L'UE proroga la deroga opt-in del Chat Control fino al 2028
Il 9 luglio 2026, il Parlamento europeo ha votato per prorogare fino al 2028 una specifica normativa UE informalmente nota come "Chat Control". Se avete visto post allarmanti sui social media che suggerivano che l'UE avesse appena imposto una sorveglianza di massa obbligatoria sui messaggi privati, vale la pena rallentare e osservare cosa è realmente accaduto. Il voto non ha creato un nuovo regime di scansione vincolante. Ha prorogato una deroga volontaria esistente che consente alle piattaforme di messaggistica di aderire (opt-in) al rilevamento di materiale pedopornografico (CSAM) se lo desiderano. Il regolamento permanente e distinto, spesso indicato come CSAR, che stabilirebbe norme vincolanti per tutti i fornitori, è ancora in fase di negoziazione e non è stato oggetto di questo voto.
Questa distinzione è estremamente importante per come l'opinione pubblica comprende lo stato del diritto alla privacy in Europa. Il politico francese Jean-Luc Mélenchon ha pubblicato su X sostenendo che l'UE avesse appena istituito misure di sorveglianza di ampia portata, una caratterizzazione che confonde due percorsi legislativi molto diversi. Comprendere la differenza tra una deroga opt-in prorogata e un mandato di scansione vincolante a livello europeo è essenziale per chiunque cerchi di valutare quali tutele esistano attualmente per le proprie comunicazioni digitali.
Cosa è realmente cambiato il 9 luglio
La storia legislativa risale a diversi anni fa. Nel 2021, l'UE ha adottato una deroga temporanea alle proprie norme ePrivacy, consentendo ai fornitori di comunicazioni elettroniche, come i servizi di messaggistica ed e-mail, di scansionare volontariamente i contenuti degli utenti alla ricerca di CSAM senza violare le norme sulla privacy che altrimenti vieterebbero tale scansione. Questa deroga è stata concepita come misura provvisoria mentre i legislatori lavoravano a un quadro normativo permanente e completo, il regolamento CSAR (Child Sexual Abuse Regulation), che è stato discusso e rivisto più volte dalla sua prima proposta.
Il voto del 9 luglio 2026 ha prorogato tale deroga temporanea e volontaria fino al 2028. Non è cambiato nulla per gli utenti delle piattaforme che non hanno aderito alla scansione volontaria. Non è stato creato alcun nuovo obbligo di scansione obbligatoria. La versione vincolante del Chat Control, quella che ha attirato le critiche più sostenute da parte dei difensori della privacy, degli esperti di crittografia e delle organizzazioni per i diritti civili in tutta Europa, resta bloccata nei negoziati tra Parlamento europeo, Consiglio dell'UE e Commissione europea. I disaccordi sulla messaggistica crittografata, sull'ambito degli obblighi di scansione e sulle tutele contro i falsi positivi hanno tenuto il testo finale irrisolto per anni.
Perché la confusione è importante
Fare disinformazione o semplificare eccessivamente voti legislativi come questo ha conseguenze reali. Quando una figura pubblica con un ampio seguito annuncia che l'UE ha "appena istituito" la sorveglianza di massa, questa notizia può diffondersi più rapidamente e più lontano del resoconto più sfumato e accurato di ciò che un voto di proroga procedurale comporta effettivamente. Questo tipo di confusione può erodere la fiducia del pubblico nelle istituzioni dell'UE da entrambi i lati: coloro che si oppongono sinceramente a poteri di scansione ampliati potrebbero provare un falso senso di urgenza o sconfitta, mentre chi monitora attentamente la politica della privacy dell'UE potrebbe liquidare legittime preoccupazioni future come esagerate, a causa di questa precedente confusione.
Il dibattito di fondo è reale e irrisolto. I difensori della privacy sostengono da tempo che qualsiasi scansione obbligatoria delle comunicazioni private, anche se inquadrata come protezione dei minori, rischia di minare la crittografia end-to-end e di creare strumenti che potrebbero essere riutilizzati per una sorveglianza più ampia. Tali preoccupazioni restano saldamente legate al regolamento CSAR ancora in sospeso, non alla proroga della deroga approvata a luglio 2026. Chiunque segue questa questione dovrebbe monitorare da vicino i negoziati CSAR, poiché è lì che verranno infine decise le norme vincolanti che riguardano la messaggistica crittografata.
Cosa significa questo per te
Per gli utenti comuni, questa notizia non cambia il modo in cui le vostre app di messaggistica funzionano attualmente. Le piattaforme che hanno aderito al quadro volontario di rilevamento CSAM possono continuare a farlo fino al 2028, ma nessun nuovo obbligo è stato imposto ai servizi che hanno scelto di non partecipare. Se utilizzate app di messaggistica crittografate end-to-end, le vostre comunicazioni non sono automaticamente soggette a nuove scansioni a seguito di questo voto. Detto questo, si tratta di un'area legislativa in evoluzione e la forma finale del regolamento CSAR potrebbe eventualmente introdurre requisiti vincolanti che influiscono sui servizi crittografati. Rimanere informati sulla differenza tra voti procedurali e cambiamenti sostanziali delle politiche è il modo migliore per evitare di reagire a dichiarazioni inesatte, che provengano da politici, giornalisti o post sui social media.
Punti chiave
Prima di reagire ai titoli sui mandati di sorveglianza dell'UE, verificate se la notizia riguarda la deroga volontaria del Chat Control o il regolamento CSAR ancora in sospeso, poiché vengono spesso confusi. Seguite direttamente, quando possibile, le comunicazioni ufficiali del Parlamento europeo e del Consiglio, anziché affidarvi esclusivamente a riassunti di seconda mano sui social media. Se utilizzate servizi di messaggistica crittografata, tenete d'occhio in particolare i negoziati CSAR, poiché è lì che verranno decisi i requisiti di scansione vincolanti. E se la privacy è importante per voi, valutate l'uso di servizi trasparenti riguardo alla loro partecipazione a programmi volontari di rilevamento CSAM, in modo da poter scegliere consapevolmente quali piattaforme siano in linea con le vostre aspettative in materia di privacy.
