A União Europeia voltou a adiar o prazo das suas regras provisórias de "controlo de conversas", prolongando o quadro de rastreio voluntário de material de abuso sexual infantil (CSAM) até abril de 2028. A medida, noticiada pela Euronews, mantém uma zona cinzenta jurídica que tem definido a luta da UE pela privacidade online durante anos: as plataformas podem optar por analisar mensagens privadas em busca de conteúdos ilegais, mas ainda não são obrigadas a fazê-lo.

Esta última prorrogação do controlo de conversas da UE até 2028 não é uma nova lei. É a continuação de uma derrogação temporária introduzida há anos, que deveria ter sido substituída por um regulamento permanente e obrigatório. Em vez disso, os legisladores têm repetidamente adiado a decisão, incapazes de chegar a acordo sobre se o rastreio deve permanecer opcional ou tornar-se obrigatório, e se as aplicações de mensagens encriptadas devem ser forçadas a cumpri-lo de todo.

O que a UE acaba de prolongar, e até quando

Com esta prorrogação, os fornecedores de serviços de mensagens e de correio eletrónico que operam na UE mantêm a capacidade jurídica de analisar voluntariamente o conteúdo dos utilizadores para detetar CSAM até abril de 2028. Trata-se do mesmo regime provisório em vigor desde que foi criado como exceção às regras de privacidade eletrónica da UE. Sem ele, as plataformas que já analisam material abusivo estariam tecnicamente a violar a lei de privacidade ao fazê-lo.

A prorrogação dá aos negociadores mais tempo para definirem um quadro permanente, muitas vezes designado por "Controlo de Conversas 2.0", cujo avanço tem sido repetidamente bloqueado devido a divergências sobre as obrigações de rastreio obrigatório e o seu impacto nas comunicações encriptadas. Para já, as regras provisórias simplesmente continuam, dando espaço às empresas sem resolver a questão maior de saber se o rastreio deve eventualmente tornar-se uma exigência legal em vez de uma escolha.

Rastreio voluntário vs. rastreio obrigatório: porque é que a distinção é importante

A diferença entre rastreio voluntário e obrigatório é o cerne de todo o debate. Ao abrigo das atuais regras prorrogadas, um fornecedor de mensagens pode optar por analisar mensagens, fotos ou links em busca de CSAM conhecido, utilizando ferramentas de deteção, mas nada na legislação da UE os obriga a fazê-lo. Os fornecedores que optam por não realizar o rastreio não enfrentam qualquer penalização ao abrigo deste regulamento específico.

Um regime de rastreio obrigatório, pelo contrário, exigiria que todas as plataformas abrangidas, incluindo as que oferecem mensagens encriptadas de ponta a ponta, incorporassem capacidades de deteção, independentemente da preferência do utilizador. Grupos de defesa das liberdades civis, investigadores de segurança e vários Estados-Membros da UE alertaram que isto equivaleria a uma forma de vigilância em massa, uma vez que exigiria o rastreio das comunicações privadas de todos os utilizadores, e não apenas dos suspeitos de atividades ilícitas. É este desacordo fundamental que leva a UE a optar por adiamentos sucessivos em vez de aprovar uma lei permanente. Os leitores podem ter uma noção mais clara da divisão da opinião pública sobre este ponto no artigo Controlo de Conversas da UE gera debate: Euronews lança sondagem aos leitores, que captou a reação dos leitores às fases anteriores deste combate.

Como o controlo de conversas interage com a encriptação ponta a ponta

O ponto de bloqueio técnico é a encriptação. As aplicações com encriptação ponta a ponta são concebidas para que apenas o remetente e o destinatário possam ler uma mensagem, nem sequer o operador da plataforma. Qualquer sistema de rastreio capaz de inspecionar o conteúdo das mensagens em busca de material ilegal precisaria de alguma forma de aceder a esse conteúdo antes, ou em vez de, a encriptação fazer o seu trabalho.

É por isso que os críticos argumentam que as propostas de rastreio obrigatório são funcionalmente incompatíveis com uma encriptação forte, mesmo quando os legisladores insistem que a própria encriptação permaneceria intacta. A mecânica de como o rastreio poderia funcionar sem comprometer as proteções encriptadas é uma questão técnica genuinamente complexa, que o artigo Controlo de Conversas da UE: A encriptação determina o que é analisado explora em maior detalhe. Como a atual prorrogação apenas mantém o rastreio voluntário, as aplicações encriptadas que optam por não analisar conteúdo permanecem, por enquanto, não afetadas, mas a tensão subjacente não foi resolvida, apenas adiada para 2028.

O que isto significa para si

Se utiliza aplicações de mensagens na UE, nada muda de imediato. O rastreio voluntário já era legal antes desta prorrogação e continua a sê-lo agora. Nenhuma nova obrigação de rastreio obrigatório foi imposta às aplicações encriptadas. O que mudou foi o calendário: os legisladores da UE têm agora até abril de 2028 para negociar uma solução permanente, e essa negociação determinará se requisitos de rastreio mais rigorosos e obrigatórios se aplicarão, eventualmente, às aplicações que utiliza diariamente.

Entretanto, vale a pena perceber quais as aplicações que utiliza que oferecem efetivamente encriptação ponta a ponta por defeito e quais as plataformas que optaram por participar em programas de rastreio voluntário. O sentimento público sobre esta questão continua profundamente dividido, como refletido no artigo Debate sobre o controlo de conversas da UE ressurge em sondagem da Euronews, pelo que manter-se informado à medida que o prazo de 2028 se aproxima é importante.

Pontos-chave

A prorrogação do controlo de conversas da UE até 2028 é uma pausa, não uma resolução. O rastreio voluntário continua a ser legal, o rastreio obrigatório continua por decidir e o debate sobre a encriptação está longe de estar resolvido. Entre agora e 2028, considere rever as definições de privacidade e os padrões de encriptação das aplicações de mensagens em que confia, acompanhe o desenvolvimento da legislação permanente e escolha serviços que sejam transparentes sobre se e como analisam os conteúdos. A luta pelo controlo das conversas não acabou, apenas recebeu um novo prazo.