בקרת צ'אט: מה זה, איפה זה נמצא וכיצד זה יכול להשפיע על ההצפנה

אינפורמטק דיגיטל » אינטרנט » בקרת צ'אט: מה זה, איפה זה נמצא וכיצד זה יכול להשפיע על ההצפנה

הרעיון שמישהו יעיף מבט בהודעות הפרטיות שלך רחוק מלהיות נעים, במיוחד כשמדובר בשיחות המוגנות בהצפנה מקצה לקצה. למרות זאת, מוסדות אירופיים דנים בחבילת רגולציה שעשויה לאלץ שירותי העברת הודעות ודוא"ל לנתח תוכן כדי לזהות חומר של התעללות מינית בילדים. מטריית אמצעים זו ידועה בכינויה "בקרת צ'אט" , והיא למעשה מקיפה שתי מסגרות נפרדות עם מסלולים והשפעות שונים מאוד.

כדי להבין את הבלגן, כדאי להפריד בין ההווה לעתיד. מצד אחד, יש את בקרת הצ'אט 1.0, שכבר בתוקף ומתנדבת עבור פלטפורמות; מצד שני, יש את בקרת הצ'אט 2.0 המוצעת, שעשויה להפוך את הניתוח לחובה לאחר צו גילוי. ההצעה השנייה עדיין בעיבוד ועשויה להשתנות, אך סרטונים ויראליים הטוענים שהיא כבר אושרה או קרובה עוררו סערה ברשתות החברתיות, ויצרו בלבול לגבי מה שהוחלט בפועל.

מהי בעצם בקרת צ'אט ולמה יש שתי גרסאות?

הכינוי "בקרת צ'אט" משמש להתייחסות לשתי יוזמות אירופאיות שמטרתן להילחם בהפצת חומרי התעללות מינית בילדים בשירותים דיגיטליים. הראשונה, תקנה 2021/1232 (המכונה "בקרת צ'אט 1.0"), שאומצה בשנת 2021, מאפשרת לספקי הודעות ודוא"ל לזהות מרצונם סוג זה של תוכן, מבלי לחייב אותם לעשות זאת או לתת להם בסיס משפטי נוסף מעבר לגריעה הזמנית של הגבלות מסוימות על פרטיות אלקטרונית.

השנייה היא תקנה 2022/0155, המכונה בקרת צ'אט 2.0 או התקנה למניעה ומאבק בהתעללות מינית בילדים. הצעה זו עשויה להטיל על פלטפורמות חובה לזהות ולהסיר תוכן, כאשר צווי גילוי מונפקים על ידי הרשויות המוסמכות כאשר קיים סיכון משמעותי. כאן טמון לב הוויכוח: כיצד ליישב חובה זו עם הצפנה מקצה לקצה וזכויות היסוד של אזרחי אירופה.

בקרת צ'אט 1.0 לעומת בקרת צ'אט 2.0: הבדלים עיקריים

בקרת צ'אט 1.0 מאשרת לספקים לבחון תקשורת כדי לזהות חומרים של התעללות מינית בילדים, אך רק על בסיס התנדבותי ועם אמצעי הגנה. סעיף 3 דורש שימוש בטכנולוגיות הפחות פולשניות האפשריות ובטכניקות שאינן משחזרות את תוכן השיחות, אלא מחפשות דפוסים או סימנים הקשורים להתעללות. יתר על כן, באפריל 2024, הפרלמנט האירופי אישר את הארכת תוקף החריגה הזו עד 3 באפריל 2026, כדי לאפשר מסגרת יציבה וארוכת טווח.

הצעת Chat Control 2.0 נוקטת בכיוון שאפתני יותר: בנסיבות מסוימות, ובעקבות צו מרשות שיפוטית או מנהלית עצמאית, פלטפורמות יצטרכו לזהות, לדווח ולהסיר CSAM ( תחמושת אבטחת תוכן). על פי הפרשנות הטכנית המשותפת לאיגודי התעשייה, זה יכול לכלול ניתוח תוכן לפני הצפנה במכשיר המשתמש, תהליך המכונה סריקה בצד הלקוח. כאן עולה הקונפליקט עם ההבטחה המרכזית להצפנה מקצה לקצה.

ישנו הבחנה חשובה: שתי היוזמות שמות את מוקד הגילוי בספקים, ולא במוסדות אירופיים המנטרים שיחות. על פי התעשייה, לאף מוסד באיחוד האירופי לא תהיה גישה להודעות פרטיות במסגרת מסגרות אלה; כאשר פלטפורמה מזהה סימנים של סמים אסורים, עליה להודיע ​​לרשויות אכיפת החוק והשיפוט או לגופים בעלי עניין ציבורי בהגנה על ילדים.

סטטוס ההליך: מה הוחלט ומה לא

הצעת בקרת הצ'אט 2.0 עדיין לא נכנסה לתוקף. נכון לתחילת אוקטובר 2025, הטקסט ממתין להשלמת קריאה ראשונה במועצה; הפרלמנט כבר הצהיר על עמדתו לשמור על האיזון בין הגנה על ילדים ומניעת מעקב נרחב. בעקבות עמדת המועצה, יתקיימו דיונים תלת-צדדיים והצבעה סופית בפרלמנט לפני פרסומו הרשמי, אם יאושר.

בהקשר זה, הוגברו מסרים המצביעים על כך שהמועצה תפעיל את התקנה ב-14 באוקטובר 2025. נשיאות דנמרק אכן נתנה עדיפות לנושא, ומועצת המשפט והפנים אמורה להתכנס ב-13 וב-14, אך צעד זה אינו מפעיל ישירות את יישום התקנה . מקורות אירופיים הבהירו כי היא אינה "תיכנס לתוקף" בתאריך זה וכי לוח הזמנים לאימוץ וכניסתה לתוקף אינו צפוי כרגע.

ספירות המציגות תמיכה והתנגדות בין מדינות הפכו גם הן ויראליות. ספרד, פורטוגל, צרפת, איטליה, קרואטיה, הונגריה, בולגריה, קפריסין, מלטה, איסלנד, דנמרק, שוודיה, לטביה וליטא הראו נכונות להתקדם, בעוד שאוסטריה, בלגיה, צ'כיה, פינלנד, גרמניה, לוקסמבורג, הולנד, פולין וסלובקיה מתחו ביקורת קשה על כל נוסחה שמחלישה את ההצפנה. מדינות מסוימות נותרו מתלבטות בסעיפים מסוימים (לדוגמה, יוון, רומניה, אסטוניה וסלובניה), ועמדתה של גרמניה נחשבת קריטית במיוחד.

כיצד יפעל הגילוי: פקודות, היקף ומגבלות

עמוד השדרה של ההצעה הוא מערכת של צווי גילוי. צו כזה יוטל על שירות רק כאשר קיים סיכון משמעותי לשימוש לרעה בתכנים המציגים התעללות מינית בילדים או לפיתוי קטינים. הצו יינתן על ידי רשות שיפוטית מוסמכת או רשות מנהלית עצמאית, עם משך זמן מוגבל ופיקוח פרופורציונלי.

כדי למזער את ההשפעות, הדגישה הנציבות את הצורך בטכנולוגיות חדישות שאינן מסוגלות לחלץ מידע מלבד מה שדרוש בהחלט, ועם פיקוח אנושי ספציפי כדי לסנן תוצאות חיוביות שגויות . יתר על כן, הטיוטה מכירה בכך שזיהוי של התעללות בילדים הוא הפולשני ביותר משום שהוא דורש ניתוח טקסט; לכן, יישומו ידרוש הצדקה חזקה במיוחד, ובהצעות של חלק מהמדינות החברות, הוא ייושם רק כאשר אחד הצדדים המעורבים הוא קטין.

נושא רגיש במיוחד הוא הטיפול בשירותים מוצפנים מקצה לקצה. מבחינה תפעולית, זיהוי טרום-הצפנה יבוצע במכשיר המשתמש כדי להשוות תמונות, סרטונים, או, לפי גרסאות קודמות, טקסט, מול מאגרי טביעות אצבע או מודלים לזיהוי. מומחים רבים משווים בדיקה מקומית זו ליצירת דלת אחורית , שכן היא פותחת ערוץ נוסף שדרכו ניתן לנתח ולסמן תוכן שאמור להיות מוצפן לפני השידור.

מי סוקר, מי מדווח ואיזה תפקיד ממלא המרכז האירופי החדש?

אחת התפיסות המוטעות הנפוצות ביותר ברשתות החברתיות היא ש"האיחוד האירופי יקרא את כל ההודעות". זה לא המקרה. בשני התרחישים, ספקי השירותים הם אלה שמבצעים את הגילוי באמצעות כלים טכניים. אם הם מזהים תוכן לא חוקי, עליהם להפנות אותו לרשויות המוסמכות או לארגונים מוסמכים לצורך עיבוד.

הצעת הנציבות צופה גם הקמת מרכז אירופי בנושא התעללות מינית בילדים . מטרתו תהיה לרכז את קבלת הדיווחים, לשפר את שיתוף הפעולה בין פלטפורמות, החברה האזרחית והרשויות, ולחזק את השקיפות והביקורת של הכלים והתהליכים המשמשים לחיפוש והסרה של תוכן. מטרת הדבר היא למנוע כפילויות, לשפר את זמני התגובה ולהפחית את הסיכון לדליפות במהלך חילופי מידע רגיש.

מנקודת מבט של התעשייה, אם בקרת צ'אט 2.0 תאומץ, בנוסף למשטרה ולתובעים הציבוריים, רשויות המתאמות שמונו על ידי המדינות החברות לפקח על יישומו יוכלו לקבל התראה, אם כי פרט זה נותר פתוח למשא ומתן. התעשייה מדגישה כי האיחוד האירופי בשום פנים ואופן לא ייגש לצ'אטים פרטיים בכוחות עצמו.

פרטיות, הצפנה וסיכונים טכניים: הביקורות החמורות ביותר

ארגוני זכויות דיגיטליות, מומחי אבטחה וחוקרי משפט מתחו ביקורת על ליבת ההצעה. הם טוענים שסריקה בצד הלקוח פוגעת במהות ההצפנה מקצה לקצה , ובכך מגדילה את הסיכון לפריצות נתונים. אם תשולב שיטה לבדיקת תוכן לפני הצפנה, שיטה זו עלולה להיות מנוצלת על ידי גורמים זדוניים, החל מפושעי סייבר ועד ממשלות עוינות.

הערכה שהוזמן על ידי הפרלמנט האירופי הייתה חד משמעית במיוחד: נכון לעכשיו, לא קיימת טכנולוגיה שיכולה לזהות הן תוכן משפחתי ידוע והן תוכן חדש בקנה מידה גדול מבלי לייצר שיעורי שגיאות גבוהים המשפיעים על כל התעבורה בפלטפורמה. המחקר מצביע גם על השפעות נלוות, כגון הסיכון לסווג תמונות בלתי חוקיות המשותפות בהסכמה על ידי בני נוער.

ראיות אמפיריות אינן מעוררות אופטימיות. באירלנד, לדוגמה, 852 מתוך 4.192 דיווחים (20,3%) התבררו כחומר ניצול ו-471 (11,2%) היו חיוביים שגויות - נתונים הממחישים את האיזון הקשה בין דיוק, כמות דיווחים ומשאבי אימות אנושיים.

במישור המשפטי, השירות המשפטי של המועצה הטיל ספק בתאימות ההצעה לזכויות יסוד כגון פרטיות והגנה על נתונים, תוך ציטוט גם של פסיקת בית המשפט לצדק של האיחוד האירופי נגד שמירה נרחבת של נתונים. המפקח האירופי להגנת נתונים והמועצה האירופית להגנת נתונים, בחוות דעת משותפת, הזהירו מפני הסיכון להוביל לסריקה נרחבת וחסרת הבחנה דה פקטו של תוכן כמעט כל תקשורת אלקטרונית.

גם לפסיקות בית המשפט יש משקל. בפברואר 2024, בית המשפט האירופי לזכויות אדם קבע במקרה שאינו קשור לתיק זה כי דרישה להצפנה מקצה לקצה מדורגת אינה נחוצה בחברה דמוקרטית. תקדים משפטי זה מחזק את טיעוניהם של אלו הקוראים לעיגון ההצפנה בחקיקה הסופית.

מי תומך, מי דוחה וכיצד הפוליטיקה מתקדמת

המטרה של הגנה על ילדים צוברת תמיכה חזקה, החל מקבוצות פעילים להגנת ילדים ועד למחלקות הנציבות וחברי פרלמנט האירופי בעלי מגוון פוליטי, הרואים במסגרת מחייבת תגובה לחוסר היעילות של פעולות התנדבותיות . הם טוענים כי קיימים פערים עקב שונות במדיניות התאגידית, תלות בדיווחים מארצות הברית והיעדר מערכת אירופית יעילה לדיווח וחקירת התעללות.

האופוזיציה, לעומת זאת, משרטטת קו אדום בכל הנוגע להצפנה. בפרלמנט האירופי, הירוקים, הליברלים החברתיים, השמרנים ומפלגות פיראטיות הרימו את קולם במפגש בין-מפלגתי מוזר. הרעיון החוזר הוא שהגנה על ילדים אינה דורשת מעקב המוני וכי קיימים כלים פחות פולשניים: חיזוק משאבי המשטרה, שיפור שיתוף הפעולה חוצה הגבולות, דיכוי שווקים לא חוקיים, דרישה לאבטחה מכוונת רבה יותר מפלטפורמות ועבודה על חינוך ומניעה.

הנוף הפוליטי במועצה מפולג. ספרד היא בין הדוחות למען הצעד וטענה כי לרשויות צריכה להיות גישה לנתונים במאבק נגד ניצול לרעה, בעוד שפולין, הולנד, פינלנד ואוסטריה נותרות ביקורתיות. צרפת התלבטה, בלגיה ואסטוניה הביעו ספקות לגבי היישום, וגרמניה עברה מהתנגדות לחוסר החלטיות בעקבות חילופי הממשלה. דנמרק, עם כניסתה לנשיאות התורנית ביולי 2025, חידשה את המשא ומתן וכללה את הרגולציה כעדיפות גבוהה.

בדעת הקהל, סקרים כמו אלה של YouGov מדווחים על רוב ברור הדוחה סריקה נרחבת. אקלים חברתי זה התבטא בגלי לחץ על חברי הפרלמנט האירופי, במיוחד במהלך 2023 ו-2024, כאשר המועצה דחתה מספר הצבעות עקב חוסר הסכמה.

מחלוקות: שתדלנות, תקשורת פוליטית ותפקידם של ארגונים מסוימים

התהליך לווה במחלוקת. חקירות עיתונאיות בינלאומיות התעמקו בתפקידה של קרן ת'ורן האמריקאית , הנתמכת על ידי דמויות ציבוריות, אשר פועלת באופן פעיל לפריסת כלי גילוי ומשווקת תוכנות בינה מלאכותית לזיהוי עבירות מין. יחסי הגומלין שלה עם הנציבות והנציב האחראי על המקרה העלו חששות לגבי ניגודי עניינים ולחץ מצד קבוצות בעלות אינטרסים מסחריים.

אסטרטגיית התקשורת של הנציבות ספגה גם היא ביקורת, כולל קמפיינים של מיקרו-מיקוד ושפה שנתפסה כמעורפלת, אשר נמנעת מביטויים כמו "סריקה המונית" לטובת גילוי ממוקד ומידתיות. ארגוני זכויות דיגיטליות אומרים שביקשו פגישות רשמיות שלא תמיד נענו, מה שהזין את הנרטיב של אטימות.

בעקבות דיון זה, צצו יוזמות במדינות אחרות. בארצות הברית, למשל, מוקעים קמפיינים פוליטיים נגד הגנות הפרטיות תחת מסווה של מאבק בניצול לרעה, ובממלכה המאוחדת, היו פיתויים לדרוש דלתות אחוריות. האיחוד האירופי מסתכן בהופעתו כצבוע אם יקדם צעדים שהוא מבקר במקומות אחרים, מציינים קולות בחברה האזרחית.

אילו שינויים עבור המשתמש הממוצע: השפעות מעשיות ומסגרת בספרד

אם ההצעה תעבור בצורה המחמירה ביותר, שירותי הודעות, דוא"ל ואפילו צ'אטים בתוך משחקים עלולים להיאלץ להתקין מערכות אוטומטיות לזיהוי תמונות, וידאו וקישורים . בשירותים מוצפנים מקצה לקצה, משמעות הדבר היא ניתוח תוכן מסוים לפני הצפנה במכשיר שלך, מה שיוביל למשטח תקיפה גדול יותר ובעיות סודיות אפשריות אם משהו משתבש.

בספרד, סעיף 18 לחוקה מבטיח את סודיות התקשורת אלא אם כן ניתנה אישור שיפוטי, ופלטפורמות מחויבות לשתף פעולה כאשר ניתן צו בית משפט. עם הצפנה מקצה לקצה, כיום בלתי אפשרי לפלטפורמות לפענח צ'אטים אפילו עם צו בית משפט, מכיוון שהן אינן מחזיקות במפתחות המשתמשים. מערכת הדורשת זיהוי לפני ההצפנה תשנה את המסגרת הטכנית והמשפטית, עם השלכות חוקתיות רחוקות מלהיות טריוויאליות.

בנוסף לסיכונים הטכניים, קיימות חששות לגבי ההשפעות המרגיעות על מימוש זכויות כמו חופש הביטוי ואקטיביזם פוליטי. אם משתמשים תופסים שכל תמונה או הקלטת שמע ניתנות לניתוח יזום, הצנזורה העצמית עלולה להתגבר, יחד עם החשש משיתוף תוכן אפילו חוקי.

מיתוסים ומציאות של הסרטון הוויראלי שמסתובב ברשתות החברתיות

בנובמבר 2024 ושוב ב-2025, הופצו סרטונים שטענו כי בקרת הצ'אט "כבר עברה את כל השלבים" וכי היא "תיכנס לתוקף ב-14 באוקטובר". מסר זה שגוי : הצעה 2.0 עדיין נמצאת בבדיקה, נותרו מספר שלבים, וגם אם המועצה תדון ותקבע עמדה, אין בכך כדי להוביל ליישום מיידי.

טענה חוזרת נוספת היא ש"לאיחוד האירופי תהיה גישה לכל ההודעות הפרטיות" וכי רק X וטלגרם יסרבו. במציאות, ההודעות מטילות את נטל הגילוי על הפלטפורמות , וכל סריקה לפני הצפנה תהיה מותנית בצווי גילוי ספציפיים. למרות שמספר חברות הביעו את חוסר רצונן להתפשר על הצפנה, אין רשימה סגורה או סופית של אילו שירותים יקבלו או לא יקבלו מנדט אירופי פוטנציאלי.

מאיפה כל זה מגיע: כרונולוגיה מינימלית כדי למקם את עצמנו

הוועדה הציגה את הצעתה במאי 2022, לאחר שנים של עלייה דרמטית בדיווחי CSAM לגופים כמו המרכז הלאומי האמריקאי לילדים נעדרים ומנוצלים. בשנת 2023, ועדת החירויות האזרח של הפרלמנט אישרה במפורש הגנה על הצפנה וביטול סריקה חסרת הבחנה, ובמהלך 2024 המועצה דחתה את ההצבעה מספר פעמים עקב היעדר רוב.

בשנת 2024, הנציבות עבדה על גרסאות מתוקנות, וטיוטות דלפו הופצו שניסו לצמצם את היקף המחקר (לדוגמה, על ידי התמקדות בזיהוי במולטימדיה ובקישורים ופחות בטקסט ובשמע). כניסתה של נשיאות דנמרק למועצה ביולי 2025 החיתה את הנושא וקבעה את השאיפה להאיץ קבלת החלטה פוליטית בסתיו, דבר שהחזיר את הדיון לכותרות ולסדר היום הציבורי בעוצמה מחודשת.

אמצעי פרופורציונליות מוצעים ואמצעי הגנה מוצעים

כדי לנסות לעבור את מבחן הנחיצות והמידתיות, טיוטות המועצה מתעקשות על הגבלת זמן והיקף של צווי גילוי, דרישה להערכת סיכונים אובייקטיבית , העדפה של טכנולוגיות פחות פולשניות האפשריות, וחיוב ביקורות ופיקוח אנושי על מקרים שסומנו כדי להפחית שגיאות והטיות.

כמו כן, מוצע כי צווים לא יוכלו לחרוג מתקופות מוגבלות (לדוגמה, עד שנים עשר חודשים), שייערכו ביקורות, וכי ההשפעות על זכויות יתועדו. המטרה המוצהרת היא להימנע מחובות פיקוח כלליות , והמטרה היא להתקדם לעבר צווים ספציפיים ומוצדקים.

קשר עם סטנדרטים דיגיטליים אחרים ודיונים

מקרה זה אינו מתקיים בחלל ריק. הוא מתקיים במקביל לחוק השירותים הדיגיטליים, תקנות נתונים ופרטיות, ומסגרות לאומיות המבקשות לאזן בין ביטחון לזכויות יסוד. עקביות בין מכשירים משפטיים אלה תהיה המפתח למניעת סתירות ואזורים אפורים שעלולים להוביל לניצול לרעה או לחוסר ודאות משפטית.

• חוק שירותים דיגיטליים וחובות בדיקת הנאותות שלהם
• חוק הבטיחות המקוון משנת 2023 ודיונים מקבילים במדינות אחרות

לבסוף, חשוב לזכור שגם עם הרצון להגן על ילדים, טכנולוגיה לא יכולה לפתור הכל . מניעה, אוריינות דיגיטלית, חיזוק יכולות חקירה ושיתוף פעולה חוצה גבולות הם אלמנטים קריטיים שמומחים ממליצים לחזק לצד כל מסגרת גילוי.

במבט על התמונה המלאה, בקרת צ'אט היא שדה מוקשים שבו מטרה צודקת מתקיימת לצד סיכונים חמורים מאוד לפרטיות ולאבטחה של כולם. גרסה 1.0 מאפשרת גילוי מרצון עם אמצעי הגנה והוארכה עד 2026; גרסה 2.0, לעומת זאת, היא הצעה מתפתחת המציגה צווי גילוי בעלי פוטנציאל להשפיע על ההצפנה, ונדחתה באופן נרחב על ידי מומחים משפטיים, טכנולוגים וארגוני פרטיות. על רקע סדר יום פוליטי משתנה, לחצים חברתיים ואי-ודאות טכנולוגית, ההחלטה הסופית תעצב את העשור הבא של התקשורת שלנו, לכן חיוני לעקוב מקרוב אחר התהליך ולדרוש שכל צעד יכבד את ליבת זכויותינו.