Il lungo braccio di ferro sulla proposta di "Chat Control" dell'Unione Europea ha preso un'altra piega, e questa volta i critici sostengono che la manovra stessa sia la notizia. Secondo quanto riportato da Rebellyon.info, la spinta della Commissione Europea a scansionare le comunicazioni private, un tempo presentata come strumento contro il materiale pedopornografico, viene sempre più spesso descritta dagli oppositori come un "cavallo di Troia" mirato a smantellare la crittografia end-to-end in tutto il blocco. Gli ultimi sviluppi mostrano il Consiglio dell'Unione Europea che proroga un meccanismo di scansione esistente aggirando un dibattito parlamentare completo, una mossa procedurale che ha allarmato i difensori dei diritti digitali ben oltre Bruxelles.
Cosa propone concretamente il Chat Control
Chat Control è il nome informale della legislazione UE pensata per individuare e segnalare il CSAM condiviso tramite piattaforme di messaggistica, email e archiviazione cloud. Nella sua forma più aggressiva, la proposta richiederebbe ai fornitori di scansionare il contenuto dei messaggi privati prima che venga applicata la crittografia, una tecnica nota come scansione lato client. I difensori della privacy sostengono che questo rompa di fatto le garanzie di sicurezza che la crittografia dovrebbe fornire, poiché qualsiasi backdoor costruita per le forze dell'ordine può, in teoria, essere sfruttata da altri. Il dibattito non è nuovo. Come già trattato in un precedente approfondimento sulla legge per scansionare le chat private, la tensione di fondo è sempre la stessa: come combattere un danno reale come lo sfruttamento minorile senza costruire un'infrastruttura in grado di monitorare le conversazioni private di ogni cittadino.
Il Consiglio aggira il Parlamento
Ciò che rende degno di nota il momento attuale è il processo, non solo la politica. Invece di sottoporre l'intera e controversa proposta di scansione al dibattito parlamentare aperto, il Consiglio ha invece prorogato un'esenzione legale esistente che già consente la scansione volontaria dei messaggi da parte delle piattaforme. Questo meccanismo, spesso chiamato Chat Control 1.0, è stato rinnovato silenziosamente diverse volte da quando è stato introdotto per la prima volta. Un recente rinnovo descritto nel resoconto sulla proroga temporanea della scansione dei messaggi da parte dell'UE mostra come la deroga alle norme ePrivacy venga continuamente rinviata anziché essere risolta attraverso un quadro permanente e dibattuto. I critici sostengono che questo schema consenta alle istituzioni UE di mantenere i poteri di scansione a tempo indeterminato, evitando la battaglia politica più dura sulla versione più invasiva della legge che prevede la scansione obbligatoria. Lo sfondo su come questa esenzione sia entrata in vigore la prima volta è illustrato in un precedente approfondimento sulla deroga ePrivacy in vigore dal 2021.
La crittografia in bilico e le minacce di risposta
La posta in gioco va oltre il processo burocratico. Ricercatori di sicurezza e organizzazioni per la privacy hanno ripetutamente avvertito che qualsiasi obbligo di scansione applicato prima della crittografia vanifica del tutto lo scopo della crittografia stessa. Una volta che un meccanismo di scansione esiste su un dispositivo o server, diventa un bersaglio, sia per attori statali, criminali o interni infedeli. La controversia è giunta al punto che attori marginali sono entrati in scena con minacce proprie. Un gruppo che si fa chiamare LunarisSec ha recentemente lanciato un ultimatum pubblico chiedendo all'UE di abbandonare il Chat Control o di affrontare cyberattacchi di ritorsione, uno sviluppo dettagliato nel resoconto sulla minaccia del gruppo al piano di crittografia dell'UE. Sebbene tali minacce non riflettano l'opposizione tradizionale della società civile, che si è invece concentrata sui canali legali e politici, sottolineano quanto il dibattito sul Chat Control si sia surriscaldato e quanto sia alta la posta in gioco percepita per chiunque faccia affidamento sulla messaggistica sicura.
Cosa significa per te
Se vivi nell'UE o comunichi regolarmente con persone che ci vivono, il destino del Chat Control influisce direttamente sulla privacy dei tuoi messaggi, foto e file. Le disposizioni sulla scansione obbligatoria della proposta, se mai adottate integralmente, si applicherebbero ampiamente a tutte le piattaforme di messaggistica che operano nel blocco, indipendentemente dal fatto che tu sia mai stato sospettato di un illecito. Anche l'attuale regime di scansione volontaria più ristretto consente già ad alcune piattaforme di ispezionare contenuti che molti utenti presumono siano privati. La tattica procedurale di prorogare le regole esistenti anziché dibatterne di nuove significa anche che i cambiamenti possono arrivare con meno controllo pubblico di quanto una nuova legge importante riceverebbe normalmente.
Rimanere informati e proteggere la propria privacy
La saga del Chat Control è tutt'altro che conclusa, e ogni proroga o cambiamento procedurale modifica il panorama pratico della privacy per milioni di europei. I lettori preoccupati per l'esito dovrebbero seguire direttamente le comunicazioni ufficiali del Parlamento e del Consiglio dell'UE, poiché il testo legislativo continua a evolversi. Nel frattempo, usare servizi che offrono una vera crittografia end-to-end, capire quali piattaforme partecipano alla scansione volontaria e sostenere le organizzazioni che seguono questi cambiamenti legislativi sono tutti passi ragionevoli. Il Chat Control rimane uno dei test più chiari su come l'UE bilanci gli obiettivi di protezione dei minori con il più ampio diritto alla comunicazione privata, e il suo prossimo capitolo probabilmente plasmerà la politica sulla crittografia ben oltre i confini europei.
