Segur que t'ha arribat algun missatge per X o WhatsApp advertint que ara les grans tecnològiques poden llegir tot allò que escrius sense demanar permís a un jutge. Aquest soroll digital ha saltat pels aires pel fet que el Parlament Europeu ha donat llum verda a la reactivació d'un marc legal conegut com Control de xat 1.0. Bàsicament, es tracta d'una mesura dissenyada per rastrejar i eliminar continguts d'abús sexual infantil a la xarxa, però que ha generat un autèntic enrenou entre els que defensen a peus i mans el dret a la intimitat.
La situació és una mica complexa perquè no estem davant d'una llei totalment nova, sinó davant de la pròrroga d'un reglament que ja va estar vigent i que havia caducat. L'objectiu és protegir els menors, un fi que ningú qüestiona, però la baralla real està en el mètode. Es discuteix si és acceptable que algorismes automàtics revisin les nostres converses privades per detectar patrons sospitosos, obrint un meló perillós sobre on acaba la seguretat i on comença la vigilància massiva de les nostres dades.
Què és exactament el Xat Control 1.0 i com funciona?
Per entrar en matèria, el Xat Control 1.0 és el nom col·loquial del Reglament (UE) 2021/1232. Aquesta norma és una mena de pegat temporal que modifica la directiva ePrivacy per permetre que els serveis de missatgeria i xarxes socials escanegin els missatges a la recerca de material pedòfil. Després d'un període d'inactivitat des d'abril, l'Eurocambra ha decidit que aquest sistema segueixi operatiu fins al 3 d'abril del 2028, mentre s'acaba de cuinar una normativa definitiva.
El que cal tenir clar és que aquesta versió de la llei és voluntària per a les plataformes. És a dir, Meta, Google o Microsoft poden triar fer servir aquestes tecnologies per detectar i denunciar abusos, però no estan obligats per llei a implementar-lo de forma universal en tots els seus serveis. A més, el reglament indica que les eines han de ser el menys intrusives possible, evitant que els sistemes dedueixin el contingut general de les xerrades i centrant-se només en patrons molt específics de criminalitat.
El gran dilema: El xifratge d'extrem a extrem
Aquí és on la cosa es posa interessant. Molts usuaris temen que WhatsApp o Signal deixin de ser segurs. Tot i això, el text aprovat inclou esmenes que exclouen explícitament comunicacions que utilitzen el xifratge d'extrem a extrem (E2EE). Això vol dir que, teòricament, si el missatge viatja blindat des del teu mòbil fins al del receptor, la plataforma no pot llegir-lo pel camí perquè no té la clau per desxifrar-lo.
Però compte, que aquí hi ha una trampa tècnica anomenada escaneig del costat del client o escaneig del costat del client. Alguns experts en ciberseguretat adverteixen que, encara que el missatge es xifra en enviar-se, l'aplicació podria analitzar-ne el contingut dins el telèfon de l'emissor just abans que es bloquegi la informació. Si això s'implementés, el xifratge d'extrem a extrem seria bàsicament un adorn, ja que el control es faria a la font, saltant-se la protecció de la xarxa.
A més, cal recordar que no totes les xarxes són iguals. Mentre que Signal xifra tot per defecte, hi ha plataformes com TikTok, Reddit o Instagram on el xifratge no és universal, deixant aquests xats exposats a aquest tipus d'anàlisis automatitzades sense que l'usuari tingui control sobre això, per la qual cosa és recomanable saber com bloquejar xats a Facebook Messenger i guanyar privadesa.
Diferències clau entre el Xat Control 1.0 i el 2.0
És molt comú que en xarxes socials es confonguin les dues versions, però són animals diferents. Mentre que la versió 1.0 és una pròrroga temporal i voluntària, el Control de xat 2.0 és la proposta definitiva que el Consell de la UE té sobre la taula. La gran diferència és que el 2.0 planteja que l'escaneig sigui obligatori per a totes les plataformes, sense excepcions, i no només una possibilitat tècnica.
- Emmagatzematge de dades: A l'1.0 les dades s'han d'esborrar immediatament si no hi ha sospita, i màxim als 12 mesos. El 2.0 és lleugerament més flexible per permetre investigacions judicials.
- Verificació d'edat: La versió 2.0 introdueix la polèmica necessitat de identificar l'edat dels usuaris per mitigar riscos, cosa que sona a malson per als que valoren l'anonimat.
- Obligatorietat: Passem d'un "pot fer l'escaneig" (1.0) a un "ha de fer l'escaneig" (2.0).
La polèmica maniobra legislativa a Brussel·les
El que ha deixat un mal regust de molts eurodiputats no és només la llei, sinó com s'ha aprovat. Resulta que el Parlament ja havia rebutjat estendre el Xat Control 1.0 al març. Per donar la volta a la truita, es va utilitzar un procediment d'urgència en segona lectura. Això va canviar les regles del joc: per tombar la llei ja no n'hi havia prou amb una majoria simple, sinó que calia una majoria absoluta de 361 vots.
Aquesta jugada, recolzada pel Partit Popular Europeu, va permetre que la norma s'aprovés just abans del recés estiuenc, un moment on l'atenció pública cau en picat i les absències al ple juguen a favor dels que volen imposar la mesura. Per a crítics i eurodiputats com Markéta Gregorová, això és una violació de les regles de procediment que empeny la regulació digital per la porta del darrere, usant la protecció dels nens com a escut per reduir la privadesa ciutadana.
Actualment, ens trobem en un escenari on les eines de detecció automatitzada, basades en algoritmes que no són auditats públicament, tenen la via lliure per operar en serveis de correu electrònic o xarxes socials no xifrades. L'equilibri entre la seguretat pública i el dret al secret de les comunicacions continua sent un terreny pantanós, on la tecnologia avança més ràpidament que les lleis, però on la vigilància algorítmica sembla guanyar terreny a poc a poc.
Redactor apassionat del món dels bytes i la tecnologia en general. M'encanta compartir els meus coneixements a través de l'escriptura, i això és el que faré en aquest bloc, mostrar tot el més interessant sobre gadgets, programari, maquinari, tendències tecnològiques, i més. El meu objectiu és ajudar-te a navegar pel món digital de forma senzilla i entretinguda.