Chat control: ¿podrá Europa escanear WhatsApp, Signal y Telegram?

El Parlamento Europeo ha reabierto la puerta a unas reglas temporales para que las plataformas digitales puedan detectar y retirar material de abuso sexual infantil en internet, pero lo ha hecho con un candado político importante: los chats cifrados de extremo a extremo, como WhatsApp, Signal, Telegram o Messenger cuando use ese sistema, quedan fuera del régimen de escaneo voluntario. No es una absolución general de las tecnológicas ni una derrota total de quienes piden más control. Es, más bien, Bruselas haciendo eso que tanto le gusta: avanzar, retroceder, corregir, votar otra vez y dejar a todo el mundo medio satisfecho y medio furioso.

La decisión no autoriza a la UE a “leer” de forma indiscriminada los mensajes privados cifrados. La novedad es más fina, y por eso más importante: los eurodiputados respaldan recuperar una excepción temporal a la normativa de privacidad electrónica para que ciertos servicios puedan aplicar medidas voluntarias contra contenidos de abuso sexual infantil, pero introducen una enmienda que excluye las comunicaciones protegidas por cifrado de extremo a extremo. Ahí está el hueso. La protección de menores sigue siendo el argumento central; la vigilancia masiva, el fantasma que sobrevuela la sala.

Qué se ha votado realmente en Bruselas

El expediente no nace de la nada. La UE aprobó en 2021 una excepción temporal a la Directiva ePrivacy para permitir a proveedores de comunicaciones digitales detectar, denunciar y retirar contenidos de abuso sexual infantil mientras se negociaba una regulación permanente. Esa excepción se prorrogó después, pero expiró el 3 de abril de 2026, al no cerrarse a tiempo un nuevo acuerdo. Desde entonces, Bruselas vive en una especie de pasillo mal iluminado: todos dicen querer proteger a los menores, casi nadie quiere aparecer como enterrador de la privacidad digital y las plataformas, cómo no, calculan costes, riesgos legales y titulares feos.

El Consejo de la UE movió ficha el 2 de julio al adoptar una posición para reinstaurar esa medida interina hasta el 3 de abril de 2028, con el objetivo declarado de evitar un vacío legal mientras continúa la negociación del marco permanente. El texto defendido por los Estados miembros permitía a los proveedores retomar la detección voluntaria de contenidos ilícitos, su denuncia y su retirada. El Parlamento tenía que examinarlo en segunda lectura y podía aceptarlo, rechazarlo o modificarlo. Y lo ha modificado. Ahí empieza el lío elegante.

WhatsApp, Signal y Telegram no quedan en el mismo saco

La línea roja aprobada por la Eurocámara afecta a los servicios con cifrado de extremo a extremo, una tecnología diseñada para que solo el emisor y el receptor puedan descifrar el contenido. Ni la empresa que presta el servicio debería ver el mensaje. Ni un funcionario con prisa. Ni un algoritmo con gorra de policía. Por eso el debate es tan delicado: para detectar contenido dentro de un chat cifrado habría que romper, rodear o debilitar una arquitectura que protege también a periodistas, activistas, abogados, víctimas de violencia, menores y ciudadanos corrientes que simplemente no quieren que su vida privada acabe convertida en expediente.

La enmienda aprobada por el Parlamento busca impedir que esa excepción temporal se use como ganzúa contra la mensajería cifrada. Dos enmiendas clave salieron adelante por márgenes estrechísimos, con 369 y 362 votos, apenas por encima de la mayoría absoluta necesaria para modificar el texto en esta fase. Fue una votación quirúrgica, casi de bisturí: no tumbó todo el régimen, pero le amputó la parte más polémica.

El punto incómodo: voluntario no siempre significa inocuo

La palabra “voluntario” suena amable, como una donación de sangre o llevar bizcocho a la oficina. En tecnología, no siempre. Un sistema voluntario de detección puede convertirse en estándar de mercado, en presión regulatoria indirecta o en antesala de obligaciones futuras. Las organizaciones de derechos digitales llevan años alertando de ese riesgo; los defensores de la norma responden que sin herramientas de detección muchos contenidos de abuso sexual infantil online circularán con más facilidad y las víctimas quedarán más expuestas. Los dos planos importan. La seguridad infantil no es una coartada menor. La privacidad tampoco es un capricho de paranoicos con pegatinas en el portátil.

El problema de fondo es técnico y político a la vez. Detectar imágenes ya identificadas no plantea el mismo nivel de intrusión que analizar conversaciones, patrones de conducta o posibles casos de captación de menores. Y cuando se habla de chats cifrados, la discusión cambia de temperatura. No se trata solo de una app concreta; se trata de si Europa acepta que la privacidad digital pueda tener puertas traseras “por una buena causa”. La historia de las puertas traseras, por desgracia, suele acabar con más gente entrando de la prevista.

Por qué se llama “chat control”

“Chat control” es el nombre de guerra que han usado los críticos para describir las propuestas europeas de escaneo de comunicaciones privadas. No es la etiqueta oficial, pero ha prendido porque resume bien el temor ciudadano: que una norma nacida para perseguir delitos gravísimos termine normalizando la inspección de conversaciones privadas. Bruselas prefiere hablar de lucha contra el abuso sexual infantil en línea. Mucho más institucional, más limpio, menos áspero. Pero las palabras no eliminan el dilema: proteger a los menores exige eficacia; proteger una democracia exige límites.

La Comisión Europea presentó en 2022 una propuesta de marco permanente contra el abuso sexual infantil online. Ese texto lleva años bloqueado por diferencias sobre el alcance de la detección, el papel de las plataformas y el tratamiento de los servicios cifrados. Mientras tanto, las normas temporales funcionan como un puente. O como un andamio. El problema de los andamios europeos es que a veces duran tanto que acaban pareciendo fachada.

Qué puede pasar ahora con el Consejo

El balón vuelve a los Estados miembros. Tras las enmiendas del Parlamento, el Consejo tiene un plazo para decidir si acepta los cambios o mantiene el pulso. Si los acepta, la regulación temporal saldrá adelante con la exclusión de los chats cifrados de extremo a extremo. Si no, el expediente seguirá embarrado en la maquinaria legislativa europea, esa trituradora lenta donde las palabras “urgente” y “segunda lectura” pueden convivir sin sonrojo.

La paradoja es evidente. Quienes querían reactivar cuanto antes las reglas temporales para combatir contenidos de abuso infantil han conseguido una victoria parcial. Quienes temían que esa reactivación abriera la puerta al escaneo de mensajes privados también pueden presentar la votación como un cortafuegos. Y quienes esperaban una solución definitiva tendrán que seguir esperando, ese deporte comunitario tan europeo como el café tibio en los pasillos de Bruselas.

Menores protegidos, ciudadanos no vigilados

La discusión no se resuelve con una frase bonita. Nadie serio niega la gravedad del abuso sexual infantil online ni la necesidad de perseguir a quienes producen, comparten o monetizan ese material. Tampoco conviene aceptar sin pestañear que la vigilancia preventiva de comunicaciones privadas sea el precio inevitable de la seguridad. Entre la indiferencia y el panóptico hay un campo amplio: mejores unidades policiales, cooperación transfronteriza más rápida, retirada eficaz de contenidos conocidos, persecución de redes, apoyo a víctimas, control judicial y tecnología sometida a garantías verificables.

La votación del Parlamento Europeo deja una señal política nítida: Europa quiere herramientas contra el abuso infantil, pero no a costa de convertir el cifrado privado en papel mojado. Es un equilibrio incómodo, imperfecto, lleno de comas legales y grietas técnicas. También es el único terreno democrático posible. Porque una sociedad liberal no se mide solo por los delitos que castiga, sino por las libertades que se niega a sacrificar incluso cuando el argumento contrario viene envuelto en una causa justa. Ahí, justo ahí, es donde el debate del chat control deja de ser cosa de Bruselas y entra en el móvil de cualquiera.