- 有两个不同的框架：1.0（自愿且到位）和 2.0（提出对加密进行检测和辩论的授权）。
- 聊天控制 2.0 未获批准：理事会必须确定立场，然后进行三方对话和最终投票。
- 加密前扫描存在技术和法律风险；法律专家警告称，这与基本权利不相容。
有人窥探你的私人信息绝非令人愉快的事，尤其是在对话采用端到端加密保护的情况下。即便如此，欧洲机构仍在讨论一项监管方案，该方案可能强制即时通讯和电子邮件服务分析内容，以检测儿童性虐待材料。这一系列措施统称为“聊天控制”，实际上它包含了两个截然不同的框架，其发展轨迹和效果也大相径庭。
要理清目前的混乱局面，将现状与未来区分开来很有帮助。一方面，聊天控制1.0已经生效，平台可以自愿使用；另一方面，拟议中的聊天控制2.0可能会在收到检测指令后强制进行分析。第二个提案仍在审议中，可能会有所变动，但一些声称该提案已经获得批准或即将生效的视频在社交媒体上引发了轩然大波，使人们对最终结果感到困惑。
聊天控制到底是什么？为什么有两个版本？
“聊天控制”这一简称指的是两项旨在打击儿童性虐待材料在数字服务中传播的欧洲举措。第一项是2021年通过的第2021/1232号条例（被称为“聊天控制1.0”），该条例允许即时通讯和电子邮件服务提供商自愿检测此类内容，而无需强制其这样做，也无需在暂时豁免某些电子隐私限制之外赋予其额外的法律依据。
第二项是第2022/0155号条例，即聊天控制2.0或预防和打击儿童性虐待条例。该提案可能要求平台有义务检测并删除相关内容，主管当局可在存在重大风险时发出检测令。辩论的关键在于：如何协调这项义务与端到端加密以及欧洲公民的基本权利。
聊天控制 1.0 与聊天控制 2.0：主要区别
聊天控制1.0授权服务提供商审查通信内容以识别儿童性虐待材料，但前提是必须自愿且采取安全措施。第3条要求使用尽可能无侵入性的技术，且该技术不应重构对话内容，而应寻找与虐待相关的模式或迹象。此外，欧洲议会于2024年4月批准将该豁免期限延长至2026年4月3日，以确保建立一个稳定、长期的框架。
Chat Control 2.0 提案的目标更为远大：在特定情况下，根据独立司法或行政机构的命令，平台必须检测、报告并移除内容安全弹药 (CSAM)。根据行业协会的技术解读，这可能涉及在用户设备上加密内容之前对其进行分析，这一过程被称为客户端扫描。而这正是与端到端加密的核心承诺产生冲突的地方。
两者之间存在一个重要的区别：这两项举措都将检测重点放在服务提供商身上，而不是由欧洲机构监控对话。据业内人士称，在这些框架下，任何欧盟机构都无权访问私人信息；当平台检测到儿童性虐待材料（CSAM）的迹象时，必须通知执法和司法机关，或具有儿童保护公共利益的机构。
程序状态：已决定和尚未决定的内容
《聊天控制2.0》提案尚未生效。截至2025年10月初，该提案文本仍在等待欧盟理事会完成一读；欧洲议会已表明立场，力求在保护儿童与防止大规模监控之间取得平衡。在理事会表态之后，若获得通过，该提案将进行三方磋商，并由欧洲议会进行最终投票，之后才会正式发布。
在此背景下，有消息称欧盟理事会将于2025年10月14日启动该项法规。丹麦担任欧盟轮值主席国期间确实已将此事列为优先事项，司法与内政理事会也计划于10月13日至14日召开会议，但此举并不直接触发该项法规的实施。欧洲方面已澄清，该法规并非于当日“生效”，其通过和生效的具体时间表目前尚无法预测。
各国对加密技术的支持和反对意见统计结果也迅速传播开来。西班牙、葡萄牙、法国、意大利、克罗地亚、匈牙利、保加利亚、塞浦路斯、马耳他、冰岛、丹麦、瑞典、拉脱维亚和立陶宛表示愿意推进加密技术，而奥地利、比利时、捷克、芬兰、德国、卢森堡、荷兰、波兰和斯洛伐克则强烈反对任何削弱加密技术的方案。一些国家在某些问题上仍未表态（例如希腊、罗马尼亚、爱沙尼亚和斯洛文尼亚），而德国的立场被认为尤为关键。
检测如何进行：命令、范围和限制
该提案的核心是检测令制度。只有当存在利用某项服务传播儿童性虐待材料或引诱未成年人的重大风险时，才能对其发出此类检测令。该检测令将由主管司法机关或独立行政机关签发，并设定了期限和相应的监督机制。
为最大限度减少影响，委员会强调需要采用最先进的技术，这些技术只能提取绝对必要的信息，并且需要人工监督以过滤掉误报。此外，草案承认，检测儿童性侵行为最具侵入性，因为它需要进行文本分析；因此，实施该项措施需要特别充分的理由，而且在一些成员国的提案中，该项措施仅适用于涉案人员之一是未成年人的情况。
端到端加密服务的处理是一个特别敏感的问题。在操作层面，预加密检测会在用户设备上进行，将图像、视频（或根据之前的版本，文本）与指纹数据库或检测模型进行比对。许多专家认为这种本地检测相当于创建了一个后门，因为它打开了一个额外的通道，可以通过该通道在传输前分析并标记出本应加密的内容。
谁来审查、谁来报告以及新的欧洲中心发挥什么作用？
社交媒体上最常见的误解之一是“欧盟会审查所有信息”。事实并非如此。无论哪种情况，都是服务提供商使用技术工具进行检测。如果他们发现非法内容，必须将其提交给主管机构或认可组织进行处理。
欧盟委员会的提案还设想设立一个欧盟儿童性虐待问题中心。该中心旨在集中接收举报，加强平台、民间社会和当局之间的合作，并强化用于搜索和删除内容的工具和流程的透明度和审计。此举旨在避免重复工作，缩短响应时间，并降低敏感信息交换过程中泄露的风险。
从行业角度来看，如果聊天控制2.0获得通过，除了警方和检察官之外，成员国指定的负责监督其实施的协调机构也可能被告知，尽管这一细节仍有待商榷。业界强调，欧盟在任何情况下都不会擅自访问私人聊天记录。
隐私、加密和技术风险：最严重的批评
数字权利组织、安全专家和法学学者对该提案的核心内容提出了批评。他们认为，客户端扫描破坏了端到端加密的本质，从而增加了数据泄露的风险。如果在加密前检查内容的方法被整合进来，那么从网络犯罪分子到敌对政府等恶意行为者都可能利用这种方法。
欧洲议会委托进行的一项评估得出了明确的结论：目前尚无任何技术能够在不产生高错误率（影响平台所有流量）的情况下，大规模检测已知和新兴的儿童性虐待材料。该研究还指出了一些附带影响，例如将青少年自愿分享的图片误判为非法图片的风险。
经验证据并不令人乐观。例如，在爱尔兰，4.192份报告中有852份（20,3%）被证实是剥削材料，471份（11,2%）是误报——这些数据表明，准确性、报告数量和人力核查资源之间存在着难以平衡的问题。
在法律层面，欧盟理事会法律服务部门质疑该提案是否符合隐私权和数据保护等基本权利，并援引了欧盟法院反对广泛保留数据的判例。欧洲数据保护监管机构和欧洲数据保护委员会在一份联合意见中警告称，这可能导致事实上对所有电子通信内容进行广泛且不加区分的扫描。
法院判决也具有重要意义。2024年2月，欧洲人权法院在与本案无关的一起案件中裁定，在民主社会中，要求使用端到端降级加密并非必要。这一法律先例强化了那些呼吁将加密技术写入最终立法的论点。
谁支持，谁反对，以及政治如何发展
从儿童保护维权团体到欧盟委员会各部门，再到不同政治派别的欧洲议会议员，保护儿童的事业正获得广泛支持。他们认为，强制性框架是对自愿行动不足的回应。他们指出，企业政策的差异、对美国报告的依赖以及缺乏高效的欧洲虐待儿童报告和调查系统，都造成了诸多漏洞。
然而，反对派在加密问题上划下了红线。在欧洲议会，绿党、社会自由党、保守党和海盗党等各党派都发出了声音，这在跨党派层面引起了不小的共鸣。他们反复强调的观点是，保护儿童并不需要大规模监控，而且还有侵入性更小的手段：加强警力、改善跨境合作、打击非法市场、要求平台从设计之初就加强安全防护，以及致力于教育和预防工作。
安理会内部的政治格局存在分歧。西班牙是推动该措施的国家之一，并认为当局应有权获取数据以打击虐待行为；而波兰、荷兰、芬兰和奥地利则持批评态度。法国态度摇摆不定，比利时和爱沙尼亚对措施的实施表示怀疑，德国在政府更迭后，立场从反对转变为犹豫不决。丹麦在2025年7月担任轮值主席国后，重启了谈判，并将该法规列为高度优先事项。
民意调查显示，绝大多数人反对广泛扫描，例如YouGov的民调就印证了这一点。这种社会氛围给欧洲议会议员带来了持续的压力，尤其是在2023年和2024年，由于缺乏共识，欧洲议会推迟了多次投票。
争议：游说、政治沟通和某些组织的作用
这一过程伴随着争议。跨国新闻调查深入探究了总部位于美国的索恩基金会（Thorn Foundation）的角色。该基金会由公众人物支持，积极倡导部署检测工具并销售用于识别儿童性虐待材料（CSAM）的人工智能软件。它与欧盟委员会以及负责此案的委员之间的互动引发了人们对利益冲突以及来自商业利益集团压力的担忧。
欧盟委员会的沟通策略也饱受诟病，其中包括精准投放广告和措辞含糊不清，例如避免使用“大规模扫描”等词语，而更倾向于使用“有针对性的检测”和“比例原则”。数字权利组织表示，他们曾要求举行正式会议，但并非每次都能得到回应，这加剧了人们对委员会工作不透明的担忧。
这场辩论之后，其他国家也出现了类似的举措。例如，在美国，一些反对隐私保护的政治运动打着打击滥用的旗号，遭到强烈谴责；在英国，有人甚至试图要求设置后门。民间社会人士指出，如果欧盟一方面推行自己批评的措施，另一方面又推行这些措施，则可能显得虚伪。
对普通用户来说有哪些变化：西班牙的实际效果和框架
如果该提案以最严格的形式获得通过，即时通讯服务、电子邮件，甚至游戏内聊天都可能被强制安装自动图像、视频和链接检测系统。在端到端加密服务中，这意味着在用户设备上加密某些内容之前，系统会对其进行分析，从而扩大攻击面，并在出现问题时造成潜在的保密性问题。
在西班牙，宪法第18条保障通信保密权，除非获得司法授权，平台有义务在法院下达命令时予以配合。由于平台目前采用端到端加密，即使获得法院命令，也无法解密聊天记录，因为它们不持有用户的密钥。如果采用加密前检测机制，将会改变技术和法律框架，并产生重大的宪法影响。
除了技术风险之外，人们还担心这会对言论自由和政治活动等权利的行使产生寒蝉效应。如果用户认为每一张图片或每一段录音都可能被主动分析，那么自我审查的现象可能会加剧，人们甚至会害怕分享合法的内容。
2024年11月和2025年，网上流传着一些视频，声称聊天控制“已经通过所有阶段”，并且“将于10月14日生效”。这一说法并不正确：2.0版提案仍在审查中，还有多个阶段需要完成，即使理事会审议并通过了相关决议，也不意味着会立即实施。
另一个反复出现的说法是“欧盟将有权访问所有私人信息”，只有X和Telegram会拒绝。但实际上，这些文本将检测责任放在了平台身上，任何加密前的扫描都将取决于具体的检测指令。尽管一些公司已表示不愿在加密方面做出妥协，但目前尚无一份完整的、明确的名单，列出哪些服务会接受或不会接受潜在的欧盟授权。
这一切从何而来：我们定位自己的最低限度的时间顺序
欧盟委员会于2022年5月提出提案，此前数年，向美国国家失踪与受虐儿童中心等机构提交的儿童性虐待材料（CSAM）报告数量急剧增加。2023年，议会公民自由委员会批准明确保护加密技术并禁止无差别扫描。2024年，由于缺乏多数票，欧盟理事会多次推迟投票表决。
2024年，欧盟委员会着手修订相关版本，一些泄露的草案流传开来，试图缩小范围（例如，将检测重点放在多媒体和链接上，减少对文本和音频的关注）。 2025年7月丹麦担任欧盟轮值主席国后，该问题再次被提上日程，并促使各方力争在秋季做出政治决定，这使得相关辩论以更加激烈的姿态重回公众视野。
拟议的比例措施和拟议的保障措施
为了通过必要性和相称性测试，委员会的草案坚持限制检测令的时间和范围，要求进行客观的风险评估，优先选择侵入性最小的技术，并强制对标记的案件进行审计和人工监督，以减少错误和偏见。
此外，还建议限制命令的有效期（例如，最长十二个月），并规定必须进行审查，且必须记录对权利的影响。其既定目标是避免一般性的监督义务，并力求制定具体且合理的命令。
与其他数字标准的关系和争论
此案并非孤立存在。它与《数字服务法》、数据和隐私法规以及旨在平衡安全与基本权利的国家框架密切相关。这些法律文书之间的一致性对于防止出现可能导致滥用职权或法律不确定性的矛盾和灰色地带至关重要。
- 数字服务法 及其尽职调查义务
- 2023 年网络安全法案 以及其他国家类似的辩论
最后，必须牢记，即便有保护儿童的意愿，技术也无法解决所有问题。预防、数字素养、加强调查能力和跨境合作是专家建议在任何侦查框架之外都应重点加强的关键要素。
从整体来看，聊天控制是一个充满陷阱的领域，其正当性与对每个人隐私和安全的严重威胁并存。1.0版本允许在安全保障措施下进行自愿检测，有效期延长至 2026 年；而 2.0 版本则是一个不断演进的提案，引入了可能影响加密的检测指令，并遭到了法律专家、技术专家和隐私组织的广泛反对。在不断变化的政治议程、社会压力和技术不确定性的背景下，最终的决定将影响未来十年我们的通信方式，因此密切关注这一进程并要求每一步都尊重我们的核心权利至关重要。
