Il Parlamento europeo ha riportato in vita il Chat Control 1.0. Dopo la scadenza tecnica della norma il 4 aprile 2026, i deputati hanno votato il 9 luglio per ripristinarne la base giuridica, ripristinando il quadro che consente alle aziende tecnologiche di scansionare volontariamente i messaggi privati per individuare materiale pedopornografico (CSAM). La regolamentazione resterà ora in vigore fino al 3 aprile 2028, concedendo a Bruxelles circa due anni per trovare una soluzione permanente.

Se questa tempistica suona confusa, non sei il solo. Il Chat Control 1.0 è diventato uno dei provvedimenti digitali più controversi e proceduralmente ingarbugliati della storia recente dell’UE, e quest’ultimo sviluppo aggiunge un altro capitolo a una saga che ha già visto molteplici votazioni, scadenze e inversioni di rotta.

Cosa è appena successo a Bruxelles

Il Chat Control 1.0 non è una novità. Si tratta di un regolamento provvisorio che dal 2021 consente alle piattaforme di messaggistica e ai fornitori di posta elettronica di scansionare volontariamente i contenuti degli utenti alla ricerca di CSAM, operando come deroga temporanea alle norme ePrivacy dell’UE. All’inizio di quest’anno, i deputati sembravano aver respinto un’ulteriore proroga e la norma è decaduta ad aprile. Sembrava una vittoria per i difensori della privacy, che da tempo sostengono che anche la scansione volontaria crei un pericoloso precedente per la sorveglianza delle comunicazioni private.

Ma il rifiuto non ha retto. Solo una parte dei deputati, a quanto pare circa 314, ha votato contro la proroga nella procedura pertinente, un numero insufficiente per bloccarla definitivamente secondo le regole parlamentari in gioco. Il risultato è che il Chat Control 1.0 è stato di fatto ripristinato tramite un meccanismo procedurale anziché con un nuovo mandato esplicito, un dettaglio che ha frustrato i critici che auspicavano un esito netto e definitivo. Questo rispecchia quanto avevamo raccontato quando il Parlamento europeo ha approvato il Chat Control 1.0 nel voto del luglio 2026, e riecheggia la precedente sorpresa quando l’UE ha adottato il Chat Control 1.0 nonostante un precedente rifiuto dei deputati.

Scansione volontaria, reali compromessi per la privacy

Vale la pena essere precisi su ciò che il Chat Control 1.0 fa realmente. Non impone la scansione su ogni piattaforma. Offre invece a società come i provider di posta elettronica e le app di messaggistica la copertura legale per scansionare messaggi, immagini e allegati alla ricerca di CSAM noto, se scelgono di farlo. Diverse grandi piattaforme lo fanno già nel quadro attuale.

La preoccupazione per la privacy non è che la scansione avvenga in sé – la maggior parte delle persone sostiene gli sforzi per combattere lo sfruttamento minorile online. Il problema è il precedente e la realtà tecnica di come funziona la scansione. Gli strumenti di scansione lato client, che controllano i contenuti prima che vengano crittografati, possono minare la promessa fondamentale della crittografia end-to-end anche quando la scansione è limitata al rilevamento di CSAM. Una volta che quell’infrastruttura di scansione esiste, estenderne l’ambito diventa una decisione politica anziché una barriera tecnica. È questa la tensione di fondo che ha alimentato il dibattito per anni, come abbiamo dettagliato quando il Parlamento europeo ha rinnovato la legge sulla scansione del Chat Control il 9 luglio.

Chat Control 1.0 contro l’incombente 2.0

La battaglia più grande, in realtà, non riguarda l’1.0. Riguarda ciò che verrà dopo. Il Chat Control 2.0 fa riferimento a una proposta di regolamento permanente che andrebbe oltre, rendendo potenzialmente obbligatoria la scansione anziché volontaria ed estendendone la portata a un numero maggiore di piattaforme di comunicazione. La proroga dell’1.0 fa guadagnare tempo ai negoziatori, ma tiene anche aperta la porta a un quadro obbligatorio più ampio da negoziare dietro le quinte.

Questo schema, in cui norme provvisorie diventano silenziosamente semipermanenti mentre una versione più aggressiva attende dietro le quinte, non è esclusivo del Chat Control. I regolatori in Europa e nel Regno Unito hanno fatto ricorso ad approcci graduali simili per la supervisione delle piattaforme, come dimostra la mossa del Regno Unito che impone alle piattaforme di social media di rilevare l’uso di VPN per le sue regole sul coprifuoco per adolescenti. Nel loro insieme, questi sviluppi indicano una tendenza più ampia: le tutele della privacy digitale in Europa vengono progressivamente ridotte attraverso passi incrementali e procedurali, piuttosto che con singoli voti clamorosi.

Cosa significa per te

Per gli utenti comuni nell’UE, il ritorno del Chat Control 1.0 non significa che i tuoi messaggi vengano improvvisamente letti da agenti governativi. La scansione rimane volontaria ed è generalmente limitata al rilevamento di CSAM noto tramite hash-matching o metodi tecnici simili sulle piattaforme che aderiscono. Significa però che le basi giuridiche per una scansione più ampia dei messaggi restano in vigore fino al 2028, e il dibattito sulla scansione obbligatoria con il Chat Control 2.0 è tutt’altro che concluso.

Se la privacy dei messaggi ti sta a cuore, questo è un buon momento per verificare quali app e servizi utilizzi e per comprendere le loro politiche di scansione e crittografia. Cerca piattaforme di messaggistica che offrano una crittografia end-to-end verificata e politiche chiare e pubblicate sulle pratiche di moderazione dei contenuti che adottano. Una VPN può aiutare a proteggere i metadati del traffico e la tua posizione dagli osservatori a livello di rete, anche se è importante capire che una VPN cifra la tua connessione a Internet, non la scansione dei contenuti che potrebbe avvenire a livello di app o piattaforma.

Punti chiave

Informati su quali provider di messaggistica e posta elettronica che utilizzi partecipano alla scansione volontaria di CSAM ai sensi del Chat Control 1.0 e consulta i loro rapporti di trasparenza, se disponibili. Dai priorità alle app con una crittografia end-to-end solida e verificata in modo indipendente. Tieni d’occhio i negoziati sul Chat Control 2.0 nei prossimi mesi, perché è lì che si giocano le vere poste in gioco a lungo termine. E ricorda che una VPN rimane uno strumento utile per proteggere la tua connessione e la privacy della navigazione, anche se questa battaglia specifica si combatte a livello applicativo anziché a livello di rete.