Chat Control: Bruselas vuelve a poner bajo vigilancia los mensajes privados

La Unión Europea acaba de prorrogar hasta 2028 el mecanismo temporal que permite a ciertas plataformas escanear comunicaciones privadas en busca de material de abuso sexual infantil. Y mientras, sigue bloqueada la propuesta más ambiciosa y polémica que afectaría al cifrado de extremo a extremo.

Hoy esto afecta sobre todo a servicios de Meta, Google y Microsoft, y el gran debate es si también alcanzará a WhatsApp, Signal y Telegram.

La decisión se ha presentado como una medida de protección de menores, pero el debate de fondo es otro: hasta qué punto puede una democracia decir que protege la intimidad mientras la erosiona por dentro.

La pregunta no es menor. Porque una cosa es perseguir delitos gravísimos con herramientas proporcionadas, control judicial y garantías, y otra muy distinta abrir la puerta a sistemas de detección generalizada que, por su propia lógica, rozan o cruzan la línea de la vigilancia masiva.

La defensa de los menores merece todo el rigor, sí, pero justamente por eso no debería convertirse en coartada para normalizar procedimientos excepcionales que luego se quedan a vivir con nosotros.

Una prórroga que no cierra nada

La prórroga aprobada en Bruselas mantiene vivo el régimen temporal conocido como Chat Control 1.0, una excepción ligada a ePrivacy que permite a grandes plataformas escanear de forma voluntaria determinados contenidos.

La medida se ha extendido hasta 2028, mientras continúa el pulso político sobre la versión mucho más dura, la que sí intentaría incorporar el escaneo a servicios con cifrado de extremo a extremo.

Ese matiz técnico es clave. No estamos ante un asunto cerrado, sino aplazado. La prórroga no resuelve el conflicto: lo prolonga. Y lo hace manteniendo activa la arquitectura que lo sustenta, mientras se sigue impulsando, por otra vía, una regulación más intrusiva.

Hay un detalle especialmente revelador en todo esto: el escaneo voluntario no es lo mismo que obligar a romper o debilitar el cifrado, pero sirve para mantener la maquinaria política y administrativa en marcha. En la práctica, se normaliza la idea de que las comunicaciones privadas pueden estar bajo examen, aunque todavía no se haya aprobado la versión permanente.

Y cuando una idea así entra en el vocabulario de la legislación, luego cuesta muchísimo expulsarla.

El argumento infantil

La defensa del texto se apoya en una lógica moral difícil de discutir de entrada: proteger a los menores frente al abuso sexual en línea. Nadie en su sano juicio querría debilitar esa protección. El problema es que el uso de ese argumento no exime de examinar el mecanismo elegido.

Y aquí es donde aparece la trampa: si la solución ataca indiscriminadamente la privacidad de millones de personas, deja de ser una respuesta acotada para convertirse en una forma de vigilancia general.

Precisamente por eso numerosas voces críticas han advertido de que el debate está mal planteado desde el principio. Organizaciones digitales, expertos en seguridad y defensores de derechos fundamentales vienen insistiendo en que la protección infantil debe reforzarse con medidas quirúrgicas, no con una arquitectura que debilite el cifrado, multiplique falsos positivos y abra brechas de seguridad.

El punto más delicado es evidente: si el cifrado de extremo a extremo se debilita, la privacidad ya no depende solo de que el usuario tenga cuidado, sino de que el sistema siga siendo seguro de forma estructural. Y eso es justo lo contrario de una promesa de confidencialidad.

El problema del procedimiento

Tan importante como el contenido es la forma. La polémica no nace solo del fondo, sino también del modo en que se ha tramitado. El uso del procedimiento de urgencia, previsto en el reglamento interno del Parlamento Europeo, permite acelerar decisiones en determinadas circunstancias. Sobre el papel, es una herramienta legal. En la práctica, puede convertirse en un atajo que altera el equilibrio político de la votación.

Según el reglamento del Parlamento Europeo, las solicitudes de urgencia se anuncian en el Pleno y se someten a voto, y su tramitación altera el cauce normal. Esa excepcionalidad es precisamente la que muchos críticos consideran abusiva cuando se aplica a una materia tan sensible como la privacidad digital. Porque no estamos ante una catástrofe súbita ni una emergencia que exija saltarse el debate ordinario; estamos ante una cuestión legislativa de enorme calado que afecta a cientos de millones de personas.

Y aquí entra otro aspecto político difícil de ignorar: cuando una cámara rechaza una propuesta, la respuesta democrática debería ser rehacer el texto, corregir sus defectos o asumir la derrota. Lo preocupante es cuando la reacción consiste en reintroducir la misma idea por la puerta lateral, con cambios procedimentales y sin alterar de verdad el fondo. Eso no es deliberación sana; es insistencia estratégica.

La privacidad en juego

El debate no va de tecnología neutral. Va de poder. El cifrado de extremo a extremo es una de las pocas barreras reales que todavía protegen la intimidad de las comunicaciones digitales. Si se debilita, el coste no lo asumen solo los delincuentes. Lo asume también la ciudadanía común, la prensa, los abogados, los médicos, los activistas, los denunciantes y cualquiera que necesite comunicarse sin ojos encima.

No hace falta exagerar para ver el riesgo. Cuando una infraestructura permite inspeccionar mensajes privados, aunque sea bajo pretexto preventivo, la frontera entre búsqueda legítima y vigilancia indiscriminada se vuelve peligrosa.

Y cuando además se justifica con lenguaje paternalista, la resistencia social se hace más difícil: ¿quién se atreve a sonar “contra los niños”? Precisamente por eso el debate exige más precisión, no menos.

El propio Supervisor Europeo de Protección de Datos ha advertido en otras ocasiones de que cualquier renovación de este tipo debe evitar el escaneo general e indiscriminado. Ese criterio, lejos de ser secundario, debería ser la línea roja del debate. Si un órgano europeo de protección de datos ya marca límites claros, ignorarlos equivale a vaciar de contenido la idea misma de garantía.

Un patrón conocido

Hay algo que en todo esto suena demasiado familiar. Primero se presenta una medida como excepcional, temporal y estrictamente limitada. Después, cuando ya ha sido aceptada como “pequeño mal necesario”, se discute su ampliación, su prolongación o su transformación en algo permanente.

El guion no es nuevo; lo hemos visto en otros ámbitos de seguridad, vigilancia y control. La lógica siempre es la misma: empezar por lo mínimo para acabar normalizando lo máximo.

Ese patrón explica por qué esta prórroga no debería leerse como un simple detalle técnico. Es una pieza más de un proceso político más largo. Si la excepción sigue viva, sigue viva también la posibilidad de usarla como base para el siguiente salto normativo. Y ese siguiente salto es el que de verdad está en disputa: convertir en regla lo que hoy aún se vende como paréntesis.

Lo que debería preocuparnos

La cuestión ya no es solo qué vota Bruselas, sino cómo se cuenta esa votación y qué entendemos por democracia cuando el procedimiento se estira hasta desfigurar el sentido del resultado. Si las reglas permiten que una mayoría circunstancial, o la ausencia de suficientes diputados, incline la balanza de forma tan artificial, el problema no es solo jurídico: es político y moral.

La otra gran alerta es el discurso de seguridad cuando se presenta sin contrapesos. En nombre de proteger, se puede terminar recortando libertades esenciales. En nombre de prevenir, se puede consolidar un sistema de control permanente. Y en nombre de los menores, se puede habilitar una infraestructura que luego será muy difícil desmontar.

Conviene no perder de vista una cosa: una sociedad libre no se mide solo por su capacidad de castigar el delito, sino por su capacidad de hacerlo sin destruir aquello que dice proteger. Si la privacidad pasa a depender de calendarios, de urgencias mal resueltas y de mayorías fabricadas por ausencias, entonces el problema es mucho más profundo que una simple norma tecnológica.

Lo que sigue

La prórroga de Chat Control 1.0 no es un punto final. Es una estación intermedia. Y lo verdaderamente preocupante es que deja el terreno preparado para volver a empujar, más adelante, el debate sobre el escaneo de comunicaciones cifradas. Eso no solo afecta a plataformas concretas: afecta al diseño mismo de la intimidad digital en Europa.

De momento, el mensaje que queda es incómodo: la privacidad puede ser erosionada sin gran escándalo si se hace con suficiente técnica parlamentaria, con suficiente prisa y con el argumento moral adecuado. Ese es el aprendizaje político que convendría no olvidar. Porque cuando una ley empieza a justificarse por la excepción, lo más difícil no es aprobarla: es impedir que la excepción se quede para siempre.