El Parlamento Europeo ha vuelto a encender el debate sobre la privacidad digital al aprobar una norma que permite a las plataformas tecnológicas escanear de forma voluntaria las comunicaciones privadas de los usuarios para detectar material de abuso sexual infantil. La medida, conocida popularmente como «chat control», ha sido calificada por organizaciones de derechos civiles como una amenaza sin precedentes para la confidencialidad de las conversaciones y la libertad de expresión en la Unión Europea. La votación, celebrada el pasado 9 de julio, recupera prácticamente íntegra la excepción temporal a la Directiva ePrivacy que caducó el 3 de abril, después de que una mayoría del hemiciclo rechazara prorrogarla en marzo.
La nueva regulación permite a empresas como Google, Meta y Microsoft utilizar tecnologías de control avanzadas para analizar mensajes directos, correos electrónicos y fotografías a los que el proveedor pueda acceder, sin necesidad de una autorización judicial previa ni de una sospecha individualizada contra los usuarios. Aunque la norma excluye expresamente las comunicaciones protegidas por cifrado de extremo a extremo, los críticos advierten de que el simple hecho de normalizar el escaneo masivo sienta un precedente peligroso para futuras medidas más intrusivas. El texto aprobado incluye enmiendas que buscan convertir esa exclusión técnica en una protección jurídica expresa, pero los expertos señalan que los metadatos, las copias de seguridad y los posibles compromisos de los dispositivos siguen dejando resquicios para la vigilancia.
La versión 1.0 del chat control, formalizada en el Reglamento 2021/1232, fue presentada inicialmente como una medida limitada y temporal para proteger a los menores de la explotación sexual en internet. Sin embargo, su reactivación hasta abril de 2028 ha reavivado las críticas sobre los riesgos de generar falsos positivos y de crear un efecto disuasorio que lleve a los ciudadanos a autocensurarse por miedo a interpretaciones erróneas de los algoritmos. Además, cuando el sistema detecta una posible irregularidad, los datos de los usuarios —incluso de aquellos que resultan inocentes— son remitidos a las autoridades sin que la persona afectada sea informada de que su conversación ha sido analizada.
La decisión del Parlamento Europeo ha sido recibida con preocupación por parte de defensores de los derechos digitales, que consideran que la protección de la infancia se está utilizando como una coartada para desplegar sistemas de verificación de edad y vigilancia preventiva que terminan afectando al conjunto de la población. «Se está normalizando la idea de que las plataformas pueden actuar como nuestros vigilantes, erosionando la confianza en las comunicaciones digitales», señalan los críticos. La norma, que ahora vuelve al Consejo de la Unión Europea para su aceptación o rechazo en un plazo de tres meses, ha sido comparada con los sistemas de control social implantados en China, donde la vigilancia digital masiva es una realidad consolidada.
Entre los proveedores que ya han comunicado haber utilizado herramientas de escaneo voluntario figuran Google, a través de Gmail; Meta, en Facebook e Instagram; y Microsoft, en LinkedIn. La norma exige una supervisión humana antes de comunicar una alerta a las autoridades cuando se trata de material nuevo o de posibles casos de captación de menores, pero la decisión de aplicar el sistema a un conjunto de comunicaciones no la toma un juez, sino la propia empresa. Esto ha generado un intenso debate sobre la falta de garantías judiciales y el riesgo de que las compañías tecnológicas, en su mayoría estadounidenses, actúen como agentes de control sin un marco legal suficientemente sólido.
El texto aprobado por el Parlamento Europeo excluye expresamente las comunicaciones a las que se haya aplicado, se aplique o vaya a aplicarse cifrado de extremo a extremo, una protección que utilizan servicios como WhatsApp o Signal. Sin embargo, los expertos advierten de que la versión 2.0 del chat control, que aún está en fase de propuesta, podría ir más allá y obligar a romper ese cifrado, lo que supondría un salto cualitativo en la capacidad de vigilancia. Por ahora, la enmienda aprobada busca blindar jurídicamente esa exclusión, pero el debate está lejos de cerrarse. Si el Consejo acepta las enmiendas, la excepción quedará reactivada hasta el 3 de abril de 2028; de lo contrario, se abrirá un procedimiento de conciliación entre ambas instituciones.
Mientras tanto, la sociedad civil y diversos partidos políticos han instado a los legisladores europeos a no sacrificar los derechos fundamentales en aras de una seguridad mal entendida. La pregunta que resuena, en palabras atribuidas a Winston Churchill durante la Segunda Guerra Mundial, es si vale la pena luchar por una sociedad libre si para protegerla se termina adoptando las mismas herramientas de control que se pretenden evitar. La Unión Europea se enfrenta así a una encrucijada: proteger a los menores sin convertir a 450 millones de ciudadanos en sospechosos permanentes.