Kontrol Obrolan: Apa itu, di mana letaknya, dan bagaimana pengaruhnya terhadap enkripsi

Informatec Digital » Internet » Kontrol Obrolan: apa itu, bagaimana perkembangannya, dan bagaimana pengaruhnya terhadap enkripsi

Gagasan seseorang mengintip pesan pribadi Anda sama sekali tidak menyenangkan, terutama ketika kita berbicara tentang percakapan yang dilindungi dengan enkripsi ujung-ke-ujung. Meskipun demikian, lembaga-lembaga Eropa sedang membahas paket peraturan yang dapat memaksa layanan pesan dan email untuk menganalisis konten guna mendeteksi materi pelecehan seksual anak. Rangkaian langkah-langkah ini dikenal luas sebagai Kontrol Obrolan , dan sebenarnya mencakup dua kerangka kerja berbeda dengan lintasan dan efek yang sangat berbeda.

Untuk memahami kekacauan ini, akan sangat membantu jika kita memisahkan masa kini dari masa depan. Di satu sisi, ada Kontrol Obrolan 1.0, yang sudah berlaku dan bersifat sukarela bagi platform; di sisi lain, ada usulan Kontrol Obrolan 2.0, yang dapat mewajibkan analisis setelah adanya perintah deteksi. Usulan kedua masih dalam proses dan dapat berubah, tetapi video viral yang mengklaim bahwa usulan tersebut telah disetujui atau akan segera disahkan telah menimbulkan kehebohan di media sosial, menciptakan kebingungan tentang apa yang sebenarnya telah diputuskan.

Apa sebenarnya Kontrol Obrolan dan mengapa ada dua versi?

Julukan Chat Control digunakan untuk merujuk pada dua inisiatif Eropa yang bertujuan untuk memerangi penyebaran materi pelecehan seksual anak di layanan digital. Yang pertama, Peraturan 2021/1232 (disebut Chat Control 1.0), yang diadopsi pada tahun 2021, memungkinkan penyedia layanan pesan dan email untuk secara sukarela mendeteksi jenis konten ini, tanpa mewajibkan mereka untuk melakukannya atau memberi mereka dasar hukum tambahan di luar pengecualian sementara dari pembatasan ePrivacy tertentu.

Yang kedua adalah Peraturan 2022/0155, yang dikenal sebagai Kontrol Obrolan 2.0 atau Peraturan untuk mencegah dan memerangi pelecehan seksual anak. Proposal ini dapat mewajibkan platform untuk mendeteksi dan menghapus konten, dengan perintah deteksi yang dikeluarkan oleh otoritas yang berwenang ketika ada risiko yang signifikan. Di sinilah letak inti perdebatan: bagaimana menyelaraskan kewajiban ini dengan enkripsi ujung-ke-ujung dan hak-hak mendasar warga negara Eropa.

Chat Control 1.0 vs. Chat Control 2.0: Perbedaan Utama

Chat Control 1.0 memberi wewenang kepada penyedia layanan untuk meninjau komunikasi guna mengidentifikasi materi pelecehan seksual anak, tetapi hanya secara sukarela dan dengan pengamanan. Pasal 3 mensyaratkan penggunaan teknologi yang paling tidak mengganggu dan teknik yang tidak merekonstruksi isi percakapan, melainkan mencari pola atau tanda yang terkait dengan pelecehan. Lebih lanjut, pada April 2024, Parlemen Eropa menyetujui perpanjangan pengecualian ini hingga 3 April 2026, untuk memungkinkan kerangka kerja jangka panjang yang stabil.

Proposal Chat Control 2.0 mengambil arah yang lebih ambisius: dalam keadaan tertentu, dan setelah perintah dari otoritas peradilan atau administratif independen, platform harus mendeteksi, melaporkan, dan menghapus CSAM ( Content Security Ammunition). Menurut interpretasi teknis yang dibagikan oleh asosiasi industri, ini dapat melibatkan analisis konten sebelum enkripsi pada perangkat pengguna, sebuah proses yang dikenal sebagai pemindaian sisi klien. Di sinilah muncul konflik dengan janji inti enkripsi ujung-ke-ujung.

Terdapat perbedaan penting: kedua inisiatif tersebut memfokuskan deteksi pada penyedia layanan, bukan pada lembaga-lembaga Eropa yang memantau percakapan. Menurut industri, tidak ada lembaga Uni Eropa yang akan memiliki akses ke pesan pribadi dalam kerangka kerja ini; ketika sebuah platform mendeteksi indikasi pelecehan seksual anak, platform tersebut harus memberi tahu penegak hukum dan otoritas peradilan atau entitas yang memiliki kepentingan publik dalam perlindungan anak.

Status prosedur: apa yang sudah diputuskan dan apa yang belum

Usulan Kontrol Obrolan 2.0 belum berlaku. Hingga awal Oktober 2025, teks tersebut masih menunggu penyelesaian pembacaan pertamanya di Dewan; Parlemen telah menyatakan posisinya untuk menjaga keseimbangan antara melindungi anak-anak dan mencegah pengawasan yang meluas. Mengikuti posisi Dewan, diskusi tripartit dan pemungutan suara akhir di Parlemen akan dilakukan sebelum publikasi resminya, jika disetujui.

Dalam konteks ini, pesan-pesan telah diperkuat yang menunjukkan bahwa Dewan akan mengaktifkan peraturan tersebut pada tanggal 14 Oktober 2025. Kepresidenan Denmark memang telah memprioritaskan masalah ini, dan Dewan Kehakiman dan Urusan Dalam Negeri dijadwalkan untuk bertemu pada tanggal 13 dan 14, tetapi langkah ini tidak secara langsung memicu implementasi peraturan tersebut . Sumber-sumber Eropa telah mengklarifikasi bahwa peraturan tersebut tidak "berlaku" pada tanggal tersebut dan bahwa jangka waktu untuk adopsi dan pemberlakuannya saat ini tidak dapat diprediksi.

Data yang menunjukkan dukungan dan penentangan di antara negara-negara juga menjadi viral. Spanyol, Portugal, Prancis, Italia, Kroasia, Hongaria, Bulgaria, Siprus, Malta, Islandia, Denmark, Swedia, Latvia, dan Lituania telah menunjukkan kesediaan untuk maju, sementara Austria, Belgia, Republik Ceko, Finlandia, Jerman, Luksemburg, Belanda, Polandia, dan Slovakia sangat kritis terhadap formula apa pun yang melemahkan enkripsi. Beberapa negara masih belum memutuskan dalam beberapa hal (misalnya, Yunani, Rumania, Estonia, dan Slovenia), dan posisi Jerman dianggap sangat penting.

Cara kerja deteksi: perintah, cakupan, dan batasan

Inti dari usulan ini adalah sistem perintah deteksi. Perintah tersebut hanya dapat dikenakan pada suatu layanan apabila terdapat risiko penyalahgunaan yang signifikan untuk materi pelecehan seksual anak atau untuk membujuk anak di bawah umur. Perintah tersebut akan dikeluarkan oleh otoritas yudisial yang berwenang atau otoritas administratif independen, dengan durasi terbatas dan pengawasan yang proporsional.

Untuk meminimalkan dampak, Komisi telah menekankan perlunya teknologi mutakhir yang tidak mampu mengekstrak informasi selain yang benar-benar diperlukan, dan dengan pengawasan manusia khusus untuk menyaring kesalahan positif . Lebih lanjut, rancangan tersebut mengakui bahwa deteksi pelecehan anak adalah yang paling invasif karena memerlukan analisis teks; oleh karena itu, implementasinya akan membutuhkan justifikasi yang sangat kuat, dan dalam proposal dari beberapa Negara Anggota, hal itu hanya akan diterapkan ketika salah satu pihak yang terlibat adalah anak di bawah umur.

Salah satu isu yang sangat sensitif adalah penanganan layanan terenkripsi ujung-ke-ujung. Secara operasional, deteksi pra-enkripsi akan dilakukan pada perangkat pengguna untuk membandingkan gambar, video, atau, menurut versi sebelumnya, teks dengan basis data sidik jari atau model deteksi. Banyak ahli menyamakan inspeksi lokal ini dengan menciptakan pintu belakang (backdoor) , karena membuka saluran tambahan yang memungkinkan konten yang seharusnya dienkripsi dapat dianalisis dan ditandai sebelum transmisi.

Siapa yang mengulas, siapa yang melaporkan dan apa peran yang dimainkan oleh pusat Eropa baru ini?

Salah satu kesalahpahaman paling umum di media sosial adalah bahwa "Uni Eropa akan membaca semua pesan." Ini tidak benar. Dalam kedua skenario tersebut, penyedia layananlah yang melakukan deteksi menggunakan alat teknis. Jika mereka mengidentifikasi konten ilegal, mereka harus merujuknya ke otoritas yang berwenang atau organisasi terakreditasi untuk diproses.

Usulan Komisi juga membayangkan pembentukan Pusat Uni Eropa tentang Pelecehan Seksual Anak . Tujuannya adalah untuk memusatkan penerimaan laporan, meningkatkan kerja sama antara platform, masyarakat sipil, dan pihak berwenang, serta memperkuat transparansi dan audit terhadap alat dan proses yang digunakan untuk mencari dan menghapus konten. Hal ini bertujuan untuk menghindari duplikasi, meningkatkan waktu respons, dan mengurangi risiko kebocoran selama pertukaran informasi sensitif.

Dari perspektif industri, jika Chat Control 2.0 diadopsi, selain polisi dan jaksa penuntut umum, Otoritas Koordinasi yang ditunjuk oleh Negara Anggota untuk mengawasi implementasinya dapat diberitahu, meskipun detail ini masih terbuka untuk negosiasi. Sektor ini menekankan bahwa Uni Eropa dalam keadaan apa pun tidak akan mengakses obrolan pribadi secara mandiri.

Privasi, enkripsi, dan risiko teknis: kritik paling serius

Organisasi hak digital, pakar keamanan, dan sarjana hukum telah mengkritik inti dari proposal tersebut. Mereka berpendapat bahwa pemindaian sisi klien melemahkan esensi enkripsi ujung-ke-ujung , sehingga meningkatkan risiko pelanggaran data. Jika metode untuk memeriksa konten sebelum enkripsi diintegrasikan, metode tersebut dapat dieksploitasi oleh pihak-pihak jahat, mulai dari penjahat siber hingga pemerintah yang bermusuhan.

Penilaian yang ditugaskan oleh Parlemen Eropa sangat meyakinkan: saat ini, belum ada teknologi yang dapat mendeteksi baik CSAM (Children's Social Materials) yang sudah dikenal maupun yang baru muncul dalam skala besar tanpa menghasilkan tingkat kesalahan tinggi yang berdampak pada seluruh lalu lintas di suatu platform. Studi ini juga menunjukkan efek samping, seperti risiko mengklasifikasikan gambar yang dibagikan secara sukarela oleh remaja sebagai ilegal.

Bukti empiris tidak membangkitkan optimisme. Di Irlandia, misalnya, 852 dari 4.192 laporan (20,3%) ternyata merupakan materi eksploitasi dan 471 (11,2%) adalah positif palsu—angka-angka yang menggambarkan keseimbangan yang sulit antara akurasi, volume laporan, dan sumber daya verifikasi manusia.

Dari segi hukum, Layanan Hukum Dewan mempertanyakan kesesuaian proposal tersebut dengan hak-hak fundamental seperti privasi dan perlindungan data, serta mengutip yurisprudensi Mahkamah Kehakiman Uni Eropa yang menentang penyimpanan data secara luas. Pengawas Perlindungan Data Eropa dan Dewan Perlindungan Data Eropa, dalam pendapat bersama, memperingatkan risiko yang dapat menyebabkan pemindaian konten hampir semua komunikasi elektronik secara luas dan tanpa pandang bulu.

Putusan pengadilan juga memiliki bobot. Pada Februari 2024, Pengadilan Hak Asasi Manusia Eropa dalam kasus yang tidak terkait dengan berkas ini memutuskan bahwa persyaratan enkripsi ujung-ke-ujung yang terdegradasi tidak dapat dianggap perlu dalam masyarakat demokratis. Preseden hukum ini memperkuat argumen mereka yang menyerukan agar enkripsi tersebut diabadikan dalam undang-undang akhir.

Siapa yang mendukung, siapa yang menolak, dan bagaimana politik bergerak

Upaya melindungi anak-anak semakin mendapat dukungan kuat, mulai dari kelompok aktivis perlindungan anak hingga departemen Komisi dan Anggota Parlemen Eropa dari berbagai aliran politik, yang melihat kerangka kerja wajib sebagai respons terhadap ketidakcukupan tindakan sukarela . Mereka berpendapat bahwa terdapat kesenjangan karena variabilitas kebijakan perusahaan, ketergantungan pada laporan dari Amerika Serikat, dan kurangnya sistem Eropa yang efisien untuk pelaporan dan investigasi kasus pelecehan.

Namun, pihak oposisi menetapkan batasan tegas terkait enkripsi. Di Parlemen Eropa, Partai Hijau, kaum liberal sosial, kaum konservatif, dan partai-partai bajak laut semuanya menyuarakan pendapat mereka dalam sebuah konvergensi lintas partai yang menarik. Gagasan yang berulang adalah bahwa melindungi anak-anak tidak memerlukan pengawasan massal dan bahwa ada alat-alat yang kurang mengganggu: memperkuat sumber daya kepolisian, meningkatkan kerja sama lintas batas, menindak pasar gelap, menuntut lebih banyak keamanan sejak awal perancangan dari platform, dan berupaya dalam bidang pendidikan dan pencegahan.

Lanskap politik di dalam Dewan terbagi. Spanyol termasuk di antara mereka yang mendorong langkah tersebut dan berpendapat bahwa pihak berwenang harus memiliki akses ke data dalam memerangi penyalahgunaan, sementara Polandia, Belanda, Finlandia, dan Austria tetap kritis. Prancis bimbang, Belgia dan Estonia menyatakan keraguan tentang implementasinya, dan Jerman telah bergeser dari penentangan menjadi ketidakpastian setelah perubahan pemerintahan. Denmark, setelah mengambil alih kepresidenan bergilir pada Juli 2025, menghidupkan kembali negosiasi dan memasukkan peraturan tersebut sebagai prioritas utama.

Dalam opini publik, jajak pendapat seperti yang dilakukan oleh YouGov melaporkan mayoritas yang jelas menolak pemindaian secara luas. Iklim sosial ini telah menghasilkan gelombang tekanan pada Anggota Parlemen Eropa, terutama selama tahun 2023 dan 2024, ketika Dewan menunda beberapa pemungutan suara karena kurangnya kesepakatan.

Kontroversi: lobi, komunikasi politik dan peran organisasi tertentu

Proses ini diwarnai kontroversi. Investigasi jurnalistik transnasional menelusuri peran Yayasan Thorn yang berbasis di AS , yang didukung oleh tokoh-tokoh publik, yang secara aktif mengadvokasi penerapan alat deteksi dan memasarkan perangkat lunak kecerdasan buatan untuk mengidentifikasi materi pelecehan seksual anak (CSAM). Interaksinya dengan Komisi dan Komisioner yang bertanggung jawab atas kasus ini telah menimbulkan kekhawatiran tentang konflik kepentingan dan tekanan dari kelompok-kelompok dengan kepentingan komersial.

Strategi komunikasi Komisi juga telah dikritik, termasuk kampanye penargetan mikro dan bahasa yang dianggap ambigu, yang menghindari ungkapan seperti "pemindaian massal" dan lebih memilih deteksi yang ditargetkan dan proporsionalitas. Organisasi hak digital mengatakan mereka telah meminta pertemuan formal yang tidak selalu dijawab, yang telah memicu narasi ketidaktransparanan.

Menyusul perdebatan ini, inisiatif serupa muncul di negara lain. Di Amerika Serikat, misalnya, kampanye politik menentang perlindungan privasi dikecam dengan dalih memerangi penyalahgunaan, dan di Inggris, ada godaan untuk menuntut adanya akses rahasia (backdoor). Uni Eropa berisiko tampak munafik jika mempromosikan langkah-langkah yang dikritiknya di tempat lain, demikian menurut suara-suara masyarakat sipil.

Apa yang berubah bagi pengguna rata-rata: efek praktis dan kerangka kerja di Spanyol

Jika proposal tersebut disahkan dalam bentuknya yang paling ketat, layanan pesan, email, dan bahkan obrolan dalam game dapat dipaksa untuk memasang sistem deteksi gambar, video, dan tautan otomatis . Pada layanan terenkripsi ujung-ke-ujung, ini berarti menganalisis konten tertentu sebelum enkripsi di perangkat Anda, yang menyebabkan permukaan serangan yang lebih besar dan potensi masalah kerahasiaan jika terjadi kesalahan.

Di Spanyol, Pasal 18 Konstitusi menjamin kerahasiaan komunikasi kecuali dengan izin pengadilan, dan platform memiliki kewajiban untuk bekerja sama ketika perintah pengadilan dikeluarkan. Dengan enkripsi ujung-ke-ujung, saat ini platform tidak mungkin mendekripsi obrolan bahkan dengan perintah pengadilan, karena mereka tidak memegang kunci pengguna. Sistem yang membutuhkan deteksi sebelum enkripsi akan mengubah kerangka teknis dan hukum, dengan implikasi konstitusional yang jauh dari sepele.

Selain risiko teknis, ada kekhawatiran tentang dampak negatif terhadap pelaksanaan hak-hak seperti kebebasan berekspresi dan aktivisme politik. Jika pengguna merasa bahwa setiap gambar atau rekaman audio dapat dianalisis secara proaktif, sensor diri dapat meningkat, bersamaan dengan rasa takut untuk membagikan konten yang bahkan legal sekalipun.

Mitos dan Realita Video Viral yang Beredar di Media Sosial

Pada November 2024 dan sekali lagi pada tahun 2025, video beredar yang mengklaim bahwa Kontrol Obrolan "telah melewati semua fase" dan bahwa itu "akan mulai berlaku pada 14 Oktober." Pesan ini tidak benar : proposal 2.0 masih dalam peninjauan, beberapa tahapan masih tersisa, dan bahkan jika Dewan mempertimbangkan dan menetapkan posisi, ini tidak berarti implementasi segera.

Klaim lain yang berulang adalah bahwa "UE akan memiliki akses ke semua pesan pribadi" dan hanya X dan Telegram yang akan menolak. Pada kenyataannya, teks-teks tersebut menempatkan beban deteksi pada platform , dan pemindaian apa pun sebelum enkripsi akan bergantung pada perintah deteksi tertentu. Meskipun beberapa perusahaan telah menyatakan keengganan mereka untuk mengkompromikan enkripsi, tidak ada daftar tertutup atau definitif tentang layanan mana yang akan atau tidak akan menerima mandat potensial dari Eropa.

Dari mana semua ini berasal: kronologi minimum untuk menempatkan diri kita

Komisi tersebut mengajukan proposalnya pada Mei 2022, setelah bertahun-tahun terjadi peningkatan dramatis dalam laporan CSAM (Children's Software Material) kepada entitas seperti Pusat Nasional AS untuk Anak Hilang dan Dieksploitasi. Pada tahun 2023, Komite Kebebasan Sipil parlemen menyetujui perlindungan eksplisit terhadap enkripsi dan penghapusan pemindaian tanpa pandang bulu, dan selama tahun 2024 Dewan menunda pemungutan suara beberapa kali karena kurangnya mayoritas.

Pada tahun 2024, Komisi mengerjakan versi revisi, dan draf yang bocor beredar yang berupaya mempersempit ruang lingkup (misalnya, dengan memfokuskan deteksi pada multimedia dan tautan dan kurang pada teks dan audio). Kedatangan Kepresidenan Denmark di Dewan pada Juli 2025 menghidupkan kembali isu tersebut dan menetapkan ambisi untuk mempercepat keputusan politik pada musim gugur, sesuatu yang telah membawa perdebatan kembali ke berita utama dan agenda publik dengan intensitas yang diperbarui.

Usulan langkah-langkah proporsionalitas dan usulan perlindungan

Untuk mencoba melewati uji kebutuhan dan proporsionalitas, rancangan Dewan tersebut menekankan pembatasan perintah deteksi dalam hal waktu dan cakupan, mensyaratkan penilaian risiko objektif , lebih memilih teknologi yang paling tidak mengganggu, dan mewajibkan audit serta pengawasan manusia terhadap kasus-kasus yang ditandai untuk mengurangi kesalahan dan bias.

Diusulkan juga bahwa perintah tidak boleh melebihi jangka waktu terbatas (misalnya, hingga dua belas bulan), bahwa harus ada peninjauan, dan bahwa dampak terhadap hak-hak harus didokumentasikan. Tujuan yang dinyatakan adalah untuk menghindari kewajiban pengawasan umum , dan tujuannya adalah untuk bergerak menuju perintah yang spesifik dan dapat dibenarkan.

Hubungan dengan standar digital lainnya dan perdebatan

Kasus ini tidak berdiri sendiri. Kasus ini berkaitan erat dengan Undang-Undang Layanan Digital, peraturan data dan privasi, serta kerangka kerja nasional yang berupaya menyeimbangkan keamanan dan hak-hak fundamental. Konsistensi antara instrumen hukum ini akan menjadi kunci untuk mencegah kontradiksi dan area abu-abu yang dapat menyebabkan penyalahgunaan atau ketidakpastian hukum.

• Hukum Layanan Digital dan kewajiban uji tuntas mereka
• Undang-Undang Keamanan Daring Tahun 2023 dan perdebatan paralel di negara lain

Terakhir, penting untuk diingat bahwa, bahkan dengan kemauan untuk melindungi anak-anak, teknologi tidak dapat menyelesaikan segalanya . Pencegahan, literasi digital, penguatan kemampuan investigasi, dan kerja sama lintas batas adalah elemen penting yang direkomendasikan para ahli untuk diperkuat bersamaan dengan kerangka deteksi apa pun.

Jika dilihat secara keseluruhan, Kontrol Obrolan adalah ladang ranjau di mana tujuan yang adil berdampingan dengan risiko yang sangat serius terhadap privasi dan keamanan semua orang. Versi 1.0 memungkinkan deteksi sukarela dengan pengamanan dan diperpanjang hingga 2026; Versi 2.0, di sisi lain, adalah proposal yang terus berkembang yang memperkenalkan perintah deteksi dengan potensi untuk memengaruhi enkripsi, dan telah ditolak secara luas oleh para ahli hukum, ahli teknologi, dan organisasi privasi. Di tengah perubahan agenda politik, tekanan sosial, dan ketidakpastian teknologi, keputusan akhir akan membentuk dekade komunikasi kita berikutnya, jadi sangat penting untuk mengikuti prosesnya dengan cermat dan menuntut agar setiap langkah menghormati inti dari hak-hak kita.