El quinto trílogo de la Unión Europea sobre Chat Control terminó el 29 de junio de 2026 sin un acuerdo final: el Parlamento Europeo volvió a rechazar el escaneo masivo de mensajes cifrados. Los negociadores avanzaron en varios puntos técnicos, pero la disputa central sobre el cifrado sigue sin resolverse, y la próxima ronda política no ocurrirá hasta el 29 de septiembre.
Qué se acordó realmente en el quinto trílogo
Como ya contamos cuando tomó forma la versión actual del reglamento contra el abuso sexual infantil (CSAR), más conocido como Chat Control, la disputa siempre ha girado en torno a hasta dónde deben llegar las plataformas para detectar material de abuso. La sesión del 29 de junio, bajo la saliente presidencia chipriota, redujo varios de esos desacuerdos: los mensajes de voz podrán ser denunciados por los usuarios pero no serán escaneados automáticamente, las llamadas quedan completamente excluidas, las órdenes transfronterizas de retirada y exclusión de listados seguirán un modelo ya existente, y la verificación de edad obligatoria se descartó tras no llegar a un acuerdo entre el Parlamento y el Consejo sobre cómo aplicarla.
El cifrado resistió, pero la letra pequeña sigue abierta
En el punto más importante, el Parlamento volvió a dejar claro que el cifrado de extremo a extremo (E2EE) no debe entrar en el ámbito del reglamento y que no debe existir una obligación general de escaneo sin sospecha para los servicios cifrados. Según las notas de los negociadores de la sesión, ambas partes han aceptado provisionalmente ese principio. Lo que queda abierto es la redacción legal exacta que excluiría el contenido cifrado de las tecnologías de detección, lo que significa que servicios como Signal, WhatsApp y Proton Mail todavía no están fuera de alcance de forma segura, solo provisional.
La solución alternativa: revivir el escaneo "voluntario" por procedimiento de urgencia
Mientras el reglamento permanente se estanca, los estados miembros de la UE impulsan una vía paralela. La norma temporal "Chat Control 1.0", que permitía a las plataformas escanear voluntariamente los mensajes privados en busca de material de abuso, expiró a principios de 2026 después de que el Parlamento volviera a rechazar su prórroga. Documentos internos del Consejo muestran que el Ministerio del Interior alemán presiona para restablecer cuanto antes esa base legal mediante un procedimiento acelerado, con el objetivo de una votación en el Parlamento a principios de julio, antes del receso de verano. Si sale adelante, las empresas podrían volver a escanear voluntariamente hasta el 3 de abril de 2028, resucitando de hecho la norma expirada bajo una nueva etiqueta, mientras el verdadero reglamento permanente sigue atascado.
Por qué esto sigue importando a los usuarios de VPN
Chat Control nunca fue solo una cuestión de cumplimiento normativo de las tecnológicas en materia de seguridad infantil. Cada versión de la propuesta, ya fuera planteada como detección obligatoria o escaneo voluntario, ha requerido algún mecanismo para inspeccionar el contenido de los mensajes antes o después del cifrado, y cada intento de crear excepciones ha resultado difícil de plasmar en una ley duradera. El intento paralelo de revivir el escaneo voluntario por procedimiento de urgencia muestra lo rápido que una excepción supuestamente resuelta puede reabrirse por otra puerta legislativa.
Mientras continúe esta disputa sobre la excepción, los usuarios de la UE preocupados por su privacidad tienen motivos para vigilar las alternativas de mensajería cifrada y herramientas como una VPN, que limitan lo que puede deducirse de su actividad fuera de las propias aplicaciones, sin importar qué versión de Chat Control acabe convirtiéndose en ley.
