Chat Control 1.0 consente la scansione. Chat Control 2.0 la renderebbe obbligatoria. Questa è l'unica differenza — ed è enorme.
“Chat Control 2.0” è il nome informale della regolamentazione permanente UE Chat Control, CSAR (la proposta UE per prevenire e combattere l'abuso sessuale su minori). Mentre la 1.0 rende legale la scansione volontaria fino al 2028, la 2.0 porrebbe un quadro duraturo al suo posto — e, nella sua forma più contestata, renderebbe la rilevazione obbligatoria.
1.0 versus 2.0, in termini semplici
- Chat Control 1.0 — temporanea; consente ai fornitori di scansionare volontariamente i contenuti che possono leggere; in vigore fino al 2028.
- Chat Control 2.0 (CSAR) — permanente; nella sua forma contestata imporrebbe ordini di rilevamento, potenzialmente richiedendo la scansione lato client che ispeziona i contenuti sul tuo dispositivo prima che vengano crittografati.
- Il punto critico — gli ordini di rilevamento obbligatori e la scansione lato client sono esattamente ciò su cui i negoziati ripetuti non sono riusciti a trovare un accordo.
Dove si trova attualmente
La regolamentazione permanente è ancora in fase di negoziazione tra Parlamento, Consiglio e Commissione. Il quinto trilogo è fallito il 29 giugno 2026 senza accordo, e si prevede che i negoziati continueranno sotto la Presidenza irlandese da settembre 2026 circa. Le disposizioni sulla scansione obbligatoria rimangono il principale ostacolo. La tempistica e il testo finale sono genuinamente incerti — chiunque vi dica che l'esito è deciso sta facendo supposizioni.
La scansione lato client è la parte da monitorare. Non rompe la crittografia end-to-end — la bypassa, leggendo i tuoi contenuti sul tuo stesso dispositivo prima che avvenga la crittografia.
Perché 2.0 non si applica a uOS
Un ordine di rilevamento può costringere solo ciò che un fornitore è in grado di leggere. uOS non detiene testo in chiaro: i contenuti sono crittografati end-to-end sul tuo dispositivo, il server conserva solo testi cifrati, e non esiste una chiave detenuta dal server né un database di password. Sul nostro lato non c'è nulla contro cui un ordine di rilevamento possa essere emesso.
La scansione lato client è la domanda più difficile, perché prende di mira il dispositivo piuttosto che il server. La nostra risposta è l'onestà architetturale: uOS non esegue codice di scansione contro i tuoi contenuti, e un sistema operativo web la cui intera progettazione è che non può leggere i tuoi dati dovrebbe abbandonare tale progettazione per conformarsi. Noi siamo costruiti diversamente.