Європейські законодавці готуються до складного етапу в переговорах ЄС щодо чат-контролю та шифрування. Згідно з документами, отриманими Рапортером, співзаконодавці ось-ось зіткнуться з найсуперечливішою частиною запропонованого регулювання щодо матеріалів сексуального насильства над дітьми (CSAM): чи і як слід сканувати приватні повідомлення.

У звіті мало публічних деталей, тому варто чітко розмежувати, що відомо, а що ні. Документи вказують на складні переговори щодо суті цього питання. Наскільки показує доступна інформація, вони не оголошують про досягнення угоди. У цій статті розглядається, що стоїть на кону і як за цим слідкувати, не реагуючи надмірно на кожен заголовок.

Що законодавці обговорюють за закритими дверима

Регулювання щодо CSAM, широко відоме як «чат-контроль», є однією з найбільш спірних технологічних пропозицій у Європі. Переговори між співзаконодавцями ЄС зазвичай відбуваються на закритих засіданнях, тому витік або отримання документів має значення. Вони дають рідкісну можливість побачити, де саме виникають спірні моменти, перш ніж буде опубліковано остаточний текст.

За словами Рапортера, камінь спотикання — це серцевина закону: правила сканування комунікацій на предмет матеріалів насильства. Саме ця частина визначає, чи можуть від сервісів вимагати, заохочувати їх або лише дозволяти їм переглядати те, що надсилають користувачі.

Корисно розділити два рівні дискусії:

  • Поточні тимчасові правила. Уряди ЄС погодилися продовжити тимчасові правила чат-контролю до квітня 2028 року, що дає платформам подальше правове прикриття для добровільного сканування приватних повідомлень на предмет матеріалів сексуального насильства над дітьми.
  • Постійне регулювання. Це довгострокова рамка, яка зараз прямує до складних переговорів, і саме тут знаходяться найскладніші питання щодо зобов'язань і технологій.

Оскільки тимчасовий режим було продовжено, переговорники не стикаються з негайною правовою прірвою. Це може працювати в обидва боки: це може зменшити тиск часу, але також означає, що основні розбіжності можуть зберігатися.

Де безпека дітей і шифрування стикаються

Ніхто в цій дискусії не заперечує, що матеріали сексуального насильства над дітьми є серйозною шкодою, або що слідчі потребують ефективних інструментів. Розбіжність стосується методу.

Наскрізне шифрування означає, що лише відправник і одержувач можуть прочитати повідомлення. Не постачальник додатку, не оператор мережі і не уряд. Якщо закон вимагає перевірки вмісту на предмет матеріалів насильства, перевірка має десь відбуватися. У зашифрованому сервісі це зазвичай означає перевірку вмісту на пристрої користувача до його шифрування — підхід, який часто називають клієнтським скануванням.

Критики стверджують, що це змінює природу приватної комунікації, оскільки сканування відбувається до того, як застосовується захист. Прихильники жорсткіших заходів стверджують, що матеріали насильства поширюються через приватні канали, і ігнорування цих каналів залишає дітей незахищеними. Обидві позиції є щирими, і саме тому центральні положення так важко врегулювати.

Технічні питання також залишаються невирішеними в публічній дискусії: наскільки точною може бути детекція, як обробляються помилки і хто контролюватиме системи. Ці деталі матимуть таке ж значення, як і головний принцип.

Що це може означати для додатків зашифрованих повідомлень

Для сервісів обміну повідомленнями практичне питання полягає в тому, чи підштовхне їх будь-який остаточний текст до сканування і як саме. Нещодавній звіт про те, як ЄС міг би сканувати WhatsApp, розглядає, як запропоноване законодавство могло б працювати на практиці на великій зашифрованій платформі, і це корисний супутній матеріал для тих, хто хоче зрозуміти технічну механіку.

Варто мати на увазі кілька результатів, не припускаючи, що якийсь із них вирішено:

  • Добровільне сканування залишається як є. Платформи можуть сканувати на власний розсуд, під правовим прикриттям тимчасового режиму.
  • Сканування стає більш структурованим. Провайдери можуть зіткнутися з правилами щодо того, коли і як використовується детекція.
  • З'являються жорсткіші зобов'язання. Це сценарій, якому захисники приватності та деякі провайдери зашифрованих сервісів найбільш рішуче протистояли.

Переговори, описані Рапортером, — це саме те місце, де робляться ці вибори. Поки текст не узгоджено і не опубліковано, будь-яке твердження про остаточний результат є спекуляцією.

На що слід звернути увагу користувачам VPN та інструментів приватності

VPN не шифрує вміст ваших повідомлень у додатку і не змінює того, що сервіс обміну повідомленнями може чи не може перевіряти на вашому пристрої. Він захищає ваш трафік під час передачі та приховує вашу IP-адресу від мереж і сайтів, до яких ви підключаєтеся. Ця різниця важлива тут, оскільки чат-контроль переважно стосується того, що відбувається на рівні додатку та пристрою, а не на рівні мережі.

Тим не менш, дискусія зачіпає ширшу екосистему інструментів приватності. Правила, які послаблюють шифрування або нормалізують сканування до шифрування, створюють прецеденти для того, наскільки далеко можуть зайти законодавці у доступі до приватних комунікацій. Подібна напруженість спостерігається і в інших місцях, зокрема в США, де пропозиції щодо перевірки віку в дебатах навколо KOSA викликали власні побоювання щодо стеження.

Речі, за якими варто стежити:

  • Чи опублікують або підтвердять переговорники будь-який компромісний текст щодо положень про сканування.
  • Як формулювання стосується саме сервісів із наскрізним шифруванням.
  • Чи продовжуватимуть тимчасові правила та постійне регулювання рухатися окремими шляхами.
  • Заяви від провайдерів зашифрованих повідомлень про те, як вони реагуватимуть.

Що це означає для вас

Нічого не змінюється для ваших повідомлень сьогодні через ці документи. Жодного нового зобов'язання щодо сканування не підтверджено, і тимчасові правила залишаються поточним правовим статусом. Але напрямок переговорів впливає на довгострокову надійність додатків, які ви використовуєте для приватних розмов.

На практиці це означає уважність, а не паніку. Оновлюйте свої додатки для обміну повідомленнями, читайте оголошення від провайдерів про будь-які зміни політики та використовуйте VPN для того, для чого він призначений: захищати ваше з'єднання, а не вміст ваших повідомлень.

Ключові висновки

  • Переговори ЄС щодо чат-контролю та шифрування досягають найскладнішої фази, зосередженої на скануванні як серцевині регулювання CSAM.
  • Деталі обмежені; ставтеся з обережністю до тверджень про остаточний результат, поки текст не буде опубліковано.
  • Читайте звіт про сканування WhatsApp для технічних деталей про те, як може працювати сканування, та продовження тимчасових правил для поточного правового статусу.
  • Слідкуйте за оновленнями з надійних джерел у міру просування переговорів і перевіряйте, як будь-яке запропоноване сканування застосовуватиметься до додатків для обміну повідомленнями, які ви використовуєте щодня.