Indice
Il Parlamento Europeo ha prorogato Chat Control fino al 2028. Ecco cosa cambia oggi, perché le chat crittografate restano escluse e cosa potrebbe accadere con Chat Control 2.0.
Il tema di Chat Control torna periodicamente al centro del dibattito europeo ogni volta che si parla di privacy, sicurezza e crittografia. L’approvazione della proroga della normativa fino al 2028 ha riacceso l’attenzione, ma per milioni di utenti dei principali servizi di messaggistica, almeno nell’immediato, non cambia praticamente nulla.
La decisione del Parlamento Europeo prolunga infatti il cosiddetto Chat Control 1.0, una misura temporanea che permette alle piattaforme digitali di continuare a individuare volontariamente materiale pedopornografico nelle comunicazioni non protette da crittografia end-to-end. La vera partita, però, è quella che riguarda Chat Control 2.0, una proposta molto più ampia e controversa che potrebbe modificare profondamente il modo in cui vengono gestite le comunicazioni digitali in Europa.
Cos’è Chat Control
Chat Control è il nome con cui viene comunemente indicato il regolamento europeo dedicato al contrasto della diffusione online di materiale pedopornografico.
L’obiettivo della normativa è consentire alle piattaforme digitali di individuare immagini, video e contenuti illegali, segnalandoli alle autorità competenti per favorire le indagini e proteggere i minori.
Il principio alla base del progetto è semplice: sfruttare strumenti automatici capaci di confrontare i contenuti condivisi dagli utenti con database contenenti materiale già identificato come illecito. Si tratta di sistemi utilizzati da anni da numerose aziende tecnologiche, che operano attraverso algoritmi e tecnologie di riconoscimento delle immagini.
Perché è nata la deroga europea
Nel 2020 l’aggiornamento della direttiva europea ePrivacy ha rafforzato la tutela delle comunicazioni private, rendendo incompatibili alcune delle scansioni automatiche effettuate dalle piattaforme. Per evitare che aziende come Google, Meta o Microsoft interrompessero completamente le attività di rilevamento del materiale pedopornografico, nel 2021 l’Unione Europea ha introdotto una deroga temporanea.
È proprio questa deroga che viene comunemente definita Chat Control 1.0. Grazie a questa misura, le aziende possono continuare volontariamente a utilizzare strumenti automatici per individuare contenuti illeciti nelle comunicazioni non protette dalla crittografia end-to-end.
Cosa cambia con la proroga
Dal punto di vista pratico, per gli utenti cambia molto poco. La proroga approvata dal Parlamento Europeo serve principalmente a evitare un vuoto normativo in attesa che venga definita la futura normativa permanente. Le modalità operative restano sostanzialmente le stesse già previste negli ultimi anni.
Le piattaforme possono continuare a effettuare scansioni volontarie dei contenuti nelle comunicazioni che tecnicamente lo consentono, mantenendo gli strumenti già utilizzati per individuare materiale pedopornografico noto.
Le chat crittografate restano escluse
Uno degli aspetti più discussi riguarda la crittografia end-to-end, utilizzata oggi da servizi come WhatsApp e da molte altre applicazioni di messaggistica.
Con questa tecnologia i messaggi vengono cifrati direttamente sul dispositivo del mittente e possono essere letti soltanto dal destinatario. Nemmeno il gestore del servizio è tecnicamente in grado di accedere al contenuto delle conversazioni. La proroga di Chat Control 1.0 non modifica questa situazione.
Le comunicazioni protette dalla crittografia end-to-end restano escluse dalle scansioni previste dall’attuale regolamento, grazie a uno specifico emendamento inserito nel testo approvato.
Per questo motivo chi utilizza normalmente applicazioni come WhatsApp non noterà alcuna differenza dopo il voto del Parlamento Europeo.
Perché il dibattito è ancora aperto
Se l’attuale regolamento suscita già discussioni, la proposta successiva è quella che continua a dividere maggiormente istituzioni, esperti di sicurezza informatica e associazioni per la tutela della privacy.
Il progetto denominato Chat Control 2.0 non rappresenta infatti una semplice proroga dell’attuale sistema. L’obiettivo sarebbe introdurre una disciplina permanente con obblighi molto più estesi rispetto a quelli oggi previsti. È proprio questo punto ad aver generato il confronto più acceso negli ultimi anni.
Il nodo del client-side scanning
Tra gli elementi più controversi della futura proposta compare il cosiddetto client-side scanning. In questo scenario l’analisi dei contenuti non avverrebbe sui server delle piattaforme, ma direttamente sul dispositivo dell’utente, prima che il messaggio venga cifrato e inviato.
Dal punto di vista tecnico la crittografia continuerebbe a esistere durante la trasmissione dei dati, ma il controllo avverrebbe prima della cifratura.
Secondo i sostenitori della misura, questa soluzione permetterebbe di contrastare più efficacemente la diffusione di materiale pedopornografico anche nelle chat protette.
Secondo i critici, invece, rappresenterebbe un precedente molto delicato, perché introdurrebbe un sistema di scansione preventiva dei contenuti personali.
Le altre proposte in discussione
Oltre alla scansione dei messaggi, nei negoziati europei sono emerse anche altre ipotesi. Tra queste figura la possibilità di introdurre sistemi di verifica dell’età per accedere o scaricare alcune applicazioni di messaggistica.
Anche su questo punto il confronto resta aperto, perché occorre trovare un equilibrio tra tutela dei minori, privacy degli utenti e fattibilità tecnica.
Molte delle soluzioni ipotizzate sono ancora oggetto di discussione tra Parlamento Europeo, Consiglio dell’Unione Europea e Commissione Europea.
Perché la questione riguarda tutti
Il dibattito su Chat Control va ben oltre gli aspetti tecnici. Da una parte c’è l’esigenza, condivisa praticamente da tutte le istituzioni, di contrastare in modo più efficace la diffusione di materiale pedopornografico online.
Dall’altra emergono interrogativi importanti sul futuro della privacy digitale, della crittografia e della sicurezza delle comunicazioni personali.
La sfida consiste nel trovare un equilibrio tra due diritti fondamentali: la protezione dei minori e la tutela della riservatezza delle comunicazioni. È proprio per questo che il confronto continua da anni e difficilmente si concluderà in tempi brevi.
Cosa aspettarsi nei prossimi anni
La proroga approvata mantiene in vigore l’attuale sistema fino al 3 aprile 2028, ma il percorso legislativo non si ferma. I negoziati su Chat Control 2.0 dovrebbero riprendere nei prossimi mesi e saranno quelli a determinare il futuro delle comunicazioni digitali nell’Unione Europea.
Per il momento gli utenti possono continuare a utilizzare normalmente le principali piattaforme di messaggistica, comprese quelle che adottano la crittografia end-to-end.
Il vero cambiamento, se arriverà, dipenderà dall’esito delle future trattative europee e dalla forma definitiva del nuovo regolamento.
