Европейский союз находится на перепутье в своей цифровой политике. Проект постановления о предотвращении сексуального насилия над детьми и борьбе с ним (CSA), который часто называют “Контролем чатов“, позволит властям предписывать службам обмена личными сообщениями и хостинга проверять сообщения людей на наличие запрещённого контента. Сторонники представляют это как меру защиты детей. Критики, в том числе европейские эксперты в области права, предупреждают, что это может привести к нормализации наблюдения без подозрений и нарушению основных прав. На карту поставлен не просто отдельный закон, а будущая архитектура частного общения в Европе.
Принцип работы и юридические препятствия
Постановление Комиссии о CSA предусматривает трёхэтапную систему: поставщики услуг должны проводить оценку рисков, и если власти обнаружат “значительный риск”, они могут выдать предписания об обнаружении. Затем провайдеры должны сканировать контент и сообщать о результатах в новый Центр ЕС по сексуальному насилию над детьми.
- Сканирование на стороне клиента: Для зашифрованных сервисов соответствие требованиям потребует сканирования на стороне клиента — проверки устройства пользователя перед шифрованием. Регуляторы конфиденциальности предупреждают, что система сводится к общему мониторингу переписки каждого пользователя.
- Правовые барьеры: Юридическая служба Совета ЕС пришла к выводу, что приказы об обнаружении личных сообщений будут равносильны всеобщей и неизбирательной слежке, что, вероятно, нарушит права ЕС на неприкосновенность частной жизни и защиту данных. Европейский суд по правам человека также постановил, что ослабление сквозного шифрования приводит к неизбирательной слежке, нарушающей статью 8 о частной жизни.
- Парламент против Совета: Европейский парламент пытался ограничить сферу применения, отказавшись от неизбирательного сканирования, но Совет ЕС продолжает продвигать компромиссные проекты, которые сохраняют общие правила обнаружения для зашифрованных мессенджеров. Этот тупик объясняет, почему нынешнее временное исключение было продлено до апреля 2026 года.
Риски “ложных срабатываний” и “дефицит демократии”
Сторонники утверждают, что “платформы уже сканируют”, но сегодняшняя практика является добровольной и ограниченной. Согласно регламенту CSA, сканирование станет обязательным, в том числе для выявления “новых” материалов и ухода за ними, которые основаны на классификаторах искусственного интеллекта. Такие системы подвержены ошибкам. В масштабах населения даже незначительные ошибки могут привести к тысячам ложных сообщений.
- Политический вопрос: Критики утверждают, что Комиссию обвинили в том, что она использует микро-таргетинг на политическую рекламу для продвижения контроля над чатами, что ограничивает открытые дебаты. Эта схема перекликается с более ранними инициативами ЕС, которые усиливают полномочия по надзору.
- Сравнение с США: Раздел 215 Патриотического закона США, использовавшийся для массового сбора данных, был признан незаконным. Урок очевиден: чрезвычайные полномочия быстро расширяются, их трудно отменить, и они часто оказываются незаконными или неэффективными.
- Угроза для профессий: Обязательное сканирование будет препятствовать защите источников журналистов, угрожать адвокатской тайне и конфиденциальности общения между врачами и пациентами.
Общая картина и “шаблон” слежки
- Связь с другими законами: Регулирование CSA переходит от управления онлайн-платформами (Закон о цифровых услугах, DSA) к наблюдению за частными коммуникациями. Критики предупреждают, что, как только появится инфраструктура сканирования на стороне клиента, её перепрофилирование станет простым делом.
- “Глобальная модель”: Юрист Андреас Шиаларос отметил, что “становится все труднее рассматривать контроль над чатами как простое законодательство о защите детей, когда мы изучаем глобальную модель”, указывая на аналогичные инициативы в России, Великобритании и Швейцарии. Он рассматривает это как скоординированную попытку “нормализовать инфраструктуру массового наблюдения под прикрытием безопасности”.
- Критика изнутри ЕС: Патрик Брейер, активист по защите цифровых прав и член Пиратской партии Германии, указал на статью 1 предлагаемого регламента, которая гласит, что он “не распространяется на профессиональные правительственные аккаунты”, что, по его словам, доказывает, что политики знают, насколько опасны алгоритмы.
Вывод
Выбор стоит не между защитой детей и защитой частной жизни. Речь идёт о выборе между безопасностью с соблюдением прав и безопасностью вместо соблюдения прав. Правовые барьеры Европы уже очевидны: массовое обнаружение личных сообщений и ослабление шифрования несовместимы с фундаментальными правами. Если Европейский союз переступит эту черту, то это произойдёт не по незнанию, а из-за политической воли. Сейчас самое время принять решение — пока инфраструктура не превратила слежку в стандартную практику.