di Dom De Mar
La Commissione europea propone di obbligare i provider a cercare automaticamente contenuti sospetti in tutte le chat, i messaggi e le e-mail private, in modo generale e indiscriminato. L’obiettivo dichiarato e la motivazione prioritaria: perseguire il materiale di sfruttamento sessuale dei minori (CSEM). Il risultato è praoccupante: sorveglianza di massa attraverso l’intercettazione e la lettura, completamente automatizzata, in tempo reale di messaggistica e chat e la fine della privacy della corrispondenza digitale.
Altri aspetti della proposta includono il blocco, molto complesso e inefficace delle reti, lo screening dell’archiviazione personale su cloud, comprese le foto private, la verifica obbligatoria dell’età con conseguente fine della comunicazione anonima, la censura degli appstore e l’esclusione dei minori dal mondo digitale.
Oggi è in vigore un regolamento che consente ai fornitori di effettuare la scansione delle comunicazioni su base volontaria (il famoso “Chat Control 1.0”). Finora solo alcuni servizi di comunicazione statunitensi non crittografati, come GMail, Facebook/Instagram Messenger, Skype, Snapchat, iCloud email e X-Box, applicano volontariamente il controllo delle chat (maggiori dettagli qui). A seguito della proposta di controllo obbligatorio delle chat 2.0, la Commissione prevede un aumento di 3,5 volte delle segnalazioni di scansione (354%).
Su questa prima e sintetica analisi appare più comprensibile l’attacco minaccioso della Commissione nei confronti della piattaforma X, di proprietà di Elon Musk e l’arresto in Francia del proprietario della piattaforma Telegram, Pavel Durov.
Il Parlamento si è schierato quasi all’unanimità contro il controllo indiscriminato delle chat. Con i sostenitori e gli oppositori del controllo obbligatorio delle chat inconciliabilmente opposti nel Consiglio dell’UE e nessuna posizione comune in vista, la Commissione UE ha proposto una proroga di due anni del controllo volontario delle chat 1.0 nel novembre 2023.
In questi giorni si discutono alcune variazioni sulla proposta Chat 2.0 ma direttamente da rappresentanti dei governi europei.
Emendamenti discussi dai governi dell’UE
Nel giugno 2024 una “minoranza di blocco” estremamente ristretta di governi dell’UE ha impedito al Consiglio dell’UE di approvare il controllo delle chat. I sostenitori del controllo delle chat hanno raggiunto il 63,7% della soglia del 65% dei voti richiesta dal Consiglio dell’UE per ottenere la maggioranza qualificata.
Per convincere i governi critici, in Consiglio sono in discussione modifiche minori alla proposta:
Gli ordini di rilevamento del controllo delle chat sarebbero limitati ai servizi “ad alto rischio”.
I governi avrebbero un’ampia discrezionalità per quanto riguarda la classificazione del rischio e l’anonimato, la crittografia o le comunicazioni in tempo reale sono di per sé considerati “ad alto rischio”, il che significa che di fatto il controllo delle chat verrebbe comunque applicato indiscriminatamente a tutti i servizi e le app con funzioni di comunicazione. In ogni caso, il servizio utilizzato non giustifica la ricerca nelle chat private di milioni di cittadini che non sono nemmeno lontanamente collegati ad alcun illecito.
Le tecnologie utilizzate per il rilevamento nei servizi criptati end-to-end verrebbero “vagliate” in relazione alla loro efficacia, al loro impatto sui diritti fondamentali e ai rischi per la sicurezza informatica. Tuttavia, la cosiddetta “scansione lato client” sui nostri smartphone crea rischi di hacking e abusi e distrugge la fiducia nella riservatezza delle comunicazioni private. Poiché diversi fornitori (Signal, Threems) hanno annunciato che preferirebbero cessare i servizi nell’UE piuttosto che implementare bug nelle loro applicazioni, la proposta taglierebbe di fatto i cittadini europei fuori dalla comunicazione con altri utenti di queste applicazioni.
La scansione sarebbe limitata ai contenuti visivi e agli URL. Ma è proprio la scansione dei contenuti visivi che, nell’ambito dell’attuale sistema volontario, espone le foto intime di famiglia alla visione di persone sconosciute, provoca migliaia di falsi positivi e porta alla criminalizzazione di massa degli adolescenti.
L’utilizzo dell’intelligenza artificiale per la ricerca automatica di CSAM precedentemente sconosciuti porterebbe alla divulgazione delle chat solo dopo due riscontri. Ma questa limitazione sarà di solito inefficace, poiché le foto di spiaggia falsamente segnalate o il sexting consensuale raramente coinvolgono una sola foto. La stessa Commissaria europea per gli Affari interni ha dichiarato che tre su quattro delle chat e delle foto divulgate non sono perseguibili dalla polizia. Gli algoritmi e i database hash sono generalmente inaffidabili nel distinguere i contenuti legali da quelli illegali.
La scansione (“upload moderation”) verrebbe applicata solo agli utenti che acconsentono. Se un utente non acconsente alla scansione delle proprie chat, potrà continuare a utilizzare il servizio per inviare messaggi di testo, ma non potrà più inviare o ricevere immagini, video, iconografie, adesivi o URL. È chiaro che questo non offre agli utenti una vera scelta, poiché utilizzare i servizi di messaggistica solo per inviare messaggi di testo non è un’opzione nel 21° secolo.
Gli account professionali del personale delle agenzie di intelligence, della polizia e dell’esercito sarebbero esentati dalla scansione delle chat e dei messaggi. Questa eccezione dimostra che i ministri degli Interni sanno esattamente quanto siano inaffidabili e pericolosi gli algoritmi di snooping che vogliono scatenare su noi cittadini. Gli stessi ministri non vogliono subire le conseguenze della distruzione della privacy digitale della corrispondenza e della crittografia sicura che vorrebbero imporci.
Nel settembre 2024 la nuova Presidenza ungherese ha inoltre proposto di eliminare l’obbligo di utilizzare l’IA per la ricerca automatica di CSAM precedentemente sconosciuti (questa operazione rimarrebbe volontaria).
La questione è molto dibattuta e la documentazione, per un’analisi richiede la conoscenza di molti aspetti ed il calendario prevede ancora gli ultimi passaggi:
3 settembre 2024: Discussione dell’ultima proposta sul controllo obbligatorio delle chat 2.0 da parte dei consiglieri del Consiglio “Giustizia e affari interni”.
10-11 ottobre 2024: I ministri degli Interni dell’UE dovrebbero adottare la posizione sul controllo obbligatorio delle chat (controllo delle chat 2.0).
tbc: Negoziati di trilogo previsti sul testo finale della legislazione sul controllo delle chat 2.0 tra Commissione, Parlamento e Consiglio, nonché adozione del risultato.
Che effetto avrà nella rete? Quali conseguenze sulle nostre abitudini digitali?
Scansione della messaggistica e del controllo delle chat:
Tutte le conversazioni in chat e le e-mail verranno automaticamente analizzate alla ricerca di contenuti sospetti. Nulla rimane riservato o segreto. Non è necessario un ordine del tribunale o un sospetto iniziale per la ricerca dei vostri messaggi. La ricerca avviene sempre e automaticamente.
Se un algoritmo classifica il contenuto di un messaggio come sospetto, le foto private o intime possono essere visualizzate dal personale e collaboratori di aziende internazionali e dalle autorità di polizia. Anche le vostre foto private di nudo possono essere guardate da persone che non conoscete, nelle cui mani le vostre foto non sono sicure.
Flirt e storie erotiche possono essere letti da personale e collaboratori di società internazionali e autorità di polizia, perché i filtri di riconoscimento del testo alla ricerca di “adescamento di minori” spesso segnalano falsamente le chat intime.
Si può essere falsamente segnalati e indagati per presunta diffusione di materiale di sfruttamento sessuale di minori. Gli algoritmi di controllo della messaggistica e delle chat sono noti per segnalare, ad esempio, foto di vacanze assolutamente legali di bambini su una spiaggia. Secondo le autorità di polizia federali svizzere, l’80% di tutte le segnalazioni generate dalle macchine si rivelano prive di fondamento. Analogamente, in Irlanda solo il 20% delle segnalazioni NCMEC ricevute nel 2020 è stato confermato come “materiale di abuso su minori”. Quasi il 40% di tutte le procedure di indagine penale avviate in Germania per “pornografia infantile” riguarda minori.
Durante un possibile prossimo viaggio all’estero, potete aspettarvi grossi problemi. I rapporti generati dalle macchine sulle vostre comunicazioni potrebbero essere stati trasmessi ad altri Paesi, come gli Stati Uniti, dove non esiste la privacy dei dati, con risultati incalcolabili.
I servizi di intelligence e gli hacker potrebbero essere in grado di spiare le vostre chat ed e-mail private. La porta sarà aperta a chiunque abbia i mezzi tecnici per leggere i vostri messaggi se la crittografia sicura viene eliminata per poter schermare i messaggi.
Questo è solo l’inizio. Una volta stabilita la tecnologia per il controllo della messaggistica e delle chat, diventa molto facile utilizzarle per altri scopi. E chi garantisce che queste macchine incriminatrici non vengano utilizzate in futuro sui nostri smartphone e computer portatili?
Verifica dell’età
Non è più possibile creare account di posta elettronica o di messaggeria anonimi o chattare in modo anonimo senza dover presentare un documento d’identità o il proprio volto, rendendosi così identificabili e rischiando fughe di dati. Ciò impedisce, ad esempio, le chat sensibili legate alla sessualità, le comunicazioni anonime con le fonti (ad esempio, gli informatori) e l’attività politica.
Se hai meno di 16 anni, non potrai più installare le seguenti applicazioni dall’app store (motivo: rischio di adescamento): applicazioni di messaggistica come Whatsapp, Snapchat, Telegram o Twitter, applicazioni di social media come Instagram, TikTok o Facebook, giochi come FIFA, Minecraft, GTA, Call of Duty, Roblox, applicazioni per incontri, applicazioni per videoconferenze come Zoom, Skype, Facetime.
Se non si utilizza un appstore, il rispetto dell’età minima del provider sarà comunque verificato e applicato. Se avete meno di 16 anni non potete più usare Whatsapp a causa dei requisiti di verifica dell’età proposti; lo stesso vale per le funzioni online del gioco FIFA 23. Se avete meno di 13 anni non potete usare Whatsapp. Chi ha meno di 13 anni non potrà più utilizzare TikTok, Snapchat o Instagram.
Cosa possiamo fare?
Nelle prossime ore è importante provare ad aumentare la pressione sui negoziatori. Anche l’Italia, il governo sta negoziando in Consiglio e poytrebbe essere sufficiente contattate la rappresentanza permanente o il Ministero degli Interni. In Italia da alcuni mesi si è presa coscienza della società della sorveglianza ed in modo particolare della censura in rete, questione riguardante tutti i creatori di contenuti digitali, ed è nata la FIECO. Federazione Internazionale Editori e Creatori Online.
Diffondente! Informate gli altri sui pericoli della sorveglianza delle chat. Sensibilizziamo sui social media! A livello europeo è possibile usare gli hashtag #chatcontrol e #secrecyofcorrespondence.
Purtroppo i media non sono molto attenti e non trattano dei piani di sorveglianza della messaggistica e delle chat dell’UE.
È possibile raggiungere un buon livello di sicurezza nelle attività produttive e nell’ambito della creazione di contenuti digitali e la gestione degli strumenti come Molte piattaforme come servizi di e-mail, messaggistica, Gmail, Facebook Messenger, outlook.com e la funzione di chat di X-Box, è già in atto una sorveglianza indiscriminata della chat.
Commenta per primo