El Parlamento Europeo ha respaldado normas temporales que permiten a las empresas tecnológicas escanear voluntariamente las comunicaciones privadas en busca de material de abuso sexual infantil hasta 2028.
Sin embargo, los legisladores también aprobaron una enmienda que excluye los mensajes protegidos por cifrado de extremo a extremo. La propuesta modificada regresará ahora al Consejo de la Unión Europea para su revisión.
El Parlamento votó el 9 de julio para revivir el marco legal temporal conocido por sus críticos como "Control de Chat 1.0". Las reglas anteriores expiraron en abril mientras las instituciones europeas continuaban las negociaciones sobre un sistema permanente.
Según el registro oficial de votaciones, 314 legisladores votaron a favor de rechazar la posición del Consejo, mientras que 276 votaron en contra del rechazo. Otros 17 se abstuvieron. Sin embargo, los opositores necesitaban una mayoría absoluta de 361 votos para detener la propuesta.
Como resultado, la legislación avanzó a pesar de que más legisladores votaron en contra de la posición del Consejo de lo que la apoyaron. Las normas permiten a los proveedores de servicios en línea detectar, eliminar e informar voluntariamente sobre material sospechoso de abuso sexual infantil.
Los partidarios dicen que el marco otorga a las plataformas fundamentos legales para identificar y denunciar contenido abusivo. Mientras tanto, los grupos de privacidad argumentan que un escaneo amplio podría exponer comunicaciones privadas que pertenecen a usuarios que no están siendo investigados.
El Parlamento también aprobó una enmienda que establece que el marco de escaneo no debería cubrir las comunicaciones protegidas por cifrado de extremo a extremo.
La enmienda sobre cifrado recibió 369 votos a favor, 236 en contra y seis abstenciones. El cifrado de extremo a extremo impide que las plataformas y terceros lean los mensajes mientras se mueven entre remitentes y destinatarios.
La exención se aplica a las comunicaciones "a las que se aplica, se ha aplicado o se aplicará el cifrado de extremo a extremo", según el texto adoptado por el Parlamento.
La legisladora del Partido Pirata, Markéta Gregorová, describió el resultado como una "victoria agridulce". En un comunicado de Los Verdes/ALE, dijo que proteger el cifrado había sido una prioridad, pero añadió que "el escaneo masivo voluntario, desafortunadamente, fue aprobado".
La propuesta modificada regresará ahora a los estados miembros de la UE. El Consejo puede aprobar los cambios del Parlamento o rechazarlos e iniciar otra ronda de negociaciones.
La votación también ha llamado la atención de la industria cripto porque los usuarios de monederos confían en dispositivos seguros y servicios cifrados para proteger claves privadas, contraseñas y frases de recuperación.
Los grupos de blockchain advirtieron que el escaneo del lado del cliente podría crear nuevos riesgos de seguridad. Las herramientas del lado del cliente inspeccionan mensajes, fotografías o archivos en un dispositivo antes de que el cifrado los proteja.
La Asociación Internacional para Aplicaciones de Blockchain de Confianza afirmó que tales sistemas podrían exponer frases semilla de monederos, claves de sesión y otros datos sensibles. Los atacantes también podrían atacar el software de escaneo si este obtiene acceso amplio a los archivos almacenados en los dispositivos de los usuarios.
El grupo también planteó dudas sobre el efecto en los desarrolladores de código abierto. Los desarrolladores de monederos y aplicaciones descentralizadas podrían enfrentar obligaciones de cumplimiento adicionales incluso cuando no controlan las redes en las que opera su software.
Vitalik Buterin, cofundador de Ethereum, también criticó la propuesta antes de la votación. Según informó crypto.news, escribió: "Están intentando impulsar el Control de Chat de nuevo".
El marco temporal es independiente de la propuesta de regulación permanente conocida como "Control de Chat 2.0". Se espera que las negociaciones sobre esa ley más amplia se reanuden en septiembre.
Los legisladores aún no se ponen de acuerdo sobre si las medidas de detección deben dirigirse a usuarios sospechosos o aplicarse de forma generalizada a través de los servicios de comunicación. También están debatiendo cómo las autoridades pueden combatir el contenido abusivo sin debilitar el cifrado.
Por ahora, la enmienda del Parlamento protege los servicios que utilizan cifrado de extremo a extremo del marco de escaneo temporal. Los proveedores aún pueden realizar verificaciones voluntarias en comunicaciones que no reciben esa protección.
Sin embargo, la ley no ha completado el proceso legislativo de la UE. La respuesta del Consejo determinará si la extensión entra en vigor en su forma modificada o si regresa para más conversaciones.
