Una nuova spinta per la sorveglianza delle messaggistiche
Un recente attacco ha riacceso uno dei dibattiti più controversi sulla politica digitale europea. Secondo quanto riportato da Born City, le autorità di sicurezza chiedono ora strumenti di indagine digitale più incisivi all'indomani dell'incidente, e i negoziati su quello che è diventato noto come Chat Control 2.0 dovrebbero riprendere a settembre. I difensori della privacy hanno già espresso preoccupazione, preparando il terreno per un'altra tornata di una battaglia che si protrae da anni e attraverso diversi cicli legislativi.
La tempistica è degna di nota. Chat Control 2.0 ha proceduto a singhiozzi attraverso le istituzioni dell'UE, con Stati membri, Parlamento europeo e gruppi per la privacy che si sono ripetutamente scontrati su quanto le piattaforme dovrebbero essere obbligate a spingersi nella scansione delle comunicazioni private. Un attacco che spinge le forze dell'ordine a chiedere un accesso più rapido e ampio alle prove digitali è uno schema familiare nella politica di sorveglianza europea, e tende ad accelerare proposte che altrimenti si sarebbero arenate in commissione.
Cosa richiederebbe effettivamente Chat Control 2.0
Per capire cosa è in gioco a settembre, è utile distinguere questa proposta dal suo predecessore. Come abbiamo spiegato nel nostro approfondimento su Chat Control 1.0 vs 2.0, le due misure condividono un soprannome ma funzionano in modo molto diverso. La prima versione è un'eccezione temporanea che consente alle piattaforme di scansionare volontariamente i messaggi alla ricerca di determinati contenuti illegali. La seconda proposta, più ampia, spingerebbe verso obblighi di scansione sistematica, anche per i messaggi inviati tramite servizi crittografati end-to-end, una categoria che copre la maggior parte delle app di messaggistica più diffuse utilizzate oggi dai consumatori.
Questa distinzione è importante perché la messaggistica crittografata si basa sul presupposto che nemmeno l'operatore della piattaforma possa leggere il contenuto dei messaggi. Qualsiasi mandato che richieda il rilevamento di materiale specifico all'interno di quei canali crittografati richiede di fatto la scansione prima che venga applicata la crittografia, sul dispositivo stesso, il che, secondo i critici, mina la garanzia di sicurezza che rende la crittografia significativa in primo luogo. Questa è l'obiezione tecnica centrale che ha accompagnato Chat Control 2.0 attraverso diversi cicli di negoziati, ed è improbabile che scompaia semplicemente perché i colloqui riprendono sotto una nuova pressione politica.
Il Parlamento europeo ha già adottato misure correlate quest'anno. Come abbiamo riferito quando il Parlamento europeo ha approvato una versione di Chat Control 2.0 il 9 luglio 2026, i legislatori hanno mostrato la volontà di portare avanti le disposizioni sulla scansione nonostante la forte opposizione dei gruppi per i diritti digitali. Parallelamente, anche gli Stati membri dell'UE si sono mossi per estendere le eccezioni esistenti al controllo delle chat adottando le modifiche proposte dagli eurodeputati, dimostrando che l'appetito politico per poteri di scansione più ampi rimane attivo su più fronti contemporaneamente.
Perché i difensori della privacy si oppongono
I sostenitori della protezione dei dati hanno costantemente sollevato le stesse preoccupazioni ogni volta che Chat Control 2.0 riemerge: che la scansione obbligatoria delle comunicazioni private, anche se inquadrata come mirata ai contenuti illegali, crea un'infrastruttura che potrebbe essere riutilizzata per un monitoraggio più ampio. Una volta che esiste un meccanismo di scansione all'interno di un'app di messaggistica, si sostiene, il suo ambito può essere ampliato attraverso modifiche successive senza richiedere un'architettura tecnica completamente nuova. C'è anche il problema pratico dei falsi positivi su larga scala. I sistemi di rilevamento automatizzato applicati a centinaia di milioni di utenti segnalano inevitabilmente contenuti legittimi, creando attriti e potenziale esposizione per gli utenti comuni che non hanno fatto nulla di male.
I ricercatori di sicurezza hanno espresso argomenti simili in passato: indebolire la crittografia per consentire l'accesso alle forze dell'ordine non la indebolisce selettivamente solo per i criminali. La stessa vulnerabilità che consente agli investigatori di vedere contenuti sospetti è disponibile a chiunque la scopra o la sfrutti, inclusi criminali informatici e attori statali ostili.
Cosa significa per te
Se fate affidamento su app di messaggistica crittografata per comunicazioni personali o professionali, vale la pena seguire i negoziati di settembre, anche se l'esito politico immediato non è garantito. Chat Control 2.0 è stato modificato, ritardato e rinegoziato ripetutamente, e una nuova spinta dopo un attacco non significa automaticamente che un voto finale sia imminente. Tuttavia, la direzione di marcia è importante. Ogni ciclo di negoziati ha teso a mantenere le disposizioni sulla scansione sul tavolo piuttosto che rimuoverle del tutto.
Per ora, la realtà pratica non è cambiata: le principali app di messaggistica crittografata offrono ancora le stesse protezioni del mese scorso. Ma i residenti dell'UE che hanno a cuore l'evoluzione della questione dovrebbero seguire da vicino i colloqui di settembre, poiché i dettagli di qualsiasi accordo, in particolare per quanto riguarda le eccezioni alla crittografia, determineranno se le regole finali saranno ristrette e mirate oppure ampie e sistematiche.
Rimanere informati mentre il dibattito continua
Chat Control 2.0 rimane irrisolto, ed è probabile che i negoziati di settembre siano un altro capitolo piuttosto che una conclusione. Ciò che è chiaro è che la tensione tra le richieste delle forze dell'ordine dopo attacchi di alto profilo e le realtà tecniche della crittografia non scomparirà. I lettori che vogliono comprendere le loro opzioni, incluso come funzionano attualmente gli strumenti crittografati e i servizi incentrati sulla privacy ai sensi del diritto dell'UE, dovrebbero continuare a monitorare lo sviluppo di questi colloqui prima di trarre conclusioni su quali cambiamenti, se del caso, arriveranno effettivamente all'implementazione.
