{"id":34049,"date":"2026-07-13T23:29:41","date_gmt":"2026-07-13T21:29:41","guid":{"rendered":"https:\/\/zeroedge.ch\/?p=34049"},"modified":"2026-07-13T23:29:41","modified_gmt":"2026-07-13T21:29:41","slug":"chat-control-paradosso-voto-2-0","status":"publish","type":"post","link":"https:\/\/zeroedge.ch\/it\/chat-control-paradosso-voto-2-0\/","title":{"rendered":"Chat Control: pi\u00f9 eurodeputati hanno votato no che s\u00ec, ed \u00e8 passato lo stesso"},"content":{"rendered":"\t\t
\n\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il 9 luglio 2026, al Parlamento europeo i deputati che hanno votato per respingere la deroga di scansione nota come Chat Control sono stati pi\u00f9 di quelli che volevano mantenerla: 314 contrari, 276 favorevoli. \u00c8 passata comunque. Per bloccare la posizione del Consiglio in seconda lettura serviva la maggioranza assoluta, 361 voti su 720, e l’opposizione si \u00e8 fermata a 47 voti dal traguardo. Cos\u00ec la regola di scansione volontaria resta in vigore, reintrodotta e prorogata fino al 3 aprile 2028.<\/p>

Chat Control 2.0 \u00e8 invece il regolamento CSA, permanente e ancora in negoziato, quello che potrebbe obbligare persino le piattaforme cifrate end-to-end a scansionare i messaggi privati sul dispositivo stesso, prima dell’invio. Non \u00e8 ancora legge. I triloghi riprendono a settembre 2026, ed \u00e8 per questo che il momento di fissare una policy \u00e8 ora, mentre l’esito \u00e8 ancora aperto.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Che cosa \u00e8 passato davvero al Parlamento europeo la scorsa settimana?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Il voto del 9 luglio riguardava Chat Control 1.0: un’eccezione temporanea e volontaria<\/strong> alle regole ePrivacy dell’UE, che consente a certi fornitori di scansionare i contenuti alla ricerca di materiale pedopornografico. Permette la scansione. Non la impone.<\/p>

Una maggioranza semplice di eurodeputati, 314, ha votato per respingerla, e solo 276 volevano mantenerla. Ma con la procedura di seconda lettura, per fermare la posizione del Consiglio serve la maggioranza assoluta dell’intera aula: 361 su 720. La maggioranza relativa non bastava, cos\u00ec una misura che la maggior parte dei presenti al voto ha respinto \u00e8 stata reintrodotta per via procedurale e prorogata al 3 aprile 2028.<\/p>

Non \u00e8 passata perch\u00e9 il Parlamento la voleva, ma perch\u00e9 non abbastanza deputati sono riusciti a superare uno sbarramento procedurale. \u00c8 il motivo per cui la stampa ha parlato di un’approvazione entrata dalla porta di servizio, in sordina.<\/p>

Ci\u00f2 che 1.0 copre \u00e8 in realt\u00e0 circoscritto. Consente la scansione volontaria<\/strong> dei soli servizi non cifrati: i messaggi diretti su Instagram, Discord, Snapchat, Skype e Xbox, pi\u00f9 la posta su Gmail e iCloud. Non tocca i messaggi cifrati end-to-end. Il Parlamento ha anzi adottato un emendamento proposto da Renew che esclude esplicitamente dall’ambito tutto ci\u00f2 che \u00e8 cifrato end-to-end: WhatsApp, Signal e Telegram restano formalmente fuori.<\/p>

Critici come la EFF e l’ex eurodeputato Patrick Breyer definiscono quell’esclusione in gran parte simbolica, perch\u00e9 i servizi cifrati non venivano comunque scansionati. Il testo emendato torna ora al Consiglio, che ha circa tre mesi, fino al 9 ottobre 2026 circa, per accettarlo o respingerlo.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Perch\u00e9 Chat Control 2.0 \u00e8 la versione che dovrebbe preoccupare chi decide?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Perch\u00e9 la 2.0 introdurrebbe la scansione obbligatoria: ordini di rilevamento che possono forzare anche le app cifrate end-to-end, mentre la 1.0 resta soltanto volontaria. Se seguite solo la versione 1.0, state guardando lo spettacolo secondario. La partita davvero contesa \u00e8 Chat Control 2.0, il regolamento CSA permanente (CSAR).<\/p>

A differenza della 1.0, la 2.0 introdurrebbe gli ordini di rilevamento<\/strong>: strumenti giuridici capaci di obbligare una piattaforma, anche cifrata end-to-end, a cercare materiale illegale nei messaggi privati degli utenti. Poich\u00e9 un messaggio cifrato non \u00e8 leggibile in transito, l’unico modo realistico di conformarsi \u00e8 la scansione lato client<\/strong>: ispezionare il contenuto direttamente sul telefono o sul portatile, prima che venga cifrato e inviato.<\/p>

La scansione avviene sul vostro dispositivo, dal vostro lato della cifratura. Il messaggio resta tecnicamente cifrato end-to-end, e viene comunque ispezionato prima che la busta sia sigillata. Per un’azienda significa che la garanzia di riservatezza su cui contate viene controllata nell’unico punto che la cifratura non pu\u00f2 proteggere: l’endpoint che non controllate. I ricercatori di sicurezza lo denunciano da anni, perch\u00e9 uno scanner installato sul dispositivo \u00e8 una capacit\u00e0 di sorveglianza generica, che non si cura di cosa gli verr\u00e0 chiesto di cercare la volta dopo.<\/p>

Due fatti mantengono onesto il discorso. Primo: la scansione lato client obbligatoria non fa parte di nessuna versione oggi in vigore<\/strong>, n\u00e9 1.0 n\u00e9 altro. Esiste solo come possibilit\u00e0 concreta all’interno del negoziato sulla 2.0. Secondo: la 2.0 non \u00e8 stata concordata. Il quinto trilogo, quello presunto definitivo, del 29 giugno 2026 si \u00e8 chiuso senza accordo. I colloqui riprendono a settembre 2026.<\/p>

Quindi l’inquadramento corretto non \u00e8 che l’UE ha approvato la scansione delle chat cifrate. Non l’ha fatto. L’UE continua a provarci, l’ultimo tentativo si \u00e8 arenato, e torna in autunno. Ed \u00e8 proprio per questo che ora \u00e8 il momento di fissare una policy, non di reagire.<\/p>

Chat Control 1.0 e 2.0 a confronto<\/h3>
Dimensione<\/th>Chat Control 1.0 (in vigore)<\/th>Chat Control 2.0 (CSAR, proposta)<\/th><\/tr><\/thead>
Stato<\/strong><\/td>Legge, prorogata al 3 aprile 2028<\/td>Non concordata; triloghi da sett. 2026<\/td><\/tr>
Natura<\/strong><\/td>Deroga temporanea<\/td>Regolamento permanente<\/td><\/tr>
Scansione<\/strong><\/td>Volontaria<\/td>Obbligatoria via ordini di rilevamento<\/td><\/tr>
Messaggi cifrati<\/strong><\/td>Esplicitamente esclusi<\/td>Potrebbero rientrare nell’ambito<\/td><\/tr>
Metodo<\/strong><\/td>Lato server, servizi non cifrati<\/td>Scansione lato client, sul dispositivo<\/td><\/tr>
Copre<\/strong><\/td>DM di Instagram, Discord, Snapchat, Skype, Xbox; email Gmail, iCloud<\/td>Potenzialmente qualsiasi piattaforma, cifrate incluse<\/td><\/tr><\/tbody><\/table>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t
\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Che cosa significa per le comunicazioni della vostra azienda?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Significa che alcuni dei vostri canali riservati sono gi\u00e0 dentro la superficie scansionabile, oggi. Se il vostro team porta avanti conversazioni riservate con controparti UE tramite Gmail, posta iCloud, DM di Instagram o Discord, quei canali rientrano gi\u00e0 nell’ambito attuale della 1.0, prima ancora che la 2.0 decida qualcosa. Non \u00e8 uno scenario futuro.<\/p>

Una trattativa con un fornitore, un thread di due diligence, dati sensibili di clienti: niente di tutto questo appartiene a una casella di posta consumer che il fornitore pu\u00f2 passare al setaccio.<\/p>

Ora guardate avanti, alla 2.0. Se un futuro ordine di rilevamento imponesse la scansione lato client su una piattaforma diffusa, il controllo vivrebbe nel software client che usano le vostre persone<\/strong>: l’app sul portatile, la messaggistica sul telefono. Un obbligo di scansione agganciato al software viaggia con il software, in larga misura a prescindere da dove ha sede legale la vostra azienda.<\/p>

\u00c8 qui il punto strategico per qualunque CISO o IT manager. La domanda non \u00e8 pi\u00f9 solo se i vostri dati sono cifrati in transito, ma chi controlla gli endpoint dove i vostri dati sono leggibili, e cosa pu\u00f2 essere costretto a girarci sopra. La cifratura end-to-end genuina \u00e8 necessaria e, contro la scansione lato client, da sola non basta. La contromisura \u00e8 una decisione di classificazione dei dati che prendete ora, non un acquisto fatto nel panico a settembre.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

E in Svizzera? Qualcosa di tutto questo arriva a un'azienda svizzera?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

La Svizzera non \u00e8 nell’UE, quindi Chat Control non vincola direttamente i fornitori n\u00e9 gli utenti svizzeri. Non esiste un obbligo di scansione equivalente nel diritto svizzero, e la revisione della Legge federale sulla protezione dei dati (nLPD) \u00e8 gi\u00e0 in vigore senza nulla di comparabile.<\/p>

Questa \u00e8 la parte pulita. L’esposizione \u00e8 indiretta, ed \u00e8 reale, per tre ragioni.<\/p>

Primo: un’azienda di Chiasso o di un qualunque punto del Ticino che scrive a un partner UE via Gmail, o scambia messaggi su Instagram, comunica sulle stesse piattaforme coperte dalla 1.0. Il lato svizzero della conversazione non resta fuori dalla superficie scansionata solo perch\u00e9 l’azienda \u00e8 svizzera.<\/p>

Secondo: se la 2.0 dovesse mai imporre la scansione lato client sulle grandi app di messaggistica, il software che porta quello scanner \u00e8 lo stesso che installano gli utenti svizzeri. L’app non controlla il vostro passaporto, e la giurisdizione non la disinstalla.<\/p>

Terzo: tutto questo affila, pi\u00f9 che risolvere, la questione della sovranit\u00e0 digitale. La risposta sensata non \u00e8 l’allarme, \u00e8 l’architettura: tenere le comunicazioni davvero sensibili su cifratura end-to-end reale, su infrastruttura sovrana e self-hosted con residenza dei dati in Svizzera<\/a> che controllate davvero, invece di dare per scontato che le promesse di una piattaforma consumer reggano fino al prossimo ciclo legislativo. \u00c8 la stessa logica che gi\u00e0 guida le decisioni nLPD e NIS-2: sapere dove vivono i vostri dati e chi pu\u00f2 raggiungerli. Essere fuori dall’UE \u00e8 un’opzione, non una protezione automatica.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

\n\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\n\n\n \n \n
\n

Cosa fare adesso, prima dei colloqui di settembre?<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Quattro mosse, prima di settembre: classificare le comunicazioni, mappare i canali su quella classificazione, spostare il livello sensibile su infrastruttura controllata, mettere la policy per iscritto. La tempistica del negoziato vi fa un favore: avete l’estate per decidere mentre l’esito \u00e8 ancora aperto. Ecco le quattro mosse in dettaglio, lette attraverso la lente della sovranit\u00e0 dei dati e non dei titoli di giornale.<\/p>

  1. Classificate le vostre comunicazioni.<\/strong> Tracciate una linea netta tra le conversazioni che possono tollerare il rischio scansione e quelle che non possono: trattative, legale, finanza, HR, propriet\u00e0 intellettuale, dati regolamentati dei clienti. Non potete proteggere ci\u00f2 che non avete ordinato.<\/li>
  2. Mappate i canali su quella classificazione.<\/strong> Elencate ogni strumento che i team usano davvero per il livello sensibile e segnalate quali rientrano nella superficie attuale della 1.0, come Gmail, posta iCloud, Instagram e Discord, o in quella plausibile della 2.0.<\/li>
  3. Spostate il livello sensibile su terreno controllato.<\/strong> Portate le conversazioni che devono restare riservate su cifratura end-to-end reale, su infrastruttura che ospitate o controllate, con una residenza dei dati che potete nominare. Il controllo dell’endpoint \u00e8 la parte che la legislazione raggiunge: possedetelo, e smettete di trattare le caselle consumer come private per default.<\/li>
  4. Mettete la policy per iscritto e fissate una revisione a settembre.<\/strong> Una policy dei dati di una pagina che il personale pu\u00f2 seguire batte una corsa affannosa quando la 2.0 si muove. Segnate in agenda la ripartenza dei triloghi e rivedete il piano rispetto a ci\u00f2 che il Consiglio concorder\u00e0 davvero.<\/li><\/ol>

    Niente di tutto questo richiede che il regolamento passi. \u00c8 igiene di base che paga in ogni caso, e trasforma un titolo di Bruxelles in una decisione che \u00e8 vostra.<\/p>

    Se una misura pu\u00f2 ricevere pi\u00f9 voti contrari che favorevoli e diventare comunque legge, quanta della vostra comunicazione riservata siete disposti a lasciare su un’infrastruttura che non controllate?<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\n\n\n \n \n
    \n

    Domande frequenti<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t

    Chat Control \u00e8 legge adesso?<\/strong><\/p>

    S\u00ec, ma solo la versione 1.0. Il 9 luglio 2026 l’UE ha reintrodotto la deroga di scansione volontaria del materiale pedopornografico, prorogata al 3 aprile 2028, anche se 314 eurodeputati hanno votato contro e 276 a favore: per bloccarla serviva la maggioranza assoluta di 361 voti e l’opposizione si \u00e8 fermata a 47 dal traguardo. Chat Control 2.0, il regolamento permanente, non \u00e8 legge: i negoziati si sono arenati il 29 giugno e riprendono a settembre 2026.<\/p>

    Chat Control vieta o rompe la cifratura?<\/strong><\/p>

    Nessuna versione oggi in vigore rompe la cifratura. Chat Control 1.0 esclude esplicitamente le chat cifrate end-to-end come WhatsApp, Signal e Telegram, e copre solo la scansione volontaria dei servizi non cifrati. La minaccia alla cifratura vive nella proposta Chat Control 2.0, che potrebbe imporre la scansione lato client, ma la 2.0 non \u00e8 stata concordata e resta in negoziato.<\/p>

    Che cos’\u00e8 la scansione lato client?<\/strong><\/p>

    La scansione lato client ispeziona un messaggio sul vostro stesso dispositivo, prima che venga cifrato e inviato. \u00c8 il meccanismo che Chat Control 2.0 potrebbe imporre per controllare i messaggi anche sulle app cifrate end-to-end. Non fa parte di nessuna legge oggi in vigore: \u00e8 solo una possibilit\u00e0 nei colloqui sulla 2.0 che riprendono a settembre 2026.<\/p>

    Chat Control si applica in Svizzera?<\/strong><\/p>

    Non direttamente: la Svizzera non \u00e8 nell’UE e non ha un obbligo di scansione equivalente; \u00e8 in vigore invece la nLPD revisionata. Ma le aziende svizzere che usano piattaforme come Gmail o Instagram per raggiungere partner UE rientrano nella superficie scansionata, e qualsiasi futura scansione lato client viaggerebbe nel software dell’app stessa, a prescindere dalla giurisdizione.<\/p>

    Cosa dovrebbero fare le aziende prima dei colloqui di settembre?<\/strong><\/p>

    Classificare quali comunicazioni devono restare riservate, mappare quali strumenti le espongono alla scansione, spostare il livello sensibile su infrastruttura cifrata end-to-end e controllata con residenza dei dati nota, e scrivere una policy dei dati da rivedere alla ripresa dei triloghi. Nessuna di queste mosse dipende dall’approvazione del regolamento: conviene comunque.<\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t

    \n\t\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\n\n\n \n \n
    \n

    Fonti<\/h2>\n <\/div>\n \n \n\n\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t
    \n\t\t\t\t
    \n\t\t\t\t\t\t\t\t\t