Reversión de la política de la UE: Eliminada la exploración obligatoria en el lado del cliente del Propuesta de Control de Chat

La Unión Europea ha dado un paso atrás importante respecto a su propuesta más controvertida de vigilancia. A finales de noviembre de 2025, los funcionarios de la UE eliminaron oficialmente los requisitos obligatorios de escaneo en el lado del cliente del proyecto de ley de Control de Chat, en respuesta a la presión constante de defensores de la privacidad, organizaciones de derechos digitales y empresas tecnológicas. Esta reversión aborda uno de los aspectos más invasivos tecnológicamente de la legislación.

El escaneo en el lado del cliente habría requerido que las aplicaciones escanearan los mensajes privados y archivos multimedia de los usuarios antes de ser encriptados, creando esencialmente puertas traseras en las comunicaciones cifradas. La tecnología representaba amenazas fundamentales a la privacidad digital, pudiendo exponer conversaciones personales a la vigilancia estatal y al uso indebido.

Qué cambió: victoria en privacidad y preocupaciones persistentes

La eliminación del escaneo en el lado del cliente obligatorio supone una victoria notable para los defensores de la privacidad, que advirtieron durante meses sobre las implicaciones de vigilancia. Sin embargo, esta victoria viene con advertencias importantes. La propuesta revisada de Control de Chat aún mantiene varios mecanismos que amenazan la privacidad.

La legislación actual mantiene mecanismos obligatorios de verificación de edad, que requieren que los usuarios proporcionen datos de identidad personal para acceder a ciertos servicios. Estos sistemas de verificación introducen vulnerabilidades de privacidad, ya que los datos recopilados podrían ser mal utilizados o comprometidos. Además, la ley otorga a las plataformas poderes voluntarios para escanear mensajes y medios en busca de contenido dañino, incluido material de abuso sexual infantil (CSAM).

La diferencia entre el escaneo obligatorio y el voluntario puede parecer significativa, pero los expertos en privacidad argumentan que en gran medida es semántica. Las plataformas, ante la presión regulatoria y los riesgos reputacionales, pueden sentirse obligadas a implementar tecnologías similares al escaneo en el lado del cliente de forma voluntaria. Esto crea una vigilancia de facto mediante coacción indirecta en lugar de un mandato legal explícito, fenómeno que los críticos llaman “aplicación por puerta trasera”.

Verificación de edad y poderes voluntarios: persisten los riesgos para la privacidad

Aunque la eliminación del escaneo en el lado del cliente obligatorio aborda la propuesta más extrema, las disposiciones restantes siguen preocupando a los defensores de la privacidad. Los mecanismos de verificación de edad requieren la recopilación de datos personales sensibles, generando riesgos de seguridad que van más allá del propósito original. La información de documentos de identidad y datos personales de los usuarios puede convertirse en objetivos de robo o vigilancia estatal.

El marco de escaneo voluntario permite a las empresas tecnológicas implementar herramientas de monitoreo de contenido. Aunque se presentan como opcionales, las plataformas pueden tener dificultades para resistirse a su adopción. Las empresas temen sanciones regulatorias, reacciones públicas adversas y responsabilidad legal si no buscan activamente CSAM. Esto crea una estructura de permisos donde la vigilancia generalizada se normaliza mediante un consentimiento aparente en lugar de un requisito legal.

Organizaciones de derechos civiles como EDRi y el Supervisor Europeo de Protección de Datos han destacado que estas disposiciones aún facilitan una infraestructura de vigilancia masiva, incluso sin el mandato explícito de escaneo en el lado del cliente que generó la oposición más feroz.

Tensiones entre múltiples actores: buscando un equilibrio entre seguridad y privacidad

El debate político refleja intereses en conflicto genuinos. Los defensores de la privacidad enfatizan que el cifrado fuerte y la confidencialidad del usuario son derechos esenciales. Las organizaciones de protección infantil argumentan que tales protecciones facilitan la explotación y exigen capacidades más fuertes de detección y aplicación.

Los responsables políticos de la UE enfrentan presiones de ambos lados mientras el Consejo y el Parlamento continúan negociando los detalles finales de la legislación. La propuesta revisada de Control de Chat representa un compromiso incómodo: elimina la amenaza de privacidad más visible, pero mantiene múltiples mecanismos para la monitorización de contenido y la recopilación de datos de usuarios.

El resultado ilustra la tensión continua entre seguridad, protección infantil y derechos a la privacidad en la política digital. Aunque la eliminación del escaneo en el lado del cliente obligatorio marca un cambio en la política, la discusión sobre la arquitectura de vigilancia de la UE está lejos de concluir. Es probable que futuras propuestas revisiten estos mismos temas en disputa.