Nowy impuls do inwigilacji komunikatorów
Niedawny atak ponownie rozpalił jedną z najbardziej kontrowersyjnych debat w europejskiej polityce cyfrowej. Według doniesień Born City, organy bezpieczeństwa wzywają teraz do ostrzejszych narzędzi śledczych w sektorze cyfrowym w następstwie tego zdarzenia, a negocjacje w sprawie tzw. Chat Control 2.0 mają zostać wznowione we wrześniu. Obrońcy prywatności już wyrazili zaniepokojenie, co zapowiada kolejną rundę w sporze, który ciągnie się od wielu lat i przez kilka cykli legislacyjnych.
Moment jest znaczący. Chat Control 2.0 przechodziło przez instytucje UE zrywami – państwa członkowskie, Parlament Europejski i grupy broniące prywatności wielokrotnie ścierały się co do tego, jak daleko platformy powinny być zobowiązane do skanowania prywatnej komunikacji. Atak, który skłania organy ścigania do domagania się szybszego i szerszego dostępu do dowodów cyfrowych, to znany schemat w europejskiej polityce nadzoru – zwykle przyspiesza on propozycje, które wcześniej utknęły w komisjach.
Co właściwie miałoby wprowadzić Chat Control 2.0
Aby zrozumieć, o co toczy się gra we wrześniu, warto oddzielić tę propozycję od jej poprzedniczki. Jak wyjaśniliśmy w naszym porównaniu Chat Control 1.0 i 2.0, oba środki noszą tę samą nazwę, ale działają zupełnie inaczej. Pierwsza wersja to tymczasowy wyjątek pozwalający platformom dobrowolnie skanować wiadomości pod kątem niektórych nielegalnych treści. Druga, znacznie szersza propozycja dąży do nałożenia obowiązku systematycznego skanowania, w tym wiadomości przesyłanych za pośrednictwem usług szyfrowanych end-to-end, czyli kategorii obejmującej większość popularnych komunikatorów używanych dziś przez konsumentów.
To rozróżnienie ma znaczenie, ponieważ szyfrowana komunikacja opiera się na założeniu, że nawet operator platformy nie może odczytać treści wiadomości. Każdy nakaz wykrywania określonych treści wewnątrz tych szyfrowanych kanałów w praktyce wymaga skanowania jeszcze przed zastosowaniem szyfrowania – na samym urządzeniu – co zdaniem krytyków podważa gwarancję bezpieczeństwa, która nadaje szyfrowaniu sens. To właśnie ten główny zarzut techniczny towarzyszy Chat Control 2.0 przez kolejne rundy negocjacji i raczej nie zniknie tylko dlatego, że rozmowy wznawiane są pod nową presją polityczną.
Parlament Europejski podjął już w tym roku działania w sprawie powiązanych środków. Jak pisaliśmy, gdy Parlament Europejski przyjął wersję Chat Control 2.0 9 lipca 2026 roku, ustawodawcy wykazali gotowość do przeforsowania przepisów o skanowaniu mimo głośnego sprzeciwu organizacji praw cyfrowych. Równolegle państwa członkowskie UE przedłużyły istniejące wyjątki dotyczące chat control, przyjmując jednocześnie zmiany zaproponowane przez europosłów, co pokazuje, że apetyt polityczny na rozszerzenie uprawnień do skanowania utrzymuje się na wielu frontach jednocześnie.
Dlaczego obrońcy prywatności protestują
Obrońcy ochrony danych konsekwentnie podnoszą ten sam zestaw obaw za każdym razem, gdy Chat Control 2.0 powraca: że obowiązkowe skanowanie prywatnej komunikacji, nawet jeśli jest przedstawiane jako wymierzone w nielegalne treści, tworzy infrastrukturę, którą można później wykorzystać do szerszego monitorowania. Gdy tylko w aplikacji komunikatora pojawi się mechanizm skanowania – argumentują – jego zakres można rozszerzyć kolejnymi poprawkami bez konieczności budowania zupełnie nowej architektury technicznej. Istnieje też praktyczny problem fałszywych alarmów na masową skalę. Zautomatyzowane systemy wykrywania stosowane wobec setek milionów użytkowników nieuchronnie oznaczają legalne treści, powodując tarcia i potencjalne narażenie zwykłych użytkowników, którzy nie zrobili nic złego.
Badacze bezpieczeństwa w przeszłości wysuwali podobne argumenty: osłabianie szyfrowania na potrzeby dostępu organów ścigania nie osłabia go selektywnie tylko dla przestępców. Ta sama luka, która pozwala śledczym widzieć podejrzane treści, jest dostępna dla każdego, kto ją odkryje lub wykorzysta – w tym dla cyberprzestępców i wrogich podmiotów państwowych.
Co to oznacza dla Ciebie
Jeśli polegasz na szyfrowanych komunikatorach w komunikacji osobistej lub zawodowej, warto śledzić wrześniowe negocjacje – nawet jeśli natychmiastowe rozstrzygnięcie nie jest przesądzone. Chat Control 2.0 było już wielokrotnie zmieniane, opóźniane i renegocjowane, a nowy impuls po ataku nie oznacza automatycznie, że ostateczne głosowanie jest bliskie. Mimo to kierunek zmian ma znaczenie. W każdej rundzie negocjacyjnej przepisy o skanowaniu raczej pozostawały na stole, niż były całkowicie odrzucane.
Na razie praktyczna rzeczywistość się nie zmieniła: popularne szyfrowane komunikatory wciąż oferują te same zabezpieczenia co miesiąc temu. Jednak mieszkańcy UE, którym zależy na tym, jak potoczą się te sprawy, powinni uważnie śledzić wrześniowe rozmowy, ponieważ szczegóły ewentualnego porozumienia – zwłaszcza w kwestii wyjątków od szyfrowania – przesądzą o tym, czy ostateczne przepisy będą wąskie i celowane, czy szerokie i systemowe.
Jak być na bieżąco w trakcie trwającej debaty
Chat Control 2.0 pozostaje nierozstrzygnięte, a wrześniowe negocjacje będą zapewne kolejnym rozdziałem, a nie zakończeniem. Jasne jest, że napięcie między żądaniami organów ścigania po głośnych atakach a technicznymi realiami szyfrowania nie zniknie. Czytelnicy, którzy chcą poznać swoje możliwości – w tym to, jak szyfrowane narzędzia i usługi zorientowane na prywatność obecnie działają w świetle prawa UE – powinni śledzić rozwój tych rozmów, zanim wyciągną wnioski na temat tego, jakie zmiany – jeśli w ogóle – rzeczywiście wejdą w życie.
