9 липня депутати Європейського парламенту проголосували за продовження регламенту, який дозволяє онлайн-платформам сканувати приватні комунікації для виявлення матеріалів сексуального насильства над дітьми (CSAM). Це голосування знову розпалило дискусію, що роками точиться в Брюсселі: наскільки далеко може зайти ЄС у моніторингу приватних повідомлень, перш ніж це перетвориться на масове стеження? Якщо ви користуєтеся месенджерами, електронною поштою чи хмарними сховищами в ЄС, цей посібник із поясненням Chat Control в ЄС розповідає, що насправді змінилося, чого він не робить і які кроки ви можете вжити, щоб зберегти ваші розмови приватними.

Що насправді змінило голосування щодо Chat Control 9 липня

Захід, ухвалений 9 липня, не є абсолютно новим законом про стеження. Це продовження чинної нормативно-правової бази, яку часто називають Chat Control 1.0, термін дії якої технічно закінчився раніше цього року. Замість того, щоб дозволити правилу повністю втратити чинність, депутати Європарламенту проголосували за відновлення його правової основи та збереження його дії. Згідно зі звітами про голосування, продовження було схвалено, незважаючи на те, що значна група з 314 депутатів проголосувала проти — результат, який менше пов'язаний із громадською підтримкою, а більше з процедурними механізмами відновлення регламенту, термін дії якого закінчився, а не з ухваленням абсолютно нового законодавства. Для повного розбору того, як це голосування відбувалося всередині Парламенту, наш репортаж про голосування 9 липня, яке відновило Chat Control, детально викладає політичні маневри.

На практиці це продовження зберігає законний дозвіл для онлайн-платформ добровільно сканувати повідомлення, зображення та файли на наявність CSAM. Воно не запроваджує нового обов'язкового сканування для кожного додатку та сервісу, що працює в ЄС. Ця відмінність має значення, і саме звідси виникає більша частина суспільної плутанини.

Чи порушує Chat Control шифрування? Відокремлюємо факти від побоювань

Одне з найстійкіших тверджень, що циркулюють навколо Chat Control, полягає в тому, що він змушує компанії створювати бекдори в додатках із наскрізним шифруванням, таких як Signal або WhatsApp. Це не те, на що уповноважує це конкретне продовження. Поточна структура дозволяє добровільне сканування незашифрованих комунікацій, тобто платформи, які вирішили брати участь, можуть запускати автоматизовані інструменти виявлення для повідомлень, фотографій і файлів, які не захищені наскрізним шифруванням.

Це значно вужча сфера застосування, ніж більш всеосяжні пропозиції Chat Control, які циркулювали в політичних дискусіях ЄС протягом останніх кількох років, деякі з яких дійсно пропонували обов'язкове сканування на стороні клієнта, що, на думку критиків, фактично підірвало б шифрування для всіх. Продовження від 9 липня зберігає модель добровільного сканування незашифрованого контенту замість запровадження цього ширшого мандату. Читачі, які хочуть ознайомитися з хронологією відповідності, пов'язаною з цим продовженням, включно з тим, як довго діятимуть поточні правила, можуть переглянути наш розбір про продовження сканування Chat Control до 2028 року.

Тим не менш, "добровільний" не означає несуттєвий. Щойно платформа приєднується, вона може сканувати великі обсяги користувацького контенту, і залишаються питання щодо нагляду, хибних спрацювань і того, як обробляються позначені матеріали після потрапляння до правоохоронних органів.

Кого це стосується і які дані можуть скануватися

Ця структура застосовується до онлайн-платформ, що працюють в ЄС, які вирішили брати участь у зусиллях з виявлення CSAM, як правило, до месенджерів, провайдерів електронної пошти та інструментів хмарного зберігання. Сканування згідно з поточними правилами обмежується незашифрованим контентом, тобто платформи, які за замовчуванням використовують наскрізне шифрування, не зобов'язані порушувати це шифрування для дотримання вимог.

На практиці це означає, що звичайна людина, яка використовує повністю зашифрований месенджер, менш безпосередньо піддається впливу цього конкретного механізму сканування, ніж той, хто користується сервісом, де повідомлення, фотографії або вкладення зберігаються чи передаються без наскрізного шифрування. Докладніше про те, як цей захід перейшов від завершення терміну дії до поновлення, наша стаття про ухвалення Chat Control, незважаючи на попереднє відхилення депутатами Європарламенту, простежує всі перипетії, що призвели до такого результату.

Як захистити ваші приватні повідомлення в умовах Chat Control

Навіть з огляду на вужчу сферу дії цього продовження, користувачі в ЄС можуть вжити конкретних кроків, щоб зберегти приватність комунікацій:

  • Віддавайте перевагу додаткам, які за замовчуванням використовують наскрізне шифрування, щоб вміст повідомлень не зберігався і не передавався у форматі, придатному для сканування.
  • Перевірте, чи ваш провайдер месенджера, електронної пошти або сховища приєднався до програм добровільного сканування, про що часто повідомляється у звітах про прозорість або політиках конфіденційності.
  • Обмежте те, що ви зберігаєте в хмарних сервісах, які не мають наскрізного шифрування, особливо фотографії та файли.
  • Будьте в курсі подій у міру розвитку регламенту. Chat Control продовжували вже кілька разів, і подальші пропозиції можуть розширити його сферу дії до того, як поточні правила втратять чинність у 2028 році.

Що це означає для вас

Для більшості мешканців ЄС продовження від 9 липня не означає, що кожне приватне повідомлення раптово опиняється під урядовим наглядом. Це означає, що юридичні двері залишаються відчиненими для платформ, які можуть добровільно сканувати незашифрований контент на наявність CSAM — вужчий і більш цілеспрямований механізм, ніж обов'язкові пропозиції зі зламуванням шифрування, які викликали найгучнішу критику в попередніх дебатах. Тим не менш, "добровільне" сканування у великих масштабах викликає законні питання щодо нагляду та рівня помилок, які заслуговують на постійну суспільну увагу.

Розуміння різниці між тим, що Chat Control наразі дозволяє, і тим, чого побоюються критики, що він може стати, — це перший крок до усвідомленого вибору того, яким додаткам і сервісам ви довіряєте свої розмови. Як показує цей пояснювальний огляд Chat Control в ЄС, практичний вплив значною мірою залежить від того, чи використовують вибрані вами платформи повне шифрування і чи вирішують вони брати участь у програмах сканування.

Якщо ви хочете отримати повнішу політичну картину того, як відбулося це голосування, незважаючи на значну опозицію, наш репортаж про ухвалення Chat Control, попри те, що 314 депутатів проголосували проти, — це наступний матеріал для прочитання. Бути поінформованим, обирати зашифровані інструменти там, де це важливо, і слідкувати за тим, як цей регламент розвиватиметься до 2028 року, — ось найпрактичніші способи бути на крок попереду.