I governi dell'UE hanno concordato di prorogare le regole provvisorie sul "controllo chat" fino ad aprile 2028, offrendo alle piattaforme online una copertura legale continuativa per la scansione volontaria dei messaggi privati alla ricerca di materiale pedopornografico (CSAM). La proroga concede ai negoziatori più tempo per definire una versione permanente e obbligatoria della legge, in una battaglia che è diventata uno dei confronti più accesi sui diritti digitali nella storia recente dell'Europa.
Il regolamento temporaneo, talvolta chiamato "deroga", era stato introdotto originariamente per consentire ai fornitori di servizi di messaggistica e posta elettronica di continuare a rilevare CSAM conosciuto dopo che le nuove norme europee sulla privacy avrebbero altrimenti reso illegale tale scansione. Invece di lasciar scadere questa misura provvisoria, gli Stati membri hanno ora spostato la data di scadenza ad aprile 2028, rinviando di fatto la questione molto più ampia: la scansione dovrebbe essere volontaria, come lo è ora, o obbligatoria per ogni piattaforma operante nell'UE?
Perché il controllo chat ritorna sempre
Il controllo chat è tornato ripetutamente alla ribalta perché il disaccordo di fondo tra i sostenitori della protezione dei minori e gli esperti di privacy non è mai stato risolto. I fautori sostengono che gli strumenti di scansione siano uno dei pochi modi efficaci per rilevare e segnalare CSAM su larga scala, soprattutto perché il materiale pedopornografico si sposta sempre più attraverso canali criptati o semi-privati. I difensori della privacy, i gruppi per i diritti digitali e diversi ricercatori di sicurezza ribattono che qualsiasi infrastruttura di scansione integrata nelle app di messaggistica, anche per uno scopo limitato, crea un modello che potrebbe in seguito essere ampliato o utilizzato in modo improprio.
Questa tensione ha raggiunto il culmine in precedenza, quando i negoziatori dell'UE avevano raggiunto un accordo su una versione permanente delle regole. Come riportato in precedenza da vpn.social sull'accordo UE sul controllo chat che consente la scansione ma vieta i controlli lato client, i legislatori hanno cercato un compromesso: consentire il rilevamento lato server di CSAM conosciuto, vietando esplicitamente la scansione lato client, la tecnica che ispeziona i contenuti direttamente sul dispositivo dell'utente prima che vengano crittografati e inviati. Questa distinzione è di enorme importanza per la privacy, poiché la scansione lato client è il metodo più strettamente associato alla rottura della promessa fondamentale della crittografia end-to-end, ossia che solo il mittente e il destinatario possano leggere un messaggio.
L'ultima proroga non risolve questo dibattito. Mantiene semplicemente lo status quo, la scansione volontaria secondo le norme provvisorie, mentre i legislatori continuano a discutere se rendere obbligatorio il rilevamento, quali tecnologie i fornitori dovrebbero utilizzare e come prevenire un'estensione dello scopo verso una sorveglianza generalizzata.
Cosa è davvero in gioco per la privacy
La preoccupazione centrale per la privacy non riguarda tanto se il CSAM debba essere rilevato e segnalato. Quasi tutti concordano che dovrebbe esserlo. Il disaccordo riguarda il metodo e il precedente. Gli obblighi di scansione obbligatoria, anche se strettamente mirati al CSAM, impongono alle piattaforme di integrare capacità di rilevamento nella loro infrastruttura. Una volta che questa capacità esiste, avvertono i critici, diventa una questione di politica, e non di possibilità tecnica, se in futuro verrà estesa ad altre categorie di contenuti.
C'è anche una preoccupazione pratica relativa ai falsi positivi e all'effetto dissuasivo. I sistemi di rilevamento automatico possono identificare erroneamente contenuti legittimi, che si tratti della foto di famiglia di un genitore, di un'immagine medica condivisa con un medico o di contenuti condivisi da giornalisti e avvocati che trattano materiale sensibile. In un regime volontario, le piattaforme mantengono una certa discrezionalità su quanto aggressivamente scansionare e cosa fare con i contenuti segnalati. Un regime obbligatorio eliminerebbe gran parte di questa discrezionalità, standardizzando il rilevamento a prescindere dal profilo di rischio specifico o dalla base utenti di una piattaforma.
Questo fa parte di un modello più ampio in cui i regolatori europei e britannici cercano di disciplinare le piattaforme online senza compromettere le protezioni della privacy che gli utenti si aspettano. Tensioni simili si sono verificate intorno alla verifica dell'età e alle restrizioni di accesso, come si è visto nel coprifuoco per i social media degli adolescenti nel Regno Unito che impone il rilevamento VPN sulle piattaforme, dove i meccanismi di applicazione pensati per proteggere i minori sollevano anche domande su quanta visibilità le piattaforme e i regolatori dovrebbero avere sul comportamento degli utenti.
Cosa significa per te
Per gli utenti comuni, la proroga ad aprile 2028 non comporta cambiamenti immediati. Le piattaforme che già effettuano scansioni volontarie per il CSAM continueranno a farlo secondo lo stesso quadro giuridico applicato da quando la deroga è stata introdotta per la prima volta. Gli utenti dei principali servizi di messaggistica e posta elettronica nell'UE non sono oggi soggetti a un nuovo obbligo di scansione obbligatoria.
Ciò che vale la pena osservare è la direzione della legislazione permanente ancora in fase di negoziazione. Se le norme sul rilevamento obbligatorio dovessero essere approvate, l'impatto pratico sugli utenti dipenderebbe molto dal fatto che le disposizioni sulla scansione lato client sopravvivano nel testo finale, poiché è questo il meccanismo più probabile per influenzare direttamente le app di messaggistica crittografata. Gli utenti che fanno affidamento su servizi crittografati end-to-end per comunicazioni sensibili – giornalisti, attivisti, operatori sanitari e persone comuni che discutono di questioni private – hanno la posta in gioco più alta nell'esito di questo dibattito.
Rimanere informati mentre il dibattito continua
Il controllo chat rimane irrisolto e la proroga ad aprile 2028 garantisce che questo non sarà l'ultimo titolo sull'argomento. Per i lettori che vogliono rimanere aggiornati sulla politica, alcuni passi pratici sono sensati: tenere d'occhio quali app di messaggistica si utilizzano e le loro pratiche di crittografia dichiarate, prestare attenzione alle comunicazioni ufficiali del Parlamento europeo e del Consiglio piuttosto che a riassunti di seconda mano quando si verificano votazioni importanti, e considerare quante comunicazioni sensibili avvengono su piattaforme che potrebbero eventualmente essere soggette a requisiti di scansione obbligatoria. Il dibattito sul controllo chat non è solo una battaglia politica a Bruxelles, è un banco di prova concreto di quanto si estendano le protezioni della privacy in un'era di rilevamento automatico dei contenuti, e il suo esito plasmerà le regole della comunicazione digitale in tutta l'UE per gli anni a venire.
