- 有兩個不同的框架：1.0（自願且到位）和 2.0（提出對加密進行檢測和辯論的授權）。
- 聊天控制 2.0 未獲批准：理事會必須確定立場，然後進行三方對話和最終投票。
- 加密前掃描存在技術和法律風險；法律專家警告稱，這與基本權利不相容。
有人窺探你的私人資訊絕非令人愉快的事，尤其是在對話採用端對端加密保護的情況下。即便如此，歐洲機構仍在討論一項監管方案，該方案可能強制即時通訊和電子郵件服務分析內容，以檢測兒童性虐待材料。這一系列措施統稱為「聊天控制」，實際上它包含了兩個截然不同的框架，其發展軌跡和效果也大不相同。
要理清目前的混亂局面，將現狀與未來區分開來很有幫助。一方面，聊天控制1.0已經生效，平台可以自願使用；另一方面，建議中的聊天控制2.0可能會在收到檢測指令後強制進行分析。第二個提案仍在審議中，可能會有所變動，但一些聲稱該提案已經獲得批准或即將生效的影片在社群媒體上引發了軒然大波，使人們對最終結果感到困惑。
聊天控製到底是什麼？為什麼有兩個版本？
「聊天控制」這一簡稱指的是兩項旨在打擊兒童性虐待材料在數位服務中傳播的歐洲措施。第一項是2021年通過的第2021/1232號條例（被稱為「聊天控制1.0」），該條例允許即時通訊和電子郵件服務提供者自願檢測此類內容，而無需強制其這樣做，也無需在暫時豁免某些電子隱私限制之外賦予其額外的法律依據。
第二項是第2022/0155號條例，即聊天管制2.0或預防及打擊兒童性虐待條例。該提案可能要求平台有義務檢測並刪除相關內容，主管機關可在有重大風險時發出檢測令。辯論的關鍵在於：如何協調這項義務與端到端加密以及歐洲公民的基本權利。
聊天控制 1.0 與聊天控制 2.0：主要區別
聊天控制1.0授權服務提供者審查通訊內容以識別兒童性虐待資料，但前提是必須自願且採取安全措施。第3條要求使用盡可能無侵入性的技術，且該技術不應重構對話內容，而應尋找與虐待相關的模式或跡象。此外，歐洲議會於2024年4月批准將該豁免期限延長至2026年4月3日，以確保建立一個穩定、長期的框架。
Chat Control 2.0 提案的目標更為遠大：在特定情況下，根據獨立司法或行政機構的命令，平台必須偵測、報告並移除內容安全彈藥 (CSAM)。根據行業協會的技術解讀，這可能涉及在用戶設備上加密內容之前對其進行分析，這一過程被稱為客戶端掃描。而這正是與端對端加密的核心承諾產生衝突的地方。
兩者之間存在著一個重要的區別：這兩項措施都將檢測重點放在服務提供者身上，而不是由歐洲機構監控對話。據業內人士稱，在這些框架下，任何歐盟機構都無權訪問私人資訊；當平台檢測到兒童性虐待材料（CSAM）的跡象時，必須通知執法和司法機關，或具有兒童保護公共利益的機構。
程序狀態：已決定和尚未決定的內容
聊天控制2.0提案尚未生效。截至2025年10月初，該提案文本仍在等待歐盟理事會完成一讀；歐洲議會已表明立場，力求在保護兒童與防止大規模監控之間取得平衡。在理事會表態之後，若獲得通過，該提案將進行三方磋商，並由歐洲議會進行最終投票，之後才會正式發布。
在此背景下，有消息指出歐盟理事會將於2025年10月14日啟動該法規。丹麥擔任歐盟輪值主席國期間確實已將此事列為優先事項，司法與內政理事會也計劃於10月13日至14日召開會議，但此舉並不直接觸發該項法規的實施。歐洲方面已澄清，該法規並非於當日“生效”，其通過和生效的具體時間表目前尚無法預測。
各國對加密技術的支持和反對意見統計結果也迅速傳開。西班牙、葡萄牙、法國、義大利、克羅埃西亞、匈牙利、保加利亞、塞普勒斯、馬耳他、冰島、丹麥、瑞典、拉脫維亞和立陶宛表示願意推進加密技術，而奧地利、比利時、捷克、芬蘭、德國、盧森堡、荷蘭、波蘭和斯洛伐克則強烈反對任何削弱加密技術的方案。有些國家在某些議題上仍未表態（例如希臘、羅馬尼亞、愛沙尼亞和斯洛維尼亞），而德國的立場被認為特別關鍵。
檢測如何進行：命令、範圍和限制
該提案的核心是檢測令制度。只有當存在利用某項服務傳播兒童性虐待材料或引誘未成年人的重大風險時，才能對其發出此類檢測令。該檢測令將由主管司法機關或獨立行政機關簽發，並設定了期限和相應的監督機制。
為最大限度減少影響，委員會強調需要採用最先進的技術，這些技術只能提取絕對必要的信息，並且需要人工監督以過濾誤報。此外，草案承認，檢測兒童性誘騙行為最具侵入性，因為它需要進行文本分析；因此，實施該項措施需要特別充分的理由，而且在一些成員國的提案中，該項措施僅適用於涉案人員之一是未成年人的情況。
端對端加密服務的處理是一個特別敏感的問題。在操作層面，預加密偵測會在使用者裝置上進行，將影像、影片（或根據先前的版本，文字）與指紋資料庫或偵測模型進行比對。許多專家認為這種本地檢測相當於創建了一個後門，因為它打開了一個額外的通道，可以透過該通道分析並標記出應該加密的內容，然後再傳輸。
誰來審查、誰來報告、新的歐洲中心發揮什麼作用？
社群媒體上最常見的誤解之一是「歐盟會審查所有資訊」。事實並非如此。無論哪種情況，都是服務提供者使用技術工具進行檢測。如果他們發現非法內容，必須提交給主管機關或認可組織進行處理。
歐盟委員會的提案也設想設立一個歐盟兒童性虐待問題中心。該中心旨在集中接收舉報，加強平台、民間社會和當局之間的合作，並強化用於搜尋和刪除內容的工具和流程的透明度和審計。此舉旨在避免重複工作，縮短反應時間，並降低敏感資訊交換過程中洩漏的風險。
從產業角度來看，如果聊天控制2.0獲得通過，除了警方和檢察官之外，成員國指定的負責監督其實施的協調機構也可能被告知，儘管這項細節仍有待商榷。業界強調，歐盟在任何情況下都不會擅自存取私人聊天記錄。
隱私、加密與技術風險：最嚴重的批評
數位權利組織、安全專家和法學學者對該提案的核心內容提出了批評。他們認為，客戶端掃描破壞了端對端加密的本質，從而增加了資料外洩的風險。如果在加密前檢查內容的方法被整合進來，那麼從網路犯罪分子到敵對政府等惡意行為者都可能利用這種方法。
歐洲議會委託進行的一項評估得出了明確的結論：目前尚無任何技術能夠在不產生高錯誤率（影響平台所有流量）的情況下，大規模檢測已知和新興的兒童性虐待材料。研究也指出了一些附帶影響，例如將青少年自願分享的圖片誤判為非法圖片的風險。
經驗證據並不令人樂觀。例如，在愛爾蘭，4.192份報告中有852份（20,3%）被證實是剝削材料，471份（11,2%）是誤報——這些數據表明，準確性、報告數量和人力核查資源之間存在著難以平衡的問題。
在法律層面，歐盟理事會法律服務部門質疑該提案是否符合隱私權和資料保護等基本權利，並引用了歐盟法院反對廣泛保留資料的判例。歐洲資料保護監管機構和歐洲資料保護委員會在一份聯合意見中警告稱，這可能導致事實上對所有電子通訊內容進行廣泛且不加區分的掃描。
法院判決也具有重要意義。 2024年2月，歐洲人權法院在與本案無關的一起案件中裁定，在民主社會中，要求使用端對端降級加密並非必要。這項法律先例強化了那些呼籲將加密技術寫入最終立法的論點。
誰支持，誰反對，以及政治如何發展
從兒童保護維權團體到歐盟委員會各部門，再到不同政治派別的歐洲議會議員，保護兒童的事業正獲得廣泛支持。他們認為，強制框架是對自願行動不足的回應。他們指出，企業政策的差異、對美國報告的依賴以及缺乏高效的歐洲虐待兒童報告和調查系統，都造成了許多漏洞。
然而，反對派在加密問題上劃下了紅線。在歐洲議會，綠黨、社會自由黨、保守黨和海盜黨等各黨派都發出了聲音，這在跨黨派層面引起了相當大的共鳴。他們一再強調的觀點是，保護兒童並不需要大規模監控，還有侵入性更小的手段：加強警力、改善跨境合作、打擊非法市場、要求平台從設計之初就加強安全防護，以及致力於教育和預防工作。
安理會內部的政治格局存在分歧。西班牙是推動該措施的國家之一，並認為當局應有權取得數據以打擊虐待行為；而波蘭、荷蘭、芬蘭和奧地利則持批評態度。法國態度搖擺不定，比利時和愛沙尼亞對措施的實施表示懷疑，德國在政府更迭後，立場從反對轉變為猶豫不決。丹麥在2025年7月擔任輪值主席國後，重啟了談判，並將該法規列為高度優先事項。
民調顯示，絕大多數人反對廣泛掃描，例如YouGov的民調就印證了這一點。這種社會氛圍給歐洲議會議員帶來了持續的壓力，尤其是在2023年和2024年，由於缺乏共識，歐洲議會推遲了多次投票。
爭議：遊說、政治溝通和某些組織的作用
這一過程伴隨著爭議。跨國新聞調查深入探討了總部位於美國的索恩基金會（Thorn Foundation）的角色。該基金會由公眾人物支持，積極倡導部署檢測工具並銷售用於識別兒童性虐待材料（CSAM）的人工智慧軟體。它與歐盟委員會以及負責此案的委員之間的互動引發了人們對利益衝突以及來自商業利益集團壓力的擔憂。
歐盟委員會的溝通策略也飽受詬病，其中包括精準投放廣告和措辭含糊不清，例如避免使用「大規模掃描」等詞語，而更傾向於使用「有針對性的檢測」和「比例原則」。數位權利組織表示，他們曾要求舉行正式會議，但並非每次都能得到回應，這加劇了人們對委員會工作不透明的擔憂。
這場辯論之後，其他國家也出現了類似的舉措。例如，在美國，一些反對隱私權保護的政治運動打著打擊濫用的旗號，遭到強烈譴責；在英國，有人甚至試圖要求設置後門。民間社會人士指出，如果歐盟一方面推行自己批評的措施，另一方面又推行這些措施，可能顯得虛偽。
對一般使用者來說有哪些變化：西班牙的實際效果和框架
如果該提案以最嚴格的形式獲得通過，即時通訊服務、電子郵件，甚至遊戲內聊天都可能被強制安裝自動圖像、視訊和連結偵測系統。在端對端加密服務中，這意味著在用戶裝置上加密某些內容之前，系統會對其進行分析，從而擴大攻擊面，並在出現問題時造成潛在的保密性問題。
在西班牙，憲法第18條保障通信保密權，除非獲得司法授權，平台有義務在法院下達命令時予以配合。由於平台目前採用端對端加密，即使獲得法院命令，也無法解密聊天記錄，因為它們不持有用戶的金鑰。如果採用加密前偵測機制，將會改變技術和法律框架，並產生重大的憲法影響。
除了技術風險之外，人們也擔心這會對言論自由和政治活動等權利的行使產生寒蟬效應。如果使用者認為每一張圖片或每一段錄音都可能被主動分析，那麼自我審查的現象可能會加劇，人們甚至會害怕分享合法的內容。
2024年11月和2025年，網路上流傳著一些視頻，聲稱聊天控制“已經通過所有階段”，並且“將於10月14日生效”。這項說法並不正確：2.0版提案仍在審查中，還有多個階段需要完成，即使理事會審議並通過了相關決議，也不代表會立即實施。
另一個反覆出現的說法是“歐盟將有權訪問所有私人資訊”，只有X和Telegram會拒絕。但實際上，這些文字將偵測責任放在了平台身上，任何加密前的掃描都將取決於特定的偵測指令。儘管一些公司已表示不願在加密方面做出妥協，但目前尚無一份完整的、明確的名單，列出哪些服務會接受或不會接受潛在的歐盟授權。
這一切從何而來：我們定位自己的最低限度的時間順序
歐盟委員會於2022年5月提出了該提案，此前數年，向美國國家失踪與受虐兒童中心等機構提交的兒童性虐待材料（CSAM）報告數量急劇增加。 2023年，議會公民自由委員會批准明確保護加密技術並禁止無差別掃描。 2024年，由於缺乏多數票，歐盟理事會多次延後投票。
2024年，歐盟委員會著手修訂相關版本，一些洩漏的草案流傳開來，試圖縮小範圍（例如，將檢測重點放在多媒體和連結上，減少對文字和音訊的關注）。 2025年7月丹麥擔任歐盟輪值主席國後，該議題再次被提上日程，並促使各方力爭在秋季做出政治決定，這使得相關辯論以更加激烈的姿態重回公眾視野。
擬議的比例措施和擬議的保障措施
為了通過必要性和相稱性測試，委員會的草案堅持限制檢測令的時間和範圍，要求進行客觀的風險評估，優先選擇侵入性最小的技術，並強制對標記的案件進行審計和人工監督，以減少錯誤和偏見。
此外，也建議限制命令的有效期（例如，最長十二個月），並規定必須進行審查，且必須記錄對權利的影響。其既定目標是避免一般性的監督義務，並力求制定具體且合理的命令。
與其他數字標準的關係和爭論
此案並非孤立存在。它與《數位服務法》、數據和隱私法規以及旨在平衡安全與基本權利的國家框架密切相關。這些法律文件之間的一致性對於防止可能導致濫用職權或法律不確定性的矛盾和灰色地帶至關重要。
- 數字服務法 及其盡職調查義務
- 2023 年網路安全法案 以及其他國家類似的辯論
最後，必須牢記，即便有保護兒童的意願，科技也無法解決所有問題。預防、數位素養、加強調查能力和跨國合作是專家建議在任何偵查框架之外都應專注於加強的關鍵要素。
從整體來看，聊天控制是一個充滿陷阱的領域，其正當性與對每個人隱私和安全的嚴重威脅並存。 1.0版本允許在安全保障措施下進行自願檢測，有效期至 2026 年；而 2.0 版本則是一個不斷演進的提案，引入了可能影響加密的檢測指令，並遭到了法律專家、技術專家和隱私組織的廣泛反對。在不斷變化的政治議程、社會壓力和技術不確定性的背景下，最終的決定將影響未來十年我們的溝通方式，因此密切關注這一進程並要求每一步都尊重我們的核心權利至關重要。
