I titani della tecnologia sfidano il limbo legale dell’UE: le scansioni segrete continuano mentre decade la legge sulla sicurezza dei minori

In un tranquillo sabato, una legge europea cruciale è scivolata nell’oblio, privando i colossi tecnologici dello scudo legale che consentiva loro di scansionare i messaggi privati alla ricerca di materiale di abuso sessuale su minori (CSAM). Ma mentre i legislatori bisticciano e il quadro giuridico si fa più torbido, Microsoft, Google, Meta e Snapchat hanno lanciato la sfida - impegnandosi pubblicamente a proseguire i loro controversi sforzi di rilevamento, anche se incombe la minaccia di azioni legali.

Fatti in breve

• La legge UE che consentiva alle aziende tech la scansione volontaria del CSAM è scaduta sabato.
• Microsoft, Google, Meta e Snapchat affermano che continueranno a scansionare nonostante l’incertezza legale.
• Funzionari europei avvertono che tali scansioni ora violano la normativa UE sulla privacy.
• Gruppi per la sicurezza dei minori e forze dell’ordine sostengono la prosecuzione delle scansioni; i difensori della privacy temono una sorveglianza di massa.
• I negoziati per un nuovo quadro giuridico sono in stallo da novembre 2023.

La scadenza della legislazione temporanea dell’UE ha catapultato sia le aziende tecnologiche sia i regolatori in un territorio inesplorato. Per quasi due decenni, la big tech ha operato con chiarezza giuridica, utilizzando strumenti sofisticati per individuare e segnalare il CSAM nelle comunicazioni private. Ora, con la legge venuta meno, le aziende si trovano davanti a una scelta netta: interrompere le scansioni e rischiare che gli abusi passino inosservati, oppure proseguire e rischiare di entrare in conflitto con le norme europee sulla privacy.

La posta in gioco è alta. Le organizzazioni per la sicurezza dei minori, sostenute da un coro di 247 gruppi in tutto il mondo, hanno condannato la decadenza della legge, avvertendo che “l’Europa rischia di lasciare i bambini di tutto il mondo meno protetti dal danno più abietto”. La direttrice esecutiva di Europol, Catherine De Bolle, ha riecheggiato questi timori, sostenendo che le mani delle forze dell’ordine sono ora legate mentre il CSAM prolifera online.

Ma non tutti sono convinti. I difensori della privacy sostengono che la scansione di massa dei messaggi privati equivalga a una “sorveglianza indiscriminata”, potenzialmente in violazione dei diritti fondamentali e capace di portare a false accuse. Nonostante queste preoccupazioni, i colossi tecnologici insistono sul fatto che i loro sistemi - basati sul confronto di hash per paragonare i contenuti a database di materiale di abuso già noto - trovino il giusto equilibrio tra rilevamento e privacy.

La Commissione europea, tuttavia, ha tracciato una linea chiara: “Senza una base giuridica, alle aziende non è più consentito rilevare proattivamente l’abuso sessuale su minori nelle comunicazioni private”, ha dichiarato il portavoce Guillaume Mercier. L’avvertimento è netto, ma le aziende restano imperterrite, sottolineando il loro “impegno continuo a proteggere i bambini e a preservare la privacy”.

Nel frattempo, i tentativi di raggiungere un nuovo accordo permanente sono naufragati in mezzo a un acceso dibattito. Le forze dell’ordine e alcuni leader politici, tra cui il cancelliere tedesco Friedrich Merz, spingono per un rinnovato ombrello legale. Ma i critici chiedono garanzie più robuste contro i potenziali abusi delle tecnologie di sorveglianza.

Mentre l’Europa tentenna, il mondo osserva. Lo scontro contrappone gli impegni morali dei titani della tecnologia allo stato di diritto - sollevando interrogativi urgenti su privacy, protezione e sul vero costo della vigilanza digitale. In assenza di chiarezza legislativa, la battaglia sulla scansione del CSAM in Europa è appena iniziata.

WIKICROOK

• CSAM: CSAM si riferisce a immagini o video illegali che mostrano l’abuso sessuale di minori. La sua individuazione e rimozione sono compiti cruciali nella cybersicurezza e nelle attività delle forze dell’ordine.
• Confronto di hash: Il confronto di hash identifica file illegali o dannosi paragonando le loro impronte digitali a hash noti, aiutando a rilevare e bloccare in modo efficiente contenuti proibiti.
• Normativa sulla privacy: La normativa sulla privacy consiste in regole che disciplinano come le informazioni personali vengono raccolte, utilizzate e condivise da governi e aziende per proteggere i dati degli individui.
• Sorveglianza: La sorveglianza è il monitoraggio di persone o sistemi, spesso tramite tecnologia, per raccogliere informazioni o tracciare comportamenti per sicurezza, tutela o conformità.
• Base giuridica: La base giuridica è il motivo legittimo che le organizzazioni devono avere per trattare dati personali ai sensi delle leggi sulla protezione dei dati come il GDPR.