Il Parlamento europeo sta nuovamente valutando una proposta che richiederebbe ai servizi di messaggistica di scansionare le comunicazioni private alla ricerca di materiale pedopornografico e, questa volta, le regole potrebbero arrivare fino alle app che utilizzano la crittografia end-to-end. Nota informalmente come Chat Control 2.0, la misura ha riacceso un dibattito che contrappone gli sforzi per la protezione dei minori alle aspettative di privacy di milioni di utenti comuni. Al centro della controversia c'è un metodo tecnico chiamato scanning lato client, che ispezionerebbe i messaggi direttamente sul dispositivo dell'utente prima che vengano crittografati e inviati.

Cosa propone effettivamente Chat Control 2.0

L'attuale discussione nel Parlamento europeo si basa su regole di scanning precedenti che si applicavano principalmente ai servizi non crittografati. Chat Control 2.0 estenderebbe tale obbligo alle piattaforme che si affidano alla crittografia end-to-end, una tecnologia progettata specificamente affinché solo il mittente e il destinatario possano leggere il contenuto di un messaggio. Secondo la proposta, i fornitori avrebbero bisogno di un qualche meccanismo per rilevare contenuti illegali, ossia materiale pedopornografico, anche quando tali contenuti sono protetti da una crittografia a cui il fornitore stesso normalmente non può accedere.

I sostenitori la presentano come un passo necessario per proteggere i minori dallo sfruttamento che avviene attraverso canali digitali privati. I critici ribattono che l'unico modo tecnicamente fattibile per soddisfare questo requisito senza infrangere apertamente la crittografia è scansionare i contenuti prima che la crittografia venga applicata, il che solleva una serie separata di problemi.

Come lo scanning lato client mina le protezioni crittografiche di Chat Control 2.0

È qui che il dibattito sulla crittografia di Chat Control 2.0 diventa tecnico, ma l'idea di fondo è semplice. La crittografia end-to-end funziona cifrando un messaggio sul dispositivo del mittente in modo che possa essere decifrato solo dal destinatario previsto. Nessuno nel mezzo, né il fornitore dell'app, né un provider di servizi internet, né un'agenzia governativa, può leggerlo durante il transito.

Lo scanning lato client cambia questo assetto ispezionando il contenuto del messaggio direttamente sul dispositivo, prima che la crittografia lo protegga. In pratica, questo significa che ogni messaggio scritto da un utente potrebbe essere esaminato da software automatizzato in esecuzione locale, confrontandolo con schemi o database noti, prima che venga inviato a chiunque. Anche se il messaggio crittografato che alla fine attraversa la rete rimane illeggibile per gli estranei, la garanzia di privacy è già stata compromessa alla fonte. Il dispositivo stesso diventa, come alcuni critici hanno osservato, un testimone di tutto ciò che un utente scrive, controllando i contenuti prima che siano mai considerati privati.

Questa distinzione è importante perché il valore della crittografia end-to-end deriva specificamente dal presupposto che nessuna terza parte ispezioni i contenuti in nessun momento. Una volta che lo scanning avviene sul dispositivo prima dell'invio, tale presupposto non vale più, indipendentemente da quanto rimanga forte la crittografia che protegge il messaggio trasmesso.

Quali app e quali utenti sarebbero interessati

La portata di Chat Control 2.0 è ampia per concezione. Qualsiasi servizio di messaggistica che offre crittografia end-to-end agli utenti nell'Unione europea potrebbe ricadere nei nuovi obblighi di scanning se la regolamentazione procederà nella sua forma attuale. Ciò include servizi utilizzati da consumatori comuni per conversazioni personali, nonché da professionisti, giornalisti e attivisti che dipendono da comunicazioni riservate per il loro lavoro.

Poiché il requisito si applicherebbe a livello di piattaforma anziché prendere di mira specifici malintenzionati, interesserebbe l'intera base di utenti di qualsiasi servizio coperto, non solo gli individui sospettati di illeciti. Questa è la tensione centrale che alimenta il dibattito: una misura pensata per intercettare una ristretta categoria di contenuti illegali comporterebbe, per necessità, un'infrastruttura di monitoraggio in grado di esaminare i messaggi privati di tutti.

A che punto è la legislazione e cosa succede dopo

Al momento, Chat Control 2.0 rimane oggetto di un dibattito attivo all'interno del Parlamento europeo, senza che sia stato raggiunto un accordo finale. La proposta ha attraversato più cicli di negoziati nel corso degli anni, a testimonianza di quanto sia stato difficile per i legislatori conciliare gli obiettivi di protezione dei minori con le salvaguardie della crittografia che gli esperti di sicurezza considerano fondamentali per la privacy digitale. L'esito dipenderà da ulteriori negoziati tra gli Stati membri dell'UE e il Parlamento, e il calendario per un voto finale non è stato fissato.

Cosa significa per te

Se usi app di messaggistica crittografata per comunicazioni personali o professionali, vale la pena seguire questo processo legislativo anche se nulla è stato definitivamente deciso. Qualora i mandati di scanning entrassero eventualmente in vigore, gli utenti nell'UE potrebbero vedere cambiamenti nel funzionamento delle loro app preferite, oppure i fornitori potrebbero adattare i loro servizi, limitare funzionalità o cambiare del tutto il modo in cui operano nella regione. Nulla richiede un'azione immediata oggi, ma restare informati ora significa non essere colti alla sprovvista in seguito.

Punti chiave

Chat Control 2.0 non è ancora legge, ma il suo avanzamento attraverso il Parlamento europeo merita continua attenzione da parte di chiunque tenga alla comunicazione digitale privata. Segui il calendario legislativo mentre i negoziati proseguono, presta attenzione a come risponderanno i fornitori di messaggistica se i requisiti di scanning andranno avanti, e considera come la tua scelta di strumenti di comunicazione e privacy potrebbe dover adattarsi a seconda dell'esito finale. Il dibattito sulle regole di crittografia di Chat Control 2.0 è tutt'altro che concluso, e la sua risoluzione plasmerà la privacy digitale in tutta l'UE per gli anni a venire.