Pochi dibattiti politici europei hanno generato tanta confusione quanto il Chat Control. Parte del problema è semantico: esistono in realtà due proposte distinte che condividono lo stesso soprannome, e fonderle ha offuscato la comprensione pubblica di ciò su cui si sta effettivamente votando a Bruxelles. Distinguere il Chat Control 1.0 dal Chat Control 2.0 è essenziale per chiunque cerchi di capire cosa sia reale, cosa sia esagerato e cosa potrebbe ancora accadere ai propri messaggi privati.

Due leggi diverse, un unico nome fuorviante

Chat Control 1.0 si riferisce a una deroga temporanea alla Direttiva ePrivacy dell'UE. Consente alle piattaforme online, su base volontaria, di scansionare le comunicazioni private alla ricerca di materiale pedopornografico. Questo quadro normativo non è nuovo. Esiste in qualche forma dal 2021 ed è stato ripetutamente prorogato dal Parlamento europeo mentre i legislatori negoziano una sostituzione permanente. Poiché è volontario, i fornitori scelgono se partecipare, anche se i critici sostengono che anche la scansione facoltativa normalizzi un ampio accesso ai contenuti privati degli utenti e crei un precedente difficile da annullare.

Chat Control 2.0 è tutta un'altra storia. Si riferisce alla proposta di Regolamento contro l'abuso sessuale sui minori, un quadro permanente e obbligatorio che è stato dibattuto e rivisto per anni senza un'adozione definitiva. Le bozze precedenti di questo regolamento avevano destato allarme perché avrebbero richiesto la scansione dei messaggi crittografati, costringendo di fatto i fornitori a integrare meccanismi di rilevamento nelle app con crittografia end-to-end. È questa la versione che ha scatenato gli avvertimenti su backdoor nella crittografia e sorveglianza di massa delle conversazioni private dei cittadini comuni.

La distinzione è importante perché l'indignazione pubblica a volte ha preso di mira la versione sbagliata, o ha mescolato preoccupazioni che riguardano l'una ma non l'altra. La scansione volontaria del Chat Control 1.0 è una vera preoccupazione per la privacy, ma non tocca direttamente la crittografia. Il Chat Control 2.0, nelle sue bozze più aggressive, minacciava qualcosa di molto più strutturale: l'integrità stessa della messaggistica crittografata.

Cosa è successo realmente a luglio

Chat Control 1.0 è tecnicamente scaduto il 4 aprile 2026, dopo che la sua base giuridica è venuta meno. Con una mossa che ha colto molti osservatori di sorpresa, i deputati del Parlamento europeo hanno votato il 9 luglio per ripristinarne la base giuridica, riattivando il quadro di scansione volontaria che era rimasto brevemente in sospeso. Il voto è stato degno di nota non solo per la tempistica, ma anche per la rapidità con cui è passato attraverso il processo legislativo, lasciando poco spazio al dibattito pubblico prima che il ripristino entrasse in vigore.

Nel frattempo, il Chat Control 2.0, il regolamento permanente, rimane in fase di negoziazione. Notizie recenti suggeriscono che le ultime bozze di questa proposta non includeranno la scansione dei messaggi crittografati, un significativo passo indietro rispetto alle versioni precedenti. Questa distinzione è particolarmente importante per giornalisti, attivisti, avvocati e chiunque altro faccia affidamento sulla comunicazione crittografata per la sicurezza professionale o personale. Se la scansione dei messaggi crittografati viene effettivamente esclusa dal testo finale, rappresenterebbe una concessione significativa dal punto di vista dei difensori della privacy, anche se la forma finale del regolamento è ancora in fase di definizione.

Separare i fatti dalla paura

Gran parte della reazione pubblica al Chat Control ha trattato entrambe le versioni come se fossero strumenti di sorveglianza identici, obbligatori e in grado di violare la crittografia. Non è corretto. Il Chat Control 1.0 è temporaneo e volontario. Il Chat Control 2.0, almeno nella sua forma attuale, sembra allontanarsi dalla scansione dei messaggi crittografati, anche se una volta finalizzato sarà comunque un regolamento obbligatorio e permanente.

Allo stesso tempo, respingere completamente le preoccupazioni sarebbe un errore. I quadri di scansione volontaria hanno la tendenza ad ampliare il proprio ambito di applicazione nel tempo, e i regolamenti obbligatori possono essere modificati dopo l'adozione in modi che reintroducono disposizioni che i gruppi della società civile hanno lottato per rimuovere. Il fatto che i legislatori abbiano ripristinato il Chat Control 1.0 attraverso un voto rapido, con la base giuridica scaduta per tre mesi in precedenza, mostra quanto velocemente il panorama legislativo possa cambiare con un controllo pubblico limitato.

Cosa significa per te

Se utilizzi app di messaggistica nell'UE, il ripristino del Chat Control 1.0 significa che i fornitori possono, se lo desiderano, scansionare le tue comunicazioni alla ricerca di CSAM nell'ambito del quadro volontario. Al momento non impone di violare la crittografia. Il Chat Control 2.0, se finalizzato senza disposizioni sulla scansione dei messaggi crittografati, rappresenterebbe un risultato più rispettoso della privacy rispetto a quanto originariamente proposto, ma sarebbe comunque un regolamento vincolante a livello UE una volta approvato. Rimanere informati su quale versione sia in discussione in un dato momento è il modo migliore per distinguere le preoccupazioni legittime dagli allarmismi fuori luogo.

Punti chiave

Comprendere la differenza tra Chat Control 1.0 e 2.0 non è solo un tecnicismo, ma modella il modo in cui dovresti pensare alle tue pratiche di privacy d'ora in poi. Tieni traccia di quale proposta sia effettivamente in fase di avanzamento al Parlamento europeo in un dato momento, poiché i due vengono spesso discussi in modo intercambiabile nei titoli. Se la messaggistica crittografata è importante per te, segui attentamente eventuali modifiche al testo finale del Chat Control 2.0, poiché le bozze precedenti includevano disposizioni che avrebbero potuto minare completamente la crittografia. E, indipendentemente dall'evoluzione della legislazione, utilizzare servizi trasparenti riguardo alle loro pratiche sui dati e agli standard di crittografia rimane uno dei modi più efficaci per proteggere le proprie comunicazioni.