Nel frattempo il progetto si è inceppato, la scansione obbligatoria di tutte le chat è stata messa in pausa e la parte più contestata – quella che tocca la cifratura – è tornata sul tavolo dei tecnici. Qui provo a fare il punto senza troppi giri di parole.

Un ripasso veloce: dov’è il “metal detector”

Nel primo articolo avevo usato tre immagini: il postino digitale, l’autostrada invisibile e il centralino globale. Con la cifratura end‑to‑end (E2EE) questi tre soggetti vedono solo che c’è una busta, ma non possono aprirla.

Se non si può controllare dopo che la busta è stata chiusa, l’unico modo per “guardare dentro” è farlo prima: mentre stiamo ancora scrivendo il messaggio, direttamente sul nostro telefono o sul nostro computer.

Questa è, in due righe, la scansione lato client: il dispositivo controlla foto, video e testi nel momento in cui li stiamo per inviare e li confronta con ciò che è considerato pericoloso o illegale.

Per noi dall’esterno è sempre e solo il solito tasto “invio”, ma prima che il messaggio parta c’è un piccolo “metal detector software” che decide se lasciarlo passare o no.

Sulla carta l’idea è chiara: fermare il materiale illegale alla partenza, senza trasformare i server in enormi occhi che leggono tutto. Nella pratica, però, è proprio qui che il meccanismo si è inceppato.

Perché il piano si è fermato

1. Gli algoritmi sbagliano (e in scala fa male)

Ogni sistema automatico fa errori: immagini sfocate o ritagliate che non vengono riconosciute, conversazioni ironiche scambiate per adescamento, frasi in codice che passano lisce.

Quando questi errori capitano su milioni di dispositivi, non sono più piccoli inciampi: diventano segnalazioni sbagliate, tempo perso per chi deve controllare e diffidenza da parte di chi si sente osservato “a caso”.

2. Aumenta la superficie d’attacco

Per fare scansione lato client bisogna aggiungere nei sistemi operativi e nelle app nuovi pezzi di software che analizzano ciò che facciamo e parlano con server esterni.

Ogni pezzo in più è un possibile punto debole. Se qualcuno trova il modo di sfruttarlo, quella porta non sarà usata solo per proteggere i minori: farà gola a criminali, governi autoritari e truffatori.

Il problema non è solo “ci fidiamo oggi di chi lo gestisce?”, ma che cosa succede domani una volta accettato il principio che il telefono di tutti deve avere un controllore interno.

3. Crittografia: o c’è o non c’è

La cifratura end‑to‑end nasce proprio per evitare che ci sia un punto intermedio in cui il contenuto è leggibile.

Con la scansione lato client quel punto torna a esistere: il messaggio è in chiaro sul dispositivo mentre un software esterno lo analizza. Non lo leggiamo più sul server, ma lo leggiamo comunque da qualche parte.

Dal punto di vista tecnico, quindi, non è un dettaglio: significa indebolire il modello di sicurezza su cui oggi si appoggiano chat, home banking, cartelle cliniche, identità digitali.

Non stupisce che diversi Paesi (in particolare la Germania) e molti esperti abbiano tirato il freno a mano.

Cosa hanno deciso (in breve)

Qui la parte politica la facciamo davvero in tre righe, giusto per capire dove siamo arrivati:

• la proposta di scansione obbligatoria per tutti i servizi, comprese le chat cifrate, non ha trovato i voti fra gli Stati membri;
• la Presidenza danese ha fatto marcia indietro su quella versione e ha promesso un testo più limitato e mirato;
• nel frattempo è stato prorogato il regime che permette ai servizi di continuare con la rilevazione volontaria del materiale illegale, fino al 3 aprile 2026.

Morale: il “grande Chat control universale” per ora non passa, ma la partita su come contrastare gli abusi online non è affatto chiusa.

Cosa stanno provando a fare adesso

Tolto dal tavolo lo scanner obbligatorio per tutti, l’attenzione si sta spostando su tre direzioni un po’ più terra‑terra.

1. Continuare la rilevazione dove i contenuti non sono cifrati

Già oggi molte piattaforme controllano quello che carichiamo in chiaro: post pubblici, file nei cloud non cifrati, allegati.

L’idea è continuare su questa strada ma con regole più precise:

• cosa si può scansionare e cosa no;
• quali strumenti si usano e quanto sbagliano;
• quanta trasparenza devono dare le piattaforme su questi controlli.

2. Più strumenti opt‑in, meno sorveglianza invisibile

Invece di mettere un filtro obbligatorio uguale per tutti, si punta su strumenti che attiviamo noi:

• genitori che attivano controlli extra sui dispositivi dei figli;
• modalità “protetta” per chi si trova in situazioni a rischio;
• filtri che si possono accendere e spegnere consapevolmente, sapendo cosa fanno.

È un cambio di logica: da “vi controlliamo tutti, sempre” a “vi diamo strumenti in più, se li volete e sapete che esistono”.

3. Indagini mirate, non reti a strascico

Sul fronte delle indagini, l’alternativa alla scansione generalizzata è investire in:

• indagini mirate quando ci sono già indizi;
• più cooperazione tra autorità di Paesi diversi;
• un uso intelligente dei dati che esistono già senza toccare la cifratura.

È meno cinematografico di “scansioniamo tutte le chat del mondo”, ma spesso è più efficace e molto meno pericoloso per la sicurezza dei sistemi.

Cosa possiamo realisticamente aspettarci

Difficile che, nel breve, torni pari pari l’idea di uno scanner obbligatorio dentro tutte le chat cifrate.

Molto più probabile è uno scenario fatto di:

• compromessi tecnici: niente backdoor dichiarate nella cifratura, ma più controlli dove i contenuti non sono cifrati e più strumenti opt‑in;
• standard comuni per chi fa già oggi rilevazione volontaria, con qualche numero in più su quanto funziona davvero;
• tanta discussione su dove si mette il confine tra “protezione dei minori” e “protezione delle nostre comunicazioni in generale”.

Quello che sembra meno realistico, almeno per ora, è vedere approvato il progetto originario di mettere un metal detector obbligatorio in tutti i telefoni, sempre acceso e agganciato a un sistema centrale.

E noi, nel frattempo?

La tentazione è sempre quella di scegliere una curva dello stadio:

• da una parte chi dice che “la privacy è un lusso, i minori vanno protetti a ogni costo”;
• dall’altra chi dice che “qualsiasi controllo è censura, punto e basta”.

Nel mezzo c’è la nostra vita quotidiana: chat, foto, documenti, identità digitali che passano tutti dalla stessa infrastruttura.

Forse, più che tifare, ha senso fare tre cose molto concrete:

1. Capire come funzionano questi strumenti, almeno a grandi linee.
2. Chiedere trasparenza a chi li progetta e li usa.
3. Lavorare sull’educazione digitale, a scuola e in famiglia, perché nessun filtro software sostituirà mai la capacità di riconoscere una situazione pericolosa e di chiedere aiuto.

La buona notizia, se così possiamo chiamarla, è che il dibattito europeo su Chat control ha mostrato che qualche freno c’è ancora quando una soluzione tecnica rischia di trasformarsi in sorveglianza di massa.

La sfida dei prossimi anni sarà trovare strumenti che aiutino davvero chi è più fragile senza trasformare il postino digitale nel lettore ufficiale di tutta la nostra corrispondenza.