Un dibattito noto raggiunge un'altra pietra miliare

Il 9 luglio il Parlamento europeo ha votato per prorogare il regime normativo che consente alle aziende tecnologiche di scansionare i messaggi privati degli utenti alla ricerca di materiale pedopornografico (CSAM). La votazione, riportata da Pravda EU, ha riacceso un dibattito che covava da anni a Bruxelles: fino a che punto le piattaforme dovrebbero spingersi nella scansione delle comunicazioni private, e cosa significa ciò per la riservatezza delle conversazioni quotidiane?

È importante distinguere questa votazione dalla proposta più ampia che si è ripetutamente arenata nei negoziati. L'Unione europea è alle prese con due versioni distinte della politica di controllo delle chat. Una è un quadro di scansione volontaria che consente ad aziende come Meta di continuare a rilevare CSAM utilizzando gli strumenti esistenti, una pratica che tecnicamente esisteva in una zona grigia legale in attesa di una proroga formale. L'altra è un mandato di scansione obbligatoria molto più controverso, spesso chiamato "chat control 2.0", che richiederebbe alle piattaforme di integrare sistemi di rilevamento in grado di scansionare i messaggi crittografati prima che vengano inviati, una misura contro la quale i sostenitori della privacy e i fornitori di messaggistica crittografata hanno combattuto strenuamente.

Cosa è effettivamente cambiato il 9 luglio

La votazione del 9 luglio ha prorogato l'attuale esenzione per la scansione volontaria, essenzialmente la struttura di autorizzazione legale che ha permesso alle aziende di continuare a scansionare alla ricerca di CSAM senza incorrere in violazioni della legge sulla privacy dell'UE. Ciò è coerente con uno schema che il Parlamento ha seguito in precedenza. Come illustrato nel nostro precedente rapporto su come il Parlamento UE ha limitato la scansione del controllo chat fino al 2027, i legislatori hanno optato per proroghe temporanee piuttosto che per una legislazione permanente e onnicomprensiva, concedendosi spazio per continuare a negoziare le disposizioni obbligatorie più controverse.

Si tratta di un risultato significativamente diverso da una legge sulla scansione obbligatoria che si applicherebbe per impostazione predefinita alla messaggistica crittografata. I lettori che hanno seguito il tira e molla a Bruxelles ricorderanno che una spinta più ampia verso la scansione obbligatoria lato client è stata respinta in toto in una sessione precedente, una decisione che abbiamo dettagliato in UE: Chat Control respinto di nuovo: cosa è in gioco. Più di recente, il Parlamento ha adottato formalmente quello che viene descritto come "chat control 1.0", il quadro volontario, in una votazione che abbiamo analizzato in Il Parlamento UE approva il Chat Control 1.0: voto luglio 2026. La proroga del 9 luglio riportata da Pravda EU sembra basarsi direttamente su quel risultato, mantenendo in vita la struttura di autorizzazione alla scansione volontaria anziché introdurre nuovi obblighi obbligatori.

Perché la confusione persiste

Parte di ciò che rende questo argomento difficile da seguire per il lettore medio è la stessa denominazione. "Chat control" è diventato un'abbreviazione per molteplici proposte legalmente distinte: un'esenzione per la scansione volontaria che già esiste e un mandato di scansione obbligatoria che continua a essere proposto, rivisto e respinto. I titoli che descrivono il controllo delle chat come "legalizzato" possono essere facilmente interpretati come la conferma che i messaggi privati sono ora aperti a una sorveglianza di massa, quando la lettura più accurata è che una pratica volontaria esistente ha ricevuto una copertura legale continuativa.

Detto questo, il fatto che questo quadro normativo continui a necessitare di proroghe, anziché essere risolto una volta per tutte, racconta una storia a sé. Ogni rinnovo mantiene la porta aperta per futuri emendamenti che potrebbero ampliare gli obblighi di scansione, e i difensori della privacy hanno costantemente avvertito che i quadri volontari possono fungere da trampolino di lancio verso quelli obbligatori. La nostra precedente copertura del momento in cui il Parlamento UE ha respinto il controllo obbligatorio delle chat mostra in modo evidente quanto la questione rimanga contestata e quanto rapidamente i venti politici possano cambiare.

Cosa significa questo per te

Per la maggior parte degli utenti, questa proroga non cambia il funzionamento attuale delle app di messaggistica più diffuse. Le aziende che già scansionano alla ricerca di CSAM in base al regime volontario continueranno a farlo nel quadro giuridico rinnovato. Se utilizzi servizi di messaggistica crittografata end-to-end che hanno resistito ai mandati di scansione, le tue protezioni quotidiane della privacy non sono cambiate come risultato diretto di questa specifica votazione.

Ciò che è cambiato è la finestra politica. Ogni proroga concede tempo per ulteriori negoziati sulla proposta di scansione obbligatoria più ampia, il che significa che questo non è il capitolo finale. Gli utenti che hanno a cuore la comunicazione privata dovrebbero considerarlo come un segnale per tenersi informati piuttosto che come un invito immediato all'azione. Vale anche la pena ricordare che i rischi per la privacy non correlati, come il recente furto di credenziali WhatsApp che espone i dati degli utenti, ci ricordano che la scansione del contenuto dei messaggi è solo un tassello di un quadro della privacy molto più ampio.

Rimanere al passo con gli sviluppi del controllo delle chat

Il dibattito sul controllo delle chat è tutt'altro che concluso. L'UE ha mostrato uno schema coerente di proroga, respingimento e revisione di queste proposte piuttosto che produrre un'unica legge definitiva, ed è probabile che questo schema continui man mano che le disposizioni sulla scansione obbligatoria riemergeranno nelle sessioni future.

Se vuoi proteggere le tue comunicazioni indipendentemente dall'evoluzione di questa legislazione, prendi in considerazione l'utilizzo di piattaforme di messaggistica che pubblicano pratiche di crittografia trasparenti, esamina le politiche sulla privacy prima di presumere che un servizio sia privato e segui gli sviluppi legislativi in corso per non essere colto di sorpresa da futuri emendamenti. Il controllo delle chat, in qualunque forma assumerà in futuro, è un ambito politico che vale la pena osservare attentamente.