Un'inchiesta su Substack, rilanciata attraverso un post su Reddit in un forum svedese e un'aggregazione su Bytes Europe, sostiene che i messaggi privati scansionati nell'ambito del regime Chat Control 1.0 dell'UE vengano inoltrati a Palantir per l'analisi. La rivendicazione si è diffusa rapidamente, ma il materiale a nostra disposizione è scarno. Ecco cosa dicono i resoconti, cosa copre effettivamente la scansione e cosa significa per gli utenti di tutti i giorni. Il tema della scansione di Chat Control 1.0 da parte di Palantir merita una lettura attenta prima che chiunque tragga conclusioni.

Cosa dice effettivamente la rivendicazione su Palantir

Il titolo recita: "I messaggi privati dei cittadini dell'UE vengono scansionati da Chat Control 1.0 e inoltrati per l'analisi a Palantir." L'articolo di Bytes Europe è un'aggregazione. Consiste in un link all'inchiesta su Substack e nel titolo del post su Reddit (originariamente in svedese) che l'ha condivisa. Non riproduce le prove, i documenti o la metodologia dell'inchiesta.

Questo è importante. Non abbiamo verificato la rivendicazione in modo indipendente, e il riassunto che abbiamo esaminato non contiene fonti nominate, dettagli tecnici o risposte da parte di Palantir, della Commissione europea o delle aziende che effettuano la scansione. Finché l'inchiesta sottostante non sarà esaminata e le parti coinvolte non risponderanno, la rivendicazione dovrebbe essere trattata come un'allegazione, non come un fatto accertato.

Ciò che si può affermare è più limitato: un'inchiesta pubblicata fa questa affermazione, e circola abbastanza ampiamente da sollevare domande su dove finiscano i dati scansionati dopo che lasciano il dispositivo di un utente o i server di una piattaforma.

Come Chat Control 1.0 scansiona i messaggi privati

Chat Control 1.0 si riferisce al quadro provvisorio e volontario dell'UE che consente ad alcuni fornitori di comunicazione di scansionare i contenuti alla ricerca di materiale pedopornografico. I commenti nei risultati di ricerca che trattano questo tema sottolineano una distinzione chiave: è volontario e non ha raggiunto la messaggistica con crittografia end-to-end. In altre parole, i fornitori possono scegliere di scansionare, e la scansione si applica ai servizi in cui possono tecnicamente accedere al contenuto dei messaggi.

Questo differisce dalle proposte più ampie spesso raggruppate sotto "Chat Control 2.0", che secondo i critici spingerebbero i servizi a scansionare i contenuti anche su piattaforme crittografate. Lo status giuridico di queste misure è cambiato ripetutamente. Per le ultime novità su dove si trova la legislazione, consulta il nostro approfondimento sul voto del Parlamento europeo sul monitoraggio delle chat.

Vale la pena essere precisi su cosa significhi qui la scansione. I fornitori in genere utilizzano strumenti automatizzati per rilevare materiale noto o segnalare contenuti sospetti, e gli elementi segnalati possono poi essere inoltrati. La rivendicazione su Palantir non riguarda l'esistenza di questa scansione, che è una politica documentata. Riguarda un passo ulteriore: se i dati dei messaggi o il materiale correlato vengano trasmessi a un'azienda di analisi di terze parti.

Perché l'instradamento dei dati dei messaggi verso un'azienda di analisi solleva preoccupazioni sulla fiducia

Anche se la rivendicazione si rivelasse parzialmente o totalmente inesatta, indica una questione legittima: chi gestisce i dati scansionati una volta segnalati? I programmi di scansione volontaria coinvolgono diverse parti, tra cui piattaforme, organismi di segnalazione e forze dell'ordine. Ogni ulteriore responsabile del trattamento amplia la cerchia di persone e sistemi che hanno accesso a contenuti sensibili.

Palantir è un'azienda di analisi dei dati nota per collaborare con governi e grandi organizzazioni. Il suo coinvolgimento, se confermato, solleverebbe domande che si applicano a qualsiasi fornitore di analisi:

  • Quale base giuridica consente di condividere i dati dei messaggi con un appaltatore?
  • I dati vengono conservati, e per quanto tempo?
  • Possono essere combinati con altri set di dati?
  • Chi controlla il processo, e gli utenti interessati possono venirne a conoscenza?

Queste sono domande di trasparenza e responsabilità, non prove di illeciti. I critici del regime di scansione sostengono da tempo che le garanzie attorno alla segnalazione e alla gestione dei dati sono difficili da ispezionare per il pubblico. Un'allegazione non verificata come questa prospera proprio in quella lacuna. Risposte chiare da parte della Commissione, dei fornitori coinvolti e della stessa Palantir risolverebbero gran parte dell'incertezza.

Cosa significa per te

Per la maggior parte delle persone, nulla è cambiato nella situazione immediata: la scansione descritta nell'ambito di Chat Control 1.0 è volontaria e dipende da quali servizi usi e da come sono configurati. L'allegazione su Palantir, così come presentata, non dimostra che i tuoi messaggi siano stati inviati a una terza parte.

Ciò che la vicenda evidenzia è che la privacy dei tuoi messaggi dipende in larga misura dall'app che scegli. Se un servizio può leggere i tuoi messaggi sui suoi server, può scansionarli, e quel contenuto può potenzialmente essere condiviso ulteriormente secondo le politiche applicabili. Se un servizio utilizza la crittografia end-to-end per impostazione predefinita, il fornitore non può leggere il contenuto fin dall'inizio, ed è per questo che la questione della crittografia si trova al centro del dibattito più ampio.

Cosa puoi fare: crittografia, status giuridico e i limiti delle VPN

Una nota sulle VPN, visto che i lettori spesso chiedono: una VPN crittografa il traffico tra il tuo dispositivo e il server VPN e nasconde il tuo indirizzo IP dai siti che visiti. Non cambia ciò che il tuo fornitore di messaggistica può vedere una volta che il tuo messaggio gli è arrivato. Se l'app scansiona il contenuto dei messaggi non crittografati sui suoi server, una VPN non lo impedirà. La protezione a livello di messaggio deriva dalla crittografia end-to-end, non da un tunnel di rete.

Passi pratici:

  • Controlla quali app usi. Scopri se ciascun servizio di messaggistica offre la crittografia end-to-end, e se è attiva per impostazione predefinita o deve essere abilitata per ogni chat.
  • Leggi l'informativa sulla privacy. Cerca il linguaggio relativo alla scansione, alla moderazione dei contenuti e alla condivisione dei dati con responsabili del trattamento di terze parti.
  • Sii cauto con le rivendicazioni non verificate. Cerca l'inchiesta originale, le fonti nominate e le risposte delle aziende coinvolte prima di condividere.
  • Segui lo status giuridico. Le regole sulla scansione volontaria sono cambiate più volte, quindi tieni d'occhio gli sviluppi ufficiali.

In conclusione

La rivendicazione sulla scansione di Chat Control 1.0 da parte di Palantir è grave se vera, ma il materiale circolato finora è un rilancio di un'inchiesta, non una conferma. Trattala come una questione aperta, non come un fatto stabilito. Nel frattempo, rivedi le app di messaggistica su cui fai affidamento, privilegia quelle con crittografia end-to-end e segui le ultime novità nella nostra guida al voto dell'UE sul monitoraggio delle chat per capire a che punto è la legge oggi.