El Parlamento Europeo aprobó el pasado 6 de julio del presente año 2021 un reglamento temporal, conocido como Chatcontrol, que permitirá a las compañías tecnológicas escanear comunicaciones electrónicas privadas, con el objetivo de detectar y rastrear células terroristas, cibercriminales y explotación de menores o pornografía infantil.
Planteamiento del problema
La Unión Europea pretende con esta iniciativa obligar a las plataformas electrónicas, desde Gmail, Facebook, Whatsapp, Instagram, Telegram, Twitter y similares, a instalar en sus herramientas, infraestructuras y plataformas una “puerta trasera” que permita monitorizar y vigilar en todo momento a tiempo real a los usuarios provenientes de países miembros de la Unión Europea. En concreto esta iniciativa surge como forma de luchar contra la pornografía infantil, el ciberdelito y ayudar a detener múltiples actividades criminales o delictivas en Internet, aunque resulta evidente que presenta muchas ramificaciones que eventualmente podrían ser implementadas y utilizadas para casos que no cumplen con los supuestos objetivos para los cuales fue diseñado. De esta forma, la normativa deroga la Directiva 2002/58/CE, conocida como ePrivacy, que regula aspectos como la confidencialidad de la información, el tratamiento de los datos personales y las cookies de terceros.
Análisis del problema
Chatcontrol permitirá a los proveedores de servicios de comunicación electrónica efectuar búsquedas en los mensajes que sean susceptibles de presentar contenidos sospechosos, reportándolo a las autoridades policiales, algo que algunos partidos del Parlamento Europeo, como el Partido Pirata o la agrupación de Los Verdes condenan enérgicamente por considerarlo vigilancia masiva automatizada. La principal consecuencia de esta regulación sería que plataformas de mensajería instantánea como WhatsApp o Telegram (además de herramientas como Mensajes de Apple y similares) deberían instalar de manera obligatoria una “puerta trasera” que les permitiera acceder a los mensajes de sus usuarios, que actualmente presentan cifrado de extremo a extremo.
Si bien los proveedores inicialmente tendrán la opción de registrar o no las comunicaciones, la legislación de seguimiento, que se espera para el otoño, obligará a todos los proveedores de servicios de comunicaciones a realizar una selección indiscriminada. La Comisión Europea ya ha anunciado un reglamento de seguimiento para que el Chat Control sea obligatorio para todos los proveedores de correo electrónico y mensajería. Los servicios de mensajería cifrados de extremo a extremo que antes eran «seguros», como Whatsapp o Signal, se verían obligados a instalar una puerta trasera.
¿Cómo se pretende conseguir esto?
Mediante tecnologías específicas de escaneo de contenidos. Justo lo que prohibía la directiva ePrivacy y que un acuerdo preveía revertir mediante la derogación temporal de los artículos 5.1 y 6.1 de esta directiva que protege la confidencialidad de las comunicaciones, información privada y tráfico de datos que no demuestren u ofrezcan una evidente relación con actos delictivos o cibercriminales.
Para imágenes y vídeos, servicios como WhatsApp o Signal, por citar dos proveedores de este tipo de servicios, podrían crear valores hash para el contenido audiovisual que se envía para que luego pudiese ser comparado con una base de datos en la que se encontraría contenido ilegal. Si hubiese coincidencias el contenido no se enviaría y las autoridades serían notificadas. En el caso del texto, entrarían en juego clasificadores e inteligencia artificial que analizarían los datos para detectar ciberacoso, ciberdelito y otras actividades, explica el comunicado del Parlamento Europeo tras la aprobación del reglamento temporal. Si un algoritmo considera que un mensaje es sospechoso, su contenido y metadatos se divulgan automáticamente y sin verificación humana a una organización privada con sede en EE.UU. Y de allí a las autoridades policiales nacionales de todo el mundo. No se notifica a los usuarios reportados.
Detalles a tener en cuenta
Algunos proveedores de servicios de EE. UU., Como Gmail y Outlook, ya están realizando dichos controles de mensajería y chat automatizados. Mediante una segunda ley, la Comisión de la UE tiene la intención de obligar a todos los proveedores de servicios de chat, mensajería y correo electrónico a implementar esta tecnología de vigilancia masiva, aunque algunos servicios de correo electrónico tipo Gmail y plataformas de mensajería instantánea similares a Facebook, WhatsApp, Instagram, Telegram o TikTok ya lo hacen de forma voluntaria. Estas detectan contenidos como imágenes, texto y metadatos de la comunicación para buscar patrones que mediante el uso de inteligencia artificial permitan detectar ciberdelito, cibercrimen, ciberacoso o abuso sexual que implique menores utilizando su servicio. Las compañías se dirigen con esta información a las autoridades nacionales para que prosigan la investigación y soliciten en su caso cobertura judicial para acceder al contenido de la comunicación.
La Carta de los Derechos Fundamentales de la Unión Europea protege la confidencialidad de las comunicaciones como un derecho fundamental, por lo que esta actividad, a pesar de que tiene un objetivo legítimo, «representan una injerencia en los derechos fundamentales al respeto de la vida privada y familiar y a la protección de los datos personales de todos los usuarios de servicios de comunicaciones interpersonales independientes de la numeración», reconoce la UE. Para que las compañías tengan cobertura legal, la UE ha aprobado un reglamento que establece una excepción temporal de la protección de la confidencialidad de las comunicaciones exclusivamente para casos de terrorismo, ciberdelito, ciberacoso y abuso sexual de menores, mientras se desarrolla una legislación específica a largo plazo, lo que ha disparado las alertas de organizaciones de defensa de derechos civiles, ya que podría utilizarse la ocasión para extender la vigilancia a otros contenidos.
¿Cómo nos afecta a todos?
- Todas sus conversaciones de chat y correos electrónicos se buscarán automáticamente en busca de contenido sospechoso. Nada permanece confidencial o secreto. No se requiere una orden judicial o una sospecha inicial para buscar sus mensajes. Ocurre siempre y automáticamente.
- Si un algoritmo clasifica el contenido de un mensaje como sospechoso, el personal y los contratistas de las corporaciones internacionales y las autoridades policiales pueden ver sus fotos privadas o íntimas. Además, sus fotos privadas de desnudos pueden ser vistas por personas que no conoce, en cuyas manos sus fotos no están seguras.
- El personal y los contratistas de las corporaciones internacionales y las autoridades policiales pueden leer coqueteos y mensajes de texto sexuales, ya que los filtros de reconocimiento de texto que buscan «acicalamiento infantil» frecuentemente señalan falsamente las conversaciones íntimas.
- Puede ser denunciado e investigado falsamente por supuestamente difundir material sobre explotación sexual infantil. Se sabe que los algoritmos de mensajería y control de chat marcan fotos de vacaciones completamente legales de niños en una playa, por ejemplo.
- Según las autoridades de la policía federal suiza, el 86% de todos los informes generados por máquinas resultan sin fundamento. El 40% de todos los procedimientos de investigación penal iniciados en Alemania por «pornografía infantil» se dirigen a menores.
- En su próximo viaje al extranjero, puede esperar grandes problemas. Es posible que los informes generados por máquinas sobre sus comunicaciones se hayan transmitido a otros países, como EE.UU., Donde no hay privacidad de datos, con resultados incalculables.
- Los servicios de inteligencia y los piratas informáticos pueden espiar sus chats y correos electrónicos privados. La puerta estará abierta para que cualquier persona con los medios técnicos pueda leer sus mensajes si se elimina el cifrado seguro para poder filtrar los mensajes.
- Este es sólo el comienzo. Una vez que se ha establecido la tecnología para la mensajería y el control del chat, resulta muy fácil utilizarlos para otros fines. ¿Y quién garantiza que estas máquinas de incriminación no se utilizarán en el futuro en nuestros teléfonos inteligentes y portátiles?
Información y argumentos adicionales
- Todos los ciudadanos son puestos bajo sospecha, sin motivo, de posiblemente haber cometido un delito. Los filtros de texto y fotos monitorean todos los mensajes, sin excepción. No se requiere que ningún juez ordene tal monitoreo – a diferencia al mundo analógico que garantiza la privacidad de la correspondencia y la confidencialidad de las comunicaciones escritas. Según sentencia del Tribunal de Justicia de las Comunidades Europeas, el análisis automático permanente y generalizado de las comunicaciones privadas vulnera derechos fundamentales (caso C-511/18, párr. 192). Sin embargo, la UE ahora tiene la intención de adoptar dicha legislación. Para que la corte lo anule puede llevar años. Por lo tanto, debemos evitar la adopción de la legislación en primer lugar.
- Se sacrifica la confidencialidad de la correspondencia electrónica privada. Los usuarios de los servicios de mensajería, chat y correo electrónico corren el riesgo de que se lean y analicen sus mensajes privados. Las fotos y el contenido de texto sensibles podrían enviarse a entidades desconocidas en todo el mundo y caer en las manos equivocadas. Según los informes, el personal de la NSA ha hecho circular fotos desnudas de ciudadanos y ciudadanas en el pasado. Se ha informado que un ingeniero de Google acecha a menores.
- La mensajería indiscriminada y el control del chat incrimina indebidamente a cientos de usuarios todos los días. Según la Policía Federal Suiza, el 90% del contenido informado por máquinas no es ilegal, por ejemplo, fotos inofensivas de vacaciones que muestran a niños desnudos jugando en la playa.
- La comunicación cifrada de forma segura está en riesgo. Hasta ahora, los algoritmos no pueden buscar mensajes cifrados. Para cambiar eso, las puertas traseras deberían estar integradas en el software de mensajería. Tan pronto como eso suceda, esta laguna de seguridad puede ser explotada por cualquier persona con los medios técnicos necesarios, por ejemplo, por los servicios de inteligencia extranjeros y los delincuentes. Se expondrían las comunicaciones privadas, los secretos comerciales y la información gubernamental confidencial. Se necesita un cifrado seguro para proteger a las minorías, las personas LGBTQI, los activistas democráticos, los periodistas, etc.
- Se está privatizando la justicia penal. En el futuro, los algoritmos de corporaciones como Facebook, Google y Microsoft decidirán qué usuario es sospechoso y cuál no. La legislación propuesta no contiene requisitos de transparencia para los algoritmos utilizados. En virtud del estado de derecho, la investigación de los delitos penales está en manos de jueces independientes y funcionarios públicos bajo la supervisión de los tribunales.
- La mensajería indiscriminada y el control del chat crean un precedente y abren las compuertas. Implementar tecnología para monitorear automáticamente todas las comunicaciones en línea es peligroso: se puede usar muy fácilmente para otros propósitos en el futuro, por ejemplo, violaciones de derechos de autor, abuso de drogas o «contenido dañino». En estados autoritarios, esta tecnología sirve para identificar y arrestar a opositores al gobierno y activistas por la democracia. Una vez que la tecnología se implementa de manera integral, no hay vuelta atrás.
- La legislación temporal sobre la mesa es ineficaz. Contrariamente a su intención, no permitirá que Facebook et al continúen con el monitoreo masivo de la correspondencia privada. Limita la directiva ePrivacy. Sin embargo, el control del chat continuará violando el Reglamento General de Protección de Datos (DSGVO) porque carece de base legal y viola el principio de proporcionalidad. La Agencia Irlandesa de Protección de Datos está examinando una denuncia presentada por Patrick Breyer.
Conclusiones del problema
En consecuencia, una vez más podemos apreciar cómo nuestra vida privada, información confidencial y datos personales son violados y vulnerados por las autoridades sin siquiera comunicarnos nada. Es inaceptable que nuestros mensajes personales se monitoricen para comprobar si contienen o no material relacionado con el abuso y la explotación sexual de menores en línea. Lo que se ha aprobado no es una normativa contra el abuso sexual online sino una ley sobre vigilancia masiva. Es una triste noticia para los que defendemos las comunicaciones libres y cifradas, e incluso para aquellos que dependen de comunicaciones confidenciales. Como afirma el diputado del Partido Pirata Alemán, Patrick Brever, «el reglamento asesta un golpe mortal a la confidencialidad de la correspondencia digital; es una brecha generalizada que permite la vigilancia indiscriminada de espacios privados por parte de corporaciones»