La deroga ePrivacy approvata dal Parlamento europeo lascia fuori le chat protette end-to-end. È un confine importante per gli utenti, ma il nodo politico resta aperto.
Il Parlamento europeo ha scelto il compromesso più prudente sul dossier Chat Control: la nuova deroga ePrivacy approvata il 9 luglio 2026 lascia fuori dal proprio perimetro le chat protette dalla crittografia end-to-end. Il voto fissa quindi un limite rilevante, evitando che il passaggio legislativo affronti direttamente il punto più controverso dell’intero dibattito.
La decisione conta perché la crittografia end-to-end protegge i messaggi lungo tutto il percorso tra mittente e destinatario. In un sistema progettato correttamente, neppure il gestore del servizio dispone delle chiavi necessarie per leggere il contenuto delle conversazioni. È una proprietà tecnica usata ogni giorno da cittadini, professionisti e organizzazioni per mantenere riservate le proprie comunicazioni.
Chat Control nasce all’interno di un obiettivo condiviso e urgente: contrastare la diffusione di materiale legato agli abusi sessuali sui minori e agevolarne il rilevamento online. La complessità emerge quando gli strumenti previsti entrano in contatto con servizi cifrati, perché l’analisi sistematica dei messaggi può richiedere modifiche profonde al funzionamento delle piattaforme e alle garanzie offerte agli utenti.
La deroga ePrivacy interviene sul quadro europeo che tutela la riservatezza delle comunicazioni elettroniche. Una deroga crea uno spazio giuridico specifico rispetto alle regole generali; da sola, però, non risolve tutte le questioni tecniche e politiche associate al controllo dei contenuti. L’esclusione delle chat end-to-end rende il testo approvato più circoscritto e rinvia la scelta capace di produrre le conseguenze maggiori.
Per gli utenti dei servizi cifrati, l’effetto immediato è chiaro: il voto descritto dalla fonte non include quelle conversazioni nel nuovo perimetro. Sarebbe però prematuro leggere il passaggio come la conclusione definitiva della discussione europea sulla crittografia. Il Parlamento ha delimitato questa particolare deroga, mentre il confronto più ampio sugli strumenti di rilevamento e sulle future regole resta politicamente vivo.
Qui si trova il vero punto della notizia. L’Europa evita per ora una collisione frontale con l’architettura della crittografia end-to-end, ma lascia senza risposta la domanda centrale: come perseguire finalità di sicurezza pubblica senza trasformare infrastrutture private e sicure in sistemi tecnicamente predisposti all’ispezione?
La questione riguarda anche le aziende tecnologiche. Progettare una piattaforma cifrata richiede scelte precise su chi possa accedere ai dati, dove avvenga l’elaborazione e quali informazioni restino disponibili al fornitore. Regole poco definite oppure soggette a frequenti cambi di direzione possono rallentare lo sviluppo dei prodotti, complicare la conformità e frammentare i servizi destinati al mercato europeo.
C’è poi una lezione utile per tutto il settore digitale: le formule politiche diventano concrete soltanto quando incontrano l’architettura del software. “Controllare i messaggi” può sembrare un obiettivo lineare nel dibattito pubblico. Sul piano tecnico significa decidere quali contenuti analizzare, in quale momento, con quali strumenti e sotto quale forma di supervisione. Ogni risposta modifica il rapporto tra piattaforma, dispositivo e utente.
Anche l’automazione rende il dossier più delicato. Sistemi automatici di classificazione e rilevamento possono operare su grandi volumi di contenuti, ma la loro collocazione all’interno di un servizio cifrato determina chi acquisisce visibilità sulle comunicazioni. La discussione regolatoria deve quindi misurarsi con il funzionamento reale della tecnologia, evitando scorciatoie linguistiche che nascondano le conseguenze operative.
Il Parlamento europeo ha tracciato un confine temporaneamente leggibile: questa deroga ePrivacy non comprende le chat end-to-end. È una scelta significativa per la tutela delle comunicazioni digitali e, allo stesso tempo, un rinvio del confronto più difficile. Il prossimo passaggio decisivo sarà quello capace di tradurre gli obiettivi di protezione in regole applicabili, verificabili e compatibili con la sicurezza tecnica dei servizi.
Per ora resta un compromesso incompleto, forse inevitabile. La politica europea ha guadagnato spazio per continuare a negoziare; utenti e imprese hanno ottenuto un’indicazione sul perimetro del testo appena approvato. Il cuore di Chat Control, quello che costringe sicurezza e riservatezza a confrontarsi con l’architettura delle piattaforme, attende ancora una risposta.
Fonti
