El episodio analiza la iniciativa europea conocida como ChatControl (reglamento CSAR), aprobada recientemente en el Parlamento Europeo. A diferencia de la normativa anterior que permitía un escaneo voluntario en plataformas no cifradas, esta nueva ley establece la revisión obligatoria de mensajes, imágenes, enlaces y metadatos, incluso en aplicaciones con cifrado de extremo a extremo. Para lograrlo, se implementará el «escaneo del lado del cliente», una técnica que intercepta y analiza los contenidos directamente en el dispositivo del usuario antes de que se aplique el cifrado, funcionando esencialmente como un software de vigilancia preinstalado que compromete la privacidad desde la fuente.

El sistema de detección se sustenta en tres pilares: la identificación de material conocido mediante hashes, la clasificación de contenido nuevo a través de inteligencia artificial y el monitoreo de «grooming» mediante IAs que leerán las conversaciones de los menores. Aunque se presenta como una herramienta de protección infantil, la verificación previa de edad implica, en la práctica, el escaneo masivo de toda la población, ya que no existe un método fiable para distinguir a los menores sin revisar a todos los usuarios.

La tramitación del reglamento se llevó a cabo mediante un procedimiento de urgencia durante el verano, cuando la mayoría de los eurodiputados estaban de vacaciones, lo que facilitó su aprobación con menor escrutinio público. Aunque una enmienda para excluir las aplicaciones con cifrado de extremo a extremo superó el umbral necesario, el marco general sigue vigente. Desde el punto de vista jurídico, la medida es cuestionada por violar los artículos 7 y 8 del Carta de Derechos Fundamentales de la UE (privacidad y protección de datos), contradecir la jurisprudencia del Tribunal de Justicia de la Unión Europea sobre vigilancia indiscriminada e ignorar las advertencias del propio servicio jurídico del Consejo, que anticipó su futura anulación.

Técnicamente, el escaneo masivo es incompatible con un cifrado seguro, generando un volumen ingente de falsos positivos que saturaría los sistemas de revisión policial. Además, los delincuentes reales migrarán rápidamente a canales no regulados o cifrados caseros, dejando vigilada únicamente a la ciudadanía inocente. Detrás del reglamento opera una intensa campaña de lobby, destacando la ONG Thorn (fundada por Ashton Kutcher y Demi Moore), que comercializa el software de detección y mantiene estrechas relaciones con la Comisión Europea y Europol. Se han documentado conflictos de interés, «puertas giratorias» entre funcionarios europeos y empresas privadas, y el uso de fondos comunitarios para microtargeting político a favor de la ley.

Ante esta situación, se insta a la ciudadanía a informarse, contactar directamente con los eurodiputados antes de las próximas negociaciones y apoyar a organizaciones defensoras de los derechos digitales como EDRI, Xnet y Patrick Breyer. Se recomienda el uso generalizado de herramientas de cifrado robusto y verificable, como Signal, Oasis o XMPP con plugins OTR, para proteger la comunicación personal. La conclusión enfatiza que ChatControl no es una medida de seguridad, sino una infraestructura de control masivo que prioriza la vigilancia sobre la libertad, por lo que la única contramedida efectiva es la conciencia colectiva, el uso responsable del cifrado y la difusión informada para evitar su normalización.