Guvernele UE au convenit să prelungească regulile interimare de "supraveghere a discuțiilor" ale blocului până în aprilie 2028, oferind platformelor online acoperire legală continuă pentru a scana voluntar mesajele private în căutarea materialelor de abuz sexual asupra copiilor (CSAM). Prelungirea oferă negociatorilor mai mult timp pentru a definitiva o versiune permanentă și obligatorie a legii, o luptă care a devenit una dintre cele mai disputate bătălii privind drepturile digitale din istoria recentă a Europei.

Regulamentul temporar, numit uneori "derogarea", a fost introdus inițial pentru a permite furnizorilor de mesagerie și e-mail să continue detectarea materialelor CSAM cunoscute, după ce noile reguli UE de confidențialitate ar fi făcut ilegal un astfel de scanning în mod normal. În loc să lase această măsură provizorie să expire, statele membre au împins acum data de expirare până în aprilie 2028, amânând efectiv o întrebare mult mai mare: ar trebui scanning-ul să fie voluntar, așa cum este acum, sau obligatoriu pentru fiecare platformă care operează în UE?

De ce revine constant supravegherea discuțiilor

Supravegherea discuțiilor a reapărut în mod repetat pentru că dezacordul fundamental dintre susținătorii siguranței copiilor și experții în confidențialitate nu a fost niciodată rezolvat. Susținătorii argumentează că instrumentele de scanare sunt una dintre puținele modalități eficiente de a detecta și raporta materialele CSAM la scară largă, mai ales pe măsură ce conținutul abuziv se deplasează tot mai mult prin canale criptate sau semi-private. Avocații confidențialității, grupurile pentru drepturi digitale și o serie de cercetători în securitate contraargumentează că orice infrastructură de scanare încorporată în aplicațiile de mesagerie, chiar și pentru un scop restrâns, creează un model care ar putea fi ulterior extins sau utilizat abuziv.

Această tensiune a atins punctul culminant mai devreme, când negociatorii UE au ajuns la un acord privind o versiune permanentă a regulilor. Așa cum s-a relatat în articolul anterior al vpn.social despre acordul UE privind supravegherea discuțiilor care permite scanarea, dar interzice verificările pe dispozitivul clientului, legiuitorii au încercat să găsească o cale de mijloc: permiterea detectării pe servere a materialelor CSAM cunoscute, interzicând în același timp în mod explicit scanarea pe dispozitivul clientului, tehnica prin care conținutul ar fi inspectat direct pe dispozitivul utilizatorului înainte de a fi criptat și trimis. Această distincție contează enorm pentru confidențialitate, deoarece scanarea pe dispozitivul clientului este metoda cel mai strâns asociată cu încălcarea promisiunii fundamentale a criptării end-to-end, aceea că doar expeditorul și destinatarul pot citi un mesaj.

Cea mai recentă prelungire nu rezolvă această dezbatere. Pur și simplu păstrează status quo-ul, scanning-ul voluntar conform regulilor interimare, în timp ce legiuitorii continuă să dezbată dacă detectarea ar trebui să fie obligatorie, ce tehnologie ar trebui să folosească furnizorii și cum să prevină extinderea scopului către supravegherea generală.

Ce este cu adevărat în joc pentru confidențialitate

Preocuparea centrală privind confidențialitatea nu este cu adevărat despre dacă materialele CSAM ar trebui detectate și raportate. Aproape toată lumea este de acord că ar trebui. Dezacordul este legat de metodă și de precedent. Cerințele de scanare obligatorie, chiar și atunci când sunt vizate strict materialele CSAM, impun platformelor să construiască capabilități de detectare în infrastructura lor. Odată ce această capacitate există, criticii avertizează că devine o chestiune de politică, nu de posibilitate tehnică, dacă va fi extinsă și la alte categorii de conținut în viitor.

Există, de asemenea, o preocupare practică legată de falsurile pozitive și de efectele inhibitoare. Sistemele automate de detectare pot identifica greșit conținutul legitim, fie că este vorba de o fotografie de familie a unui părinte, o imagine medicală împărtășită cu un doctor sau conținut distribuit de jurnaliști și avocați care gestionează materiale sensibile. Într-un regim voluntar, platformele păstrează o anumită discreție cu privire la cât de agresiv scanează și ce fac cu conținutul semnalat. Un regim obligatoriu ar elimina mare parte din acea discreție, standardizând detectarea la nivel general, indiferent de profilul de risc specific sau de baza de utilizatori a unei platforme.

Aceasta face parte dintr-un tipar mai larg al autorităților de reglementare europene și britanice care se confruntă cu modul de a supraveghea platformele online fără a submina protecțiile de confidențialitate pe care utilizatorii le așteaptă. Tensiuni similare s-au manifestat în jurul verificării vârstei și al restricțiilor de acces, așa cum s-a văzut în restricția pentru adolescenți din rețelele sociale din Marea Britanie care impune detectarea VPN-urilor pe platforme, unde mecanismele de aplicare concepute pentru a proteja minorii ridică, de asemenea, întrebări despre câtă vizibilitate ar trebui să aibă platformele și autoritățile de reglementare asupra comportamentului utilizatorilor.

Ce înseamnă asta pentru tine

Pentru utilizatorii obișnuiți, prelungirea până în aprilie 2028 înseamnă că nimic nu se schimbă imediat. Platformele care deja scanează voluntar pentru materiale CSAM vor continua să o facă în cadrul aceluiași cadru legal care se aplică de când derogarea a fost introdusă pentru prima dată. Utilizatorii serviciilor de mesagerie și e-mail obișnuite din UE nu se confruntă astăzi cu o nouă cerință de scanare obligatorie.

Ceea ce merită urmărit este direcția legislației permanente care este încă în negociere. Dacă regulile de detectare obligatorie vor fi adoptate în cele din urmă, impactul practic asupra utilizatorilor ar depinde în mare măsură de faptul dacă prevederile privind scanarea pe dispozitivul clientului supraviețuiesc în textul final, deoarece acesta este mecanismul cel mai probabil să afecteze direct aplicațiile de mesagerie criptată. Utilizatorii care se bazează pe servicii criptate end-to-end pentru comunicații sensibile — jurnaliști, activiști, furnizori de servicii medicale și oameni obișnuiți care discută chestiuni private — au cel mai mult de pierdut în funcție de cum se va soluționa această dezbatere.

Rămâi informat pe măsură ce dezbaterea continuă

Supravegherea discuțiilor rămâne nerezolvată, iar prelungirea până în aprilie 2028 garantează că acesta nu va fi ultimul titlu pe această temă. Pentru cititorii care doresc să rămână la curent cu politica, câțiva pași practici au sens: urmăriți ce aplicații de mesagerie folosiți și practicile lor declarate de criptare, fiți atenți la comunicările oficiale ale Parlamentului și Consiliului UE, mai degrabă decât la rezumate din surse indirecte atunci când au loc voturi importante și luați în considerare cât de mult din comunicarea voastră sensibilă are loc pe platforme care ar putea fi supuse în cele din urmă cerințelor de scanare obligatorie. Dezbaterea privind supravegherea discuțiilor nu este doar o luptă politică la Bruxelles, este un test viu al cât de departe se extind protecțiile de confidențialitate într-o eră a detectării automate a conținutului, iar rezultatul său va modela regulile de comunicare digitală din întreaga UE pentru anii ce vor veni.