Il dibattito sul cosiddetto Chat Control mi preoccupa perché tocca il rapporto fra protezione dei minori e riservatezza delle comunicazioni. La mia posizione è critica: una finalità importante non toglie la necessità di discutere proporzionalità, garanzie e conseguenze tecniche degli strumenti proposti.

Correggo anche qualche semplificazione che avevo fatto. E resta il punto di vista di quel momento: non descrive la legislazione arrivata dopo.

Che cosa viene chiamato Chat Control

«Chat Control» è un'espressione del dibattito pubblico, non il nome di un protocollo. Il riferimento è la proposta europea COM(2022) 209, sulla prevenzione e il contrasto degli abusi sessuali sui minori.

Comprende obblighi per certi fornitori di servizi, valutazione dei rischi e misure su individuazione, segnalazione e rimozione dei contenuti di abuso. Non si tratta di vietare le fotografie dei bambini né di trattare come sospetta ogni comunicazione fra adulti e minori.

E siamo a una proposta. Proposta, posizione negoziale e norma approvata sono tre cose diverse, e chiamarle tutte «legge già in vigore» confonde la discussione. Per seguirne gli sviluppi serve il procedimento legislativo, guardando testo e data pertinenti.

La mia preoccupazione: il controllo preventivo

Uso un tono più serio del solito perché considero la privacy una parte della libertà personale. Nelle conversazioni di ogni giorno passano informazioni su famiglia, lavoro, salute, relazioni: non sono messaggi senza conseguenze.

La domanda è quale controllo sia giustificato, su chi, con quali presupposti e con quali possibilità di contestarlo. Mi preoccupa un approccio che coinvolga in modo generalizzato le comunicazioni di persone che non sono oggetto di nessuna indagine.

Per fare questa critica non serve attribuire intenzioni nascoste a chi vuole proteggere i minori. L'obiettivo è legittimo; la discussione riguarda efficacia e proporzionalità dei mezzi, insieme ai diritti delle persone coinvolte.

Le obiezioni sulla cifratura non sono uno slogan

Nel 2022 EDPB ed EDPS hanno espresso preoccupazioni sui rischi per i diritti fondamentali, richiamando il valore della cifratura per riservatezza, libertà di espressione e sicurezza.

È un riferimento che rende più preciso il mio dissenso. La questione non è se ci fidiamo dell'autorità di oggi: è quale infrastruttura tecnica viene costruita, e quali effetti avrà sulle comunicazioni di tutti — comprese quelle di chi verrà dopo.

E un sistema di rilevamento va valutato per come funziona davvero, errori compresi, insieme alle garanzie sulla gestione delle segnalazioni. Invocare una tecnologia non risolve il problema che dovrebbe affrontare.

WhatsApp: una correzione

Semplifico troppo dicendo che Meta possa mostrare qualsiasi chat alle autorità una volta avviata un'indagine. Le informazioni ufficiali di WhatsApp sulla cifratura spiegano che con la cifratura end-to-end il servizio non ha il contenuto leggibile dei messaggi personali.

Informazioni di un account, messaggi segnalati dagli utenti, backup e dati presenti sui dispositivi sono questioni separate. Non esiste un pannello unico da cui il fornitore legge tutte le conversazioni.

La distinzione cambia anche il modo di discutere le proposte di controllo: bisogna capire quali dati o componenti siano interessati, invece di immaginare un accesso illimitato al telefono.

Il paragone con il Grande Fratello è una critica politica

Richiamo scenari orwelliani per esprimere la mia preoccupazione verso la sorveglianza. È una metafora del giudizio che sto dando, non la descrizione tecnica di un testo normativo.

Non serve equiparare l'Unione europea a un sistema di punteggio sociale per discutere il rischio. Serve chiedere quali poteri siano previsti, chi li eserciti, quali controlli esistano e che cosa succeda a una persona coinvolta per errore.

Una critica diventa forte quando individua questi elementi. Un'immagine efficace apre la conversazione; non può sostituire l'analisi.

Le decisioni umane contano più della fantasia su un'IA malvagia

Contrappongo la paura di un'intelligenza artificiale da film alle scelte politiche reali. Quello che voglio dire è che non serve una macchina con intenzioni proprie per costruire un sistema invasivo: bastano decisioni, incentivi e strumenti progettati da persone.

L'argomento però non dipende dall'idea che spegnere un servizio cancelli quello che un modello ha appreso. Spegnimento, conservazione dei dati e architettura sono cose distinte, e la discussione sui diritti non ha bisogno di semplificazioni tecniche per reggersi.

Educazione digitale e garanzie insieme

Qui cerco di aiutare le persone a capire quello che fanno online. Per questo propongo informazione, formazione e sensibilizzazione come parte della risposta ai problemi della rete.

Non sono l'unica risposta agli abusi, e non lo sostengo. Possono però accompagnare strumenti di contrasto mirati e garanzie verificabili, evitando che la tutela venga presentata come una scelta fra sicurezza e assenza di vita privata.

La mia posizione resta critica verso i controlli generalizzati. Voglio poter discutere come proteggere le persone senza perdere la domanda centrale: quale intervento serve davvero, e come impediamo che il suo impatto vada oltre quella finalità?