Existe una propuesta de ley europea que, de aprobarse en su versión más agresiva, obligaría a WhatsApp, Signal y Telegram a escanear cada mensaje privado antes de enviarlo. Se llama Chat Control 2.0. Por ahora se ha frenado, pero la partida sigue abierta.

Qué es Chat Control y por qué existe

El reglamento Chat Control nace de una intención noble: combatir la distribución de material de abuso sexual infantil (CSAM) en internet. La idea es que las plataformas de mensajería deban analizar automáticamente el contenido de las conversaciones privadas para detectar imágenes o vídeos ilegales.

El problema es el método. La propuesta original —Chat Control 2.0, presentada por la Comisión Europea en 2022— preveía el escaneo del lado del cliente: cada mensaje se analizaría en tu dispositivo, antes incluso de ser cifrado y enviado. En la práctica, una puerta trasera en el cifrado de extremo a extremo.

Los expertos en seguridad informática de todo el mundo han denunciado la imposibilidad técnica de distinguir esta medida de un sistema de vigilancia masiva. Si tu teléfono tiene que leer cada mensaje para inspeccionar su contenido, ya no existe privacidad alguna en las comunicaciones digitales.

La situación actual: victoria temporal, guerra en curso

En marzo de 2026, el Parlamento Europeo bloqueó la versión más invasiva del reglamento, estableciendo principios claros: ningún escaneo indiscriminado, las medidas deben ser específicas y proporcionadas, basadas en una autorización judicial, y las comunicaciones cifradas de extremo a extremo deben quedar excluidas de cualquier escaneo.

Las normas transitorias, que expiraban el 3 de abril de 2026, se han prorrogado hasta agosto de 2027, pero con restricciones mucho más estrictas. Un respiro, no una victoria definitiva.

¿Por qué? Porque el reglamento definitivo —el verdadero Chat Control 2.0— sigue en negociación entre el Parlamento, la Comisión y el Consejo Europeo. Las instituciones aspiran a aprobarlo antes de finales de 2026. Y en esa fase, todo puede pasar.

Italia se abstuvo durante las votaciones clave, junto con Alemania. Una señal ambigua: ni a favor ni en contra, que deja abierta cualquier posibilidad negociadora.

El RGPD cumple 7 años: promesas incumplidas

Mientras se negocia Chat Control, merece la pena hacer balance. El RGPD (GDPR) entró en vigor en mayo de 2018. En siete años, las autoridades europeas han impuesto más de 7.000 millones de euros en sanciones, más de una multa al día de media.

Y aun así, como ha documentado Federprivacy, nunca como hoy ha sido tan difícil para un ciudadano corriente proteger su propia privacidad. Rastreadores publicitarios por todas partes, call centers abusivos, IA invasiva. El Garante italiano (la autoridad de protección de datos de Italia) es el segundo más activo de Europa por número de sanciones: 400 resoluciones en siete años. Pero el comportamiento de las empresas no cambia lo suficiente.

La ley existe. Su aplicación es lenta, fragmentada, asimétrica. Las grandes plataformas pagan las multas como un coste más de hacer negocios y continúan igual. Las pymes, en cambio, corren el riesgo de asfixiarse con el cumplimiento normativo. El sistema castiga a quien no puede permitirse los mejores abogados.

Qué significa para ti, en concreto

Chat Control 2.0, en su versión más agresiva, no es ciencia ficción distópica. Es una propuesta formal de la Comisión Europea, respaldada por gobiernos que consideran aceptable sacrificar la privacidad de 450 millones de personas para —teóricamente— atrapar a criminales que probablemente migrarían a otros canales.

El punto crucial: una puerta trasera creada con fines “buenos” no puede reservarse solo a los buenos. ¿Quién garantiza que esa misma infraestructura no se use mañana para la censura política, la vigilancia de periodistas o el control de la disidencia? Nadie.

La arquitectura de la vigilancia, una vez construida, se utiliza. Siempre ha sido así.

Qué puedes hacer hoy

No esperes a que se apruebe el reglamento para proteger tus comunicaciones. Algunas acciones concretas:

Usa Signal para las conversaciones que importan. Es de código abierto, cifrado de extremo a extremo, sin publicidad y sin recopilar más metadatos que los estrictamente imprescindibles. Es el estándar de facto para quien quiere comunicarse de forma privada.

Desactiva las copias de seguridad sin cifrar. Muchos usuarios usan Signal o WhatsApp, pero hacen copias de seguridad en Google Drive o iCloud sin cifrado. Esa copia es accesible. Desactívala o cífrala con una contraseña robusta.

Sigue el debate legislativo. Patrick Breyer, eurodiputado alemán, es la voz más activa contra Chat Control. Su web patrick-breyer.de se actualiza constantemente con el estado de las negociaciones.

Conclusión

Chat Control 2.0 está parado, no muerto. La negociación final en curso en 2026 determinará si Europa se convertirá en el primer bloque democrático en adoptar la vigilancia masiva de las comunicaciones privadas como norma legal. La privacidad no es un privilegio para quien tiene algo que esconder: es el oxígeno de la libertad de pensamiento. Merece la pena defenderla, antes de que desaparezca de la agenda política sin que nadie se dé cuenta.

Fuentes: