Европейский союз снова перенес срок действия временных правил «chat control», продлив систему добровольного сканирования материалов о сексуальном насилии над детьми (CSAM) до апреля 2028 года. Этот шаг, о котором сообщает Euronews, сохраняет правовую серую зону, которая определяла борьбу ЕС за конфиденциальность в интернете на протяжении многих лет: платформы могут выбирать, сканировать ли личные сообщения на предмет незаконного контента, но пока не обязаны этого делать.

Нынешнее продление срока chat control в ЕС до 2028 года — это не новый закон. Это продолжение временного отступления, впервые введённого несколько лет назад, которое должно было быть заменено постоянным обязательным регулированием. Вместо этого законодатели постоянно откладывают решение, не в силах договориться о том, должно ли сканирование оставаться добровольным или стать обязательным, и следует ли вообще принуждать к этому приложения со сквозным шифрованием.

Что именно продлил ЕС и до какого срока

Согласно продлению, провайдеры мессенджеров и электронной почты, работающие в ЕС, сохраняют законное право добровольно сканировать пользовательский контент на наличие CSAM до апреля 2028 года. Это тот же временный режим, который действует с тех пор, как он был выделен в качестве исключения из правил ePrivacy ЕС. Без него платформы, уже сканирующие материалы о насилии, технически нарушали бы закон о конфиденциальности.

Продление даёт участникам переговоров больше времени, чтобы выработать постоянную основу, часто называемую «Chat Control 2.0», которая неоднократно буксовала из-за разногласий по поводу обязательного сканирования и его влияния на зашифрованные коммуникации. Пока просто продолжают действовать временные правила, давая компаниям передышку, но не решая более серьёзный вопрос о том, должно ли сканирование в конечном счёте стать юридическим требованием, а не выбором.

Добровольное сканирование против обязательного: почему это различие важно

Разница между добровольным и обязательным сканированием — суть всей дискуссии. По действующим продлённым правилам провайдер мессенджера может по желанию сканировать сообщения, фотографии или ссылки на наличие известного CSAM с помощью инструментов обнаружения, но ничто в законодательстве ЕС не принуждает его к этому. Провайдеры, решившие не сканировать, не несут никакого наказания в рамках этого конкретного регулирования.

Режим обязательного сканирования, напротив, потребовал бы от каждой подпадающей под действие платформы, включая сервисы со сквозным шифрованием, встроить инструменты обнаружения независимо от предпочтений пользователей. Правозащитные группы, исследователи безопасности и несколько государств-членов ЕС предупредили, что это было бы формой массовой слежки, поскольку потребовало бы сканировать частные сообщения каждого пользователя, а не только подозреваемых. Именно это фундаментальное разногласие и заставляет ЕС довольствоваться продлением за продлением вместо принятия постоянного закона. Более полное представление о том, насколько разделилось общественное мнение по этому вопросу, можно получить из статьи EU Chat Control вызывает дебаты: Euronews запускает опрос читателей, где отражена реакция читателей на более ранние этапы этой борьбы.

Как Chat Control взаимодействует с оконечным шифрованием

Техническим камнем преткновения является шифрование. Приложения со сквозным шифрованием спроектированы так, что только отправитель и получатель могут прочитать сообщение, но не оператор платформы. Любая система сканирования, способная проверять содержимое сообщений на наличие незаконных материалов, нуждалась бы в доступе к этому содержимому до того, как сработает шифрование, или вместо него.

Именно поэтому критики утверждают, что предложения об обязательном сканировании функционально несовместимы с надёжным шифрованием, даже когда законодатели настаивают, что само шифрование останется нетронутым. Механика того, как сканирование могло бы работать, не подрывая защиту шифрования, — действительно сложный технический вопрос, который более подробно рассматривается в статье EU Chat Control: шифрование определяет, что будет сканироваться. Поскольку нынешнее продление лишь сохраняет добровольное сканирование, зашифрованные приложения, решившие не сканировать, пока не затрагиваются, но основное противоречие не разрешено, а лишь отложено до 2028 года.

Что это значит для вас

Если вы пользуетесь мессенджерами в ЕС, ничего не изменится немедленно. Добровольное сканирование было законным и до этого продления, и остаётся законным сейчас. Никаких новых обязательств по обязательному сканированию для зашифрованных приложений не введено. Изменились лишь сроки: у законодателей ЕС теперь есть время до апреля 2028 года, чтобы договориться о постоянном решении, и эти переговоры определят, коснутся ли в конечном счёте более жёсткие обязательные требования сканирования приложений, которыми вы пользуетесь каждый день.

Тем временем стоит разобраться, какие из используемых вами приложений действительно предлагают сквозное шифрование по умолчанию и какие платформы присоединились к программам добровольного сканирования. Общественное мнение по этому вопросу остаётся резко разделённым, как показано в статье Дебаты о EU Chat Control вновь всплывают в опросе Euronews, поэтому имеет смысл оставаться в курсе событий по мере приближения крайнего срока 2028 года.

Ключевые выводы

Продление срока chat control в ЕС до 2028 года — это пауза, а не решение. Добровольное сканирование остаётся законным, обязательное сканирование всё ещё не решено, и дебаты о шифровании далеки от завершения. В период до 2028 года советуем пересмотреть настройки конфиденциальности и стандарты шифрования в используемых вами мессенджерах, следить за развитием постоянного законодательства и выбирать сервисы, которые прозрачны в вопросах того, сканируют ли они контент и каким образом. Борьба за chat control не окончена, ей просто назначен новый срок.