Glosario

Doce términos que sostienen la mayoría de los debates sobre el Chat Control — cada uno en lenguaje claro.

Chat Control: El apodo de dos textos europeos: la excepción ePrivacy vigente («1.0», escaneo voluntario, hasta abril de 2028) y el proyecto de reglamento CSA («2.0», detección potencialmente obligatoria). Casi toda la confusión viene de mezclarlos.
Excepción ePrivacy (reglamento 2021/1232): La excepción a las reglas europeas de confidencialidad que permite a los proveedores escanear voluntariamente comunicaciones privadas. Vigente hasta abril de 2028; el E2EE está formalmente excluido.
Reglamento CSA («Chat Control 2.0»): El reglamento permanente propuesto en 2022, cuyas órdenes de detección podrían hacer obligatorio el escaneo, incluso en el dispositivo. En negociación; no es ley.
Cifrado de extremo a extremo (E2EE): Solo los dispositivos que se comunican poseen las claves — el proveedor no puede leer el contenido. Signal, WhatsApp, Threema, Olvid, Wire y Element lo activan por defecto.
Escaneo en el cliente: Escanear el contenido en el dispositivo, antes del cifrado. El mecanismo por el que una detección obligatoria alcanzaría las apps E2EE.
Coincidencia de huellas (hash matching): Comparar la huella de una imagen con una base de contenidos ilegales conocidos. Solo detecta material ya identificado.
PhotoDNA: La tecnología de huellas perceptuales de Microsoft (2009), usada en toda la industria.
Clasificador: Un modelo de aprendizaje automático que marca contenidos nunca vistos. Detecta material nuevo, con más falsos positivos.
NCMEC / CyberTipline: El canal de denuncia estadounidense. La ley de EE. UU. obliga a informar allí — un régimen distinto de la excepción europea.
Orden de detección: En el proyecto 2.0, una orden vinculante que obliga a un servicio a escanear. Lo que convertiría el escaneo de voluntario en obligatorio.
Trílogo: La negociación a puerta cerrada entre Consejo, Parlamento y Comisión. El del 2.0 fracasó en junio de 2026.
Metadatos: Quién habla con quién, cuándo, desde dónde. Fuera del E2EE y fuera del escaneo — pero lo bastante reveladores para merecer su propia vigilancia.