Unión Europea
El Parlamento Europeo reactiva el escaneo masivo de mensajes privados con la aprobación de Chat Control

El Parlamento Europeo ha dado luz verde este jueves a la prórroga del reglamento conocido como Chat Control 1.0, que permite a las grandes plataformas tecnológicas escanear de forma voluntaria las comunicaciones privadas de los usuarios en busca de material de abuso sexual infantil, sin necesidad de una sospecha previa ni de una orden judicial. La norma, en su versión obligatoria (Chat Control 2.0) había sido rechazada en dos ocasiones el pasado marzo, pero esta vez ha salido adelante pese a que la mayoría de los eurodiputados votó en contra.

Una mayoría que no ha sido suficiente

En la votación, 314 eurodiputados se pronunciaron en contra del texto, frente a 276 a favor y 17 abstenciones. Sin embargo, el reglamento ha salido adelante porque la moción para rechazarlo no logró reunir la mayoría absoluta exigida de 361 votos. Como consecuencia, el escaneo masivo voluntario queda habilitado hasta 2028.

También se ha incorporado una exención para las comunicaciones cifradas, aunque en la práctica los proveedores de servicios no las analizan de todos modos. Una enmienda que pretendía limitar el análisis de mensajes privados exclusivamente a personas ya identificadas como sospechosas por la justicia sumó más apoyos (322 votos a favor frente a 255 en contra), pero tampoco logró alcanzar el umbral necesario para prosperar.

Duras críticas de Patrick Breyer

El exeurodiputado del grupo de los Verdes/Alianza Libre Europea y activista por los derechos digitales Patrick Breyer ha sido el primero en criticar con dureza el resultado de la votación. En un comunicado, sostiene que sacar adelante el Chat Control en contra de la voluntad de la mayoría de los eurodiputados constituye “una farsa que perjudica a la democracia” y advierte de que “los niños son quienes salen perdiendo en este proceso”, en una clara alusión al pretexto contra los delitos sexuales. Según Breyer, este desenlace pone en serio riesgo “la posibilidad de alcanzar una normativa permanente y genuina de protección infantil”, ya que el Consejo difícilmente aceptará un cambio de enfoque mientras pueda seguir apoyándose en el escaneo indiscriminado favorable a la industria tecnológica.

Pese a la derrota, Breyer se ha mostrado desafiante de cara a las negociaciones que se avecinan sobre la versión permanente de la norma, conocida como Chat Control 2.0. Considera que la fuerte resistencia mostrada hoy en la Eurocámara hace altamente improbable que en el futuro se consiga una mayoría para un escaneo masivo y permanente sin sospecha previa.

El activista fue especialmente crítico con la lógica de fondo de la vigilancia masiva, a la que comparó con fregar el suelo frenéticamente mientras el grifo sigue abierto y equiparó el control generalizado de los chats a abrir sin distinción el correo postal de toda la población. A su juicio, durante cinco años este sistema ha servido como cortina de humo que ha retrasado medidas realmente efectivas, además de saturar a la policía con falsas alarmas. Breyer insiste en que la protección infantil necesita reforzarse, pero de forma efectiva, no mediante una ilusión de seguridad.

Qué cambia y qué permanece igual

Con el regreso de esta normativa, las grandes tecnológicas estadounidenses recuperan la posibilidad de escanear mensajes privados sin sospecha previa ni orden judicial, algo que afecta a mensajes directos en plataformas como Instagram, Discord, Snapchat, Skype o Xbox, así como a los correos gestionados por Gmail e iCloud.

En cambio, no cambia nada respecto a las publicaciones públicas en redes sociales ni a los archivos almacenados en la nube, que ya podían analizarse sin necesidad de esta ley. Tampoco varía la posibilidad de que los propios usuarios denuncien mensajes privados o de que las autoridades judiciales ordenen escuchas selectivas. Por su parte, los chats cifrados de extremo a extremo —como los de WhatsApp— continúan quedando al margen de estos análisis y los proveedores europeos de mensajería y correo nunca han aplicado medidas de este tipo.

Dudas sobre la eficacia del escaneo masivo

Breyer y otros críticos aportan varios datos para cuestionar la utilidad real de esta vigilancia masiva. Las denuncias de abuso procedentes de Estados Unidos ya han caído un 50% desde 2022 por el mayor uso del cifrado, mientras que, según cifras de la propia Comisión Europea, el escaneo de chats privados solo representó el 36% de los reportes de abuso en 2024. La policía criminal alemana (BKA), por su parte, calcula que cerca de la mitad de las alertas recibidas carecen de relevancia penal y se estima que el 99% de los reportes generados por Meta corresponden a material ya conocido previamente, lo que apenas ayuda a frenar abusos activos. La propia Comisión Europea reconoce, además, que no existen pruebas de que el escaneo indiscriminado haya aumentado las condenas penales o el número de menores rescatados.

Chat Control 1.0 frente a Chat Control 2.0: las diferencias clave

Aunque comparten nombre y objetivo declarado, se trata de dos normas de naturaleza muy distinta. Chat Control 1.0, vigente desde 2021 y prorrogado ahora hasta 2028, es un régimen voluntario que permite a las plataformas escanear mensajes si así lo deciden, y funciona como una norma provisional mientras se negocia una solución definitiva. Chat Control 2.0, todavía en negociación, plantea en cambio un escaneo obligatorio impuesto por ley a todas las plataformas afectadas, con vocación de convertirse en el reglamento permanente que sustituya por completo al actual.

También difieren en su alcance técnico. La versión 1.0 se limita a permitir el escaneo de mensajes privados no cifrados en las plataformas que decidan activarlo. La 2.0, en cambio, obligaría a instalar un algoritmo de detección en todas las aplicaciones de mensajería, correo electrónico, redes sociales y videojuegos, y sus críticos advierten de que podría poner en riesgo el cifrado de extremo a extremo —como el de WhatsApp—, que hasta ahora ha quedado siempre al margen de cualquier escaneo.

El modelo de detección sigue siendo el punto de mayor fricción entre las dos versiones. En la negociación de la 2.0, el Parlamento Europeo defiende que el escaneo se limite a sospechosos identificados judicialmente, mediante órdenes de detección selectivas, mientras que varios gobiernos de los Estados miembros insisten en mantener un escaneo indiscriminado aplicado a toda la población sin sospecha previa. En la votación de la 1.0 ya se intentó introducir esa misma limitación a través de una enmienda, que sumó más apoyos que el resto pero tampoco logró la mayoría absoluta necesaria para prosperar.

Las dos normas también se diferencian en las estructuras que prevén. La 1.0 no crea ningún organismo nuevo, ya que se limita a autorizar el escaneo voluntario existente. La 2.0 contempla además la creación de un centro europeo de protección infantil encargado de retirar de forma sistemática el material de abuso ya identificado en internet, junto con estándares de “seguridad desde el diseño” para las aplicaciones de mensajería.

Por último, ambas se encuentran en fases muy distintas de tramitación. La 1.0 ya ha sido aprobada y está en vigor hasta 2028. La 2.0 sigue estancada: fue rechazada por el Parlamento en 2023, resucitada en julio de 2025 con una nueva propuesta de la presidencia danesa de la UE, y su decisión final se espera en el Consejo de Ministros de Justicia e Interior de mediados de octubre, con los Estados miembros todavía divididos.

En este reportaje puedes encontrar más información y todas las cuestiones de fondo sobre Chat Control 2.0. Quién está detrás y a quién beneficia y perjudica.