Argomenti dell'articolo
L’Unione Europea si è a lungo proclamata bastione e baluardo globale della privacy, del GDPR e della tutela dei diritti digitali. Eppure, le recenti dinamiche parlamentari attorno alla proroga di Chat Control 1.0 mostrano una realtà ben diversa: un sistema istituzionale capace di sfruttare le rigidità del proprio regolamento pur di far passare un provvedimento osteggiato dalla maggioranza dei votanti in aula. Quando la tutela dei minori (CSAM – Child Sexual Abuse Material) viene usata come grimaldello demagogico per indebolire le garanzie sul segreto epistolare di mezzo miliardo di cittadini, la politica rischia di trasformarsi in una farsa tecnica.
Votazione al Parlamento Europeo: il blitz procedurale su ePrivacy e Chat Control
I fatti accaduti tra i banchi del Parlamento Europeo lo scorso 9 luglio meritano un’analisi approfondita per comprendere come la forma possa prevalere sulla sostanza politica.
Durante la votazione per respingere la posizione del Consiglio sulla proroga della deroga alle norme ePrivacy (il nome formale di Chat Control 1.0), l’aula si è espressa chiaramente: 314 parlamentari hanno votato a favore del rigetto (quindi contro la proroga), mentre solo 276 hanno votato contro il rigetto (favorevoli alla proroga). In qualsiasi assemblea dove vige la maggioranza semplice dei presenti, un testo con più voti contrari che favorevoli verrebbe archiviato.
A Bruxelles, tuttavia, entra in gioco l’Articolo 294 del Trattato sul Funzionamento dell’Unione Europea (TFUE) relativo alla seconda lettura legislativa. La norma stabilisce che per respingere o emendare ufficialmente la posizione del Consiglio serve obbligatoriamente la maggioranza assoluta dei componenti dell’emiciclo (ossia 361 voti su 720 eurodeputati eletti) e non la semplice maggioranza dei votanti presenti in aula.
La strategia politica dietro il voto sulla proroga
Pur non trattandosi di un “cambio di regole in corsa” inventato al momento dalla presidente Roberta Metsola, la vera forzatura, sollevata da testate d’inchiesta e denunciata dagli attivisti per i diritti digitali, è stata di natura strategico-procedurale:
Pianificazione del calendario: Il calendario delle votazioni è stato programmato in una fase d’aula caratterizzata da elevate assenze (solo 607 votanti presenti su 720).
Sfruttamento dell’assenteismo: I vertici d’aula e i gruppi favorevoli alla proroga erano consapevoli che, sfruttando le assenze, la quota fissa dei 361 voti sarebbe risultata irraggiungibile per gli opponenti.
Il risultato politico è paradossale: un provvedimento rigettato dalla maggioranza dei deputati presenti in aula (314 contro 276) è passato comunque, superando l’ostacolo grazie ai cavilli del regolamento d’aula.
Cos’è Chat Control 1.0 e come funziona la scansione dei messaggi
Al di là dello scontro procedurale, occorre esaminare il funzionamento di questa misura.
Chat Control 1.0 rappresenta una deroga temporanea alla direttiva ePrivacy (introduzione avviata nel 2021 e ora prorogata fino al 3 aprile 2028). La norma autorizza i fornitori di servizi digitali (Meta, Google, Microsoft, piattaforme di e-mail) a scansionare su base “volontaria” le comunicazioni private degli utenti alla ricerca di materiale pedopornografico o tentativi di adescamento online.
Per correttezza, nel testo di proroga approvato, il Parlamento Europeo è riuscito a confermare la salvaguardia per le chat dotate di crittografia end-to-end (E2EE), lasciando tuttavia esposti i messaggi tradizionali, le e-mail e le piattaforme prive di cifratura avanzata.
Da Chat Control 1.0 a Chat Control 2.0: i rischi per Signal e WhatsApp
Se la versione 1.0 agisce soltanto come una deroga temporanea e si limita ad autorizzare le aziende su base volontaria, la vera svolta autoritaria si giocherà con la discussione su Chat Control 2.0, la proposta di regolamento permanente avanzata dalla Commissione Europea.
Con questa nuova normativa, l’ispezione dei messaggi non sarebbe più una facoltà a discrezione dei colossi tech, ma un obbligo di legge stringente per qualsiasi piattaforma di comunicazione. La differenza fondamentale risiede nell’estensione del raggio d’azione: mentre la versione 1.0 risparmia i servizi protetti da crittografia solida, Chat Control 2.0 intende sottoporre a controllo tutte le applicazioni di messaggistica senza alcuna eccezione, prendendo di mira direttamente gli strumenti cifrati più diffusi come WhatsApp, Signal e Telegram.
Come funziona il Client-Side Scanning (CSS) e perché mina la crittografia
Poiché la crittografia end-to-end rende tecnicamente impossibile per i server intermedi leggere il contenuto dei messaggi in transito sulla rete, i sostenitori del provvedimento hanno ideato un escamotage tecnologico invasivo: il Client-Side Scanning (CSS), ossia la scansione direttamente sul dispositivo dell’utente.
Anziché tentare di intercettare i dati lungo la rete, il controllo viene spostato all’interno dello smartphone del cittadino. L’algoritmo di sorveglianza viene integrato direttamente nell’applicazione di messaggistica installata sul telefono:
L’utente compone un testo o seleziona un file multimediale;
Prima ancora che il messaggio venga cifrato e inviato, l’algoritmo locale lo analizza direttamente sullo schermo;
Se il sistema automatizzato individua un presunto contenuto illegale o un testo ritenuto sospetto, la cifratura viene bypassata alla radice: il file viene estrapolato e inviato non cifrato, insieme alla geolocalizzazione e ai dati identificativi dell’utente, alle autorità di polizia centrali.
I rischi per la sicurezza informatica e la privacy dei cittadini
L’introduzione del Client-Side Scanning equivale a imporre per legge una backdoor (una porta d’accesso posteriore) all’interno di ogni dispositivo personale. Dal punto di vista della sicurezza informatica, un’infrastruttura di scansione locale mina irrimediabilmente l’efficacia della crittografia: qualsiasi punto d’accesso creato per le forze dell’ordine rappresenta una vulnerabilità che potrà essere individuata e sfruttata anche da hacker, governi ostili o regimi autoritari.
La misura è talmente invasiva che servizi incentrati sulla sicurezza come Signal hanno già dichiarato che preferiranno abbandonare il mercato europeo piuttosto che compromettere l’architettura di protezione dei propri utenti.
Le contraddizioni dell’Unione Europea tra GDPR e sorveglianza di massa
L’intera vicenda di Chat Control porta alla luce un’incoerenza sistemica nel cuore delle istituzioni europee. Da un lato, l’Unione Europea rivendica con orgoglio la paternità del GDPR, sanziona le multinazionali Big Tech per ogni minimo trasferimento illegittimo di dati e si erge a guida morale contro il capitalismo di sorveglianza. Dall’altro lato, la medesima Europa non esita a promuovere leggi che introducono una sorveglianza di massa preventiva, azzerando la presunzione di innocenza nell’ambiente digitale.
L’ipocrisia appare evidente nel corto circuito politico: mentre si spinge legislativamente per depotenziare la cifratura dei cittadini comuni, le stesse élite politiche e diplomatiche continuano ad affidarsi privatamente ad app protette da crittografia end-to-end invalicabile per proteggere i propri negoziati.
Questa spaccatura rivela un principio pericoloso: la riservatezza digitale rischia di rimanere un diritto difeso quando protegge le dinamiche del potere, ma viene declassata a intralcio quando riguarda la vita privata di mezzo miliardo di persone. Con Chat Control 2.0 alle porte, l’Europa si trova di fronte a un bivio: rimanere la patria dello Stato di diritto o trasformarsi nell’architetto del più grande sistema di sorveglianza automatizzata del mondo occidentale.
Il silenzio dei media tradizionali sul futuro della privacy digitale
Se l’atteggiamento delle istituzioni europee appare sconcertante, ciò che rende la vicenda ancora più grave è la totale assenza di una corretta informazione da parte dei media tradizionali e delle grandi testate giornalistiche.
In un Paese democratico, la prospettiva che l’Unione Europea voti la scansione preventiva dei messaggi privati di mezzo miliardo di persone dovrebbe occupare le prime pagine dei quotidiani. Invece, la stragrande maggioranza della stampa generalista ha steso su questo dibattito un velo di silenzio, declassando un tema fondamentale a mero cavillo tecnico.
Il ruolo della stampa di settore e l’informazione indipendente
A denunciare la gravità dei fatti sono rimaste poche voci isolate: la stampa tecnica di settore (DDay, Key4biz, CyberSec Italia), pochissime testate d’inchiesta indipendenti (L’Indipendente, Il Fatto Quotidiano) e gli attivisti per i diritti digitali.
Il risultato di questo blackout mediatico è drammatico: il cittadino medio è stato privato del diritto di sapere. L’opinione pubblica si trova del tutto ignara del fatto che le proprie conversazioni quotidiane sono state prorogate sotto scansione automatizzata e che, a breve, potrebbe trovarsi per legge un algoritmo statale installato direttamente sul proprio smartphone. Quando la stampa rinuncia al proprio ruolo di cane da guardia del potere, non è solo la privacy a essere in pericolo, ma la tenuta stessa della nostra democrazia.
