Los estados miembros alcanzaron un acuerdo para combatir el abuso infantil en línea, impulsando a las plataformas a retirar contenidos ilegales, aunque se eliminó el escaneo obligatorio de mensajes privados.
Este miércoles, los países de la UE consiguieron una posición común respecto a la controvertida ley de protección contra el abuso sexual infantil (CSA), conocida como la Regulación CSA, durante la reunión del Consejo con los ministros de Justicia de los 27 Estados miembros.
El objetivo consiste en garantizar que las redes sociales eliminen de forma sistemática el material de abuso sexual infantil en internet. Las medidas propuestas contemplan la creación de un nuevo organismo europeo, el Centro de la UE sobre el Abuso Sexual Infantil, y concederían a las autoridades nacionales la facultad para exigir a las empresas que retiren o bloqueen el acceso a tales contenidos.
No obstante, la propuesta sigue siendo muy polémica, pues críticos de grandes empresas tecnológicas y ONG de privacidad advierten que podría abrir el camino a una vigilancia masiva, ya que las autoridades escanearían mensajes privados para detectar imágenes ilícitas.
El factor de las grandes tecnológicas
El texto se negocia desde 2022, con varias presidencias rotativas que han tenido dificultades para encontrar un consenso, dado que las cuestiones relativas a las “órdenes de detección” por parte de las autoridades han resultado extremadamente divisivas.
Tras intentos fallidos de las presidencias checa, española, belga, húngara y polaca para formular un modelo viable, Dinamarca logró alcanzar un compromiso: eliminar el escaneo obligatorio de comunicaciones privadas por parte de las autoridades, así como el escaneo de mensajes cifrados de extremo a extremo. Sin embargo, las plataformas como Facebook Messenger o Instagram seguirían pudiendo escanear estos mensajes por sí mismas.
Mientras que la industria tecnológica ha recibido en general con agrado el texto de compromiso, el grupo de lobby con sede en Bruselas, CCIA Europe, expresó cautela.
“Los Estados miembros de la UE han dejado claro que la Regulación CSA solo podrá avanzar si estas nuevas normas para prevenir y combatir el abuso sexual infantil encuentran un verdadero equilibrio: proteger a los menores manteniendo la confidencialidad de las comunicaciones, incluido el cifrado de extremo a extremo”, señalaron en un comunicado.
CCIA añadió que esperan que este principio guíe las negociaciones hasta alcanzar la versión final de la norma.
Preocupaciones sobre la vigilancia masiva
Los defensores de la privacidad en línea mantienen sus reservas.
Patrick Breyer, exdiputado europeo del partido Pirate y activista contra esta legislación, escribió: “Lo que el Consejo ha respaldado hoy es un caballo de Troya. Al consolidar el escaneo masivo ‘voluntario’, legitiman la vigilancia masiva sin orden judicial, con errores, de millones de europeos por parte de corporaciones estadounidenses.”
Actualmente, el sistema de inteligencia artificial utilizado para detectar imágenes de abuso sexual infantil en línea no está completamente operativo y presenta un alto riesgo de falsos positivos. Datos de la Policía Federal alemana indican que el 50% de los informes no tienen relevancia penal.
Breyer también advirtió que la implementación de sistemas de verificación de edad – mediante documentos de identidad o reconocimiento facial – podría poner en peligro la privacidad en línea.
Ahora que el Consejo logró finalmente un compromiso – pese a la oposición de República Checa, Países Bajos y Polonia – las negociaciones trilógicas con el Parlamento Europeo y la Comisión pueden iniciar en 2026.
Estas conversaciones deben concluir antes de la expiración, ya pospuesta, del actual reglamento de privacidad electrónica que permite excepciones bajo las cuales las empresas pueden realizar este tipo de escaneo voluntario.