Chat Control 1.0 volvió a imponerse en la agenda legislativa europea tras una maniobra jurídica que forzó una nueva votación en el Parlamento Europeo. La norma, diseñada para combatir el material de abuso sexual infantil (CSAM), abre la puerta a que plataformas privadas realicen escaneos masivos de comunicaciones sin una orden judicial dirigida por las autoridades.
El modo en que la norma llegó a prosperar ha encendido tantas alarmas como su propio contenido: no fue un respaldo directo mayoritario sino una operación parlamentaria basada en procedimiento urgente y en una segunda lectura que exigía una mayoría absoluta para rechazarla.
Qué ha pasado con Chat Control 1.0
La votación que devolvió al texto conocido como Chat Control 1.0 se celebró en condiciones excepcionales. La presidenta del Parlamento Europeo invocó el mecanismo de procedimiento urgente (Regla 163) y programó la segunda lectura para el último día antes del receso de verano.
En la votación participaron 607 diputados y 315 votaron en contra. Aunque esa cifra representa más de la mitad de quienes votaron, no alcanzó la mayoría absoluta requerida contra la norma: el umbral se calcula sobre el pleno teórico de la Cámara, es decir, 361 votos de 720 miembros. Al no alcanzarse esa mayoría para rechazar el texto, la norma quedó de nuevo vigente hasta 2028.
Los críticos describen la maniobra como excepcional y agresiva en términos procedimentales: la transformación de la votación en una «denegación» (vote-to-deny) y la exigencia de una mayoría absoluta para tumbar el texto permitieron que un rechazo mayoritario en la práctica no bastara para paralizar la norma.
Además de la controversia por la forma, el fondo del texto también concentra críticas: Chat Control 1.0 permite que proveedores de servicios de comunicaciones interpersonales escaneen mensajes y archivos en busca de CSAM sin que exista una orden judicial previa. La obligación de escanear no es estrictamente impuesta a todas las empresas, pero sí crea un mecanismo legal para que realicen búsquedas masivas en datos de usuarios.
Cómo funcionará el escaneo y qué cambia
En la práctica, Chat Control 1.0 legitima herramientas automatizadas que analicen comunicaciones privadas en busca de indicadores de CSAM. Los escenarios más obvios incluyen correo electrónico y servicios de mensajería y chat. Ejemplos mencionados en el debate son servicios ampliamente usados como Gmail, iCloud, Hotmail, Discord, Instagram, Slack, Teams, Snapchat, Xbox y Google Chat.
No es un detalle menor: muchas empresas europeas se habían posicionado hasta ahora como alternativas de privacidad frente a grandes tecnológicas por no implementar escaneos intrusivos. Con la norma en vigor, esa ventaja competitiva se degrada, porque el marco legal permite la práctica aunque no la obligue.
El texto también dejó dos puntos clave tras enmiendas aprobadas en la última votación. Primero, los medios de comunicación con encriptación de extremo a extremo (E2EE) —por ejemplo, servicios como WhatsApp— permanecen, en teoría, fuera del alcance directo de la obligación de escaneo. Segundo, la ley no otorga a las fuerzas de seguridad un permiso general para realizar búsquedas masivas: las autoridades siguen sujetas a los requisitos procesales habituales y necesitarían órdenes específicas para pedir acceso a datos.
Eso sí, hay matices importantes. WhatsApp mantiene cifrado de extremo a extremo en los mensajes, pero también expone metadatos (emisor, receptor, fecha y hora, tamaño). Además, plataformas que no emplean E2EE o que procesan contenido en servidores controlados por la empresa quedan sujetas a la capacidad técnica de aplicar detección automática.
Otro punto gris es el alcance: aunque la norma se refiere a «servicios de comunicaciones interpersonales», podría interpretarse de forma que incluya enlaces a archivos en la nube o mensajes en grupos cerrados. En casos límite, servicios de almacenamiento compartido como Google Drive o enlaces a archivos podrían caer bajo la misma lógica de control si se consideran parte de una comunicación directa entre usuarios.
Los opositores han organizado recursos y listados de votos a través de plataformas como Fight Chat Control, que detallan posiciones por Estado miembro y por eurodiputado y facilitan contactos para la presión política y la rendición de cuentas.
La activación de Chat Control 1.0 reabre también el calendario: en septiembre se espera la discusión del siguiente paquete, conocido como Chat Control 2.0, que podría plantear ampliaciones o correcciones. Mientras tanto, la norma vigente marca un antes y un después en la relación entre privacidad, responsabilidad empresarial y lucha contra el abuso sexual infantil en el entorno digital.
En resumen, la norma no es un mandato de vigilancia estatal sin contrapesos, pero sí crea un marco legal para que empresas realicen escaneos masivos con fines de detección de CSAM. La forma en que volvió al ordenamiento europeo —por procedimiento y en el último momento antes del receso— ha agudizado las críticas y plantea preguntas abiertas sobre proporcionalidad, transparencia y las fronteras de la encriptación.
No es una reforma menor: cambia la dinámica de quien controla la protección y el filtrado del contenido. Habrá que seguir con atención cómo se implementan las obligaciones técnicas y qué límites interpretativos establecen los reguladores y los tribunales europeos en los próximos meses.
