Semnal de alarmă - Parlamentul European va dezbate o lege care ar obliga furnizorii de internet să scaneze comunicaţiile cetăţenilor

Internet Society România Chapter (ISOC România), organizaţie locală afiliată Internet Society şi membră a Global Encryption Coalition, atrage atenţia asupra riscurilor majore pe care le implică propunerea legislativă cunoscută sub numele de „Chat Control”, ce urmează să fie votată de Parlamentul European în data de 12 septembrie 2025.

Dacă ar fi adoptată, această iniţiativă ar obliga furnizorii de servicii digitale să scaneze toate comunicaţiile private ale cetăţenilor europeni – mesaje, fotografii şi fişiere – chiar şi cele transmise prin aplicaţii criptate end-to-end, fără consimţământul utilizatorilor şi fără suspiciuni legitime.

Deşi iniţiativa este prezentată ca o măsură pentru protejarea copiilor împotriva abuzurilor, experţii avertizează că ea ar deschide calea către o supraveghere generalizată şi o intruziune gravă în viaţa privată a tuturor utilizatorilor. Până în prezent, 15 state membre – inclusiv Franţa, Italia, Suedia şi Spania – şi-au exprimat sprijinul pentru acest proiect.

Riscurile identificate de ISOC România:

• Supraveghere în masă – fiecare cetăţean ar deveni o potenţială ţintă a monitorizării, indiferent de suspiciuni.

• Slăbirea securităţii digitale – compromiterea criptării end-to-end ar expune date sensibile (financiare, medicale, personale) atacurilor cibernetice.

• Încălcarea drepturilor fundamentale – contravine articolelor 7 şi 8 din Carta Drepturilor Fundamentale a UE privind viaţa privată şi protecţia datelor.

• Risc de erori şi abuzuri – sistemele automate de scanare pot genera alerte false, expunând cetăţeni nevinovaţi la investigaţii nedrepte.

• Protecţie ineficientă a minorilor – experţi independenţi şi ONU avertizează că supravegherea în masă nu previne eficient abuzurile, ci poate chiar să reducă securitatea copiilor.

• Precedent periculos – ar putea inspira regimuri autoritare să implementeze măsuri similare.

Problema redefinirii criptării end-to-end

Un punct critic al propunerii îl reprezintă tentativa de a redefini criptarea end-to-end (E2EE).

Potrivit definiţiei generale şi a studiului Parlamentului European din 2023, E2EE înseamnă că doar expeditorul şi destinatarul pot citi mesajele, fără intervenţia unui terţ.
Scanarea „înainte de criptare” sau „pe dispozitiv” introduce implicit un actor extern (man-in-the-middle), anulând însăşi esenţa confidenţialităţii comunicaţiilor private.

• Sursă: Global Encryption Coalition
• Sursă: European Parliament Study 2023

Această interpretare ambiguă şi periculoasă ar putea submina în mod ireversibil securitatea digitală a cetăţenilor, transmite ISOC România.

Mai multe amănunte aici.