Какво е Chat Control?
Регулацията на ЕС, предложена за борба с материалите с детско порнографско съдържание (CSAM) чрез автоматизирано сканиране на съобщения, се превърна в един от най-оспорваните дебати за цифровите права в Европа. Това ръководство обяснява какво е Chat Control, как работи технически, къде се намира законодателството и какво може да означава за вашата поверителност.
Какво е Chat Control?
Терминът “Chat Control” е въведен от активисти за цифрови права и журналисти, за да обозначи набор от законодателни мерки на ЕС, насочени към борба с разпространението на материали с детско порнографско съдържание (CSAM) и онлайн заплахи чрез автоматизиран анализ на потребителските комуникации.
Два паралелни пътя
Законодателната рамка има два отделни пътя. Chat Control 1.0 е временно, доброволно дерогиране от Директивата за ePrivacy, което позволява на компаниите да използват технологии за откриване. Chat Control 2.0 е предложен постоянен регламент (CSAR), който би задължил оценка на риска и потенциално би изисквал заповеди за откриване за всички приложими доставчици в ЕС.
Какво сканира
Съобщения, изображения, видеоклипове и файлове, предавани чрез незабавни съобщения, имейл, лични чатове в социални мрежи и VoIP услуги.
Защо е важно за поверителността
За първи път голяма демократична юрисдикция обмисля да задължи сканирането на частни комуникации преди да бъдат изпратени, създавайки технически механизми, които според критиците фундаментално отслабват криптирането от край до край за всички.
Текущ статус
Временният режим (1.0) беше удължен до април 2028 г. с противоречив глас през юли 2026 г. Триалоговите преговори за постоянния регламент (2.0) продължават с дълбоки разделения между Парламента, Съвета и Комисията.
Как всъщност работи сканирането
Техническата реализация на Chat Control зависи от това дали услугата използва криптиране от край до край. Прилагат се два фундаментално различни подхода.
Сканиране от страна на сървъра
На платформи без криптиране от край до край, изображенията, текстът и видеоклиповете се анализират автоматично на сървърите на компанията преди да бъдат доставени на получателя или съхранени. Това е технически по-просто и вече е често срещано за откриване на известни CSAM хешове.
- Прилага се заТрадиционен имейл, не-E2EE облачно хранилище, сървърни платформи
- Техническо въздействиеБез промяна на съществуващата архитектура на криптиране
- Проблем с поверителносттаДоставчикът има достъп до цялото съдържание по дизайн
Сканиране от страна на клиента
За услуги, защитени от криптиране от край до край (E2EE), сървърите на доставчика не могат да четат съдържанието. За да сканира въпреки това, предложението поставя софтуер за откриване на самото устройство на потребителя — сканирайки съобщението точно преди то да бъде криптирано за изпращане, или точно след като бъде декриптирано при получаване.
- Прилага се заWhatsApp, Signal, Telegram, iMessage, ProtonMail, E2EE приложения
- Техническо въздействиеСъздава сканиращ агент вътре в доверената граница на устройството
- Проблем с поверителносттаКритиците казват, че това структурно отслабва модела на криптиране
Методи за откриване
Сравнение на хешове
Файловете се сравняват с международни бази данни от известни CSAM изображения и видеоклипове чрез уникални цифрови отпечатъци (хеш стойности). Само предварително идентифицирано незаконно съдържание се маркира.
AI класификация
Класификатори с машинно обучение и зрителни модели, обучени да откриват преди това невиждан незаконен материал, ново CSAM съдържание, все още нерегистрирано в хеш базите данни, и подозрителни модели във визуално съдържание.
Откриване на онлайн заплахи
Модели за обработка на естествен език (NLP), обучени да откриват модели на хищническо поведение в разговори. Тези алгоритми анализират текст за езикови маркери, свързани с процеса на онлайн заплахи.
Ключови събития в хронологията на Chat Control
От първоначалното предложение до последния вот по спешност, пътят на този регламент беше белязан от дълбоки институционални разделения и процедурни спорове.
Европейската комисия публикува официалното предложение за постоянен регламент COM(2022) 209, озаглавено “Регламент за предотвратяване и борба с детското сексуално насилие.” То предлага задължителни оценки на риска и заповеди за откриване за всички комуникационни доставчици.
Европейският парламент одобрява своя преговорен мандат, изрично отхвърляйки масовото сканиране на криптирани комуникации и призовавайки заповедите за откриване да бъдат ограничени до конкретни, съдебно одобрени цели с разумно подозрение.
Съветът на ЕС постига предварително вътрешно споразумение, което смекчава изричния задължителен език за сканиране, но запазва обобщени задължения за техническо смекчаване, оставяйки отворена вратата за изисквания за сканиране от страна на клиента.
Европейският парламент гласува 311 против и 228 за подновяване на временното дерогиране на Chat Control 1.0. Доброволният режим на сканиране трябва да изтече на 3 април.
Дерогирането на ePrivacy изтича по график. За приблизително три месеца доброволното сканиране функционира без специфичното си законово убежище съгласно законодателството на ЕС.
Под Кипърското председателство се провежда петият триалог между Комисията, Парламента и Съвета за договаряне на окончателния текст на постоянния Chat Control 2.0. Ключовите разногласия относно криптирането и обхвата остават неразрешени.
В ускорен спешен вот по член 170, Европейският парламент гласува 314 против и 276 за удължаване. Въпреки повече гласове против, мярката преминава, защото бяха необходими 361 абсолютни гласа, за да се блокира предложението на Съвета. Доброволният режим на сканиране е възстановен и удължен до 3 април 2028 г., в очакване на официална ратификация от държавите-членки в рамките на три месеца.
Кои услуги са засегнати?
Правните дефиниции съгласно Европейския кодекс за електронни комуникации обхващат широк спектър от ежедневни цифрови комуникационни технологии.
Къде стоят институциите на ЕС
Трите основни органа на ЕС са дълбоко разделени относно Chat Control, създавайки законодателна безизходица, която забавя консенсуса от години.
Европейска комисия
Първоначален поддръжник на постоянния регламент. Първоначално ръководена от комисаря по вътрешни работи Илва Йохансон. Твърди, че доброволните инструменти са недостатъчни и е необходима координирана, технологично ориентирана структура за справяне с огромното увеличение на онлайн CSAM.
Европейски парламент
Мнозинството е против безразборното сканиране. Застъпва се за защита на криптирането от край до край, ограничаване на заповедите за откриване до лица с обосновано подозрение със съдебна заповед и премахване на масовото автоматизирано наблюдение.
Съвет на ЕС
Дълбоко разделен. Франция, Испания и Кипърското председателство настояват за широки възможности за откриване. Германия официално заяви през октомври 2025 г., че ще гласува срещу всяка рамка, която рискува E2EE. Австрия, Полша и Нидерландия изразиха сериозни възражения.
Аргументи за и против
Общественият дебат за Chat Control противопоставя закрилата на децата на основните цифрови права. Ето основните аргументи от двете страни.
+ За
Европейска комисия, неправителствени организации за закрила на децата
Ефикасност и спешност: Милиони CSAM файлове се разпространяват чрез цифрови платформи месечно. Твърди се, че автоматизираният анализ е единственият метод с достатъчен мащаб и скорост за идентифициране на разпространителски центрове и разбиване на престъпни мрежи.
Превенция на онлайн заплахи: Алгоритмите за сканиране на текст биха могли да прихванат нарушителите в ранните етапи на контакт с непълнолетни, преди да настъпи физическо насилие.
Корпоративна отговорност: Задължава големите технологични корпорации да поемат проактивна роля в безопасността на децата в рамките на своите затворени екосистеми.
– Against
Експерти по киберсигурност, защитници на цифровите права, технологична индустрия
Backdoor за криптиране: Сканирането от страна на клиента структурно отслабва E2EE. Създаването на механизъм за достъп преди криптиране въвежда уязвимости в сигурността, които могат да бъдат използвани от злонамерени лица, киберпрестъпници и авторитарни правителства.
Масово наблюдение: Прихващането и анализирането на всички комуникации без подозрение за престъпление подкопава презумпцията за невинност и нормализира масовото наблюдение.
Фалшиви положителни резултати: Системите за откриване с AI имат нива на грешки. Невинни семейни снимки (плаж, баня) или легитимни разговори за сексуално здраве могат да бъдат маркирани, изпращайки лични данни на властите.
Съмнителна ефективност: Вътрешни доклади на ЕС (COM(2025)740) не откриха статистически доказуема връзка между доброволните дейности по сканиране и увеличените осъдителни присъди или ефективното спасяване на непълнолетни в сравнение с традиционното целево полицейско разследване.
Често задавани въпроси
Chat Control е неформалното наименование на законодателни инициативи на ЕС за борба с материалите с детско порнографско съдържание (CSAM) и онлайн заплахите. Той обхваща временна доброволна мярка (Chat Control 1.0) и предложен постоянен регламент (Chat Control 2.0, официално Регламент CSAR), който би изисквал от доставчиците на цифрови комуникации да откриват незаконно съдържание чрез автоматизиран анализ на съобщения, файлове и комуникации.
Chat Control 1.0 (Регламент 2021/1232) е временно дерогиране от Директивата за ePrivacy, което позволява — но не изисква — на компаниите доброволно да внедряват технологии за откриване. Беше удължен до април 2028 г. Chat Control 2.0 (COM(2022) 209) е предложен постоянен регламент, който би направил оценките на риска задължителни и би упълномощил властите да издават обвързващи заповеди за откриване. Все още е в процес на договаряне в триалог.
Критиците твърдят, че сканирането от страна на клиента — единствения технически осъществим начин за сканиране на E2EE съдържание — създава структурна уязвимост в модела на криптиране. Компютърни учени и агенции за сигурност предупреждават, че всеки механизъм за сканиране преди криптиране на потребителски устройства може да бъде използван като backdoor от злонамерени лица, подкопавайки гаранциите за сигурност, които E2EE предоставя на всички потребители, не само на заподозрените в престъпление.
Първоначалното дерогиране изтече на 3 април 2026 г., след като Парламентът гласува против подновяването на 26 март (311-228). На 9 юли 2026 г., по спешна процедура по член 170, поискана от Кипърското председателство, Парламентът гласува отново: 314 против удължаване, 276 за, 17 въздържали се. Тъй като процедурите по спешност изискват 361 абсолютни гласа (мнозинство от 720-местната камара), за да блокират предложението на Съвета, удължаването премина, въпреки че повече евродепутати го против. Доброволният режим на сканиране е възстановен до 3 април 2028 г.
Сканирането от страна на клиента поставя софтуер за откриване на устройството на потребителя (телефон, таблет, компютър). Преди съобщението да бъде криптирано за изпращане, или веднага след като бъде декриптирано при получаване, софтуерът анализира съдържанието. Използват се три основни техники: (1) сравнение на хешове с известни бази данни за CSAM, (2) AI класификатори и зрителни модели за нов или неразпознат незаконен материал, и (3) алгоритми за обработка на естествен език за откриване на онлайн заплахи в текст на разговори.
Регламентите обхващат: незабавни съобщения (WhatsApp, Signal, Telegram, iMessage), лични чатове в социални мрежи (Instagram, Facebook Messenger, TikTok, X, Snapchat), имейл (Gmail, Outlook, ProtonMail), VoIP и видео разговори, и — съгласно предложението за Chat Control 2.0 — магазини за приложения, които биха били задължени да верифицират възрастта на потребителите и потенциално да ограничат изтеглянето на приложения за потребители под 16 години.
Четири основни критики: (1) структурно отслабва криптирането от край до край, създавайки механизъм, подобен на backdoor; (2) позволява масово наблюдение на цялото население без индивидуално подозрение, подкопавайки презумпцията за невинност; (3) AI системите за откриване произвеждат фалшиви положителни резултати, които могат да изложат лични данни на властите; и (4) вътрешна оценка на ЕС (COM(2025)740) не откри статистически доказуема връзка между доброволното сканиране и увеличените осъдителни присъди или ефективното спасяване на деца.
Към юли 2026 г. постоянният регламент CSAR (Chat Control 2.0) все още е в процес на договаряне в триалог между Комисията, Парламента и Съвета. Петата триалог сесия се проведе на 29 юни 2026 г. под Кипърското председателство. Ключовите разногласия остават, особено около обхвата на заповедите за откриване, защитата на криптирането от край до край и изключенията за определени категории потребители.
Последните текстове за преговори на Съвета от края на 2025 г. и средата на 2026 г. включват предложени функционални изключения за определени категории персонал, включително политици, дипломати, полицейски сили и военен персонал, позовавайки се на причини за национална сигурност. Критиците твърдят, че това създава двустепенна система за поверителност, при която обикновените граждани имат по-слаба защита от държавните служители.
NOLO е AI асистент, ориентиран към поверителността, който вярва в минимизирането на събирането на данни и защитата на поверителността на потребителите по дизайн. Ние не управляваме платформа за съобщения и не сме пряко обект на тези регламенти. Въпреки това, следваме дебата отблизо, защото предложените технически механизми — особено сканирането от страна на клиента — създават прецеденти за това как правителствата могат да изискват достъп до частни комуникации. Собствената архитектура на NOLO (без акаунт, без имейл, локално-първа история, нулево задържане на данни) отразява ангажимент към същите принципи за поверителност, които критиците на Chat Control защитават.
Поверителността не е' просто функция. Тя е' основата.
Chat Control представлява ключов момент за цифровата поверителност в Европа. Резултатът от този дебат ще определи дали криптирането от край до край може да оцелее като смислена защита на поверителността, или всички цифрови комуникации ще станат обект на автоматизирано наблюдение по дизайн. Ние изградихме NOLO на убеждението, че поверителността трябва да бъде стандарт, а не изключение.
- Без акаунт, без имейл — вашата идентичност е анонимен ID на устройство
- Локално-първа история — разговорите се съхраняват само във вашия браузър
- Нулево задържане на данни — съобщенията се обработват и след това се изхвърлят от сървъра
- Без обучение върху вашите данни — доставчиците са договорно задължени да не го правят
- Прозрачност относно това какво напуска вашето устройство — и какво не'
Познавайте цифровите си права.
Дебатът за Chat Control засяга всеки, който използва криптирани съобщения. Разбирането на предложенията, аргументите и статуса на законодателството е първата стъпка, за да бъде чут гласът ви.