Chat Control 1.0: ¿qué es y cómo afecta a tu privacidad?

Proteger a los menores en Internet sin comprometer la privacidad de las comunicaciones. Ese es el difícil equilibrio que busca Chat Control, el conjunto de normas de la Unión Europea para combatir la difusión de material de abuso infantil y la captación de menores en línea. En las últimas semanas, el debate ha resurgido con fuerza porque el Parlamento Europeo ha votado una prórroga del reglamento conocido como Chat Control 1.0 . Te contamos qué es, cómo funciona y por qué preocupa a los defensores de la privacidad.

¿Qué es Chat Control 1.0?

Chat Control 1.0 es una excepción temporal a la Directiva de Privacidad Electrónica (ePrivacy) de la UE, aprobada originalmente en 2021 . La directiva ePrivacy protege la confidencialidad de las comunicaciones electrónicas y, en principio, prohíbe a las plataformas tecnológicas escanear los mensajes de los usuarios. Chat Control permite saltarse esa prohibición con un único propósito: detectar, denunciar y prevenir el abuso sexual de menores en Internet .

Esta versión temporal, que caducó el 3 de abril de 2026, ha sido prorrogada hasta el 3 de abril de 2028 por una votación en el Parlamento Europeo el pasado 9 de julio . Un detalle crucial: Chat Control 1.0 es voluntario para las plataformas, no obligatorio . Las empresas tecnológicas deciden si implementan estos sistemas de escaneo. No da acceso directo a las instituciones europeas a las conversaciones; quien procesa los datos es la plataforma que se acoge a la excepción .

¿Cómo funciona el análisis de mensajes?

La detección de material de abuso sexual infantil puede realizarse de dos formas :

1. Tecnología de hash: consiste en convertir una fotografía o un vídeo en una «huella digital» (hash) y compararla con bases de datos de material de abuso infantil ya identificado. Si ambas coinciden, el sistema detecta un archivo previamente catalogado sin necesidad de revisión manual.

2. Sistemas de inteligencia artificial: para detectar material nuevo o casos de captación de menores, se utilizan algoritmos de IA que buscan patrones en textos o datos de tráfico. Aquí el riesgo de falsos positivos es mayor.

Según el reglamento, las plataformas deben reducir esos errores al mínimo y ofrecer mecanismos para recurrir una detección incorrecta . Sin embargo, el análisis puede realizarse sobre comunicaciones de usuarios que no están siendo investigados ni son sospechosos de haber cometido ningún delito . Por ejemplo, datos de Irlanda mostraron que más del 20% de los reportes recibidos por la policía resultaron ser falsos positivos (como fotos familiares legítimas) .

La prórroga y las dudas sobre su aplicación

La tramitación de la prórroga ha sido controvertida. Tras caducar el reglamento en abril, la presidenta del Parlamento Europeo, Roberta Metsola, reabrió el expediente a finales de junio advirtiendo de que la expiración dejaba un «vacío peligroso» en la protección de la infancia . El texto volvió al Parlamento al inicio del periodo vacacional, cuando resultaba difícil reunir la mayoría necesaria para rechazarlo .

En la votación del 9 de julio, 314 eurodiputados votaron a favor de rechazar la posición del Consejo, 276 en contra y 17 abstenciones . El rechazo necesitaba mayoría absoluta (360 votos) y, al no alcanzarse, la segunda lectura se dio por concluida . El texto modificado se ha remitido ahora al Consejo de la Unión Europea, que dispondrá de tres meses para aceptarlo o rechazarlo .

Cifrado de extremo a extremo: la gran excepción

La posición modificada del Parlamento Europeo incluye una enmienda significativa que excluye del ámbito de aplicación las comunicaciones protegidas por cifrado de extremo a extremo . Esto significa que aplicaciones como WhatsApp o Signal, que utilizan este tipo de cifrado, no estarán sujetas a estos análisis de mensajes .

El detalle técnico es crucial: el cifrado de extremo a extremo impide que la propia plataforma pueda leer una conversación durante su recorrido; solo los dispositivos del emisor y del receptor tienen las claves necesarias . No está claro hasta qué punto será amplia la lista de servicios de comunicación que podrían entrar en esa categoría . Dado que esta enmienda podría chocar con la idea de escanear masivamente comunicaciones privadas, es probable que el Consejo acabe tumbando estas modificaciones .

Un debate polarizado

La norma enfrenta a dos posturas encontradas. Sus defensores, como el Partido Popular Europeo (PPE), argumentan que es la única herramienta viable para proteger a los menores y que permite retirar millones de imágenes de abusos . Por otro lado, las organizaciones de derechos digitales, como EDRi, critican que supone una «vigilancia masiva» y un «cheque en blanco» a empresas privadas para escudriñar comunicaciones privadas sin sospecha de delito .

Preguntas frecuentes sobre Chat Control 1.0

1. ¿Chat Control 1.0 está actualmente en vigor?
No. La prórroga votada el 9 de julio todavía debe ser aprobada por el Consejo de la UE . Hasta que se cierre el trámite formal, el reglamento sigue caducado y las excepciones a la privacidad no están activas .

2. ¿Las plataformas están obligadas a escanear mensajes?
No. Chat Control 1.0 es de carácter voluntario para los proveedores de servicios . Son las plataformas las que deciden si implementan estos sistemas de detección.

3. ¿Qué diferencia hay entre Chat Control 1.0 y Chat Control 2.0?
Chat Control 1.0 es temporal y voluntario; Chat Control 2.0 es la propuesta permanente, que contemplaría obligaciones para los proveedores . La versión definitiva sigue negociándose por separado.

4. ¿Qué pasa con el cifrado de extremo a extremo?
El texto votado por el Parlamento excluye explícitamente del escaneo las comunicaciones protegidas por cifrado de extremo a extremo .

Recuerde que…

El debate sobre Chat Control 1.0 refleja un desafío de nuestra era digital: cómo proteger a los menores en Internet sin socavar la privacidad de las comunicaciones. La norma permite a plataformas como Meta, Google o Microsoft escanear mensajes, pero es voluntaria, temporal y ahora excluye el cifrado de extremo a extremo. Sin embargo, la preocupación por los falsos positivos y la falta de proporcionalidad de estas medidas sigue muy presente.

Dependiendo de cómo evolucione la negociación con el Consejo en los próximos meses, la prórroga podría convertirse en el precedente de una regulación permanente que marque el futuro de la privacidad en Europa.