UE, între protecția copiilor și confidențialitatea datelor

Parlamentul European se află în centrul unei dezbateri complexe privind viitorul comunicării digitale, încercând să găsească un echilibru fragil între protecția minorilor împotriva abuzurilor sexuale și dreptul fundamental la viață privată. Recent, legislativul european a adoptat o serie de amendamente la normele de confidențialitate, care permit serviciilor de comunicații electronice să dezvăluie voluntar materiale ce conțin abuzuri sexuale asupra copiilor (CSAM), dar cu garanții mult mai clare și, crucial, cu o scutire pentru comunicările protejate prin criptare end-to-end (E2EE).

Criptarea end-to-end a devenit, în ultimul deceniu, un standard de aur pentru protecția datelor în majoritatea aplicațiilor de mesagerie utilizate la scară largă. WhatsApp și Viber au introdus acest sistem în 2016, în timp ce Signal a fost construit pe acest fundament încă de la lansare. Mai recent, în 2023, Meta a început să implementeze criptarea ca protecție implicită pentru mesajele și apelurile private pe Messenger. Această tehnologie asigură că doar expeditorul și destinatarul pot citi conținutul mesajelor, făcând imposibilă interceptarea acestora de către furnizorul de servicii sau de către terți.

Provocarea legislativă și poziția Consiliului UE

Textul adoptat de Parlamentul European urmează să fie trimis către Consiliul Uniunii Europene, instituția care reprezintă guvernele statelor membre. Consiliul are la dispoziție un termen de trei luni pentru a decide dacă acceptă modificările propuse. În cazul unui refuz, cele două instituții vor trebui să demareze negocieri directe pentru a stabili forma finală a legii. Miza este mare, deoarece poziția Consiliului vizează reintroducerea unei scutiri temporare care a expirat recent.

Această scutire permitea furnizorilor de servicii să detecteze, să elimine și să raporteze voluntar materialele de abuz sexual asupra copiilor și tentativele de recrutare a minorilor în scopuri ilicite. Fără un cadru legal clar, companiile tehnologice se tem că monitorizarea acestui conținut ar putea încălca legislația privind protecția datelor (GDPR). Totuși, propunerea Parlamentului de a exclude mesajele criptate de la scanarea automată a stârnit reacții mixte în rândul experților în securitate și al organizațiilor de protecție a copilului.

Dilema securității digitale versus detectarea infracțiunilor

Anesa Agovic Djozo, analist senior la Inițiativa Globală împotriva Crimei Organizate Transnaționale (GI-TOC), consideră că scutirea pentru comunicările criptate este o încercare de a asigura că protecția copiilor nu se realizează prin slăbirea securității digitale de bază a tuturor cetățenilor. Cu toate acestea, ea avertizează că infractorii profită din plin de aceste spații securizate pentru a distribui materiale ilegale și pentru a-și ascunde activitățile.

Datele sugerează că utilizarea tot mai răspândită a criptării a dus la o scădere a numărului de cazuri raportate, însă acest lucru nu înseamnă neapărat că abuzurile s-au diminuat. Mai degrabă, conținutul a devenit mult mai dificil de detectat și de raportat de către platforme. Agovic Djozo subliniază că slăbirea criptării nu este singurul și nici cel mai bun răspuns. Ea pledează pentru o abordare combinată: investigații țintite, raportări din partea utilizatorilor, analiza fluxurilor financiare și o mai bună gestionare a conținutului ilegal deja cunoscut.

Temerile privind „Chat Control” și supravegherea în masă

În spațiul public, propunerea legislativă a fost adesea etichetată drept „Chat Control”, generând temeri serioase privind o posibilă supraveghere generalizată a mesajelor private. Criticii susțin că sistemele care analizează automat mesajele reprezintă o intervenție brutală în confidențialitatea comunicării, în special dacă s-ar utiliza scanarea de tip „client-side” (verificarea conținutului pe dispozitivul utilizatorului înainte ca acesta să fie criptat).

Expertul GI-TOC subliniază că mecanismele care permit accesul la conținutul criptat pot deveni vulnerabilități de securitate majore. Odată creată o „poartă din spate” (backdoor) pentru autorități, aceasta poate fi exploatată de hackeri, structuri autoritare sau actori străini ostili. Din acest motiv, dezbaterea nu poate fi redusă la o alegere simplistă între viața privată și protecția copiilor; soluțiile trebuie să le protejeze pe ambele simultan.

Perspective tehnice și dificultăți de implementare

Sasa Mrdovic, profesor de rețele de calculatoare la Universitatea din Sarajevo, explică faptul că, din punct de vedere tehnic, este extrem de dificil să se determine care comunicări ar trebui scutite de protecție. În sistemele tradiționale, cum ar fi poșta sau telefonia fixă, interceptarea era mai simplă deoarece infrastructura era controlată de stat sau de organizații unice, care puteau acorda acces în baza unui mandat judecătoresc.

În era digitală, infrastructura este descentralizată și globală. Deoarece datele tranzitează servere din întreaga lume, este complicat să se găsească o modalitate de acces legal care să nu compromită securitatea tuturor utilizatorilor. Mrdovic avertizează că eliminarea criptării ar ridica probleme suplimentare de jurisdicție și ar expune utilizatorii la riscuri cibernetice fără precedent.

Alternative și strategii de prevenție

Pentru a combate eficient materialele de abuz online, experții sugerează acțiuni în puncte cheie ale sistemului, înainte ca informația să ajungă în mesageria privată. Companiile tehnologice ar trebui să aplice principiul „safety by design”, evaluând riscurile și construind măsuri de protecție înainte de lansarea produselor pe piață. Un exemplu relevant este activitatea Internet Watch Foundation (IWF), care a identificat materiale generate de inteligența artificială pe versiuni ascunse ale unor site-uri de chatbot.

Investigațiile financiare joacă, de asemenea, un rol crucial. Datele de la Chainalysis arată că rețelele comerciale de CSAM utilizează adesea criptomonede. Deși par anonime, tranzacțiile pe blockchain sunt publice și permanente, permițând autorităților să urmărească plățile și să identifice infrastructura infractorilor. Într-un caz documentat, o rețea a fost identificată prin monitorizarea a peste 5.800 de adrese crypto și a unor plăți de peste jumătate de milion de dolari.

În concluzie, lupta împotriva abuzului asupra copiilor necesită o strategie multidimensională care să includă raportarea simplificată, criminalistica digitală, schimbul internațional de date și educația preventivă pentru părinți și copii, fără a sacrifica pilonii securității digitale pe care se bazează societatea modernă.