La Unión Europea aprueba un borrador de "vigilancia de chats": Instagram, Discord, Gmail… todos los mensajes privados serán escaneados.

El Parlamento Europeo revivió el 9 de julio las reglas de escaneo masivo de mensajes privados con 314 votos en contra, 276 a favor y 17 abstenciones: plataformas como Instagram, Discord y Gmail vuelven a estar incluidas, con vigencia hasta 2028.

(Antecedentes: Microsoft confirma que entregará claves de BitLocker al FBI si se lo pide; ¿tu cifrado es realmente seguro?) (Complemento: El fundador de Cake Wallet lanza Radar: mensajería vinculada a pagos por Lightning Network de BTC, usando protocolo de cifrado de Signal)

Índice

Toggle

• ¿Los mensajes privados de quién serán reabiertos?
• Seis cifras que desmienten que "el escaneo protege a los niños"
• La criptografía es la verdadera línea de defensa

Esta ofensiva en la UE no se detuvo desde marzo. La versión uno de Chat Control, que propone escaneo masivo indiscriminado de comunicaciones privadas, ya fue rechazada dos veces por el Parlamento Europeo en marzo, y se consideraba "muerta". Sin embargo, el 9 de julio, el Partido Popular Europeo (PPE) usó un procedimiento de urgencia para volver a incluir el tema en la agenda, y la misma votación de los mismos diputados lo revivió.

El resultado de la votación ese día fue 314 votos en contra, 276 a favor y 17 abstenciones; los votos en contra fueron mayoría. Pero para que el Parlamento Europeo rechace una ley, necesita alcanzar la mayoría absoluta de 361 votos; a la oposición le faltaron 47 votos. Esa diferencia técnica de procedimiento hizo que las reglas de vigilancia, que la mayoría no quería, volvieran a los teléfonos de los europeos.

¿Los mensajes privados de quién serán reabiertos?

Según el resultado de esta votación, las reglas transitorias se extenderán hasta el 3 de abril de 2028, o hasta que se acuerde la versión permanente. El alcance se limita a los servicios de mensajería y correo operados por empresas tecnológicas estadounidenses: los mensajes privados de Instagram, Discord, Snapchat, Skype, Xbox, así como los buzones de Gmail e iCloud, vuelven a estar incluidos en la lista de servicios que pueden ser escaneados "sin orden judicial ni sospecha previa".

El día de la votación también hubo un movimiento clave: las comunicaciones cifradas obtuvieron una exención simbólica (por ejemplo, WhatsApp). Suena a concesión, pero en realidad los proveedores ya no pueden escanear contenido cifrado de extremo a extremo; esta exención parece más un reconocimiento de la realidad que una concesión política.

Seis cifras que desmienten que "el escaneo protege a los niños"

La oposición tiene datos en sus manos. El ex eurodiputado y activista de derechos digitales Patrick Breyer afirmó: "Que Chat Control avance a pesar de la voluntad de la mayoría de los diputados que votaron en contra es una farsa que daña la democracia. Los verdaderos perdedores son nuestros hijos".

También comparó el escaneo indiscriminado con "querer proteger a los niños con vigilancia masiva, como trapear el piso con el grifo abierto", y enfatizó que un control total del chat "es tan inaceptable como abrir cada carta física sin distinción".

Según el propio informe de la Comisión Europea, al menos seis cifras apuntan a la misma conclusión: el escaneo masivo no protege realmente a los niños. Desde 2022, los casos sospechosos de abuso reportados en EE. UU. han disminuido un 50%; en 2024, el escaneo masivo de mensajes privados representó solo el 36% de todos los reportes de abuso; la mayoría de las pistas provinieron de publicaciones abiertas y almacenamiento en la nube. La Policía Criminal Federal de Alemania (BKA) descubrió que el 48% de los reportes no tenían relevancia penal; de las investigaciones iniciadas, el 40% de los objetivos eran menores de edad.

De los reportes generados por Meta, se estima que el 99% son coincidencias repetidas de "material conocido", lo que ayuda poco a detener el abuso en curso. La propia Comisión reconoció que no hay evidencia de que el escaneo indiscriminado de mensajes privados haya aumentado el número de condenas o haya rescatado a ningún niño.

La postura de los sobrevivientes es más directa. Alexander Hanff, defensor de la privacidad que ayudó a hacer justicia a 28 niños escolares mediante canales de comunicación confidenciales y logró la condena de varios agresores, dijo: "Chat Control no nació para proteger a los niños. Es para que grandes empresas tecnológicas como Meta y Google obtengan nuestros datos, y para que los estados expandan la vigilancia masiva".

Marcel Schneider, un sobreviviente que actualmente demanda a Meta en los tribunales, fue directo: la vigilancia masiva voluntaria por parte de las empresas no ha detenido realmente el abuso. Dorothée Hahne, vicepresidenta de la organización de sobrevivientes MOGiS e.V., también dijo: "Como sobrevivientes, vemos cómo nuestro 'espacio seguro', nuestros canales de comunicación protegidos, se ven amenazados o incluso destruidos por esta medida".

La criptografía es la verdadera línea de defensa

El detalle más interesante de todo este asunto es que, aunque los gobiernos y las grandes tecnológicas casi siempre intentan encontrar formas de escanear mensajes privados, quienes logran evadirlo son las comunicaciones cifradas de extremo a extremo como WhatsApp, Signal e iMessage, no por una concesión política especial, sino porque, bajo el cifrado de extremo a extremo, los mensajes solo tienen las claves el emisor y el receptor; el servidor técnicamente no puede escanearlos.

Los proveedores europeos de servicios de mensajería y correo nunca han implementado Chat Control. Esto confirma justo lo que el mundo cripto ha repetido durante años: la privacidad realmente confiable no depende de las garantías de buena voluntad de los reguladores, sino de la criptografía misma. Cuando los gobiernos y las plataformas tienen la mira puesta en los mensajes privados, el cifrado es una de las pocas herramientas de soberanía que los usuarios aún pueden mantener.

La batalla no ha terminado. Las reglas transitorias solo duran hasta 2028; la versión permanente, el Reglamento CSAM (conocido como Chat Control 2.0), se renegociará en septiembre. La condición que el Parlamento Europeo ha establecido esta vez es: las órdenes de escaneo deben dirigirse a sospechosos reales, crear un Centro Europeo de Protección de la Infancia encargado de eliminar material conocido, y que los programas de mensajería adopten estándares de "Seguridad por Diseño", en lugar de una vigilancia indiscriminada de toda la población.