Uma reportagem recente do Yahoo Actualités France faz uma pergunta enganosamente simples: as suas mensagens privadas devem permanecer criptografadas ou devem ser analisadas antes mesmo de serem enviadas? Essa pergunta está no centro do debate em curso na União Europeia sobre o Chat Control, uma proposta que visa combater a disseminação de material de abuso sexual infantil (CSAM, na sigla em inglês) online. A cobertura francesa contrapõe o dilema de forma dura, e vale a pena destrinchar o que está realmente sendo proposto, por que isso importa para qualquer pessoa que use mensagens criptografadas e o que você pode fazer enquanto a legislação continua tramitando nas instituições da UE.

O que o Chat Control realmente propõe analisar

Em sua essência, o Chat Control exigiria que as plataformas de mensagens detectassem e denunciassem CSAM compartilhado por meio de seus serviços. O problema está em como essa detecção aconteceria. Em vez de depender de uma varredura que ocorre depois que o conteúdo é descriptografado em um servidor, a proposta tem repetidamente sugerido mecanismos que analisariam o conteúdo diretamente no seu dispositivo, antes de ser criptografado e enviado. Na prática, isso significa que cada foto, link ou mensagem que você redige poderia ser verificado em relação a sistemas de detecção antes mesmo de sair do seu telefone.

Isso é fundamentalmente diferente de como a moderação de conteúdo funciona em plataformas não criptografadas atualmente. Também é diferente da varredura voluntária que alguns serviços já realizam em seus próprios servidores. O Chat Control aplicaria essa obrigação de varredura de forma ampla, e os críticos argumentam que isso efetivamente incorpora um mecanismo de vigilância no próprio fluxo de mensagens, independentemente de qualquer suspeita de irregularidade por parte do usuário.

Por que a varredura no dispositivo mina a criptografia de ponta a ponta

A criptografia de ponta a ponta existe para garantir que apenas o remetente e o destinatário possam ler uma mensagem — não o desenvolvedor do aplicativo, nem o provedor de internet, nem uma agência governamental. No momento em que uma ferramenta de varredura inspeciona o conteúdo no seu dispositivo antes de aplicar a criptografia, essa garantia é quebrada. Mesmo que a varredura ocorra localmente e apenas sinalize correspondências, sem transmitir a mensagem inteira, você introduz um ponto de verificação que não existia antes, que pode ser expandido, mal configurado ou explorado.

Pesquisadores de segurança há muito alertam que qualquer infraestrutura de varredura criada para um determinado fim, por mais bem-intencionada que seja, pode ser reaproveitada ou visada por agentes mal-intencionados. Uma porta dos fundos criada para capturar CSAM não permanece com escopo limitado para sempre; o mesmo gancho técnico poderia, teoricamente, ser estendido para sinalizar outros tipos de conteúdo no futuro. Esse é o cerne da razão pela qual tantos especialistas em criptografia e defensores da privacidade têm resistido a propostas do tipo Chat Control desde que surgiram. Se você quiser o histórico completo de como essa legislação tomou forma, este explicador sobre o Chat Control detalha as preocupações levantadas por grupos de defesa do consumidor.

Como Signal, WhatsApp e Telegram podem ser afetados

Os aplicativos mais diretamente implicados nesse debate são aqueles em que milhões de europeus já confiam para conversas privadas: Signal, WhatsApp e Telegram. O Signal construiu toda a sua reputação com base em criptografia de ponta a ponta robusta e uma política mínima de retenção de dados, e seus desenvolvedores já sinalizaram no passado que prefeririam se retirar de mercados que impusessem a varredura a comprometer essa arquitetura. O WhatsApp, usado por uma enorme parcela da população europeia tanto para comunicação pessoal quanto empresarial, enfrentaria o mesmo dilema em uma escala muito maior. A posição do Telegram é mais complicada, já que nem todas as suas conversas são criptografadas de ponta a ponta por padrão, mas qualquer obrigação de varredura ainda afetaria sua ampla base de usuários.

Para os usuários comuns, o efeito prático seria o mesmo, independentemente do aplicativo utilizado: uma camada de inspeção automatizada entre a mensagem que você escreve e a mensagem que seu contato recebe. Se você tem curiosidade sobre como esse modelo se compara à atual isenção legal prevista nas regras de ePrivacy, este panorama da isenção ePrivacy existente explica como a varredura voluntária tem funcionado desde 2021 e por que o Chat Control representaria uma mudança muito mais abrangente.

O que isso significa para você

Se você envia mensagens privadas, fotos ou documentos por meio de um aplicativo criptografado, esse debate afeta você diretamente, mesmo que nunca tenha ouvido falar do termo Chat Control antes. A proposta não está finalizada, e seu escopo já mudou várias vezes ao tramitar pelas instituições da UE, mas a direção para a qual se caminha é relevante. Acompanhar o cronograma legislativo, incluindo a cobertura da reativação da lei, oferece uma visão mais clara de quando votações ou emendas importantes poderão ocorrer e quais proteções podem ser alteradas.

O que você pode fazer

Mantenha-se informado acompanhando as atualizações sobre o andamento da proposta, em vez de se basear apenas nas manchetes, pois os detalhes técnicos sobre o que seria analisado e como mudaram entre os rascunhos. Conheça os aplicativos que você usa e como eles responderam publicamente às exigências de varredura, já que alguns provedores têm sido mais taxativos do que outros quanto aos seus limites. Apoie organizações e grupos de consumidores que estão se manifestando formalmente sobre a legislação, pois os períodos de comentários públicos e as campanhas de defesa historicamente influenciaram a evolução dessas propostas. Acima de tudo, não espere a votação final para começar a prestar atenção. O debate sobre o Chat Control avança aos trancos e barrancos há anos, e manter-se atualizado sobre o risco que ele representa para a criptografia é a melhor maneira de fazer escolhas informadas sobre as ferramentas que você usa para se comunicar de forma privada.