Un nuovo termine per una controversa norma di sorveglianza
Il 9 luglio, il Parlamento europeo ha votato per estendere un regime temporaneo di monitoraggio delle comunicazioni noto informalmente come "Chat Control 1.0". La norma, che in origine doveva scadere nell'aprile del 2026, è ora stata posticipata al 3 aprile 2028. La votazione ha riacceso un dibattito di lunga data in Europa su fino a che punto piattaforme come WhatsApp, Messenger e altre app di messaggistica dovrebbero spingersi nella scansione delle conversazioni private per individuare materiale pedopornografico (CSAM).
La tempistica e la formulazione vaga di molti titoli hanno creato confusione, con alcuni post sui social media che suggeriscono che Bruxelles stia per iniziare a leggere da un giorno all'altro tutti i messaggi WhatsApp di tutti. Non è proprio quello che è successo, ma la politica reale ha comunque implicazioni concrete per la privacy nell'UE.
Cosa fa realmente il Chat Control 1.0
Il Chat Control 1.0 non è un nuovo mandato di sorveglianza. È una deroga temporanea alla Direttiva ePrivacy dell'UE che consente ai fornitori di servizi di messaggistica ed e-mail di scansionare volontariamente contenuti, come testo, immagini e allegati, alla ricerca di CSAM, se scelgono di farlo. In base a questo regime, i fornitori non sono legalmente obbligati a scansionare alcunché; sono semplicemente autorizzati a farlo, senza violare la normativa UE sulla privacy che altrimenti limiterebbe questo tipo di trattamento.
Questa distinzione è importante. La norma appena prorogata riguarda un permesso, non un obbligo. Esiste in qualche forma dal 2021, originariamente come misura provvisoria mentre i legislatori dell'UE negoziavano un regolamento permanente e di più ampia portata per il rilevamento di CSAM, quello a cui la maggior parte delle persone si riferisce effettivamente quando dice "Chat Control". Quella proposta permanente, che ha incontrato anni di opposizione da parte dei difensori della privacy, degli esperti di crittografia e di diversi Stati membri, imporrebbe potenzialmente obblighi di scansione invece di limitarsi a consentirli. È ancora in fase di negoziazione e non era l'oggetto del voto del 9 luglio.
Quindi l'effetto pratico di questa estensione è la continuità: le piattaforme che già scansionavano volontariamente alla ricerca di CSAM in base alla norma temporanea possono continuare a farlo per altri due anni, mentre le istituzioni dell'UE proseguono il dibattito sul quadro normativo permanente.
Perché WhatsApp viene continuamente tirato in ballo
La crittografia end-to-end di WhatsApp lo rende un naturale punto critico in queste discussioni, poiché qualsiasi scansione che avvenga su piattaforme crittografate deve in genere essere eseguita sul dispositivo stesso, prima o dopo la crittografia, piuttosto che intercettando il contenuto dei messaggi in transito. Meta non è stata costretta ad alcun nuovo obbligo di scansione da questo voto, ma la più ampia battaglia politica su come le app crittografate dovrebbero collaborare con le forze dell'ordine e i sistemi di rilevamento per la sicurezza dei minori è tutt'altro che conclusa.
Questa incertezza si affianca a una serie di altre vicende di sicurezza legate a WhatsApp che hanno tenuto gli utenti con il fiato sospeso. Una fuga di credenziali WhatsApp ha esposto milioni di numeri di telefono e credenziali di accesso all'inizio di quest'anno, e un'indagine separata su un database di stalkerware che esponeva 86.000 file su influencer dell'UE ha mostrato come i registri delle chat private possano finire per essere raccolti senza consenso attraverso strumenti di sorveglianza commerciali, del tutto al di fuori di qualsiasi regolamentazione UE. Nel loro insieme, questi episodi illustrano che le minacce più grandi alla tua privacy su WhatsApp in questo momento sono meno legate alla legislazione dell'UE e più al furto di credenziali, allo spyware e ai database non protetti.
Cosa significa per te
Se utilizzi WhatsApp, Signal o app simili nell'UE, nulla nella tua messaggistica quotidiana cambia a causa di questo voto. Non è stata introdotta alcuna nuova scansione obbligatoria e i messaggi crittografati non vengono improvvisamente letti dalle autorità di regolamentazione. Ciò che è cambiato è che la finestra legale che consente la scansione volontaria di CSAM da parte dei fornitori ora dura due anni in più di prima, dando ai legislatori dell'UE più tempo per definire la proposta permanente di Chat Control senza un vuoto normativo.
La più ampia e in corso battaglia politica sulla scansione obbligatoria e sulle backdoor di crittografia è ancora irrisolta, e vale la pena seguirla con attenzione, poiché un futuro regolamento permanente potrebbe apparire molto diverso dall'attuale quadro volontario. Nel frattempo, i rischi pratici per la privacy che gli utenti devono affrontare provengono da altrove: phishing, fughe di credenziali e spyware.
Consigli pratici
Rimani informato invece di allarmarti: controlla fonti primarie come le dichiarazioni del Parlamento europeo prima di condividere affermazioni virali sul "Chat Control" che scansiona tutti i tuoi messaggi, poiché l'attuale estensione riguarda solo la scansione volontaria, non un nuovo obbligo. Mantieni sicuro il tuo account WhatsApp attivando l'autenticazione a due fattori e controllando regolarmente i dispositivi collegati, soprattutto alla luce dei recenti episodi di esposizione di credenziali. Se sei preoccupato per strumenti di sorveglianza come lo stalkerware, controlla periodicamente il tuo telefono per app e autorizzazioni sconosciute. E se viaggi o vivi in un luogo in cui l'accesso a WhatsApp è limitato o monitorato, l'uso di una VPN affidabile per WhatsApp può aiutare a proteggere i metadati della tua connessione, anche se non cambierà il modo in cui il contenuto del messaggio stesso viene crittografato o scansionato. Il dibattito sul Chat Control è tutt'altro che finito, e rimanere coinvolti con un'informazione credibile è il modo migliore per capire cosa cambia realmente per la tua privacy quando arriverà il prossimo voto.
