El 9 de julio de 2026 el Parlamento Europeo dejó aprobada una norma temporal relacionada con el llamado Chat Control. La noticia se ha contado de formas muy distintas: desde que Europa va a leer todos los mensajes privados hasta que la propuesta fue rechazada. Ninguna de esas dos explicaciones describe bien lo ocurrido.
La idea clave: se ha aprobado una medida temporal que permite a algunas plataformas continuar analizando voluntariamente comunicaciones para detectar material de abuso sexual infantil. El reglamento permanente conocido como Chat Control 2.0 todavía no está aprobado.
¿Se aprobó el Chat Control?
Se aprobó una versión temporal, no la ley permanente.
La norma recupera una excepción a las reglas europeas de privacidad electrónica. Esa excepción permite que determinados servicios de mensajería, correo electrónico y comunicación digital utilicen voluntariamente tecnologías para detectar, retirar y denunciar material de abuso sexual infantil.
¿Cómo pudo aprobarse si hubo más votos en contra?
El Parlamento estaba examinando en segunda lectura la posición que el Consejo de la Unión Europea había aprobado el 2 de julio.
Para rechazar esa posición era necesaria una mayoría absoluta de 361 eurodiputados. Aunque hubo más votos contrarios que favorables, los opositores no alcanzaron ese mínimo. Como consecuencia, la posición del Consejo quedó aprobada.
Por eso pueden ser ciertas las dos afirmaciones siguientes: hubo más votos en contra y, aun así, la norma salió adelante.
¿Qué permite exactamente la norma?
Permite que algunos proveedores utilicen voluntariamente tecnologías para:
- Detectar imágenes y vídeos que coincidan con material de abuso sexual infantil ya identificado.
- Detectar posible material nuevo mediante clasificadores y otras herramientas automáticas.
- Identificar patrones que puedan indicar captación o acoso sexual de menores.
- Retirar ese contenido y comunicar los casos sospechosos a las autoridades o a organizaciones especializadas.
No establece que todas las plataformas tengan que analizar obligatoriamente todas las conversaciones. La participación continúa siendo voluntaria, aunque la norma crea el marco legal para que las empresas que decidan hacerlo puedan acogerse a esta excepción.
¿Qué tipo de comunicaciones pueden analizarse?
La norma se dirige a servicios de comunicación interpersonal que no dependen de un número de teléfono, como determinadas aplicaciones de mensajería, servicios de correo web y plataformas de comunicación digital.
El texto permite procesar contenido y datos de tráfico cuando sea estrictamente necesario para los fines previstos. También exige que las tecnologías utilizadas sean las menos intrusivas posibles y limita el análisis sistemático de texto.
¿Obliga a romper el cifrado de extremo a extremo?
No. El texto aprobado afirma expresamente que nada en la norma debe interpretarse como una prohibición o un debilitamiento del cifrado de extremo a extremo.
Esto significa que la norma temporal no obliga a WhatsApp, Signal u otros servicios cifrados a introducir una puerta trasera para leer el contenido protegido.
Aun así, el debate sobre privacidad no desaparece. Una plataforma puede manejar otros datos que no estén protegidos del mismo modo, como determinados metadatos, denuncias de usuarios, copias de seguridad o comunicaciones que no utilicen cifrado de extremo a extremo.
¿Hasta cuándo estará vigente?
La norma se aplicará hasta el 3 de abril de 2028. Su objetivo es cubrir el vacío legal que se produjo cuando la excepción anterior caducó el 3 de abril de 2026.
Podría dejar de ser necesaria antes si la Unión Europea aprueba y aplica un reglamento permanente que la sustituya.
¿Por qué es una medida polémica?
Porque afecta directamente a la confidencialidad de las comunicaciones privadas.
Sus defensores sostienen que las herramientas automáticas ayudan a identificar víctimas, retirar material ilegal y localizar a los responsables. Sus críticos advierten de que permitir a empresas privadas analizar comunicaciones de millones de personas puede derivar en vigilancia generalizada, errores y denuncias falsas.
El propio texto reconoce que estas actividades interfieren con los derechos fundamentales a la vida privada y a la protección de los datos personales. Por eso incorpora evaluaciones de impacto, supervisión de las autoridades de protección de datos, mecanismos de reclamación y obligaciones de transparencia.
¿Está aprobado el Chat Control permanente?
No. La propuesta permanente presentada por la Comisión Europea en 2022 sigue dentro del procedimiento legislativo.
Ese proyecto es mucho más amplio y es el que habitualmente se conoce como Chat Control 2.0. Pretende establecer obligaciones estables para prevenir y combatir los abusos sexuales a menores en internet, pero todavía no se ha convertido en una ley definitiva.
Entonces, ¿cuál es la conclusión?
La Unión Europea sí ha aprobado una medida relacionada con Chat Control, pero no ha aprobado todavía el reglamento permanente ni ha ordenado romper el cifrado de extremo a extremo.
Lo aprobado permite que determinadas plataformas vuelvan a analizar voluntariamente comunicaciones para detectar material de abuso sexual infantil hasta abril de 2028. El debate de fondo sobre la vigilancia de las comunicaciones privadas continúa abierto.
Fuentes principales
- Consejo de la Unión Europea: medida temporal contra el abuso sexual infantil en internet.
- Texto de la posición del Consejo aprobada el 2 de julio de 2026.
- Observatorio Legislativo del Parlamento Europeo: expediente del reglamento permanente.
- Supervisor Europeo de Protección de Datos: opinión sobre la medida temporal.