Проєкт ЄС Chat Control повертається, знову

Багаторічні дебати в Європі щодо сканування приватних повідомлень отримали новий поворот. Європейський парламент відновив проєкт Chat Control, дозволивши автоматизований аналіз незашифрованих приватних комунікаційних просторів до 2028 року. Для політики, яку відхиляли, відроджували та переглядали більше разів, ніж більшість людей може запам'ятати, цей останній крок свідчить про те, що боротьба за сканування повідомлень у ЄС далека від завершення.

Якщо це викликає відчуття дежавю, то це тому, що так воно і є. Chat Control дотримувався послідовної моделі протягом останніх кількох років: пропонувався, оскаржувався захисниками приватності, тимчасово блокувався або дозволялося йому втратити чинність, а потім тихо повертався через законодавчі обхідні шляхи. Лише за кілька тижнів до цього останнього розвитку подій Європейський парламент проголосував на несподіваній липневій сесії за відновлення правової основи для Chat Control 1.0 після того, як вона технічно втратила чинність. Це найновіше відродження ще більше подовжує термін дії цієї рамки, тепер розтягуючи тимчасовий виняток для сканування до 2028 року.

Як насправді працює автоматизоване сканування повідомлень

В основі Chat Control лежить механізм, який часто називають скануванням на стороні клієнта, хоча поточна рамка спеціально націлена на незашифровані комунікаційні простори, а не на наскрізне зашифрований контент. На практиці це означає, що платформи обміну повідомленнями, форуми та інші комунікаційні сервіси, які не використовують повне шифрування, можуть бути проскановані автоматизованими інструментами виявлення, призначеними для позначення матеріалів сексуального насильства над дітьми (CSAM), перш ніж вони поширяться далі.

Різниця між зашифрованими та незашифрованими просторами має велике значення. Такі сервіси, як стандартна електронна пошта, деякі функції синхронізації хмарних сховищ та незашифровані чат-платформи потрапляють під дію, оскільки провайдери технічно можуть перевіряти контент, що проходить через їхні сервери. Повністю наскрізно зашифровані додатки, де навіть провайдер не може прочитати зміст повідомлень, перебувають у юридично більш сірій зоні, яка роками була предметом запеклих дебатів серед законодавців, технологів та груп із захисту приватності.

Саме тут також зосереджена значна частина суперечок. Організації з цифрових прав стверджують, що будь-яка інфраструктура сканування, побудована для незашифрованих просторів, створює прецедент і технічне підґрунтя, яке згодом може бути поширене на зашифровані сервіси, фактично нормалізуючи ідею вбудованих інструментів спостереження всередині повсякденних комунікаційних додатків. Такі провайдери, як Proton, були голосними в цих дебатах, і їхній публічний детальний опис боротьби з CSAM на тлі дебатів щодо Chat Control в ЄС підкреслює напруженість між боротьбою зі справжніми онлайн-зловживаннями та збереженням гарантій приватності, які користувачі очікують від сучасних інструментів обміну повідомленнями.

Модель відхилення, відродження та продовження

Що робить це останнє відродження примітним, так це не лише продовження до 2028 року, а й повторюваний цикл, який воно представляє. Chat Control раніше був відхилений парламентськими голосуваннями, лише щоб знову з'явитися через змінені пропозиції або тимчасові правові винятки. В одному випадку ЄС продовжив положення про сканування, незважаючи на те, що більшість євродепутатів проголосували "ні" по суті плану, покладаючись натомість на процедурні механізми, щоб зберегти рамку чинною. Окреме голосування раніше обмежило виняток для сканування 2027 роком, що означає, що цей найновіший розвиток фактично відсуває цей дедлайн ще далі.

Ця модель має значення, оскільки вона формує очікування на майбутнє. Захисники приватності попереджають, що кожне продовження або відродження полегшує проходження наступного з меншим опором, поступово нормалізуючи інфраструктуру сканування як постійний елемент, а не тимчасовий, винятковий захід.

Що це означає для вас

Якщо ви використовуєте додатки для обміну повідомленнями, електронну пошту або хмарні сервіси в межах ЄС, практичний вплив значною мірою залежить від того, чи пропонує сервіс, яким ви користуєтеся, повне наскрізне шифрування. Незашифровані платформи та функції залишаються під дією сканування згідно з цією рамкою, тоді як належним чином зашифровані додатки для обміну повідомленнями наразі здебільшого перебувають поза її прямим охопленням. Втім, дебати щодо поширення подібних зобов'язань на зашифровані сервіси не зникли, і вони, ймовірно, знову виникнуть із наближенням цього дедлайну 2028 року.

Для звичайних користувачів найбезпечніша позиція — проактивна, а не реактивна. Вибір сервісів обміну повідомленнями зі справжнім наскрізним шифруванням, перевірка того, чи зашифровані ваші хмарні резервні копії, та інформованість про те, які додатки підпадають під зобов'язання щодо сканування, — це розумні кроки. Користувачам в Європі, які дбають про приватність, також слід стежити за тим, як розвивається це законодавство, оскільки технічний обсяг того, що вважається "незашифрованим" на відміну від захищеного контенту, може змінюватися з майбутніми поправками.

Випереджаючи Chat Control

Повернення Chat Control, цього разу з вікном сканування, продовженим до 2028 року, є нагадуванням про те, що ці дебати тривають на довгій дистанції, а не вирішуються одним вирішальним голосуванням. Хитання між відхиленням і відродженням свідчить про те, що глибинна напруженість між забезпеченням безпеки дітей та приватністю комунікацій навряд чи буде вирішена найближчим часом.

Наразі найпрактичніші висновки прямолінійні: розумійте, які з ваших щоденних комунікаційних інструментів зашифровані, надавайте перевагу сервісам із прозорими практиками приватності та стежте за тим, як розвивається це законодавство, замість того, щоб вважати будь-яке окреме голосування остаточним словом. Chat Control довів, що може повертатися. Залишатися поінформованим — найкращий спосіб переконатися, що ваші вибори щодо приватності встигають за ним.