La Comisión Europea ha alcanzado un consenso sobre el controversial plan de «Control de Chats», una iniciativa que durante años estuvo en el centro del debate debido a su potencial impacto en la privacidad de las comunicaciones digitales. Este plan originalmente proponía escaneos masivos que ponían en riesgo la encriptación de los mensajes, una práctica que ha suscitado inquietudes generalizadas entre los defensores de los derechos digitales.
Recientemente, ha habido un cambio significativo en la trayectoria de esta regulación. La sección más polémica del plan, que exigía el escaneo de mensajes encriptados, ha sido retirada. Este desarrollo representa una victoria para aquellos que abogan por la privacidad, aunque las preocupaciones persisten.
Desde el principio, el debate en torno a esta reglamentación ha visto a dos fuerzas en constante desacuerdo: el Parlamento Europeo, que aboga por la protección de los derechos fundamentales, y el Consejo de la UE, que favorece una regulación más estricta que priorice las necesidades de seguridad. A principios de año, diversas propuestas desafiaron la robustez de la encriptación de extremo a extremo, al sugerir la monitorización de contenido ilícito incluso en aplicaciones de mensajería privadas como WhatsApp y Signal.
La eliminación del requisito para que los proveedores escaneen mensajes es atribuible a la incansable labor de grupos como European Digital Rights (EDRi), que han presionado por un marco que respete tanto la privacidad como la seguridad. Además del retroceso en el escaneo obligatorio, se ha añadido un lenguaje que fortalece las protecciones para la encriptación.
Sin embargo, un nuevo reto emerge con la introducción de medidas de mitigación de riesgos. A los proveedores se les exige adoptar todas las acciones razonables para minimizar riesgos, como posibles procedimientos de verificación de edad. Si los servicios de mensajería cifrados se ven obligados a verificar la edad de los usuarios, esto podría comprometer el principio de accesibilidad universal sin identificación personal.
Si bien las actividades de detección se catalogan como «voluntarias», hay una contradicción intrínseca al promover prácticas voluntarias dentro de un marco de gestión de riesgos que impone obligaciones. Las plataformas que no deseen realizar estos escaneos podrían verse forzadas a buscar alternativas de mitigación costosas y complejas.
En vista de las negociaciones finales del reglamento, es crucial que los legisladores europeos prioricen la claridad y la precisión en el lenguaje regulatorio. Solo así se podrá garantizar que no se debilite la protección de la encriptación ni se abran puertas hacia prácticas de vigilancia masiva. La salvaguarda del derecho a la comunicación privada es imperativa y debe estar firmemente protegida en cualquier versión final de la ley.
