Chat Control: la puerta no se ha cerrado; solo le han puesto una pegatina que dice “protección infantil” 

No, Europa no ha aprobado todavía el gran reglamento permanente de Chat Control 2.0. Pero sí ha resucitado una pieza clave del engranaje: las reglas temporales que permiten a grandes plataformas escanear voluntariamente comunicaciones para detectar material de abuso sexual infantil. Y eso, aunque el cifrado de extremo a extremo quede fuera por ahora, sigue siendo una señal gravísima.

Lo aprobado en el Parlamento Europeo no es el monstruo completo, pero sí una de sus extremidades. No estamos ante la aprobación definitiva del reglamento permanente propuesto por la Comisión en 2022, ese que pretende crear un marco estable para detectar, reportar, bloquear y retirar material de abuso sexual infantil en servicios digitales. Ese texto sigue sin cerrarse. Lo que ha salido adelante es la reinstauración de unas reglas provisionales que habían expirado en abril de 2026 y que permiten a empresas como Google, Meta, Microsoft y otras seguir aplicando sistemas de detección voluntaria.

La precisión importa: no se ha aprobado el Chat Control 2.0 definitivo, pero sí ha vuelto el escaneo voluntario bajo una excepción temporal que ahora queda pendiente de la decisión de los Estados miembros.

La parte que sus defensores venderán como victoria de la privacidad es que el Parlamento ha excluido de ese marco las comunicaciones cifradas de extremo a extremo, como WhatsApp, Signal, Telegram o servicios equivalentes. Es importante decirlo. Pero también es importante no tragarse el envoltorio entero: que el cifrado sobreviva hoy no significa que la batalla esté ganada. Significa que, por ahora, no han conseguido meter el escáner dentro de todos los bolsillos.

La eurodiputada pirata Markéta Gregorová lo resumió con una frase que debería ser el titular real de esta historia: se ha protegido el cifrado, sí, pero “voluntary mass scanning unfortunately passed”. Traducido: el escaneo masivo voluntario ha pasado. Y eso es exactamente lo que no conviene esconder bajo el lenguaje higiénico de Bruselas.

Una excepción temporal que empieza a parecer permanente

El truco político de Chat Control siempre ha sido vestir de provisional lo que prepara una infraestructura estable. Primero se aprueba una excepción. Luego se renueva. Después se normaliza. Finalmente, quien la cuestiona parece estar cuestionando la protección de la infancia. Es una trampa moral perfecta: colocar a cualquiera que defienda el secreto de las comunicaciones en el lugar más incómodo posible.

Pero la pregunta democrática no es si hay que perseguir el abuso sexual infantil. Por supuesto que hay que hacerlo. La pregunta es si para hacerlo debemos aceptar que las plataformas privadas se conviertan en auxiliares permanentes de vigilancia preventiva.

El abuso sexual infantil debe combatirse con todos los medios de un Estado democrático, pero no convirtiendo las conversaciones privadas de millones de personas en un territorio sospechoso por defecto.

La Comisión Europea plantea desde 2022 un reglamento para prevenir y combatir el abuso sexual infantil que incluye obligaciones de detección, reporte, retirada y bloqueo de contenidos, además de la creación de un Centro Europeo encargado de mantener bases de indicadores que los proveedores deberían usar para cumplir esas obligaciones. Esa es la arquitectura de fondo. No una simple medida técnica. No un ajuste administrativo. Un sistema institucionalizado de inspección digital.

Y cuando una arquitectura de vigilancia se construye, rara vez se queda quieta. Hoy se invoca el material de abuso infantil. Mañana puede ser terrorismo. Pasado, “seguridad nacional”. Después, desinformación. Luego, extremismo. Finalmente, protesta social. La historia de las tecnologías de control no es la historia de poderes que se autolimitan. Es la historia de poderes que siempre encuentran una nueva emergencia para ampliar sus permisos.

El secreto de las comunicaciones no es un lujo

El cifrado de extremo a extremo no es un capricho de hackers, delincuentes o paranoicos. Es la garantía técnica de que una conversación entre dos personas no puede ser leída por la plataforma, por un atacante, por una empresa de vigilancia, por un gobierno autoritario o por cualquier intermediario que consiga acceso al sistema.

Lo usan periodistas para proteger fuentes. Lo usan activistas para no acabar en listas negras. Lo usan víctimas de violencia machista para pedir ayuda. Lo usan abogados, sindicalistas, médicos, opositores políticos, denunciantes de corrupción y cualquier ciudadano que todavía crea que tener vida privada no es una anomalía.

Por eso el intento de escanear comunicaciones cifradas es tan peligroso. Para analizar un mensaje cifrado hay que mirarlo antes de cifrarlo, después de descifrarlo o directamente dentro del dispositivo. Es decir: hay que convertir el móvil en un puesto de control. Un policía en miniatura. Un censor preventivo. Una máquina instalada en tu bolsillo que decide si lo que vas a enviar merece ser marcado.

El Servicio de Estudios del Parlamento Europeo advirtió que detectar material en entornos cifrados plantea problemas fundamentales porque crea vulnerabilidades para los usuarios de comunicaciones cifradas de extremo a extremo.

Esa es la línea roja. No porque la infancia no importe, sino precisamente porque una sociedad que destruye la privacidad de todos no protege mejor a los vulnerables: los expone más. Si debilitas el cifrado, no solo facilitas el trabajo policial. También facilitas el trabajo de abusadores, extorsionadores, mafias, spyware, gobiernos autoritarios y empresas privadas con demasiada hambre de datos.

Falsos positivos: cuando el algoritmo te convierte en sospechoso

Hay otra mentira cómoda: la idea de que estas tecnologías simplemente “detectan lo ilegal” y ya está. Como si una máquina pudiera distinguir siempre entre abuso, contexto, denuncia, prueba judicial, archivo periodístico, imagen médica, conversación adolescente, consentimiento entre iguales o material manipulado.

El propio estudio complementario del Parlamento Europeo fue demoledor: las tecnologías para detectar material nuevo y grooming tienen mucha menos precisión que las usadas para detectar material ya conocido, y desplegarlas a gran escala generaría altas tasas de error y un número muy elevado de falsos positivos.

En lenguaje humano: si escaneas millones o miles de millones de mensajes, incluso una tasa de error pequeña puede convertir a miles de personas inocentes en sospechosas administrativas, policiales o sociales.

Y no hablamos de cualquier acusación. Hablamos de una de las acusaciones más destructivas que pueden caer sobre una persona. Un falso positivo en este terreno no es una incidencia técnica: puede ser una cuenta bloqueada, una investigación, una marca social, una revisión humana de material íntimo, una familia destrozada o una vida hundida antes de que nadie haya probado nada.

El Parlamento Europeo llegó a poner un ejemplo brutal: si solo el 0,1% de mil millones de mensajes diarios se marcara falsamente como material sospechoso, habría un millón de falsos positivos al día. Un millón. Cada día. Esa es la diferencia entre una política pública y una trituradora burocrática de inocentes.

Derechos afectados: privacidad, datos, expresión y presunción de inocencia

La cuestión no va solo de privacidad en abstracto. Va del derecho a la vida privada, del secreto de las comunicaciones, de la protección de datos, de la libertad de expresión, de la libertad de información y de la presunción de inocencia.

El Servicio de Estudios del Parlamento Europeo señaló que las órdenes de detección pueden afectar gravemente a los usuarios porque obligan a proveedores a examinar servicios para localizar material conocido, nuevo o grooming, impactando el derecho a la vida privada y las comunicaciones, la protección de datos y la libertad de expresión e información.

Cuando una norma permite examinar comunicaciones privadas de forma preventiva, el ciudadano deja de comunicarse como sujeto libre y empieza a comportarse como alguien observado.

Ese es el efecto más profundo: la autocensura. No hace falta que te detengan. Basta con que sepas que tus mensajes pueden ser analizados. Entonces escribes menos. Consultas menos. Denuncias menos. Preguntas menos. Te organizas menos. No compartes una imagen por miedo. No pides ayuda por miedo. No hablas con una fuente por miedo. No haces política por miedo.

La vigilancia no solo castiga conductas. Fabrica conductas obedientes.

La infancia como coartada y las tecnológicas como policía privada

Hay que decirlo con toda claridad: utilizar la protección de la infancia como escudo retórico para introducir vigilancia masiva es una indecencia política. No porque el abuso infantil no sea una emergencia real, sino porque precisamente esa emergencia exige soluciones serias, no atajos tecnosolucionistas que multiplican riesgos y trasladan poder a empresas privadas.

Ross Anderson, experto en seguridad, criticó precisamente esa fantasía de sustituir policías, trabajadores sociales, profesorado, prevención y recursos públicos por inteligencia artificial y escaneo automático. Su tesis es sencilla: la protección de la infancia debe pensarse desde los niños en riesgo, no desde las agencias de seguridad ni desde las empresas que venden herramientas de vigilancia.

La protección de la infancia necesita más recursos humanos, más investigación especializada, más prevención y más cooperación judicial; no convertir a Meta, Google o Microsoft en inspectores preventivos de la vida privada.

Porque ese es otro problema inmenso: Chat Control desplaza funciones públicas hacia plataformas privadas. Empresas que ya controlan buena parte de nuestra comunicación, nuestra atención, nuestras relaciones sociales y nuestros datos pasarían a tener también un papel central en la detección, filtrado y reporte de posibles delitos. Es el sueño húmedo del capitalismo de vigilancia: empresas privadas produciendo señales de sospecha para el poder público, mientras el poder público les da cobertura legal para mirar más.

Y luego nos dirán que es por nuestra seguridad.

El precedente: hoy abuso infantil, mañana todo lo demás

Los defensores de Chat Control insisten en que el objetivo es estrictamente el abuso sexual infantil. Pero las infraestructuras no tienen ideología propia. Sirven a quien las controla. Si un sistema puede escanear imágenes, textos, vídeos y patrones de conducta para una categoría de contenido, también puede hacerlo para otras. Basta cambiar la base de datos, los indicadores, los criterios o la orden política.

Le Monde ya recogió las advertencias de expertos y responsables de protección de datos sobre el riesgo de que esta tecnología cruce el Rubicón hacia la vigilancia masiva de ciudadanos europeos, además de señalar el papel de lobbies y empresas con intereses comerciales en el despliegue de estas herramientas.

El peligro no es solo lo que Chat Control permite hoy. Es lo que enseña al poder a pedir mañana.

Y esto debería preocupar especialmente a quienes dicen defender la democracia frente al autoritarismo. Porque una infraestructura de escaneo generalizado no desaparece cuando gobierna la extrema derecha. Se la encuentra instalada. Funcionando. Normalizada. Con manual de uso. Con empresas contratadas. Con bases de datos. Con personal formado. Con una ciudadanía acostumbrada a que sus comunicaciones sean revisables.

El Estado de derecho no se destruye siempre con tanques. A veces se degrada con excepciones temporales, lenguaje técnico y buenas intenciones administradas por malos incentivos.

Lo que significa realmente

Chat Control significa que Europa sigue coqueteando con una idea peligrosísima: que la privacidad de millones puede ponerse en suspensión preventiva en nombre de la seguridad. Significa que el secreto de las comunicaciones deja de ser un principio y pasa a ser una concesión condicionada. Significa que las plataformas pueden ganar más poder sobre nuestra vida íntima. Significa que una tecnología falible puede fabricar sospechosos. Significa que una emergencia real puede utilizarse para abrir una puerta que luego nadie sabe cerrar.

Y lo más inquietante: significa que parte de la clase política europea ha asumido que la vigilancia masiva puede ser aceptable si se presenta con el envoltorio moral adecuado.

No lo es.

Proteger a la infancia no exige renunciar a los derechos fundamentales. Exige tomarlos en serio. Exige investigar mejor, perseguir mejor, dotar de recursos a quienes combaten estos delitos, reforzar la cooperación internacional, proteger a las víctimas, prevenir abusos, educar, intervenir en entornos de riesgo y actuar contra redes criminales reales. Lo que no exige es convertir cada mensaje privado en una prueba pendiente de absolución.

La democracia no se defiende mirando dentro de todos los teléfonos. Se defiende poniendo límites al poder incluso cuando el poder invoca una causa justa. Porque el día que aceptemos que una buena causa permite vigilar a toda la sociedad, habremos perdido mucho más que privacidad: habremos perdido la idea misma de ciudadanía libre.