Bruselas lleva cuatro años intentando resolver un dilema que no tiene una respuesta fácil: ¿hasta dónde puede llegar un Estado en la vigilancia de nuestras conversaciones privadas si el objetivo es proteger el interés superior de la infancia? Detrás de un nombre que suena ya inquietante, "Chat Control", se esconde una de las propuestas legislativas más disputadas de la última década en la Unión Europea. No es una normativa menor ni un trámite técnico: es un pulso entre la protección de los menores y su interés superior, y el derecho de la ciudadanía europea a la privacidad en sus comunicaciones con las debidas garantías.
¿Qué es Chat Control?
Formalmente, se llama Reglamento para Prevenir y Combatir el Abuso Sexual Infantil (CSAR, por sus siglas en inglés), y fue presentado por la Comisión Europea en mayo de 2022. Su propósito declarado es luchar contra el material de abuso sexual infantil que circula por internet, obligando a plataformas de mensajería, correo electrónico, redes sociales y almacenamiento en la nube a detectar y reportar este contenido ilícito.
El problema radica en el método para lograrlo, y es la razón por la que se han disparado las alarmas entre juristas, activistas, expertos en ciberseguridad y buena parte de la industria tecnológica. La versión original del texto planteaba la posibilidad de que las autoridades emitieran "órdenes de detección" que forzarían a los proveedores a rastrear las comunicaciones de sus usuarios, incluidas las que viajan cifradas de extremo a extremo, como ocurre con WhatsApp o Signal.
Para lograrlo, sin romper técnicamente el cifrado, se recurriría al llamado client-side scanning: un análisis que se ejecuta en el propio dispositivo, antes de que el mensaje se cifre de extremo a extremo y se envíe a su destinatario. Y aquí está el problema pues, en la práctica, esto equivale a abrir una puerta trasera de interceptación de comunicaciones en un sistema que hasta ahora se consideraba inviolable.
Dos versiones de Chat control y un mismo debate
Conviene distinguir entre dos versiones normativas que suelen confundirse.
Por un lado, está Chat Control 1.0, una excepción temporal a la Directiva europea de privacidad electrónica que permite, de forma voluntaria, que grandes plataformas como Meta, Google o Microsoft rastreen mensajes no cifrados en busca de contenido ya catalogado como abusivo. Esta medida provisional debía expirar en 2026, pero el 9 de julio el Parlamento Europeo votó sobre su prórroga hasta abril de 2028. La mayoría de eurodiputados se pronunció en contra de extenderla, pero no alcanzó el umbral de mayoría absoluta necesario para bloquearla, de modo que la prórroga siguió adelante pese a la oposición parlamentaria mayoritaria. Si bien, es importante subrayar que este mecanismo voluntario no afecta a los servicios con cifrado de extremo a extremo.
Por otro lado, está Chat Control 2.0, la versión permanente y mucho más ambiciosa, que sigue negociándose entre el Parlamento, el Consejo de la UE y la Comisión. Aquí es donde se libra la verdadera batalla: el Consejo ha ido suavizando algunos de los aspectos más invasivos, como el escaneo obligatorio y generalizado, pero persisten fórmulas de "escaneo voluntario" a gran escala, verificación de edad obligatoria y evaluaciones de riesgo que, según sus detractores, podrían derivar en una vigilancia de facto prácticamente igual a la que se pretendía descartar.
Los argumentos a favor
Quienes defienden la norma (fuerzas de seguridad, buena parte de las organizaciones de protección infantil y varios gobiernos) sostienen que el cifrado se ha convertido en un refugio para quienes distribuyen material de abuso sexual infantil. Argumentan que las herramientas actuales de detección permiten identificar contenido ya conocido antes de que siga propagándose, lo que facilitaría rescatar a víctimas e identificar a los responsables con mayor rapidez. Muchas plataformas, recuerdan, ya emplean sistemas automatizados para detectar otros tipos de contenido nocivo, por lo que extender esa lógica a la protección de menores no les parece un salto desproporcionado.
Los argumentos en contra
La coalición opositora es amplia: organizaciones de derechos digitales como EDRi o la Electronic Frontier Foundation, criptógrafos, autoridades de protección de datos, eurodiputados como Patrick Breyer y buena parte de la industria tecnológica europea. Sus objeciones se pueden resumir en cuatro ejes.
Privacidad. Escanear comunicaciones privadas de forma preventiva equivale a tratar a cada ciudadano como sospechoso, sin necesidad de indicio previo alguno. El Tribunal de Justicia de la UE ha rechazado en varias ocasiones (casos como Tele2 o La Quadrature du Net) la retención y vigilancia masiva de datos sin sospecha individualizada, lo que sitúa a la propuesta en una zona jurídicamente muy delicada frente a los artículos 7, 8 y 11 de la Carta de Derechos Fundamentales de la UE.
Cifrado. No existe, según los expertos, una forma de escanear mensajes cifrados sin debilitar el propio cifrado. Introducir un análisis en el dispositivo antes de que el mensaje se proteja crea una vulnerabilidad que, tarde o temprano, podría ser explotada por delincuentes, por actores estatales hostiles u otros hackers.
Falsos positivos. Ningún sistema de detección automática es infalible. Un volumen alto de alertas erróneas podría saturar a las fuerzas de seguridad, exponer a usuarios inocentes a investigaciones injustificadas y generar un efecto disuasorio sobre la libre expresión, especialmente entre periodistas, activistas o personas que comparten contenido de forma legítima.
El riesgo de la "pendiente resbaladiza". Quizá el argumento más inquietante es el de la reutilización: una infraestructura de vigilancia construida para un fin "noble" como la lucha contra el abuso infantil es, técnicamente, la misma infraestructura que podría emplearse mañana para rastrear disidencia política, activismo o cualquier otro contenido que un gobierno decida perseguir. Una vez construida la maquinaria, adaptar su propósito es, sobre todo, una decisión política.
¿Por qué Chat Control nos concierne?
Más allá del debate técnico, lo que está en juego es el papel que la confidencialidad de las comunicaciones desempeña en cualquier democracia. Proteger fuentes periodísticas, permitir la disidencia, amparar a denunciantes o simplemente garantizar que una conversación privada lo sea de verdad no es peccata minuta: son condiciones que tipifican el propio funcionamiento democrático. Cuando la gente sabe, o sospecha, que puede estar siendo observada, o espiada tiende a autocensurarse y a vivir con temor y ese "efecto silenciador" erosiona libertades mucho antes de que se produzca ningún abuso concreto; no es una forma de disuadir frente al crimen, sino de sembrar el miedo y la desconfianza en el sistema.
Tampoco puede obviarse el sombrío trasfondo político del trámite legislativo. Como ha sucedido con buena parte de las normativa controvertida aprobada sin apoyo ciudadano consciente –entre las que destacan las leyes de autodeterminación de género, que se aprobaron sin que ciudadanía supiera en qué consistía realmente– la tramitación de esta normativa se ha visto marcada por acusaciones de opacidad, presión de sectores tecnológicos y policiales, y maniobras de tramitación acelerada que han dividido a los Estados miembro. Alemania, Países Bajos, Polonia, Austria, Finlandia y República Checa e Italia lo rechazan por amenazar la privacidad; mientras que los gobiernos de España, Francia, Dinamarca e Irlanda se han mostrado favorables; Suecia lo apoya con resistencias domésticas. Y esta falta de consenso interno es, en sí misma, un indicador de que hablamos de un asunto muy serio.
¿Qué viene ahora?
Con Chat Control 1.0 ya prorrogado hasta 2028, la atención se traslada a las negociaciones tripartitas sobre la versión permanente. Ni el Parlamento, el Consejo ni la Comisión han cerrado una posición definitiva, y buena parte de los expertos en criptografía y protección de datos y derechos fundamentales insisten en que existen alternativas (más recursos para investigaciones dirigidas por orden judicial, educación digital, apoyo reforzado a las víctimas y cooperación policial internacional) capaces de perseguir el mismo objetivo sin necesidad de vigilar de forma indiscriminada a cientos de millones de personas.
El desenlace de este pulso legislativo marcará, probablemente, el estándar sobre privacidad digital que regirá en Europa durante los próximos años, y sentará un precedente que otras regiones del mundo observarán con atención. La pregunta de fondo sigue abierta: ¿es posible proteger a la infancia sin sacrificar el derecho a la privacidad? La respuesta que dé la Unión Europea en los próximos meses tendrá consecuencias que nos conciernen y conviene que conozcamos esta información.
¿1984 en 2026?
Conocer la obra de ficción distópica de 1984, de George Orwell,nos enseña que las herramientas de vigilancia masiva creadas bajo narrativas de protección suelen sobrevivir a los objetivos para las que fueron creadas. En el contexto actual, marcado por una profunda incertidumbre global y el ascenso de movimientos de ultraderecha que normalizan discursos autoritarios, de control social y de vientos bélicos, dotar a los Estados de la infraestructura técnica para escanear nuestras comunicaciones privadas (Chat Control) es un riesgo democrático inaceptable.
La historia demuestra que, una vez que se desmantelan o debilitan las garantías de los derechos fundamentales, como la privacidad y la libertad de expresión, y se normaliza la vigilancia algorítmica masiva, estas "puertas traseras" quedan expuestas. Cualquier régimen futuro podría redirigirlas contra el periodismo de investigación, la disidencia política o las minorías, transformando una supuesta medida de seguridad en el arma perfecta para un control estatal absoluto o, peor aún, delegando dicho control en corporaciones privadas. La preservación del Estado democrático de Derecho solo es viable bajo estrictos límites al poder y la salvaguarda de los derechos fundamentales, entre los cuales la privacidad y la libertad de expresión resultan imprescindibles. Queremos proteger a los menores, pero no a costa de implantar el “Gran Hermano”.
Bruselas lleva cuatro años intentando resolver un dilema que no tiene una respuesta fácil: ¿hasta dónde puede llegar un Estado en la vigilancia de nuestras conversaciones privadas si el objetivo es proteger el interés superior de la infancia? Detrás de un nombre que suena ya inquietante, "Chat Control", se esconde una de las propuestas legislativas más disputadas de la última década en la Unión Europea. No es una normativa menor ni un trámite técnico: es un pulso entre la protección de los menores y su interés superior, y el derecho de la ciudadanía europea a la privacidad en sus comunicaciones con las debidas garantías.
¿Qué es Chat Control?
Formalmente, se llama Reglamento para Prevenir y Combatir el Abuso Sexual Infantil (CSAR, por sus siglas en inglés), y fue presentado por la Comisión Europea en mayo de 2022. Su propósito declarado es luchar contra el material de abuso sexual infantil que circula por internet, obligando a plataformas de mensajería, correo electrónico, redes sociales y almacenamiento en la nube a detectar y reportar este contenido ilícito.
El problema radica en el método para lograrlo, y es la razón por la que se han disparado las alarmas entre juristas, activistas, expertos en ciberseguridad y buena parte de la industria tecnológica. La versión original del texto planteaba la posibilidad de que las autoridades emitieran "órdenes de detección" que forzarían a los proveedores a rastrear las comunicaciones de sus usuarios, incluidas las que viajan cifradas de extremo a extremo, como ocurre con WhatsApp o Signal.
Para lograrlo, sin romper técnicamente el cifrado, se recurriría al llamado client-side scanning: un análisis que se ejecuta en el propio dispositivo, antes de que el mensaje se cifre de extremo a extremo y se envíe a su destinatario. Y aquí está el problema pues, en la práctica, esto equivale a abrir una puerta trasera de interceptación de comunicaciones en un sistema que hasta ahora se consideraba inviolable.
Dos versiones de Chat control y un mismo debate
Conviene distinguir entre dos versiones normativas que suelen confundirse.
Por un lado, está Chat Control 1.0, una excepción temporal a la Directiva europea de privacidad electrónica que permite, de forma voluntaria, que grandes plataformas como Meta, Google o Microsoft rastreen mensajes no cifrados en busca de contenido ya catalogado como abusivo. Esta medida provisional debía expirar en 2026, pero el 9 de julio el Parlamento Europeo votó sobre su prórroga hasta abril de 2028. La mayoría de eurodiputados se pronunció en contra de extenderla, pero no alcanzó el umbral de mayoría absoluta necesario para bloquearla, de modo que la prórroga siguió adelante pese a la oposición parlamentaria mayoritaria. Si bien, es importante subrayar que este mecanismo voluntario no afecta a los servicios con cifrado de extremo a extremo.
Por otro lado, está Chat Control 2.0, la versión permanente y mucho más ambiciosa, que sigue negociándose entre el Parlamento, el Consejo de la UE y la Comisión. Aquí es donde se libra la verdadera batalla: el Consejo ha ido suavizando algunos de los aspectos más invasivos, como el escaneo obligatorio y generalizado, pero persisten fórmulas de "escaneo voluntario" a gran escala, verificación de edad obligatoria y evaluaciones de riesgo que, según sus detractores, podrían derivar en una vigilancia de facto prácticamente igual a la que se pretendía descartar.
Los argumentos a favor
Quienes defienden la norma (fuerzas de seguridad, buena parte de las organizaciones de protección infantil y varios gobiernos) sostienen que el cifrado se ha convertido en un refugio para quienes distribuyen material de abuso sexual infantil. Argumentan que las herramientas actuales de detección permiten identificar contenido ya conocido antes de que siga propagándose, lo que facilitaría rescatar a víctimas e identificar a los responsables con mayor rapidez. Muchas plataformas, recuerdan, ya emplean sistemas automatizados para detectar otros tipos de contenido nocivo, por lo que extender esa lógica a la protección de menores no les parece un salto desproporcionado.
Los argumentos en contra
La coalición opositora es amplia: organizaciones de derechos digitales como EDRi o la Electronic Frontier Foundation, criptógrafos, autoridades de protección de datos, eurodiputados como Patrick Breyer y buena parte de la industria tecnológica europea. Sus objeciones se pueden resumir en cuatro ejes.
Privacidad. Escanear comunicaciones privadas de forma preventiva equivale a tratar a cada ciudadano como sospechoso, sin necesidad de indicio previo alguno. El Tribunal de Justicia de la UE ha rechazado en varias ocasiones (casos como Tele2 o La Quadrature du Net) la retención y vigilancia masiva de datos sin sospecha individualizada, lo que sitúa a la propuesta en una zona jurídicamente muy delicada frente a los artículos 7, 8 y 11 de la Carta de Derechos Fundamentales de la UE.
Cifrado. No existe, según los expertos, una forma de escanear mensajes cifrados sin debilitar el propio cifrado. Introducir un análisis en el dispositivo antes de que el mensaje se proteja crea una vulnerabilidad que, tarde o temprano, podría ser explotada por delincuentes, por actores estatales hostiles u otros hackers.
Falsos positivos. Ningún sistema de detección automática es infalible. Un volumen alto de alertas erróneas podría saturar a las fuerzas de seguridad, exponer a usuarios inocentes a investigaciones injustificadas y generar un efecto disuasorio sobre la libre expresión, especialmente entre periodistas, activistas o personas que comparten contenido de forma legítima.
El riesgo de la "pendiente resbaladiza". Quizá el argumento más inquietante es el de la reutilización: una infraestructura de vigilancia construida para un fin "noble" como la lucha contra el abuso infantil es, técnicamente, la misma infraestructura que podría emplearse mañana para rastrear disidencia política, activismo o cualquier otro contenido que un gobierno decida perseguir. Una vez construida la maquinaria, adaptar su propósito es, sobre todo, una decisión política.
¿Por qué Chat Control nos concierne?
Más allá del debate técnico, lo que está en juego es el papel que la confidencialidad de las comunicaciones desempeña en cualquier democracia. Proteger fuentes periodísticas, permitir la disidencia, amparar a denunciantes o simplemente garantizar que una conversación privada lo sea de verdad no es peccata minuta: son condiciones que tipifican el propio funcionamiento democrático. Cuando la gente sabe, o sospecha, que puede estar siendo observada, o espiada tiende a autocensurarse y a vivir con temor y ese "efecto silenciador" erosiona libertades mucho antes de que se produzca ningún abuso concreto; no es una forma de disuadir frente al crimen, sino de sembrar el miedo y la desconfianza en el sistema.
Tampoco puede obviarse el sombrío trasfondo político del trámite legislativo. Como ha sucedido con buena parte de las normativa controvertida aprobada sin apoyo ciudadano consciente –entre las que destacan las leyes de autodeterminación de género, que se aprobaron sin que ciudadanía supiera en qué consistía realmente– la tramitación de esta normativa se ha visto marcada por acusaciones de opacidad, presión de sectores tecnológicos y policiales, y maniobras de tramitación acelerada que han dividido a los Estados miembro. Alemania, Países Bajos, Polonia, Austria, Finlandia y República Checa e Italia lo rechazan por amenazar la privacidad; mientras que los gobiernos de España, Francia, Dinamarca e Irlanda se han mostrado favorables; Suecia lo apoya con resistencias domésticas. Y esta falta de consenso interno es, en sí misma, un indicador de que hablamos de un asunto muy serio.
¿Qué viene ahora?
Con Chat Control 1.0 ya prorrogado hasta 2028, la atención se traslada a las negociaciones tripartitas sobre la versión permanente. Ni el Parlamento, el Consejo ni la Comisión han cerrado una posición definitiva, y buena parte de los expertos en criptografía y protección de datos y derechos fundamentales insisten en que existen alternativas (más recursos para investigaciones dirigidas por orden judicial, educación digital, apoyo reforzado a las víctimas y cooperación policial internacional) capaces de perseguir el mismo objetivo sin necesidad de vigilar de forma indiscriminada a cientos de millones de personas.
El desenlace de este pulso legislativo marcará, probablemente, el estándar sobre privacidad digital que regirá en Europa durante los próximos años, y sentará un precedente que otras regiones del mundo observarán con atención. La pregunta de fondo sigue abierta: ¿es posible proteger a la infancia sin sacrificar el derecho a la privacidad? La respuesta que dé la Unión Europea en los próximos meses tendrá consecuencias que nos conciernen y conviene que conozcamos esta información.
¿1984 en 2026?
Conocer la obra de ficción distópica de 1984, de George Orwell,nos enseña que las herramientas de vigilancia masiva creadas bajo narrativas de protección suelen sobrevivir a los objetivos para las que fueron creadas. En el contexto actual, marcado por una profunda incertidumbre global y el ascenso de movimientos de ultraderecha que normalizan discursos autoritarios, de control social y de vientos bélicos, dotar a los Estados de la infraestructura técnica para escanear nuestras comunicaciones privadas (Chat Control) es un riesgo democrático inaceptable.
La historia demuestra que, una vez que se desmantelan o debilitan las garantías de los derechos fundamentales, como la privacidad y la libertad de expresión, y se normaliza la vigilancia algorítmica masiva, estas "puertas traseras" quedan expuestas. Cualquier régimen futuro podría redirigirlas contra el periodismo de investigación, la disidencia política o las minorías, transformando una supuesta medida de seguridad en el arma perfecta para un control estatal absoluto o, peor aún, delegando dicho control en corporaciones privadas. La preservación del Estado democrático de Derecho solo es viable bajo estrictos límites al poder y la salvaguarda de los derechos fundamentales, entre los cuales la privacidad y la libertad de expresión resultan imprescindibles. Queremos proteger a los menores, pero no a costa de implantar el “Gran Hermano”.
Comentarios