Informatorul din telefon. Controversa scanării conținutului tău privat de către operatorii de tehnologie

Mircea Șerdin

„Chat Control" a ieșit din nișa pasionaților de criptografie și data privacy. Joi, Parlamentul European votează reinstaurarea unui pas mare spre scanarea comunicațiilor private ale tuturor europenilor.

Există o propunere de legislație europeană care, în forma pe care o vor unii, ar transforma fiecare telefon într-un informator ce îți citește mesajele, pozele și video-urile înainte să apeși „trimite".

Joi, 9 iulie 2026, în ultima zi de plen înainte de vacanța de vară, Parlamentul European votează (din nou) pe această temă, după ce a respins-o inițial în luna martie a.c. Deși este o legislație ce atinge drepturile fiecărui cetățean, subiectul este aproape absent din sfera publică. Așa că hai s-o luăm de la capăt, calm, pe fapte și să vedem despre ce este vorba.

Chat Control 1.0 vs 2.0

Sub porecla „Chat Control" stau de fapt două legi diferite care circulă în paralel.

Chat Control 1.0 e o derogare temporară adoptată în 2021, o excepție de la Directiva ePrivacy.

Directiva europeană ePrivacy (2002/58/CE privind viața privată și comunicațiile electronice) este legea UE care protejează confidențialitatea comunicațiilor electronice: telefoane, emailuri, mesaje, internet, metadate, cookies etc.

În 2021, UE a adoptat o derogare temporară, numită informal Chat Control 1.0, care permitea anumitor platforme să scaneze voluntar conținut pentru CSAM (Child Sexual Abuse Material, n.r.), deși în mod normal confidențialitatea comunicațiilor ar limita o asemenea practică. Ea permite platformelor precum Gmail, Facebook Messenger sau Xbox să scaneze voluntar mesajele necriptate în căutarea de materiale cu abuz sexual asupra copiilor (CSAM). Scanarea rămâne opțională și, important, lasă în pace mesajele criptate end-to-end. Meta și Google o folosesc deja de ani buni.

Chat Control 2.0, pe numele oficial Regulamentul CSAR (Regulamentul de prevenire și combatere a abuzului sexual asupra copiilor), e fratele mai mare și mult mai invaziv. În forma sa inițială, ar fi obligat furnizorii să scaneze conținutul direct pe dispozitivul tău (client-side scanning), inclusiv în aplicații criptate ca Signal sau WhatsApp. 

ID 215342221 © Simon Lehmann | Dreamstime.com

Ideea de client-side scanning sună ca un compromis elegant: criptarea rămâne intactă, verificarea se face înainte de criptare. În practică e exact opusul. Utilizatorii instalează programe pe telefon care îi scanează conținutul continuu iar criptarea devine un element decorativ, fiindcă mesajul e citit și interpretat mereu înainte de a fi sigilat.

Scopul declarat, protejarea copiilor de abuzuri, e cât se poate de legitim. Nimeni serios nu-l contestă. Problema, ca de obicei, e la metodă.

Regulamentul a fost propus pe 11 mai 2022 de Ylva Johansson, pe atunci comisar european pentru afaceri interne. De atunci se târăște prin instituțiile europene, respins, rescris, resuscitat, într-un ciclu care a intrat deja în al patrulea an.

Un studiu comandat chiar de Parlamentul European a concluzionat că în acest moment lipsește orice tehnologie capabilă să detecteze CSAM cu o rată de eroare acceptabilă. Cu miliarde de mesaje scanate zilnic, chiar și o rată mică de clasificări „fals pozitive” înseamnă milioane de oameni nevinovați ale căror poze private ajung analizate de străini, poate raportate la poliție. Poza cu copilul tău la mare, trimisă bunicii, ar putea declanșa un raport.

Peste 500 de experți în criptografie și securitate au semnat o scrisoare deschisă care spune, în esență, un lucru simplu: orice formă de scanare subminează exact protecția pe care criptarea end-to-end e făcută s-o garanteze. 

Bătălia din Consiliu

În octombrie 2025, guvernul german a anunțat că va vota împotrivă, invocând preocupări constituționale. Pentru o țară care a trăit supravegherea în masă ca rutină zilnică în RDG, „monitorizarea aleatorie a conversațiilor" e un tabu, cum spunea și ministra justiției de la Berlin. Alături de Germania s-au aliniat Luxemburg, Estonia, Polonia, Austria, Țările de Jos. S-a format o minoritate de blocare de nouă state, reprezentând peste 35% din populația UE. Suficient cât să omoare varianta 2.0.

Pe 26 noiembrie 2025, sub președinția daneză, Consiliul a adoptat o poziție de compromis. Vestea bună: a picat obligativitatea scanării, adică exact prevederea care făcuse Signal, Proton și Threema să amenințe că părăsesc piața europeană. Meredith Whittaker, președinta Signal, a zis clar că dacă li se cere să spargă criptarea, pleacă de pe piața europeană, punct.

Vestea proastă, și motivul pentru care în tabăra pro-confidențialitate a rămas șampania nedesfăcută: în locul scanării obligatorii, textul a strecurat două lucruri. Unu, o obligație de „măsuri rezonabile de atenuare a riscului" care, printr-o formulare suficient de vagă, împinge platformele spre scanare „voluntară" fără s-o numească obligație. Doi, verificarea obligatorie a vârstei pentru accesul la servicii de mesagerie. Iar un serviciu care trebuie să-ți verifice vârsta e un serviciu care trebuie să știe cine ești. Fostul europarlamentar Patrick Breyer a rezumat-o cel mai bine: „Chat Control nu a murit, doar a fost privatizat."

Peste toate, o clauză de revizuire care obligă Comisia să reevalueze în trei ani „necesitatea și fezabilitatea" obligațiilor de detecție ține ușa întredeschisă.

În paralel cu negocierile pe legea permanentă, se ducea o luptă separată pe prelungirea derogării temporare (1.0), care urma să expire la începutul lui aprilie 2026.

La sfârșitul lui martie, într-un plen tensionat, Parlamentul European a respins prelungirea. Derogarea a picat, iar temeiul legal pentru scanarea voluntară a expirat pe 3 aprilie. Organizațiile pentru drepturi digitale au sărbătorit victoria.

Manevra din iulie

Pe 17 iunie, PPE i-a cerut președintei Parlamentului, Roberta Metsola, să împingă dosarul înainte, și niciun alt grup nu a obiectat. A doua zi, la summitul UE, Metsola îndemna liderii europeni să „meargă mai departe" cu legislația. Textul vine de la grupul PPE, cu Manfred Weber în frunte, iar Metsola l-a facilitat din poziția cea mai înaltă a instituției. Între timp, președinția rotativă a Consiliului a trecut la Cipru.

Fiindcă textul fusese deja respins democratic de majoritatea europarlamentarilor, grupul PPE (Partidul Popular European, cel mai mare din Parlament) a ocolit drumul normal: comisii, dezbatere, amendamente, compromis. L-a băgat pe procedură de urgență, ca o a doua lectură. Marți, 7 iulie, Parlamentul a aprobat această procedură. Votul pe fond e programat joi.

Ce înseamnă „a doua lectură" în practică? Că regulile se schimbă. Ca să respingi sau să modifici acum textul, majoritatea simplă devine insuficientă. Îți trebuie majoritate absolută: 361 de voturi din 720. Iar votul e pus fix în ultima zi de plen înainte de vacanța de vară, când există șanse mari ca sala să fie pe jumătate goală.

Cine lipsește contează automat de partea legii. Fără 361 de „nu" strânse într-o zi cu prezență minimă, textul trece de la sine, prin simpla absență a oamenilor din sală.

Se ia o propunere respinsă democratic, se schimbă regulile ca respingerea să devină aproape imposibilă, și se alege o ziua cu prezență slabă.

Și ai noștri ce fac?

Avem 33 de europarlamentari care votează joi în numele nostru.

Conform trackerului de pe fightchatcontrol.eu, din cei 33 de europarlamentari români, 25 sunt de partea scanării și doar 8 i se opun. PSD, PNL și UDMR, cele trei partide mari de guvernare, susțin în bloc, cu o singură excepție de la PSD. PNL și UDMR fac parte din PPE, grupul care a orchestrat manevra.

Cei 8 care se opun formează una dintre cele mai ciudate alianțe pe care le poți vedea în politica românească. Pe de o parte, liberalii pro-europeni de la USR (Dan Barna și Vlad Voiculescu) și verdele Nicolae Ștefănuță. Pe de alta, o felie a dreptei suveraniste: Gheorghe Piperea (AUR), Claudiu Târziu, Cristian Terheș, plus Luis Lazarus (ne-atașat la o familie europeană). Și, rebel în propriul partid, singurul social-democrat care iese din rând: Vasile Dîncu, vicepreședinte al comitetului special pentru Scutul European al Democrației, care a spus în trecut că „Personal, susțin obiectivul fundamental al acestei legislații: protejarea copiilor de exploatarea sexuală online, însă consider că acest obiectiv nu poate fi atins prin compromiterea ireversibilă a infrastructurii de securitate digitală a UE și prin încălcarea drepturilor fundamentale”

O precizare: etichetele de „susține / se opune" de pe tracker reflectă în bună măsură linia de grup și voturile anterioare, mai degrabă decât o declarație explicită a fiecărui europarlamentar pe votul de joi.

De ce ar trebui să-ți pese, chiar dacă „n-ai nimic de ascuns"

„Dar eu n-am nimic de ascuns, scanați-mi mesajele, ce-mi pasă!”

Sunt trei probleme cu logica asta.

Prima ține de prezumția de nevinovăție. O societate în care fiecare conversație privată e presupusă suspectă până la proba contrarie răstoarnă un principiu de bază al oricărei democrații. Devii, din start, un suspect care încă n-a fost prins.

A doua ține de ce numesc specialiștii „mission creep". Odată ce mecanismul de scanare există fizic pe telefonul tău, el se poate extinde ușor dincolo de CSAM. E o infrastructură. Azi caută abuz asupra copiilor, un scop cu care toată lumea e de acord. Dar orice putere care vine la guvernare mâine poate adăuga pe listă alte „conținuturi interzise": opoziție politică, presă incomodă, un anumit tip de proteste. Instrumentul rămâne același, se schimbă doar intenția celui care apasă butoanele.

În al treilea rând, jurnaliștii care își protejează sursele, avocații, activiștii, supraviețuitorii de abuzuri, toți se bazează exact pe comunicarea pe care nimeni n-o poate citi. Le spargi criptarea, le rupi protecția. Și, cum au avertizat criptografii, o portiță construită „pentru cei buni" e o portiță și pentru hackeri, și pentru servicii ostile. Backdoor-ul folosit doar de băieții cuminți rămâne o ficțiune de comunicat de presă.

Mecanismul seamănă izbitor cu verificarea obligatorie a vârstei online: ca să protejezi copiii, obligi întreaga populație a Uniunii, vreo 450 de milioane de oameni, să treacă prin furci de identificare, în loc să pui presiunea pe furnizorii de tehnologie să rezolve problema la sursă. Aceeași logică într-un alt ambalaj. 

Încă un pas spre o Europă în care cetățeanul nu mai are nimic ascuns față de stat.

Până la urmă, cui îi trebuie intimitate? Mai ales acum, când democrația liberală pare pe ducă și regimurile autoritare se ridică peste tot.

Ce poți face

Când citești textul ăsta, votul de joi s-ar putea să fi avut deja loc. Dacă a trecut, derogarea voluntară revine, iar bătălia se mută integral pe legea permanentă (2.0), acolo unde detaliile încă se negociază. 

Dacă vrei să faci ceva concret, cel mai eficient gest e un email scurt și politicos către europarlamentarul tău, în care ceri două lucruri clare: să respingă procedura de urgență acum și să apere criptarea end-to-end în negocierea pe 2.0.

Platforma fightchatcontrol.eu oferă un instrument rapid de contact a europarlamentarilor.