Il 9 luglio, i membri del Parlamento europeo hanno votato per prorogare un regolamento che consente alle piattaforme online di analizzare le comunicazioni private alla ricerca di materiale pedopornografico (CSAM). Il voto ha riacceso un dibattito che cova a Bruxelles da anni: fino a che punto può spingersi l'UE nel monitorare i messaggi privati prima di sconfinare nella sorveglianza di massa? Se utilizzi app di messaggistica, e-mail o archiviazione cloud nell'UE, questa guida su Chat Control UE spiegato analizza cosa è effettivamente cambiato, cosa non fa e quali misure puoi adottare per mantenere private le tue conversazioni.

Cosa ha effettivamente cambiato il voto del 9 luglio su Chat Control

Il provvedimento approvato il 9 luglio non è una legge di sorveglianza completamente nuova. È una proroga di un quadro normativo esistente, spesso chiamato Chat Control 1.0, che tecnicamente era scaduto all'inizio dell'anno. Invece di lasciar decadere del tutto la norma, gli eurodeputati hanno votato per ripristinarne la base giuridica e mantenerla in vigore. Secondo quanto riportato sul voto, la proroga è stata approvata nonostante un blocco significativo di 314 eurodeputati abbia votato contro, un risultato che ha meno a che fare con il sostegno pubblico e più con i meccanismi procedurali necessari per far rivivere un regolamento scaduto, anziché approvare una legislazione del tutto nuova. Per un resoconto completo di come si è svolto il voto all'interno del Parlamento, la nostra copertura del voto del 9 luglio che ha ripristinato Chat Control illustra nel dettaglio le manovre politiche.

Ciò che la proroga fa, in termini pratici, è mantenere in vita l'autorizzazione legale per le piattaforme online ad analizzare volontariamente messaggi, immagini e file alla ricerca di CSAM. Non introduce un nuovo obbligo di scansione obbligatoria per ogni app e servizio operante nell'UE. Questa distinzione è importante, ed è qui che ha origine gran parte della confusione pubblica.

Chat Control viola la crittografia? Separare i fatti dalla paura

Una delle affermazioni più persistenti che circolano su Chat Control è che costringa le aziende a creare backdoor nelle app crittografate end-to-end come Signal o WhatsApp. Non è ciò che questa specifica proroga autorizza. Il quadro attuale consente la scansione volontaria delle comunicazioni non crittografate, il che significa che le piattaforme che scelgono di partecipare possono eseguire strumenti di rilevamento automatico su messaggi, foto e file che non sono protetti dalla crittografia end-to-end.

Si tratta di un ambito significativamente più ristretto rispetto alle proposte più ampie di Chat Control che sono circolate nelle discussioni politiche dell'UE negli ultimi anni, alcune delle quali proponevano effettivamente una scansione obbligatoria lato client che, secondo i critici, avrebbe di fatto minato la crittografia per tutti. La proroga del 9 luglio mantiene in vigore il modello volontario sui contenuti non crittografati, anziché introdurre quel mandato più ampio. I lettori che desiderano la tempistica di conformità associata a questa proroga, incluso per quanto tempo rimarranno in vigore le norme attuali, possono consultare la nostra analisi su Chat Control: la scansione prorogata fino al 2028.

Detto questo, "volontario" non significa irrilevante. Una volta che una piattaforma aderisce, può analizzare grandi volumi di contenuti degli utenti, e restano domande sulla supervisione, sui falsi positivi e su come viene gestito il materiale segnalato una volta giunto alle forze dell'ordine.

Chi è interessato e quali dati possono essere analizzati

Il quadro normativo si applica alle piattaforme online che operano nell'UE e che scelgono di partecipare agli sforzi di rilevamento del CSAM, in genere servizi di messaggistica, provider di posta elettronica e strumenti di archiviazione cloud. La scansione ai sensi delle norme attuali è limitata ai contenuti non crittografati, il che significa che le piattaforme che utilizzano la crittografia end-to-end per impostazione predefinita non sono tenute a violare tale crittografia per conformarsi.

In pratica, ciò significa che la persona media che utilizza un'app di messaggistica completamente crittografata è meno direttamente esposta a questo specifico meccanismo di scansione rispetto a chi utilizza un servizio in cui messaggi, foto o allegati vengono archiviati o trasmessi senza crittografia end-to-end. Per saperne di più su come questo provvedimento sia passato dalla scadenza al rinnovo, il nostro articolo sull'adozione di Chat Control nonostante il precedente rifiuto degli eurodeputati ripercorre il tira e molla che ha portato a questo risultato.

Come proteggere i tuoi messaggi privati sotto Chat Control

Anche con l'ambito più ristretto di questa proroga, ci sono misure concrete che gli utenti dell'UE possono adottare per mantenere private le comunicazioni:

  • Privilegiare app che utilizzano la crittografia end-to-end per impostazione predefinita, in modo che il contenuto dei messaggi non venga archiviato o trasmesso in un formato analizzabile.
  • Verificare se il proprio provider di messaggistica, e-mail o archiviazione ha aderito a programmi di scansione volontaria, spesso divulgati nei rapporti sulla trasparenza o nelle informative sulla privacy.
  • Limitare ciò che si archivia nei servizi cloud che non sono crittografati end-to-end, in particolare foto e file.
  • Rimanere informati man mano che il regolamento si evolve. Chat Control è stato prorogato più volte e ulteriori proposte potrebbero ampliarne la portata prima che le norme attuali scadano nel 2028.

Cosa significa questo per te

Per la maggior parte dei residenti nell'UE, la proroga del 9 luglio non significa che ogni messaggio privato sia improvvisamente soggetto alla sorveglianza governativa. Significa che la porta legale rimane aperta affinché le piattaforme possano analizzare volontariamente i contenuti non crittografati alla ricerca di CSAM, un meccanismo più ristretto e mirato rispetto alle proposte obbligatorie e in grado di violare la crittografia che hanno attirato le critiche più forti nei dibattiti passati. Tuttavia, la scansione "volontaria" su larga scala solleva legittimi interrogativi sulla supervisione e sui tassi di errore che meritano una continua attenzione pubblica.

Comprendere la differenza tra ciò che Chat Control attualmente autorizza e ciò che i critici temono possa diventare è il primo passo per fare scelte informate su quali app e servizi affidare le proprie conversazioni. Come mostra questa panoramica su Chat Control UE spiegato, l'impatto pratico dipende fortemente dal fatto che le piattaforme scelte utilizzino la crittografia completa e che scelgano di partecipare ai programmi di scansione.

Se vuoi la storia politica più completa dietro l'approvazione di questo voto nonostante una significativa opposizione, il nostro rapporto su Chat Control approvato nonostante 314 eurodeputati abbiano votato contro è la lettura successiva naturale. Rimanere informati, scegliere strumenti crittografati dove è importante e osservare come questo regolamento si evolve prima del 2028 sono i modi più pratici per anticiparlo.