UE votează un regulament care va pune capăt comunicațiilor private online

WhatsApp, Signal, Messenger…Conversațiile dvs. online ar putea fi mai puțin protejate în viitor. UE voteaza miercuri 19 iunie un proiect de regulament european c intenționează să oblige furnizorii de mesagerie să scaneze mesajele utilizatorilor pentru a detecta conținutul de pornografie infantilă, scrie RTL 

Se poate găsi un echilibru între lupta împotriva criminalității online împotriva copiilor și păstrarea dreptului fundamental la viață privată? Aceasta este întrebarea pe care Comisia Europeană o va adresa în curând europarlamentarilor prin proiectul de regulament CSAR  („Child sexual abuse regulation”), o inițiativă comunitară împotriva abuzului sexual online asupra minorilor. 

Prezentat în mai 2022 de organul executiv al Uniunii Europene, acest text numit și „Controlul prin chat” include mai multe prevederi pentru combaterea difuzării de imagini și videoclipuri cu pornografie infantilă și a solicitării minorilor în scopuri sexuale. Cea mai controversată măsură vizează să forțeze platformele – și anume mesagerii online, furnizorii de e-mail, aplicațiile de întâlniri și furnizorii de cloud – să scaneze preventiv comunicările utilizatorilor pentru a detecta și raporta conținutul de abuz sexual asupra copiilor . 

Proiectul este departe de a fi unanim aprobat. Autoritățile europene de protecție a datelor, apărătorii confidențialității, editorii de mesagerie criptată și anumite țări ale Uniunii Europene, inclusiv Germania, denunță un risc pentru libertățile publice și se tem de crearea unei încălcări a tehnologiilor care protejează confidențialitatea mesajelor criptate, cum ar fi WhatsApp, Signal, iMessage sau Proton. 

Platformele sunt forțate să scaneze preventiv mesajele pentru conținut ilegal

În prezent, detectarea acestui conținut ilicit se bazează pe cooperarea voluntară a platformelor. Dar această abordare se încadrează într-un cadru legal temporar care expiră în aprilie 2026. De asemenea, este considerată insuficientă de către asociațiile de protecție a copilului care împing Uniunea Europeană să instituie o obligație legală de detectare automată pentru a se confrunta cu proliferarea imaginilor și videoclipurilor cu abuz sexual asupra minorilor. 

Proiectul de regulament prevede că, în viitor, în cazul în care există un risc semnificativ ca un serviciu să fie utilizat pentru diseminarea conținutului pedofil, o autoritate judiciară sau administrativă independentă ar putea emite un ordin de depistare. Platforma vizata ar trebui apoi să analizeze automat conținutul comunicațiilor din acest serviciu. Mesajele ilicite vor fi apoi raportate unui nou Centru european pentru prevenirea și combaterea abuzului sexual asupra copiilor, responsabil cu verificarea acestora și transmiterea lor către autoritățile de poliție și Europol.

Asociațiile care apără libertățile digitale consideră că această măsură este contrară respectării dreptului fundamental la viața privată al cetățenilor europeni. La începutul anului 2023, europarlamentarul Partidului Pirat și raportor alternativ al textului Patrick Breyer a remarcat într- un articol  că adoptarea regulamentului ar duce la „eliminarea secretului telecomunicațiilor protejat de articolul 7 din Carta drepturilor fundamentale europene „și a constituit „o ingerință gravă în protecția datelor acordată de articolul 8 din Cartă”, întrucât ordinul de depistare „nu ar necesita aprobarea niciunui judecător”. În mai 2023, experții juridici ai Consiliului European au subliniat riscul de a vedea textul respins de Curtea de Justiție a Uniunii Europene într-un document publicat de cotidianul britanic Guardian. 

Un risc de a slăbi protecția conversațiilor

Țintele proiectului de regulament, mai mulți editori de mesagerie criptată au făcut un pas în discuție în ultimele luni pentru a explica că poziția lor ar deveni insuportabilă: să respecte noile reglementări și să transmită informații pe care nu le dețin în prezent din cauza recurgerii la încetare. -la criptare până la capăt, ar trebui să renunțe la promisiunea lor de confidențialitate. 

Criptarea end-to-end este un pilon esențial în protejarea confidențialității online. Această tehnologie asigură că numai participanții la un chat pot citi conținutul chat-urilor lor și că mesajele trimise rămân confidențiale, chiar și pentru furnizorii de mesagerie și forțele de ordine. 

Pentru a îndeplini obligația de a detecta automat conținutul ilicit, platformele ar fi obligate să instaleze backdoors în aceste protocoale. Cu riscul de a vedea aceste lacune exploatate în viitor de guverne sau autorități de poliție din alte motive legitime, cum ar fi lupta împotriva terorismului, infracțiunilor de drept comun sau probleme de drepturi de autor. Comunicațiile private, secretele comerciale și informațiile guvernamentale ar putea fi, de asemenea, expuse unui risc mai mare de atacuri cibernetice.

Aplicația Signal amenință că va părăsi Europa

Pionier în democratizarea tehnologiilor de criptare a comunicațiilor, aplicația Signal a indicat deja că, dacă regulamentul ar fi adoptat în forma sa actuală, și-  ar retrage aplicarea de pe piața europeană, în loc să-și slăbească garanțiile pentru respectarea vieții private. Președintele acesteia, Meredith Whittaker, consideră că această măsură ascunde de fapt dorința Uniunii Europene de a pune în aplicare „o formă fără precedent de supraveghere în masă”. 

Prin acest regulament, „cetăţenii Uniunii Europene nu ar mai putea comunica în mod sigur şi privat pe Internet”, consideră aplicaţia elveţiană de mesagerie criptată  Threema . Potrivit acestei companii, „avantajul geografic al pieței europene ar avea un impact major din cauza unei scăderi substanțiale a securității datelor, iar profesioniștii din UE, precum avocații, jurnaliștii și medicii, nu și-ar mai putea respecta datoria de confidențialitate online.

În Franța, asociația pentru apărarea libertăților publice La Quadrature du Net a luat o poziție împotriva proiectului de regulament în care vede  un „cal troian al Comisiei”  pentru a slăbi criptarea. „Prin afișarea obiectivului de a proteja copiii, Uniunea Europeană încearcă în realitate să introducă o capacitate gigantică de a controla toate viețile digitale, făcând realitate visul de supraveghere al oricărui guvern”, consideră asociația.

Fără trimitere de imagini, videoclipuri și link-uri dacă scanarea mesajelor este refuzată

Ca răspuns la preocupările exprimate, Belgia, care prezidează Consiliul Uniunii Europene până pe 30 iunie, a propus în mai un text de compromis care exclude comunicațiile criptate end-to-end de la obligațiile de detectare, dar prevede posibilitatea de a scana conținut atunci când este descărcat de utilizator, înainte de a fi partajat prin mesagerie criptată. 

„Această propunere are meritul de a nu încălca protocolul de criptare strict vorbind, dar este împotriva spiritului său, care este de a garanta confidențialitatea de la capăt la capăt a comunicațiilor”, explică Romain Digneaux, specialist în afaceri publice al mesageriei Proton. 

În versiunea actuală a textului, utilizatorii europeni ar putea refuza scanarea mesajelor lor, cu condiția să accepte să-și folosească aplicațiile de mesagerie într-un mod restricționat, fără a putea trimite imagini, videoclipuri sau link-uri. O prevedere descrisă drept „șantaj” de către oponenții textului. Reticența vizează, de asemenea, posibile erori în sistemele de inteligență artificială utilizate pentru a detecta conținutul infracțional pentru copii, cu riscul de a vedea  utilizatorii raportați autorităților drept agresori de copii din greșeală  pentru fotografii de familie sau imagini medicale.

Proiectul de regulament este în prezent în discuție la Bruxelles, unde reprezentanții statelor membre urmează să adopte o poziție oficială miercuri, 19 iunie. Textul va intra apoi în negocieri în Parlament. 

Potrivit datelor de la Centrul SUA pentru Copii Dispăruți și Exploatați, NCMEC, în 2023 au fost raportate peste 100 de milioane de fotografii și videoclipuri care implică abuzuri sexuale asupra copiilor, o creștere de aproape 20% față de anul precedent.

sursă: RTL