomando importa. Seguir el calendario legislativo, incluida la cobertura de la reactivación de la ley, te dará una idea más clara de cuándo podrían producirse votaciones o enmiendas clave y qué protecciones podrían cambiar.

Conclusiones prácticas

Mantente informado siguiendo las actualizaciones sobre el progreso de la propuesta en lugar de depender solo de los titulares, ya que los detalles técnicos sobre qué se escanearía y cómo han cambiado en los distintos borradores. Comprende qué aplicaciones usas y cómo han respondido públicamente a las imposiciones de escaneo, ya que algunos proveedores han sido más contundentes que otros respecto a sus líneas rojas. Apoya a las organizaciones y grupos de consumidores que están interviniendo formalmente en la legislación, ya que los períodos de comentarios públicos y las campañas de defensa han influido históricamente en la evolución de estas propuestas. Y lo más importante: no esperes a la votación final para empezar a prestar atención. El debate sobre el Control del Chat ha avanzado a trompicones durante años, y mantenerse al día sobre el riesgo que supone para el cifrado es la mejor manera de tomar decisiones informadas sobre las herramientas que utilizas para comunicarte de forma privada.