Advertencia de Académicos ante la Ley «Chat Control» de la UE
Tras un intenso rechazo público, una aclaración en la controvertida ley de «Control de Chat» de la UE había parecido lograr una victoria para los defensores de la privacidad. Sin embargo, un grupo de 18 destacados académicos en ciberseguridad y privacidad de Europa ha emitido ahora una grave advertencia de que la última propuesta todavía entraña «altos riesgos para la sociedad sin beneficios claros para los niños».
Su carta abierta se publica justo antes de que los embajadores del Consejo de la UE estén a punto de respaldar la propuesta el 19 de noviembre. Un respaldo consolidaría la posición de los gobiernos de la UE, lo que probablemente llevaría a una adopción formal en diciembre y sentaría las bases para tensas negociaciones con el Parlamento Europeo en el nuevo año.
La controversia gira en torno al Reglamento sobre el Abuso Sexual Infantil (CSAR). Después de amplias protestas, la exploración obligatoria de las comunicaciones privadas fue eliminada del borrador del Consejo de la UE. Una aclaración adicional el 13 de noviembre confirmó que «Nada en este Reglamento debe interpretarse como imposición de obligaciones de detección a los proveedores».
Esto llevó a defensores de la privacidad como el ex eurodiputado del Partido Pirata Patrick Breyer a declarar una victoria parcial: “Hemos evitado el Control de Chat obligatorio a través de la puerta trasera. Pero aún se planean verificaciones de edad que rompen el anonimato y el escaneo en masa ‘voluntario’. ¡La lucha continúa el próximo año!”
Ahora, expertos en ciberseguridad de instituciones, incluyendo ETH Zurich, KU Leuven y el Instituto Max Planck, están amplificando esa advertencia, argumentando que dos elementos centrales de la propuesta revisada del Consejo crean nuevos peligros inaceptables.
Inquietudes Clave Presentadas por los Expertos:
1. Control de Chat ‘voluntario’ con IA Genera Positivos Falsos Peligrosos
Los expertos advierten que, a diferencia de la propuesta anterior del Consejo, el nuevo texto amplía el escaneo de comunicaciones privadas para incluir análisis de texto automatizado, utilizando IA para identificar comportamientos «de acicalamiento» ambiguos. Argumentan que esto creará una red que atrapará a personas inocentes. “La tecnología actual de IA está lejos de ser lo suficientemente precisa como para llevar a cabo estas tareas con garantías para el nivel necesario de precisión”.
La carta indica que este alcance ampliado «solo abre la puerta para vigilar y examinar una parte más grande de las conversaciones, sin ninguna garantía de mejor protección». Advierte de un «alto riesgo de disminuir la protección general al inundar a los investigadores con acusaciones falsas que les impiden investigar los casos reales».
2. Sistemas de Verificación de Edad Obligatorios que Discriminan e Invaden la Privacidad
La propuesta del Consejo obligaría a la verificación de edad y la evaluación para las tiendas de aplicaciones y servicios de mensajería privada, prometiendo que tales medidas «deberían preservar la privacidad». Los académicos describen esto como peligroso y poco práctico: “La evaluación de la edad no se puede realizar de una manera que preserve la privacidad con la tecnología actual debido a la dependencia de la información biométrica, conductual o contextual… De hecho, incentiva la recopilación y explotación de los datos de los niños. Concluimos que la evaluación de la edad presenta un riesgo desproporcionado inherente de grave violación de la privacidad y discriminación, sin garantías de efectividad».
El enfoque alternativo de requerir documentos oficiales para la verificación de edad cortaría a una «fracción sustancial de la población» de servicios en línea esenciales, incluyendo a individuos vulnerables que pueden no tener fácil acceso a identidades digitales.
Quizás lo más preocupante, los expertos advierten que las medidas de verificación de edad son fácilmente eludidas y podrían empujar a los niños hacia plataformas más peligrosas: «Los controles de verificación de edad se pueden evadir fácilmente, utilizando proveedores fuera de la UE o VPNs para evitar controles de geolocalización… Ambos casos pueden resultar en mayores riesgos para los niños porque se espera que estos servicios alternativos presenten riesgos de seguridad (cifrado débil o ausente) y prácticas de seguimiento extensivas, a veces con fines maliciosos».
Perspectivas:
Si el Consejo no atiende las advertencias de los académicos, las verificaciones de edad y el escaneo en masa ‘voluntario’ están configurados para convertirse en un campo de batalla central en las negociaciones del próximo año con el Parlamento Europeo, cuyo mandato busca eliminar las verificaciones de edad obligatorias y limitar el escaneo a las comunicaciones de sospechosos criminales solamente.
Según un memorando gubernamental filtrado, Italia también expresó su preocupación la semana pasada, cuestionando si la vigilancia voluntaria del chat puede salvaguardar adecuadamente la privacidad del usuario. El gobierno italiano teme que la herramienta pueda ampliarse para cubrir otros delitos, lo que les dificulta apoyar la propuesta. Polonia, también, reservó un examen adicional.
Acerca de los firmantes:
La carta está firmada por 18 profesores distinguidos e investigadores en ciberseguridad, criptografía y privacidad de datos de universidades y centros de investigación líderes en Europa, incluyendo la Universidad de Aarhus (Dinamarca), École Polytechnique (Francia), el Centro Helmholtz CISPA para la Seguridad de la Información (Alemania), ETH Zurich (Suiza) y KU Leuven (Bélgica).
Lea la carta abierta de los científicos: https://csa-scientist-open-letter.org/Nov2025
Vea también la evaluación de Patrick Breyer
