La lunga spinta dell'Unione Europea a scansionare i messaggi privati alla ricerca di materiale pedopornografico (CSAM) ha preso un'altra piega, e questa volta i difensori dei diritti digitali gridano allo scandalo. Una versione temporanea della cosiddetta legge Chat Control è stata approvata, nonostante la maggioranza dei membri del Parlamento Europeo (eurodeputati) abbia votato contro. Il colpo di scena: ciò accade appena tre mesi dopo che il Parlamento aveva già respinto la misura in modo netto.

Per una politica che è stata discussa, modificata e votata ripetutamente negli ultimi anni, il modo in cui è stata ottenuta quest'ultima approvazione solleva tanti interrogativi quanto la sostanza della legge stessa. I critici descrivono la mossa come antidemocratica, sostenendo che una proposta bocciata dai legislatori non dovrebbe semplicemente riemergere poche settimane dopo attraverso un escamotage procedurale.

Cosa è appena successo con il Chat Control

Chat Control è il nome informale con cui ci si riferisce alla legislazione UE volta a rilevare il materiale pedopornografico (CSAM) condiviso tramite servizi di messaggistica privata. Le versioni precedenti della proposta avrebbero richiesto alle piattaforme di messaggistica, comprese quelle che utilizzano la crittografia end-to-end, di analizzare i contenuti degli utenti prima che vengano inviati. I difensori della privacy, i ricercatori di sicurezza e persino alcune istituzioni dell'UE avvertono da anni che questo tipo di scansione obbligatoria è funzionalmente incompatibile con una vera crittografia end-to-end, poiché qualsiasi meccanismo di scansione integrato in un'app crittografata crea un modo per ispezionare i contenuti, minando la promessa fondamentale della crittografia.

Tre mesi fa, il Parlamento ha respinto la proposta. Avrebbe dovuto essere la fine, almeno per questo ciclo legislativo. Invece, una versione temporanea della legge sulla scansione CSAM ha ora ricevuto il via libera, nonostante la maggioranza degli eurodeputati abbia votato contro. I meccanismi che consentono a una misura respinta di tornare ed essere approvata senza il sostegno della maggioranza rimandano a regole procedurali del processo legislativo dell'UE che permettono a certe misure temporanee o provvisorie di progredire con soglie di voto diverse da quelle richieste per una revisione legislativa completa.

Il risultato è una legge che, secondo i critici, manca del mandato democratico che ci si aspetterebbe da qualcosa con implicazioni così vaste per il modo in cui centinaia di milioni di persone comunicano privatamente.

Perché questo voto sta sollevando allarmi

La preoccupazione non riguarda solo questa legge temporanea. Riguarda il precedente. Se una misura che il Parlamento ha esplicitamente bocciato può essere resuscitata e approvata attraverso un canale procedurale diverso, si crea un modello che potrebbe essere utilizzato di nuovo, per questa politica o per altre. I gruppi per i diritti digitali sostengono da anni che il Chat Control, in qualsiasi sua forma, tratta ogni utente di un'app di messaggistica come un potenziale sospetto per impostazione predefinita, invece di concentrare gli sforzi di scansione su persone effettivamente sospettate.

C'è anche la questione della crittografia, che è stata al centro del dibattito fin dall'inizio. Gli esperti di sicurezza hanno costantemente fatto notare che non c'è modo di costruire una backdoor di scansione in un'app di messaggistica crittografata che solo i malintenzionati non possano sfruttare. Una volta che esiste un meccanismo di scansione, diventa un potenziale bersaglio per hacker, attori statali o chiunque altro cerchi di intercettare le comunicazioni private. È la stessa tensione fondamentale emersa in altre battaglie sulla crittografia, in cui i governi spingono per strumenti di accesso legale mentre i ricercatori di sicurezza avvertono che qualsiasi backdoor indebolisce la protezione per tutti, non solo per le persone che si intende catturare.

I rischi di una protezione dei dati indebolita non sono teorici. Le violazioni su larga scala che coinvolgono dati personali sensibili, come l'attacco informatico collegato all'Iran all'autorità di trasporto pubblico di Los Angeles che ha comportato un enorme furto di dati, ci ricordano quanti danni possono derivare quando i sistemi che contengono informazioni personali vengono compromessi. Costruire nuove infrastrutture di scansione nelle app di messaggistica utilizzate da centinaia di milioni di europei amplia notevolmente la superficie di attacco potenziale.

Cosa significa per te

Se sei un residente nell'UE o comunichi con persone che lo sono, questo sviluppo è importante anche se non hai mai riflettuto molto sulla politica sulla privacy della tua app di messaggistica. L'approvazione di una legge temporanea sulla scansione CSAM nonostante l'opposizione della maggioranza in Parlamento segnala che il dibattito più ampio sul Chat Control è tutt'altro che concluso e che misure simili potrebbero riemergere attraverso percorsi procedurali analoghi.

Per ora, l'impatto pratico dipende fortemente da come la misura temporanea verrà attuata e a quali servizi si applicherà. Ma il modello merita di essere osservato da vicino: una politica respinta che ritorna attraverso una diversa porta legislativa è il tipo di sviluppo che può rimodellare il funzionamento della comunicazione privata in un'intera regione, spesso con un dibattito pubblico limitato sui meccanismi specifici.

Rimanere informati e agire

Questo non è l'ultimo capitolo della storia del Chat Control, ed è improbabile che lo sia. Ecco alcuni passi che vale la pena considerare mentre la situazione si evolve:

  • Tieni d'occhio come la legge temporanea viene attuata e quali servizi di messaggistica sono interessati.
  • Comprendi che le backdoor di crittografia, anche quelle presentate come limitate o temporanee, creano rischi che vanno oltre il loro scopo originario.
  • Sostieni o segui le organizzazioni che monitorano la politica digitale dell'UE, poiché voti procedurali come questo spesso si muovono più velocemente della copertura mediatica mainstream.
  • Se tieni alla comunicazione privata, informati su come le tue attuali app di messaggistica gestiscono la crittografia e se hanno rilasciato dichiarazioni pubbliche sulla conformità ai mandati di scansione.

Il dibattito sul Chat Control ha dimostrato che le sconfitte legislative a Bruxelles non sono sempre permanenti. Rimanere informati è la migliore difesa contro politiche che ridisegnano la privacy digitale con poco controllo pubblico.