Il prezzo del controllo — Una prospettiva su Chat Control

L'ordine non è un fine in sé stesso. È un mezzo. Quando il mezzo diventa più prezioso del fine, la società che cercavamo di proteggere è la prima a scomparire.

Ci sono momenti in cui la tecnica cessa di essere tecnica e diventa politica. La proposta CSAR viene negoziata da quattro anni, centinaia di pagine di analisi crittografica, decine di pareri legali. Eppure, ciò che raramente viene discusso con onestà è ciò che è in gioco: non se la scansione sia possibile, ma se sia desiderabile.

Le indagini di questa serie hanno esplorato le promesse e i limiti di ogni approccio tecnico. Il FHE non scala. Le ZKP non rilevano ciò che non è catalogato. Il CSS non preserva la crittografia. La crittografia esterna non sopravvive a una legge che la proibisce. Non sono conclusioni politiche. Sono conclusioni matematiche. Ma da queste conclusioni segue una domanda che la tecnica non può rispondere: continua a essere ragionevole insistere sulla scansione quando ogni via tecnica si è dimostrata incompatibile con la privacy che dice di rispettare?

Il nucleo del dissenso

Chat Control non è, in fondo, un dibattito sulla tecnologia. È un dibattito su che tipo di società si vuole costruire. La tecnologia è il veicolo, ma la domanda è un'altra: è giustificato sacrificare i diritti fondamentali dell'intera popolazione per la promessa di rilevare un reato?

La risposta della Commissione Europea sembra essere sì. E questa risposta merita esame, non perché il reato che si cerca di perseguire non sia atroce —lo è—, ma perché il rimedio proposto è strutturalmente incompatibile con il principio che dice di proteggere.

La crittografia end-to-end non è una caratteristica negoziabile. Non è un extra che si possa disattivare senza conseguenze. È il confine tra la vita privata e la vita sorvegliata. E ciò che la proposta CSAR chiede, in sostanza, è che accettiamo che questo confine sia poroso —che il guardiano possa guardare dentro quando lo ritiene necessario, con la promessa che guarderà solo ciò che deve guardare.

La china impercettibile

Una delle lezioni più scomode della ricerca di questa serie è la ricorrenza di un modello: i meccanismi di sorveglianza di massa tendono ad espandersi fino ad occupare tutto lo spazio legale disponibile. Non per cospirazione, ma per ingegneria istituzionale. Un sistema progettato per rilevare CSAM può, con un aggiornamento del classificatore, rilevare terrorismo. Con un altro, discorso d'odio. Con un altro, critiche al governo. Ogni espansione è individualmente ragionevole; il risultato aggregato non lo è.

La storia di CALEA, di SWIFT, di ogni legge europea sulla sicurezza interna, mostra lo stesso movimento: uno scopo limitato, un'espansione progressiva, una portata finale che i redattori originali assicuravano non sarebbe mai accaduta. La proposta CSAR chiede di fidarsi che questa volta sarà diverso. Non ci sono ragioni storiche per questa fiducia.

Il sacrificio inutile

Le alternative alla scansione di massa esistono. Non sono perfette. Non rilevano tutto il CSAM. Ma esistono: sistemi di segnalazione, hotline, rilevamento nei caricamenti pubblici, cooperazione internazionale, indagini mirate con garanzie giudiziarie. Nessuna richiede il sacrificio della crittografia.

La domanda a cui nessun documento della Commissione risponde in modo soddisfacente è: perché si pretende proprio la misura più invasiva quando esistono alternative meno lesive? La risposta che emerge dopo aver letto le posizioni è scomoda: perché il meccanismo —un'infrastruttura di scansione obbligatoria su tutte le piattaforme di messaggistica— ha una portata che trascende qualsiasi reato concreto. Il CSAM è la giustificazione. Il controllo è il meccanismo. E il controllo, una volta installato, non si disinstalla.

CSAM come giustificazione:  "Solo per proteggere i bambini"
Meccanismo richiesto:        Scansione di tutte le comunicazioni
Espansione possibile:        Qualsiasi contenuto classificabile
Limite reale:                Nessuno (tranne ciò che la legge impone)
                             E chi sorveglia la legge quando si espande?

Ciò che è in gioco

Se Chat Control viene approvato nella sua forma attuale, si perde qualcosa che non si recupera con un emendamento: la certezza che le comunicazioni private siano realmente private. Non perché si abbia qualcosa da nascondere, ma perché un messaggio che non può essere inviato senza essere ispezionato non è un messaggio privato. È una dichiarazione pubblica con pubblico garantito.

E questa, forse, è la trasformazione più profonda proposta dal regolamento: passare da uno spazio in cui la privacy è la regola a uno in cui è l'eccezione che va giustificata. Il mondo che la crittografia proteggeva non era il mondo dei segreti illegittimi, ma il mondo degli spazi propri. Era la possibilità di dire qualcosa senza che nessun altro lo ascolti, non perché sia illegale, ma perché è proprio.

Una decisione che definitivamente non è tecnica

Alla fine, i crittografi hanno già detto ciò che avevano da dire: il contenuto crittografato non può essere scansionato senza rompere la crittografia. Questa conclusione non cambierà con più ricerca, algoritmi migliori o hardware più veloce. È un limite strutturale, non tecnologico.

La decisione che rimane è politica. Si può accettare che la crittografia significhi che alcune comunicazioni saranno inaccessibili all'autorità, e cercare altri modi per proteggere i minori. Oppure si può sacrificare la crittografia in nome della protezione, e accettare le conseguenze —note, documentate, prevedibili— di vivere in uno spazio digitale dove ogni messaggio può essere ispezionato.

La proposta CSAR sembra propendere per la seconda. E questa inclinazione, vista dalla ricerca che sostiene questa serie, sembra non solo eccessiva ma controproducente: una misura che sacrifica diritti fondamentali per una promessa di controllo che la tecnologia non può mantenere, e che così facendo indebolisce sia la fiducia nelle istituzioni che la sicurezza che dice di voler proteggere.

Serie Chat Control:

Chat Control — Definizione e contesto — Il punto di partenza: cosa propone il CSAR, il suo percorso legislativo e le posizioni in gioco.
Crittografia e sorveglianza — Perché la scansione di massa rompe l'E2EE — Perché la scansione obbligatoria e la crittografia end-to-end non possono coesistere.
Crittografia omomorfica — Promesse e limiti — Perché il FHE non è la soluzione tecnica che la Commissione cerca.
Proof a conoscenza zero — Applicazioni e limiti — ZKP, PSI e perché non risolvono il problema di rilevamento senza rompere la privacy.
Crittografia esterna e chiavi condivise — L'approccio di sovranità dell'utente e perché non scala come soluzione sistemica.
Alternative alla scansione di massa — Strategie tecniche, politiche e ibride per preservare la privacy.
Il prezzo del controllo — Una prospettiva sul sacrificio di diritti fondamentali in nome della sicurezza.