Il dibattito sulla proposta di regolamento Chat Control dell'Unione Europea ruota costantemente attorno a una domanda scomoda: i legislatori possono imporre la scansione dei messaggi privati senza violare la crittografia che li protegge? Un recente rapporto di CNA.al chiarisce che la risposta dipende in larga misura dall'app di messaggistica che si utilizza e da come è costruita. Per i lettori che cercano di capire cosa significhi concretamente il Chat Control per le proprie conversazioni, le differenze tra piattaforme contano più di quanto suggeriscano i titoli politici.

Cosa prevede effettivamente la proposta Chat Control

Al suo nucleo, la proposta Chat Control imporrebbe ai servizi di messaggistica e comunicazione che operano nell'UE di rilevare e segnalare materiale legato ad abusi sessuali su minori prima che si diffonda. I sostenitori la presentano come una misura di protezione dei minori. I critici, tra cui attivisti per la privacy e diversi Stati membri, sostengono che il meccanismo necessario per rendere operativa questa rilevazione richiederebbe l'ispezione del contenuto dei messaggi privati, cosa che contrasta direttamente con la progettazione dei servizi con crittografia end-to-end.

Il regolamento ha attraversato molteplici versioni e cicli di negoziazione e attualmente coesiste con una misura separata e più ristretta: un'esenzione volontaria dalla scansione che consente alle piattaforme di scegliere di cercare materiale abusivo senza esservi legalmente obbligate. Tale esenzione è stata recentemente prorogata, come abbiamo documentato nel nostro articolo sulla decisione dell'UE di ripristinare l'esenzione dalla scansione delle chat fino ad aprile 2028. Questo quadro volontario sta già influenzando il funzionamento di alcuni servizi oggi, anche se la proposta obbligatoria di Chat Control rimane irrisolta.

Quali piattaforme di messaggistica sarebbero interessate e in che modo

Secondo il rapporto di CNA.al, il destino di un messaggio privato in base al Chat Control dipende dalla piattaforma che lo trasporta. I servizi che utilizzano la crittografia end-to-end per impostazione predefinita, in cui il contenuto del messaggio è cifrato sul dispositivo del mittente e decifrato solo su quello del destinatario, presentano una situazione tecnica radicalmente diversa rispetto ai servizi che memorizzano o elaborano i messaggi su server centrali. Per questi ultimi, la scansione dei contenuti è relativamente semplice, perché il fornitore ha già accesso ai dati non crittografati in qualche punto della catena di trasmissione o archiviazione.

Per le app crittografate, conformarsi richiederebbe o la scansione del contenuto prima che venga cifrato (nota come scansione lato client) o l'introduzione di una qualche backdoor nella crittografia stessa. Entrambi gli approcci hanno attirato critiche costanti da parte di tecnologi e associazioni per le libertà civili, i quali sostengono che qualsiasi meccanismo in grado di cercare contenuti illegali possa, in linea di principio, essere riutilizzato o sfruttato per monitorare altri tipi di comunicazione. È proprio per questo che la battaglia legislativa si trascina da anni, con proposte ripetutamente bloccate, come abbiamo seguito in dettaglio nella nostra copertura del voto sul monitoraggio delle chat dell'UE e cosa significa per la privacy.

Perché la crittografia end-to-end complica la scansione

La crittografia non è una scelta politica che si possa semplicemente disattivare per motivi di conformità senza cambiare ciò che la tecnologia fa. La crittografia end-to-end è progettata in modo che nemmeno il fornitore del servizio possa leggere il contenuto dei messaggi. Qualsiasi sistema di scansione applicato a un servizio crittografato deve quindi operare prima che la crittografia abbia luogo, direttamente sul dispositivo dell'utente, esaminando contenuti che non sono ancora stati protetti.

È questo il nodo tecnico dell'intero dibattito sul Chat Control. La scansione lato client non infrange tecnicamente la crittografia in transito, ma significa che il contenuto privato viene ispezionato prima ancora di beneficiare di tale protezione, cosa che molti esperti ritengono vanifichi lo scopo stesso di utilizzare la crittografia. Solleva anche la questione dell'allargamento delle funzioni: uno strumento di scansione costruito per uno scopo ristretto potrebbe, in teoria, essere ampliato per segnalare altre categorie di contenuti, una preoccupazione che ha mantenuto l'attenzione pubblica sulla questione, anche attraverso sondaggi di opinione come discusso nella nostra copertura del ritorno del dibattito sul Chat Control in un sondaggio di Euronews.

Cosa significa per te

Se usi app di messaggistica nell'UE, l'impatto pratico del Chat Control oggi è limitato, perché la versione obbligatoria della proposta non è stata adottata. Attualmente è in vigore il quadro di scansione volontaria, che consente ma non obbliga le piattaforme a eseguire la scansione per materiale abusivo. Se la tua app specifica partecipi a questa scansione volontaria dipende dalle politiche del singolo fornitore, non da un mandato generale dell'UE.

La distinzione è importante per chiunque valuti i rischi per la privacy. I servizi con crittografia end-to-end offrono una protezione di base più solida contro l'accesso di terzi al contenuto dei messaggi, indipendentemente da come si concluda il dibattito legislativo, semplicemente grazie all'architettura tecnologica. Gli utenti preoccupati per la privacy dovrebbero capire quale modello di crittografia usano le loro app preferite e rimanere informati mentre il processo legislativo prosegue, poiché la proposta obbligatoria potrebbe ancora cambiare il panorama delle comunicazioni crittografate in tutto il blocco.

Come restare informati mentre il dibattito prosegue

Il Chat Control rimane irrisolto e la differenza tra esenzioni volontarie dalla scansione e un mandato vincolante continuerà probabilmente a mutare con il proseguire dei negoziati a Bruxelles. Per i residenti nell'UE, il passo più utile al momento è capire come è costruita la propria piattaforma di messaggistica, se utilizza per impostazione predefinita la crittografia end-to-end e se partecipa a programmi di scansione volontaria.

Anche seguire la tempistica legislativa è importante. L'esenzione volontaria è attualmente valida fino ad aprile 2028, offrendo ai legislatori una finestra per negoziare un quadro permanente, ma questa scadenza potrebbe cambiare con votazioni future. Rimanere informati su ogni voto e su ogni emendamento proposto è il modo più concreto per capire cosa significhi il Chat Control per i propri messaggi crittografati, oggi e mentre il dibattito si avvicina alla prossima tappa.