¿Qué es el Chat Control?
La regla que permite a los proveedores de mensajería escanear voluntariamente los mensajes privados en la UE. Ni obligatorio ni universal — y las aplicaciones cifradas de extremo a extremo están excluidas. Esta es la versión en claro, con fuentes primarias.
Qué es
En el derecho europeo, leer comunicaciones privadas está normalmente prohibido — también para los proveedores. La excepción ePrivacy (reglamento 2021/1232, apodado «Chat Control 1.0») crea una excepción: los proveedores pueden escanear mensajes privados en busca de material de abuso infantil, si así lo deciden. Caducada en abril de 2026, restablecida por el Consejo y mantenida tras un rechazo fallido en el Parlamento en julio de 2026, rige hasta abril de 2028. Una enmienda adoptada en paralelo excluye formalmente las comunicaciones cifradas de extremo a extremo.
Un reglamento separado y permanente (el reglamento CSA, «Chat Control 2.0»), que podría hacer obligatoria la detección — incluso en apps cifradas, mediante escaneo en su dispositivo antes del cifrado — sigue en negociación. No es ley.
La cronología
- Dic. 2020 — Las reglas de telecomunicaciones extienden ePrivacy a las mensajerías; Facebook suspende su escaneo en la UE de un día para otro.
- Jul. 2021 — El reglamento 2021/1232 entra en vigor: el escaneo voluntario vuelve a ser legal. Chat Control 1.0.
- Ago. 2021 — Apple anuncia un escaneo de fotos en el dispositivo; lo abandona a finales de 2022.
- Mayo 2022 — La Comisión propone el reglamento CSA permanente. Chat Control 2.0.
- Nov. 2023 — Posición del Parlamento: sin escaneo indiscriminado, proteger el cifrado.
- Dic. 2023 — Meta activa el E2EE por defecto en Messenger.
- Jun. 2024 — Fracasa el compromiso de «moderación en la subida» del Consejo.
- Dic. 2025 — Comienzan los trílogos sobre el 2.0.
- Mar.–abr. 2026 — El Parlamento rechaza prorrogar el 1.0 (311–228); caduca el 3 de abril.
- Jul. 2026 — El Consejo lo restablece; la moción de rechazo (314–276) no alcanza la mayoría absoluta de 361. Prorrogado hasta abril de 2028, E2EE excluido.
- Jun.–jul. 2026 — El trílogo «final» del 2.0 fracasa por el escaneo sin sospecha.
1.0 contra 2.0 — no los confunda
| Chat Control 1.0 (en vigor) | Chat Control 2.0 (proyecto) | |
|---|---|---|
| Naturaleza | Excepción ePrivacy — reglamento 2021/1232 | Reglamento CSA — propuesto en 2022, en negociación |
| Escaneo | Voluntario — cada proveedor decide | Podría ser obligatorio por órdenes de detección |
| Apps cifradas | Formalmente excluidas | El núcleo del conflicto — el escaneo en el cliente las afectaría |
| Plazo | Abril de 2028 | No es ley; nada que caduque |
Quién lo usa de verdad
Los proveedores que escanean bajo la excepción deben presentar informes anuales, y el último informe de la Comisión nombra exactamente a cinco: «Google, LinkedIn, Meta, Microsoft and Yubo submitted reports, for both 2023 and 2024» (COM(2025) 740). El seguimiento del eurodiputado Patrick Breyer añade que solo servicios estadounidenses sin cifrar lo utilizan. Snapchat y Apple figuran en su lista pero no entre los cinco declarantes — ambos hechos aparecen en sus fichas.
Escanear bajo la ley de EE. UU. no es Chat Control
La mayoría de las grandes plataformas estadounidenses escanean los contenidos subidos e informan al NCMEC — un régimen jurídico estadounidense que nada dice del uso de la excepción europea. Punto rojo lleno = prueba UE; punto hueco = escaneo «ley de EE. UU.» sin prueba UE.
Qué cambia para usted
- Gmail, la mensajería de Facebook o Instagram, Outlook, LinkedIn en la UE — el proveedor escanea bajo la excepción, legalmente y por decisión propia. Escaneo automatizado, no una persona leyendo — pero es su correspondencia privada la que se procesa.
- Signal, WhatsApp, Threema, Olvid, Wire, Element — contenido cifrado de extremo a extremo; nada legible que escanear.
- Una VPN no cambia nada — el escaneo ocurre en el proveedor, no en la red.
- Telegram es un caso aparte — los chats en la nube no son E2EE; Telegram podría leerlos, y no dice si los escanea.
Los cinco estados
- Escanea bajo el Chat Control de la UE — Los informes obligatorios de la excepción solo existen para los proveedores que realmente escanean comunicaciones privadas. Exactamente cinco los presentaron, para 2023 y 2024, según el informe de aplicación de la Comisión — uso del Chat Control, documentado por la propia UE.
- Escanea globalmente — sin pruebas en la UE — Sus documentos revelan escaneo de contenidos bajo la ley estadounidense (informes al NCMEC, PhotoDNA). Ninguna prueba de que invoquen la excepción europea para comunicaciones privadas — el escaneo «ley de EE. UU.» y el Chat Control son regímenes distintos. La ausencia de pruebas es un hecho sobre el registro público, no una prueba de ausencia: un proveedor podría escanear sin declararlo.
- Sin declaración clara — Sin cifrado de extremo a extremo, y sin declaración pública clara, en ningún sentido, sobre el escaneo de comunicaciones privadas. El silencio mide la transparencia, no el comportamiento.
- Afirma que no escanea — La empresa declara públicamente que no escanea el contenido de los mensajes.
- Cifrado de extremo a extremo — fuera del ámbito — El contenido está cifrado de extremo a extremo; las comunicaciones E2EE están formalmente excluidas del escaneo voluntario del Chat Control.
Preguntas frecuentes
¿Alguien lee mis mensajes de WhatsApp o Signal?
No bajo el Chat Control 1.0. Ambos van cifrados de extremo a extremo y están formalmente excluidos. El punto de presión es el proyecto 2.0 — que no es ley.
¿El Chat Control es lo que rompería el cifrado?
Eso es el 2.0 — cuyas órdenes de detección podrían imponer un escaneo en su dispositivo, antes del cifrado. Atascado en negociación desde 2022. El 1.0, vigente, excluye el E2EE.
¿Puedo negarme al escaneo actual?
Solo eligiendo la aplicación: un servicio cifrado de extremo a extremo — vea las apps que no pueden leer sus mensajes.
¿Por qué «sin pruebas UE» en vez de «no escanea en la UE»?
Porque la ausencia de pruebas es exactamente lo que tenemos. Publicamos la frase verdadera más fuerte, no la frase más fuerte.
Fuentes
- COM(2025) 740 — el informe de aplicación: los cinco declarantes, volúmenes, tasas de error.
- La página Chat Control de Patrick Breyer.
- fightchatcontrol.eu — posiciones país por país.
- El expediente documental de EDRi.