Уряди країн ЄС домовилися продовжити тимчасові правила "контролю чатів" до квітня 2028 року, надаючи онлайн-платформам подальше правове прикриття для добровільного сканування приватних повідомлень на предмет матеріалів сексуального насильства над дітьми (CSAM). Це продовження дає учасникам переговорів більше часу для узгодження постійної, обов'язкової версії закону — боротьби, яка стала однією з найгостріших суперечок щодо цифрових прав у новітній історії Європи.

Тимчасовий регламент, який іноді називають "дерегацією", спочатку був запроваджений, щоб дозволити провайдерам месенджерів і електронної пошти продовжувати виявляти відомі CSAM після того, як нові правила конфіденційності ЄС в іншому випадку зробили б таке сканування незаконним. Замість того, щоб дозволити цьому тимчасовому заходу втратити чинність, держави-члени тепер відтермінували його завершення до квітня 2028 року, фактично відкладаючи вирішення набагато важливішого питання: чи повинно сканування бути добровільним, як зараз, чи обов'язковим для кожної платформи, що працює в ЄС?

Чому контроль чатів постійно повертається

Контроль чатів неодноразово спливав знову, оскільки глибинна незгода між прихильниками безпеки дітей та експертами з приватності так і не була вирішена. Прибічники стверджують, що інструменти сканування є одним із небагатьох ефективних способів виявлення та повідомлення про CSAM у великих масштабах, особливо коли матеріали насильства дедалі частіше поширюються через зашифровані або напівприватні канали. Захисники приватності, групи цифрових прав та низка дослідників безпеки заперечують, що будь-яка інфраструктура сканування, вбудована в додатки для обміну повідомленнями, навіть для вузької мети, створює шаблон, який згодом може бути розширений або використаний не за призначенням.

Ця напруга досягла піку раніше, коли переговірники ЄС досягли угоди щодо постійної версії правил. Як висвітлювалося у попередньому репортажі vpn.social про угоду ЄС щодо контролю чатів, яка дозволяє сканування, але забороняє перевірки на стороні клієнта, законодавці намагалися знайти компроміс: дозволити виявлення відомих CSAM на стороні сервера, водночас явно заборонивши сканування на стороні клієнта — техніку, яка перевіряла б вміст безпосередньо на пристрої користувача перед його шифруванням і надсиланням. Ця відмінність має величезне значення для приватності, оскільки сканування на стороні клієнта є методом, найтісніше пов'язаним із порушенням основної обіцянки наскрізного шифрування — що лише відправник і одержувач можуть прочитати повідомлення.

Останнє продовження не вирішує цю суперечку. Воно просто зберігає статус-кво — добровільне сканування за тимчасовими правилами, поки законодавці продовжують сперечатися про те, чи зробити виявлення обов'язковим, яку технологію повинні будуть використовувати провайдери та як запобігти розширенню сфери застосування до загального стеження.

Що насправді поставлено на карту для приватності

Основна проблема приватності насправді не в тому, чи слід виявляти CSAM і повідомляти про них. Майже всі згодні, що слід. Розбіжність полягає у методі та прецеденті. Вимоги обов'язкового сканування, навіть вузько спрямовані на CSAM, вимагають від платформ вбудовувати можливості виявлення у свою інфраструктуру. Щойно така можливість з'явиться, критики попереджають, що це стає питанням політики, а не технічної можливості, чи буде вона розширена на інші категорії вмісту в майбутньому.

Існує також практична стурбованість щодо хибних спрацьовувань та ефекту охолодження. Автоматизовані системи виявлення можуть неправильно ідентифікувати законний вміст, будь то сімейне фото батьків, медичне зображення, надіслане лікарю, або вміст, яким діляться журналісти та юристи, що працюють із конфіденційними матеріалами. За добровільного режиму платформи зберігають певну свободу дій щодо того, наскільки агресивно вони сканують і що роблять із позначеним вмістом. Обов'язковий режим усунув би значну частину цієї свободи, стандартизуючи виявлення для всіх, незалежно від конкретного профілю ризику платформи чи бази користувачів.

Це частина ширшої моделі того, як європейські та британські регулятори намагаються контролювати онлайн-платформи, не підриваючи захист приватності, якого очікують користувачі. Подібна напруга виникала навколо верифікації віку та обмежень доступу, як видно з підліткової комендантської години в соціальних мережах Великої Британії, яка зобов'язує платформи виявляти VPN, де механізми правозастосування, розроблені для захисту неповнолітніх, також ставлять питання про те, наскільки платформи та регулятори повинні мати видимість поведінки користувачів.

Що це означає для вас

Для звичайних користувачів продовження до квітня 2028 року означає, що нічого не змінюється негайно. Платформи, які вже добровільно сканують на наявність CSAM, продовжуватимуть це робити в межах тієї ж правової бази, яка діяла з моменту першого запровадження дерегації. Користувачі основних сервісів обміну повідомленнями та електронної пошти в ЄС сьогодні не стикаються з новою вимогою обов'язкового сканування.

На що варто звернути увагу, так це на напрямок постійного законодавства, яке все ще обговорюється. Якщо правила обов'язкового виявлення зрештою будуть ухвалені, практичний вплив на користувачів значною мірою залежатиме від того, чи збережуться положення про сканування на стороні клієнта в остаточному тексті, оскільки це механізм, який найімовірніше безпосередньо вплине на зашифровані додатки для обміну повідомленнями. Користувачі, які покладаються на сервіси з наскрізним шифруванням для конфіденційних комунікацій — журналісти, активісти, медичні працівники та звичайні люди, які обговорюють приватні справи, — мають найбільше на кону в тому, як вирішиться ця суперечка.

Залишатися поінформованими, поки дебати тривають

Контроль чатів залишається невирішеним, і продовження до квітня 2028 року гарантує, що це не буде останнім заголовком на цю тему. Для читачів, які хочуть бути попереду політики, має сенс кілька практичних кроків: стежте за тим, які додатки для обміну повідомленнями ви використовуєте, та їхніми заявленими практиками шифрування, звертайте увагу на офіційні повідомлення Європейського Парламенту та Ради, а не на вторинні перекази, коли відбуваються важливі голосування, і подумайте, яка частина вашого чутливого спілкування відбувається на платформах, які врешті-решт можуть підпасти під вимоги обов'язкового сканування. Дебати про контроль чатів — це не просто політична боротьба в Брюсселі, це живий тест на те, як далеко сягає захист приватності в епоху автоматизованого виявлення вмісту, і його результат формуватиме правила цифрової комунікації в усьому ЄС на довгі роки вперед.