Un voto contrario al provvedimento che è comunque diventato legge

Il 9 luglio 2026, 314 membri del Parlamento europeo hanno votato contro il Chat Control. Nella maggior parte dei sistemi legislativi, questo basterebbe ad affossare una proposta. Invece, il provvedimento è stato comunque approvato, a causa di una soglia di voto procedurale che richiedeva qualcosa di diverso dalla semplice maggioranza dei voti espressi per bloccarlo.

Il risultato è sconcertante a prima vista: più eurodeputati si sono opposti al provvedimento di quanti lo abbiano sostenuto, eppure è andato avanti. Non si è trattato di un ripensamento del Parlamento sulla scansione di massa dei messaggi. È stato un caso in cui la meccanica parlamentare ha prodotto un esito che non corrisponde al conteggio puro dei voti, e ha riacceso le critiche su come il quadro normativo dell'UE sulla scansione continui a ripresentarsi anche quando i legislatori appaiono divisi e contrari.

Quest'ultimo voto segue uno schema ormai familiare a chi segue questa legislazione. Come riportato nel nostro articolo su come il Parlamento europeo ha rinnovato la legge sulla scansione del Chat Control il 9 luglio, il regime normativo che consente alle aziende di scandagliare i messaggi privati alla ricerca di materiale pedopornografico è stato prorogato nella stessa data, prolungando una base giuridica che tecnicamente era scaduta all'inizio dell'anno.

Perché la base giuridica doveva essere ripristinata

La norma al centro di questo voto non è nuova. È un ripristino. La base giuridica originale per la scansione dei messaggi è tecnicamente scaduta il 4 aprile 2026 e gli eurodeputati hanno votato a luglio per ripristinarla, come dettagliato nel nostro resoconto su come l'UE ha resuscitato il Chat Control 1.0 in un voto a sorpresa di luglio. Quella cronologia è importante perché mostra che il quadro non opera su basi stabili e costantemente rinnovate. È decaduto ed è stato ripristinato, dibattuto e ridibattuto, in più sessioni nell'ultimo anno.

Questo andirivieni è parte del motivo per cui il voto del 9 luglio ha attirato così tanta attenzione. Un provvedimento contro cui la maggioranza degli eurodeputati ha votato ha comunque superato l'asticella perché la soglia applicabile non era la maggioranza semplice dei voti espressi. Le specificità del Chat Control, spesso descritto con il termine ombrello per l'iniziativa dell'UE di scandagliare le comunicazioni private alla ricerca di CSAM (materiale pedopornografico), sono spiegate più approfonditamente nella nostra analisi su cosa prevede effettivamente il piano di scansione CSAM del Chat Control. Il meccanismo centrale in discussione è la scansione lato client: un software che esaminerebbe il contenuto dei messaggi sul dispositivo stesso dell'utente prima che venga applicata la crittografia, invece di intercettare i dati in transito o su un server.

Cosa significa per la crittografia e la privacy informatica

La scansione lato client si colloca in un'intersezione scomoda con la crittografia end-to-end. Le app di messaggistica crittografata promettono che solo mittente e destinatario possano leggere il contenuto di un messaggio. La scansione lato client aggira tecnicamente questa promessa ispezionando il contenuto prima che venga crittografato o dopo che viene decrittato, sul dispositivo stesso, piuttosto che rompere la crittografia in transito. I critici sostengono che ciò equivalga comunque a costruire una capacità di sorveglianza all'interno delle comunicazioni private, che potrebbe essere ampliata, abusata o presa di mira da malintenzionati che trovino il modo di sfruttare la stessa infrastruttura di scansione.

Per le aziende tecnologiche che si occupano di crittografia e privacy, la posta in gioco va oltre le app di messaggistica. Qualsiasi obbligo che richieda infrastrutture di scansione sui dispositivi solleva interrogativi su come tale infrastruttura interagisca con altri strumenti crittografati, inclusi wallet, comunicazioni sicure e software per la privacy costruiti su basi crittografiche simili. I fornitori di servizi per la privacy sono stati partecipanti vocali in questo dibattito. Il nostro resoconto sulla risposta di Proton nel dibattito sul Chat Control dell'UE illustra come i fornitori di servizi crittografati si siano opposti agli obblighi di scansione, pur continuando a confrontarsi con l'obiettivo di fondo di combattere lo sfruttamento minorile online.

Cosa significa per te

Se utilizzi messaggistica crittografata, VPN o strumenti incentrati sulla privacy all'interno dell'UE, questo voto non cambia immediatamente la tua esperienza quotidiana. Il Chat Control non ha portato all'implementazione della scansione su tutte le app di messaggistica dall'oggi al domani. Ma le basi giuridiche per quella possibilità continuano a essere rafforzate, voto dopo voto, anche quando la maggioranza dei legislatori si oppone.

L'insegnamento pratico è che si tratta di una battaglia normativa in corso, non di una questione risolta. Il quadro è già scaduto ed è stato ripristinato in passato, e cavilli procedurali gli hanno permesso di avanzare persino contro l'opposizione maggioritaria. Questa instabilità significa che le regole che governano la comunicazione privata nell'UE potrebbero cambiare di nuovo con poco preavviso.

Rimanere informati e agire

Alcuni passi concreti che vale la pena considerare: seguire come i singoli fornitori di messaggistica e privacy rispondono agli obblighi di scansione, poiché le loro dichiarazioni pubbliche spesso segnalano come l'implementazione potrebbe effettivamente funzionare nella pratica. Prestare attenzione a se eventuali requisiti di scansione lato client includano esenzioni per i servizi crittografati, poiché questo dettaglio determina quanto direttamente influenzi gli strumenti che già utilizzi. E riconoscere che gli esiti legislativi in questo ambito non sempre corrispondono al numero di voti dichiarato nei titoli, quindi vale la pena leggere oltre i numeri principali prima di dare per scontato che un provvedimento sia stato respinto o confermato definitivamente.

Il Chat Control rimane uno dei dibattiti in corso più rilevanti su crittografia e privacy digitale in Europa, ed è improbabile che questo voto rappresenti l'ultima parola.