Chat Control: фінальний трилог і пастка перевірки віку

29 червня о пізньому вечері в Брюсселі закінчився п’ятий трилог — переговори, які мали поставити крапку в чотирирічній історії. Кіпрське головування назвало його «фінальним». А наступного ранку не сталося нічого: ні прес-релізу про угоду, ні заяви про провал. Тиша. Станом на 6 липня офіційного підтвердження, що угоду укладено, немає — і саме ця тиша найкраще описує те, що відбувається з вашим правом на приватне листування в Європі.

Вам розповіли історію про перемогу. Мовляв, обов’язкове сканування зашифрованих месенджерів прибрали з тексту ще восени 2025-го, Європарламент відхилив найгірші формулювання, активісти виграли. Це правда. Але не вся. Бо поки увага була прикута до слова «сканування», у тексті тихо залишилося інше слово — «верифікація віку». І саме воно, а не детектори CSAM, стане тим, що торкнеться кожного українця з Дортмунда, Варшави чи Відня, який відкриває WhatsApp у метро.

Що насправді вирішувалося 29 червня

Регламент про запобігання сексуальному насильству над дітьми — по-англійськи CSAR, у народі Chat Control 2.0 — Єврокомісія представила ще 11 травня 2022 року. Тодішня єврокомісарка з внутрішніх справ Ільва Йоганссон подала його як інструмент порятунку дітей. Механізм був простий і радикальний: зобов’язати провайдерів — Meta, Apple, Google, Signal — сканувати кожне приватне повідомлення на пристрої користувача ще до того, як воно зашифрується. Технологію назвали client-side scanning, сканування на боці клієнта. Формально шифрування не ламається. Фактично воно стає безсенсовним — бо ваш телефон читає повідомлення першим, до відправки.

Чотири роки цей текст переписували. Данське головування 13 листопада 2025-го протягло в Раді переговорний мандат, з якого — під тиском масових протестів — прибрали найтоксичнішу вимогу: обов’язкове сканування зашифрованого трафіку. Далі пішли трилоги, закриті переговори між Радою, Парламентом і Комісією. Перший — 9 грудня 2025-го. Потім 26 лютого, 16 квітня, 11 травня. І нарешті п’ятий, 29 червня 2026-го, під кіпрським головуванням, яке перебрало кермо Ради у другому півріччі.

Кіпр анонсував цю сесію як останню. Політичну згоду планували оформити в липні — якщо домовляться. Не домовилися публічно. Переговорники, за даними трекерів, розійшлися без оголошення результату й планують зустрічатися далі в двосторонньому форматі. Це не перемога і не поразка. Це підвішений стан, у якому найлегше протягти компроміс, поки всі впевнені, що «найгірше вже позаду».

Чому Німеччина тримає всю Європу за горло

Щоб регламент ухвалили, Раді потрібна кваліфікована більшість: 15 із 27 держав, які разом представляють щонайменше 65% населення ЄС. Це друга умова — про населення — і є ключем до всієї гри. Бо Німеччина сама по собі це близько 19% населення Союзу. Коли Берлін проти, блокуюча меншість збирається майже автоматично.

А Берлін проти. Міністерка юстиції Німеччини Штефані Губіг сформулювала позицію без дипломатичних обгорток.

«Безпідставний контроль чатів має бути табу в правовій державі».

Штефані Губіг, міністерка юстиції Німеччини, 2026

До Німеччини приєдналися інші. Польща підтримує боротьбу з CSAM, але відмовляється сканувати приватне листування громадян усуціль. Словенія вважає запропонований механізм непропорційним. Чехія змінила позицію на протилежну — і прем’єр Петр Фіала пояснив чому.

«Я переконаний, що ми маємо захищати приватність і свободу кожного громадянина».

Петр Фіала, прем’єр-міністр Чехії, 2026

У таборі противників — за різними зведеннями — Німеччина, Польща, Австрія, Естонія, Словенія, Люксембург, Нідерланди, Фінляндія, Чехія. У таборі прихильників жорсткішого варіанта — Данія, Ірландія, Іспанія, Італія, Болгарія, Хорватія, Кіпр, Франція, Угорщина, Латвія, Литва, Мальта, Португалія, Словаччина. Розклад плаваючий: держави міняють позиції від головування до головування, від скандалу до скандалу. Але математика невблаганна — без Німеччини прихильники не збирають 65% населення. І тому весь тиск наступних місяців буде спрямований на одну столицю. Берлін.

Тут варто пам’ятати одну річ, яку європейські уряди вміють робити майстерно. Позиції не фіксовані назавжди. Достатньо теракту, гучної справи про педофілію в новинах, зміни коаліції в Берліні — і «табу» перетворюється на «виняткові обставини». Саме так цей регламент і виживає чотири роки поспіль: його ховають, оплакують, а він повертається під новою назвою.

Цифри, які знищують офіційну легенду

Уся конструкція трималася на одному аргументі: це врятує дітей. Проблема в тому, що власні документи ЄС цей аргумент не підтверджують. У власному звіті про виконання — COM(2025)740 final — Європейська Комісія визнала, що доведеного зв’язку між скануванням приватних повідомлень і реальними вироками чи врятованими дітьми немає. Не «мало доказів». Немає доведеного зв’язку. Це визнання регулятора, який чотири роки штовхає закон.

А тепер про хибні спрацювання — те, чого офіційні релізи уникають. Швейцарська федеральна поліція: 80% усіх автоматичних повідомлень криміналу не стосуються. Ірландія: із повідомлень, отриманих від американського центру NCMEC у 2020 році, підтвердилися лише 20%. Німецька федеральна поліція BKA попереджала, що близько половини всіх сигналів — криміналу не стосуються. І найпоказовіше — сама Йоганссон, авторка ідеї, свого часу визнала, що 75% усіх позначених чатів не підлягають подальшим діям. У перерахунку — 300 тисяч європейських чатів на рік, які система помилково витягує на світло.

Тепер помножте це на масштаб. Лише через WhatsApp щодня йде близько 100 мільярдів повідомлень. Обов’язкове сканування, за оцінками, дало б 354% зростання кількості сигналів. Уявіть слідчого, який тоне у потоці, де чотири з п’яти сповіщень — ваше сімейне фото на пляжі, медичний знімок, надісланий лікарю, або підліткове листування, яке алгоритм прийняв за «груминг». Це не захист дітей. Це промислове виробництво хибних підозр — з вашим приватним життям у ролі сировини.

Понад 500 науковців і криптографів підписали відкритий лист, у якому назвали підхід технічно нездійсненним. Не «поганим». Нездійсненним — таким, що фізично не може працювати без створення вразливості, яку використають хакери й ворожі уряди. Це не думка активістів. Це консенсус людей, які будують ті самі системи шифрування, що їх пропонують зламати.

Сканування прибрали. Верифікацію віку — ні

Ось де історія про «перемогу приватності» дає тріщину. Так, обов’язкове сканування зашифрованого трафіку з тексту Ради прибрали. Але залишили пакет «заходів пом’якшення ризиків» — і серед них верифікацію віку. Формулювання звучить безневинно: провайдери мають вживати «всіх розумних заходів» для захисту неповнолітніх. На практиці це означає, що кожен користувач має довести, скільки йому років.

А довести вік онлайн можна лише одним способом — показавши документ або обличчя. Electronic Frontier Foundation, американська організація з цифрових прав, попередила прямо: мандати на верифікацію віку «фундаментально змінять те, що означає користуватися цими сервісами приватно». За словами критиків із самого тексту, вимога зводиться до того, що кожен громадянин має пред’явити посвідчення особи або дати відсканувати своє обличчя, щоб просто відкрити пошту чи месенджер.

Патрік Бреєр, колишній євродепутат від Піратської партії й головний опонент цього регламенту, роками попереджав саме про це.

«Ми чітко виключаємо так зване сканування на боці клієнта — тобто встановлення функцій стеження й уразливостей безпеки у наших смартфонах».

Патрік Бреєр, колишній депутат Європарламенту, Піратська партія

Проблема в тому, що виключити сканування — не те саме, що виключити нагляд. Верифікація віку робить те саме, тільки з іншого боку. Вона прив’язує ваш цифровий ідентифікатор до кожного акаунта. За версією Ради, користувачі до 16–17 років мали б бути заблоковані у WhatsApp, Instagram, онлайн-іграх, застосунках для знайомств і відеоконференціях. Але щоб визначити, кому 15, а кому 35, система має перевірити вік — усіх. І тут з’являється те, про що ми писали не раз: перевірка віку — це троянський кінь для цифрового ID, який непомітно нормалізує обов’язкову ідентифікацію в мережі.

Ми вже показували, наскільки крихка ця система: фальшиві вуса ламають алгоритми визначення віку — а отже, реальний захист дітей вона не дає, зате цифровий паспорт вимагає в усіх. Це не побічний ефект. Це і є мета: не сканер у телефоні, а посвідчення на вході.

Signal, WhatsApp і загроза, що вони підуть

Реакція захищених месенджерів була однозначною від першого дня. Signal заявив, що радше залишить європейський ринок, ніж впровадить сканування на боці клієнта. Формулювання не залишало простору для торгу: для Signal це «кінець права на приватність у Європі». WhatsApp зайняв аналогічну позицію. Threema, швейцарський месенджер, теж дав зрозуміти, що не піде на компроміс із шифруванням.

Для нашого читача це не абстракція. Українець у діаспорі тримає в Signal і WhatsApp зв’язок із родиною, що залишилася під обстрілами, з волонтерами, з адвокатами у справах про мобілізацію. Якщо Signal виконає обіцянку й піде з ЄС, мільйони людей у Німеччині, Польщі, Австрії опиняться перед вибором: або менш захищений застосунок, або обхідні шляхи, які теж під загрозою. А ті, хто спілкується з журналістами й розслідувачами, втратять єдиний канал, де їхня особа не прив’язана до документа.

Тут проступає ширша картина, яку ми фіксуємо місяцями. CSAR — не окремий закон, а одна цеглина. Поруч лежать інші: цифровий гаманець ЄС eIDAS 2.0, який зшиває вашу особу з кожною онлайн-дією; цифровий євро з програмованістю й лімітами на гаманець; тиск на шифрування через багаторічні бекдор-війни між державами й Big Tech. Разом вони складають те, що ми назвали архітектурою цифрового нагляду ЄС. Chat Control — її фронтальний штурм. Верифікація віку — обхідний маневр. Обидва ведуть в одну точку.

Кому це вигідно і чому це не зникне

Питання, яке офіційна риторика обходить: хто заробляє на скануванні кожного повідомлення? Технологію детекції CSAM продають приватні компанії. Найвідоміша — Thorn, американська неприбуткова організація, яка водночас ліцензує комерційне ПЗ для сканування. Чотири роки лобіювання цього регламенту супроводжувалися активністю груп, які продають саме ту технологію, що її закон робив би обов’язковою. Ринок «безпеки дітей» — це мільярди, і чим ширший мандат на сканування, тим більший ринок.

Це класична схема, яку ми розбирали на прикладі Clearview AI та її 60 мільярдів зібраних облич: спершу продають страх, потім продають рішення від того страху, а рахунок за приватність оплачує кожен користувач. Захист дітей — бездоганне гасло. Проти нього незручно заперечувати публічно, і саме тому під нього так зручно пакувати інфраструктуру, яка потім працюватиме проти всіх.

Ось чому цей закон не помирає остаточно. Його вносили у 2022-му, ховали у 2024-му після провалу голосування в COREPER, знову діставали у 2025-му, переписували під кожне головування. Проміжний регламент про добровільне сканування — той, що діяв із 14 липня 2021 року, — сплив 4 квітня 2026-го, бо Парламент відмовився продовжувати його вдруге. Але Google, Meta, Microsoft і Snap, за їхніми ж заявами, продовжують сканувати приватні повідомлення й без закону. Правова база зникла — практика лишилася. Це і є справжній стан речей: нагляд не чекає на дозвіл.

Ми зібрали всю хроніку цієї боротьби окремо — від першої пропозиції Йоганссон до останнього трилогу — у повному розборі Chat Control 2022–2026, а також розклали, як голосували держави на попередньому етапі, у матеріалі про голосування щодо шифрування. Липнева фаза — лише остання глава історії, яка почалася чотири роки тому.

Є ще один вимір, про який майже не говорять уголос. Ті самі провайдери, які «добровільно» сканують уже сьогодні, звітують не європейському органу, а американському NCMEC — Національному центру зниклих і експлуатованих дітей у Вірджинії. Тобто приватне листування європейців — включно з мільйонами українців у ЄС — уже роками тече через американську базу даних, куди мають доступ правоохоронці США. Регламент CSAR мав створити власний «Європейський центр» у Гаазі, щоб замкнути потік усередині ЄС. Але поки центру немає, а сканування триває, ваші повідомлення, позначені алгоритмом, за замовчуванням опиняються по той бік Атлантики. Для людини, яка втекла від однієї системи стеження, це гірка іронія.

І остання деталь, яка добре характеризує тих, хто штовхає цей закон. У 2023 році генеральний директорат Комісії з внутрішніх справ запустив у соцмережах платну рекламну кампанію на підтримку Chat Control — з мікротаргетингом за політичними й релігійними поглядами користувачів. Тобто регулятор, який заявляє, що хоче захистити вас від зловживання персональними даними, сам використав ваші персональні дані, щоб продати вам ідею тотального сканування. Європейський наглядач із захисту даних згодом визнав таку практику неприпустимою. Це не деталь для виноски. Це портрет мислення, яке стоїть за всім проєктом: мета виправдовує будь-який засіб, зокрема той самий, який закон нібито має заборонити.

Календар працює проти нас. Якщо кіпрське головування не дотисне угоду до кінця 2026 року, естафету підхопить наступне головування — і все почнеться спочатку, з новим компромісним текстом і новим раундом трилогів. Саме на це й розрахована втома: чотири роки поспіль громадянам повторюють, що загроза «майже минула», аж поки пильність не притупиться остаточно. Кожне головування додає свій рядок, зсуває червону лінію на міліметр — і за десять таких зсувів межа приватності опиняється там, де ще недавно був неприйнятний максимум.

Що це означає для вас — і що робити тепер

Якщо ви читаєте це з Дортмунда, Кракова чи Відня — тема стосується вас безпосередньо, і ось чому. По-перше, навіть у «пом’якшеному» варіанті регламент вимагатиме доводити вік. Це означає прив’язку вашого месенджера до документа або сканування обличчя. Анонімності, до якої ви звикли, більше не буде за замовчуванням.

По-друге, це вирішується не в далекому майбутньому, а зараз — у липні, поки увага розсіяна відпустками. Європейські інституції не випадково планують чутливі рішення на літо. По-третє, ключова точка тиску — Берлін. Поки німецький уряд тримає позицію «табу», блокуюча меншість існує. Щойно Берлін дрогне — а історія показує, що уряди дрожать — математика зміниться за один день.

Практично: перейдіть на месенджери з наскрізним шифруванням, поки вони ще працюють у ЄС без обмежень. Слідкуйте за позицією уряду вашої країни проживання — саме національні міністри голосують у Раді, і саме на них можна тиснути листами й петиціями. І не купуйтеся на слово «добровільно» в тексті регламенту: як показує досвід, «добровільні заходи», вписані в юридичні зобов’язання, перетворюються на обов’язкові тихо й непомітно. Це не наша параноя — це прямо зафіксований ризик у застереженнях EFF.

Чотири роки тому нам обіцяли, що це про дітей. Власний звіт Комісії каже, що зв’язку з врятованими дітьми немає. Швейцарська поліція каже, що 80% сигналів — хибні. П’ятсот криптографів кажуть, що це технічно неможливо. І все одно закон живий, і все одно його штовхають, і все одно верифікація віку тихо лишилася в тексті, коли всі святкували перемогу над скануванням. Питання не в тому, чи повернеться Chat Control. Питання в тому, скільки ще разів нам скажуть, що він помер — перш ніж ми перестанемо в це вірити.

Два різні сканери — і чому «груминг-детектор» найнебезпечніший

Технічна деталь, яку в новинах згладжують, насправді визначає все. У регламенті йшлося про два принципово різні типи детекції. Перший — хеш-метчинг: система порівнює ваші файли з базою вже відомих зображень насильства за цифровим відбитком. Європарламент готовий був прийняти цей варіант із застереженнями, бо він шукає конкретний відомий матеріал. Другий тип — детекція невідомого контенту та «грумингу»: тут працює експериментальний машинний алгоритм, який намагається вгадати за текстом розмови, чи це домагання. І саме тут рівень помилок, за визнанням експертів, невідомий і нічим не обмежений.

Різниця критична. Хеш шукає відоме фото. Груминг-детектор читає зміст вашої розмови й виносить вердикт про наміри. Уявіть, що батько надсилає лікарю фото висипу на тілі дитини. Або двоє підлітків фліртують у приватному чаті. Або ви жартома пишете фразу, яку алгоритм трактує як «підготовку». Кожен із цих випадків стає сигналом, який летить у чергу до модератора — живої людини в аутсорс-компанії, яка бачитиме ваше найінтимніше листування. Європарламент у своїй позиції прямо записав: жодних пошуків грумингу. Рада наполягала на протилежному. Саме навколо цього рядка й ішла окопна війна на трилогах.

Дослідники Товариства Макса Планка, вивчивши модель, сформулювали висновок, який варто повісити над кожним кабінетом у Брюсселі: «більше моніторингу, але не більше захисту». Механізм створює гігантський потік даних, тоне у власних хибних спрацюваннях і при цьому не рятує тих дітей, заради яких його нібито будують. Реальні мережі розповсюдження CSAM працюють не у WhatsApp сімейних чатів, а в закритих сегментах, до яких масове сканування побутових месенджерів не має доступу.

Історія голосувань це підтверджує краще за будь-які аргументи. 6 грудня 2024 року в COREPER — комітеті постійних представників — обов’язкове сканування не зібрало кваліфікованої більшості. 14 жовтня 2025-го його зняли з порядку денного. Данське головування у жовтні відкликало пропозицію з голосування Ради, бо розуміло: голосів немає. Щоразу закон відступає — і щоразу повертається переписаним. Це не законодавство, це облога.

• Share on Bluesky
• Share on Facebook
• Share on LinkedIn
• Email this Page
• Print this Page
• Share on Reddit
• Share on Tumblr
• Share on WhatsApp
• Share on Viber
• Share on Threads
• Share on Telegram
• Share on X

Незалежні новини від News Group – Дякує Вам за підтримку та активність, ми цінуємо кожного, та хвилюємось за Вас, якщо ви бажаєте підтримати наш проєкт або додати пропозицію.

Для звʼязку переходьте за посиланнями:

• Mastodon
• Bluesky
• LinkedIn
• X

Приєднуйтесь до соціальної мережі для інвесторів та підприємців VIR.GROUP — live-стрічка проектів, ескроу-угоди, VIR AI аналітика і Matrix-чат.

VIR.GROUP is available on Google Play VIR.GROUP is available on the App Store

Наша захищена Мережа Mastodon