La lunga battaglia dell'Unione Europea sulla scansione obbligatoria dei messaggi raggiunge un altro punto critico il 29 settembre, quando i negoziatori riprendono i colloqui del trilogo su Chat Control 2.0. A differenza delle regole temporanee che hanno mantenuto in vita il rilevamento dei CSAM su base continuativa, Chat Control 2.0 è concepito come legislazione permanente, e l'esito di questo ciclo di colloqui potrebbe plasmare il funzionamento della messaggistica cifrata in tutta Europa per gli anni a venire.
Cosa succede il 29 settembre: il trilogo spiegato
I triloghi sono negoziati a porte chiuse tra il Parlamento europeo, il Consiglio dell'UE e la Commissione europea, volti a conciliare le loro versioni divergenti di una proposta di legge prima che possa essere finalizzata. Chat Control 2.0, formalmente noto come regolamento sulla lotta agli abusi sessuali sui minori, ha già attraversato molteplici cicli di questi colloqui senza che le tre istituzioni raggiungessero un accordo sulle sue disposizioni più controverse.
La sessione del 29 settembre è importante perché riprende i negoziati dopo un periodo in cui l'attenzione si è concentrata in gran parte su Chat Control 1.0, il quadro temporaneo di scansione che è decaduto ed è stato successivamente ripristinato. Mentre quel regime più vecchio ha dominato i titoli, Chat Control 2.0 è la versione che incorporerebbe gli obblighi di scansione nel diritto permanente dell'UE invece di affidarsi a proroghe ripetute. Qualunque compromesso, o assenza di esso, emerga da questo trilogo determinerà se la prossima fase dei negoziati si muoverà verso un voto finale o si trascinerà in ulteriori cicli di disaccordo.
Come gli ordini di rilevamento minerebbero la crittografia end-to-end
Al centro di Chat Control 2.0 c'è il concetto di ordine di rilevamento. Secondo la proposta, le autorità potrebbero obbligare un servizio di messaggistica a scansionare le comunicazioni degli utenti alla ricerca di presunto materiale pedopornografico, anche quando tali comunicazioni sono protette dalla crittografia end-to-end. Questa è la disposizione che ha attirato le critiche più aspre da parte dei difensori della privacy e dei ricercatori di sicurezza.
La crittografia end-to-end funziona garantendo che solo il mittente e il destinatario possano leggere il contenuto di un messaggio, nemmeno il fornitore del servizio. Scansionare contenuti cifrati prima che vengano inviati, spesso chiamata scansione lato client, richiede software in esecuzione sul dispositivo dell'utente per ispezionare i messaggi prima della cifratura. I critici sostengono che questo approccio crea di fatto una backdoor: una volta che quell'infrastruttura di scansione esiste, può essere ampliata, abusata o presa di mira da attori malintenzionati, indipendentemente dall'intento originale che ne stava alla base. Per chiunque si affidi ad app di messaggistica cifrata o VPN per mantenere private le comunicazioni personali, un regime di ordini di rilevamento significherebbe che le protezioni della privacy potrebbero essere aggirate da un mandato legale anziché da una vulnerabilità tecnica.
Requisiti di verifica dell'età e cosa significano per l'anonimato
Accanto agli ordini di rilevamento, Chat Control 2.0 include disposizioni sulla verifica dell'età, che richiedono alle piattaforme di confermare l'età dei loro utenti in determinate circostanze. Sebbene presentata come una misura per la sicurezza dei minori, la verifica obbligatoria dell'età typically richiede agli utenti di fornire informazioni identificative, come documenti d'identità rilasciati dal governo o dati biometrici, per accedere a un servizio.
Ciò solleva una preoccupazione separata ma correlata per la privacy. I sistemi che verificano l'età spesso riducono o eliminano l'anonimato su cui molti utenti fanno affidamento quando comunicano online, in particolare quelli in situazioni vulnerabili come giornalisti, attivisti o persone coinvolte in relazioni abusive. Combinare i requisiti di verifica dell'età con gli ordini di rilevamento aggrava i compromessi sulla privacy: gli utenti potrebbero affrontare sia una ridotta anonimità sia una ridotta riservatezza dei messaggi sotto un unico quadro normativo.
Chat Control 1.0 vs 2.0: come siamo arrivati qui e cosa è diverso
È utile separare i due binari di questa legislazione. Chat Control 1.0 si riferisce alla deroga temporanea e volontaria che ha consentito alle piattaforme di scansionare i messaggi alla ricerca di CSAM su una base giuridica continuativa. Quel quadro è tecnicamente scaduto all'inizio del 2026 prima che gli eurodeputati votassero a luglio per ripristinarlo, come trattato nella nostra cronaca su come l'UE ha ripristinato Chat Control 1.0 in un voto a sorpresa di luglio. Le meccaniche di quel voto, in cui la misura è passata non con una maggioranza favorevole ma perché gli oppositori non sono riusciti a raccogliere voti sufficienti per bloccarla, sono dettagliate nel nostro articolo su cosa possono fare ora gli utenti dopo il rinnovo del 9 luglio.
Chat Control 2.0 è un progetto diverso e più ambizioso. Anziché prorogare una deroga temporanea, come spiegato nella nostra trattazione sull'estensione ePrivacy che mantiene in vita la scansione di Chat Control, esso stabilirebbe poteri permanenti di ordini di rilevamento e regole di verifica dell'età nel diritto dell'UE. Per uno sguardo più ampio sul dibattito sulla scansione e su come si estende alle piattaforme cifrate, si veda il nostro precedente approfondimento su come l'UE discute la scansione delle chat cifrate sotto Chat Control 2.0. I due binari sono giuridicamente distinti, ma politicamente intrecciati: slancio o battute d'arresto in uno spesso plasmano le posizioni negoziali nell'altro.
Cosa significa per te
Se usi app di messaggistica cifrata, una VPN, o semplicemente tieni alla comunicazione privata, il trilogo del 29 settembre vale la pena di essere seguito anche se non risiedi nell'UE. Decisioni normative di questa portata spesso influenzano le discussioni politiche in altre giurisdizioni, e qualsiasi infrastruttura tecnica di scansione costruita per conformarsi al diritto dell'UE potrebbe influire sul funzionamento delle app a livello globale, non solo in Europa. Il dibattito sui negoziati di Chat Control 2.0 del 29 settembre è in definitiva un dibattito su se la crittografia possa rimanere affidabile una volta che mandati legali ne richiedano l'aggiramento in determinate condizioni.
Punti di azione concreti
Resta informato sull'esito del trilogo anziché affidarti a supposizioni, poiché i negoziati possono cambiare rapidamente e i cicli precedenti si sono conclusi senza accordo. Rivedi le politiche sulla privacy e le pratiche di crittografia delle app di messaggistica che usi regolarmente, e comprendi se operano nel mercato dell'UE. Tieni d'occhio come si è svolto il rinnovo di Chat Control 1.0, poiché la sua tempistica legislativa offre un'anteprima di come potrebbero svolgersi i voti controversi su Chat Control 2.0. Infine, se la comunicazione cifrata e l'anonimato ti stanno a cuore, considera di seguire da vicino le organizzazioni di advocacy e il giornalismo indipendente nelle settimane successive al 29 settembre, poiché la forma del regolamento finale è ancora del tutto indecisa.
