Chat Control 1.0 y 2.0: dos leyes distintas que avanzan en paralelo en la UE
La Unión Europea avanza simultáneamente en dos iniciativas legislativas conocidas popularmente como "Chat Control", aunque jurídicamente son textos distintos con estados y objetivos diferentes. La confusión pública —alimentada por titulares contradictorios— se explica precisamente porque ambas normas se mueven en paralelo: una fue detenida en marzo de 2026, pero ya se intenta su resurrección; la otra permanece bloqueada tras cinco rondas de negociaciones sin acuerdo. Este es el mapa actualizado de los dos expedientes.
Chat Control 1.0: la ley temporal que expiró y se intenta revivir
Chat Control 1.0 corresponde al Reglamento (UE) 2021/1232, una excepción temporal a la Directiva ePrivacidad que permitía —pero no obligaba— a los proveedores de mensajería escanear mensajes privados de usuarios no sospechosos en busca de material de abuso sexual infantil. En la práctica, fue utilizado sobre todo por servicios estadounidenses sin cifrado de extremo a extremo como Gmail, Facebook Messenger, Instagram, Skype, Snapchat, iCloud Mail y Xbox.
La norma nunca obligó al escaneo ni afectó directamente a las comunicaciones cifradas, aunque habilitaba la posibilidad de implementar escaneo del lado del cliente. Su vigencia expiró el 4 de abril de 2026, después de que el Parlamento Europeo rechazara su prórroga en una ajustada votación: 311 eurodiputados en contra, 228 a favor y 92 abstenciones. Resultó decisiva la aprobación de la Enmienda 34 —por un solo voto, 307 frente a 306— que rechazaba la evaluación automatizada de fotos y textos desconocidos.
Pese a que la negativa parlamentaria se consideraba definitiva, el Consejo dio un paso inédito: los embajadores de los Veintisiete acordaron impulsar la "resurrección" temporal de la norma. Como un reglamento expirado no puede prorrogarse, la propuesta se presenta ahora como un texto formalmente nuevo pero de contenido idéntico, mediante un procedimiento urgente. El Parlamento debe decidir en las próximas semanas si aplica el procedimiento de urgencia antes del receso estival; de hacerlo, el texto se votaría directamente en el Pleno, sin paso previo por la comisión responsable. Para modificarlo o rechazarlo se necesitaría una mayoría absoluta de todos los eurodiputados, un umbral muy elevado. Mientras tanto, Google, Meta, Microsoft y Snap han anunciado que continuarán escaneando mensajes privados al margen de la ley.
Chat Control 2.0: la regulación permanente bloqueada
Chat Control 2.0 es la propuesta de Reglamento sobre Abuso Sexual Infantil (CSAR, por sus siglas en inglés), presentada en 2022 por la entonces comisaria de Asuntos de Interior, Ylva Johansson. A diferencia de la norma temporal, busca establecer un marco permanente que haría legalmente obligatoria la detección y notificación de material de abuso sexual infantil por parte de las plataformas digitales.
El núcleo del debate es si el escaneo debe ser obligatorio. La propuesta original obligaba a escanear las comunicaciones privadas, incluidas las cifradas. La posición del Consejo, adoptada en 2025 tras el giro de Alemania, que rompió el bloqueo al oponerse al escaneo obligatorio e indiscriminado, se inclina por una detección "voluntaria" pero sin sospecha individual, acompañada de obligaciones generales de mitigación de riesgo que en la práctica incentivarían el escaneo. La posición del Parlamento es más garantista: el escaneo de comunicaciones privadas debe limitarse a usuarios individuales o grupos sospechosos identificados por una autoridad judicial mediante orden previa, y su implementación sería obligatoria una vez emitida esa orden.
Hasta la fecha se han celebrado cinco rondas de trílogos —el 9 de diciembre de 2025, el 26 de febrero, el 16 de abril y el 11 de mayo de 2026, más una quinta prevista como definitiva el 29 de junio de ese año— sin alcanzar un acuerdo. Esta última, concebida como la última con adopción prevista para julio, fracasó por la disputa sobre la permanencia del escaneo sin sospecha. La presidencia irlandesa entrante hereda un expediente en el que únicamente se avanzó, según las partes, en excluir la verificación obligatoria de edad.
Contradicciones jurídicas en el seno del Consejo
Un elemento relevante es el informe del Servicio Jurídico del Consejo, que advirtió de que incluso el escaneo "voluntario" propuesto seguiría constituyendo un escaneo generalizado de las comunicaciones, incompatible con el artículo 7 de la Carta de Derechos Fundamentales de la UE si no media sospecha razonable y autorización judicial previa. El dictamen contradice la narrativa de que la propuesta respeta las libertades civiles.
¿Qué esperar?
En las próximas semanas se producirán dos decisiones clave. Por un lado, la Eurocámara votará si aplica el procedimiento de urgencia al texto que revive Chat Control 1.0; de aprobarse, la norma podría volver a entrar en vigor antes del verano. Por otro, las negociaciones de Chat Control 2.0 continuarán bajo la presidencia irlandesa del Consejo, con el cifrado de extremo a extremo y el alcance del escaneo sin sospecha como líneas rojas inamovibles para el Parlamento. Mientras no haya acuerdo, Europa carece de un marco permanente para la detección de material de abuso sexual infantil, y la fragmentación normativa entre Estados miembros seguirá siendo la norma.