Rapoartele privind „Chat Control” din UE sunt procesate cu ajutorul software-ului Palantir

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Mesajele private ale cetățenilor din UE, scanate de companiile din domeniul tehnologiei în temeiul legii temporare „Chat Control”, ajung să fie analizate cu ajutorul software-ului Palantir, conform unei investigații realizate de jurnalistul suedez Arvid Grange.

Conform investigației, rapoartele generate în urma scanării comunicațiilor private ale utilizatorilor din UE sunt analizate prin software-ul Foundry al Palantir la Centrul Național pentru Copii Dispăruți și Exploatați (NCMEC).

Centrul Național pentru Copii Dispăruți și Exploatați (NCMEC), centrul de coordonare din SUA care primește aceste rapoarte, a confirmat pentru Grange că analizează fiecare raport prin intermediul platformei Foundry a Palantir. Reclaim The Net, care a relatat despre aceste descoperiri, a declarat că niciunul dintre parlamentarii sau experții intervievați pentru raport nu era la curent cu această situație.

Legislația UE privind scanarea și raportarea către NCMEC

Scanarea comunicațiilor private în UE a fost posibilă datorită unei legi introduse inițial ca măsură temporară în 2021 și prelungite de două ori de atunci, cel mai recent în iulie, până în aprilie 2028. Companiile care scanează mesajele utilizatorilor în căutarea de imagini și videoclipuri sunt Google, Microsoft, Snap și Meta, însă legislația UE nu specifică organizațiile cu care aceste companii pot partaja datele.

NCMEC a declarat că software-ul Palantir rulează local pe propriile servere și că Palantir nu are acces la date.

Ancheta a constatat că regulamentul nu specifică organizațiile cu care companiile pot partaja datele semnalate. Astfel, traseul parcurs de mesajul unui utilizator european până la o bază de date din SUA rămâne în mare parte necunoscut publicului.

Amploarea fluxului de raportare este substanțială. Cifrele Comisiei Europene arată că, în 2024, puțin sub un milion de rapoarte NCMEC au vizat UE.

Normele temporare ale UE permit companiilor să detecteze și să raporteze voluntar materialul care prezintă abuz sexual asupra copiilor (CSAM), printr-o derogare de la anumite cerințe privind confidențialitatea comunicațiilor electronice. Această permisiune de scanare este separată de obligațiile din SUA de a raporta infracțiunile suspectate.

Regulamentul temporar, denumit adesea „Chat Control”, a stârnit o opoziție susținută. Aplicația de mesagerie criptată Signal a avertizat că s-ar retrage complet din Europa mai degrabă decât să se conformeze unei propuneri care obligă companiile din domeniul tehnologiei să compromită criptarea, catalogând planul drept „periculos” și imposibil de pus în practică. Rapoartele privind Regulamentul UE privind abuzul sexual asupra copiilor au descris mandatele de scanare automată a tuturor mesajelor private, e-mailurilor și conversațiilor ca fiind o supraveghere în masă susținută de guvern, prezentată drept conformare „voluntară”.

Rolul Palantir

Palantir și-a început parteneriatul cu NCMEC în 2010. Software-ul său ajută organizația să coreleze informațiile din rapoarte și din alte surse de date, pentru a sprijini investigațiile privind copiii dispăruți și exploatarea.

Totuși, potrivit raportului lui Grange, experții și legislatorii intervievați nu știau că instrumentele Palantir procesau rapoarte provenite din UE. Reprezentantul NCMEC, John Shehan, a spus de asemenea că organizația nu a putut determina cu precizie câte rapoarte au rezultat din scanarea efectuată în UE, deoarece furnizorii nu îi comunică modul sau locul de colectare a datelor.

Bart Preneel, cercetător în securitate cibernetică la KU Leuven, a avertizat că utilizatorii au o vizibilitate redusă asupra modului în care NCMEC gestionează informațiile lor după ce un furnizor le raportează. Ancheta a ridicat, de asemenea, îngrijorări cu privire la păstrarea datelor, citând formularea politicii care nu specifică o limită fixă de stocare. Bart Preneel s-a numărat printre cei peste 500 de experți care au avertizat că „Chat Control” amenință comunicațiile private în septembrie 2025.

Politica de confidențialitate a organizației precizează că aceasta păstrează informațiile personale „atât timp cât este necesar pentru îndeplinirea scopurilor pentru care le-am colectat inițial și pentru alte scopuri comerciale legitime, inclusiv pentru a ne îndeplini obligațiile legale, de reglementare sau de conformitate”. Un document al UE menționează că software-ul Palantir „sprijină” NCMEC, dar nu oferă detalii, potrivit anchetei.

Palantir, companie de analiză a datelor cu sediul în SUA, a încheiat contracte pentru activități de informații și de aplicare a legii în mai multe țări și atrage o atenție tot mai mare în Europa privind practicile de gestionare a datelor. Sfera de acțiune a companiei se extinde dincolo de acordul cu NCMEC: Consiliul Național de Securitate al Spaniei a adăugat Palantir Technologies pe o listă neagră a companiilor excluse de la licitațiile pentru contracte guvernamentale noi, invocând riscuri la adresa securității naționale și a suveranității datelor, potrivit unor oficiali familiarizați cu decizia.

Legea CLOUD din 2018, adoptată de Congresul SUA, conferă agențiilor americane de aplicare a legii și de informații autoritatea de a obliga orice furnizor de servicii cloud cu legături în SUA să prezinte date stocate oriunde în lume. Guvernul european ale cărui date sunt divulgate nu este parte în această procedură și este posibil să nu fie notificat, în special dacă mandatul este însoțit de un ordin de confidențialitate privind securitatea națională.

Palantir Technologies este o companie cu sediul central în Palo Alto, înregistrată în Delaware și listată la NYSE, aflată sub incidența directă a Legii CLOUD. Serviciul de informații interne al Franței (DGSI) și agenția de informații interne a Germaniei (BfV) au ajuns amândouă la aceeași concluzie în 2026 și au acționat în consecință: au ales alternative dezvoltate în Europa. Alte state europene folosesc în continuare infrastructura Palantir pentru procesarea datelor de informații, a fișierelor medicale și a dosarelor polițienești, date pe care legislația SUA le pune la dispoziția autorităților de la Washington fără știința sau acordul guvernelor implicate.

Precizia scanării și aspecte juridice

Fiabilitatea sistemelor automate de detectare din acest flux de raportare este contestată. Comisia Europeană afirmă că rata de eroare a celei mai utilizate tehnologii este de un fals pozitiv la 50 de miliarde. În schimb, expertul în securitatea datelor Bart Preneel și echipa sa au testat sistemul și au constatat că rata reală de eroare se situează între una la fiecare 1.000 de imagini și una la fiecare 10 imagini, conform anchetei. Preneel a declarat că afirmația Comisiei este „o minciună” și că probabilitatea de a fi semnalat este mult mai mare pentru persoanele care trimit „imagini cu adulți dezbrăcați sau mesaje cu conținut sexual” decât pentru cele care trimit „imagini cu munți, râuri sau mașina ta”.

Datele guvernamentale confirmă temerile privind acuratețea. Poliția federală germană a precizat în 2024 că 48,3% dintre sesizările primite de la NCMEC nu aveau relevanță penală, a relevat ancheta. Un raport de implementare al UE a arătat că rata de eroare a platformei Yubo a fost de 20% în 2023 și de 13% în 2024. În martie, un studiu a stabilit că PhotoDNA de la Microsoft este un instrument „nesigur”, deoarece poate fi indus în eroare prin adăugarea unui simplu chenar la o imagine și poate semnaliza utilizatori nevinovați în urma modificării unor cadre inofensive.

Baza juridică a mecanismului este de asemenea contestată. Laura Drechsler, expertă în legislația privind protecția datelor, a declarat că legalitatea întregului proces este greu de susținut, deoarece NCMEC nu figurează pe lista entităților din SUA autorizate să primească date cu caracter personal din UE și folosește, în schimb, un contract special, potrivit anchetei.

Europarlamentarul german Lukas Sieper, care a votat împotriva celei mai recente prelungiri a normelor UE, a spus că nu este surprins de faptul că datele au ajuns să fie gestionate de Palantir, pe care l-a numit „cel mai cumplit coșmar al lui George Orwell”. Sieper a adăugat că detaliile privind implicarea companiei americane nu au fost prezentate public în timpul dezbaterilor pe marginea legii: „aceste detalii picante se pierd în tot acest zgomot”.

Parcursul măsurii prin instituțiile europene a fost sinuos. În martie, Parlamentul European a votat împotriva scanării în masă la o diferență de un singur vot, iar în iulie a reactivat măsura.

Pe 29 septembrie, statele membre ale UE s-au reunit pentru a discuta despre „Chat Control 2.0”, fără a ajunge la un acord privind scanarea conversațiilor private. Criticii care au analizat acordul au atras atenția că declarația NCMEC conform căreia software-ul Palantir „funcționează local” abordează doar problema accesului direct la date, fără a justifica prezența acestora pe servere și fără a clarifica data ștergerii lor, arată ancheta.

Analiștii care urmăresc problemele legate de suveranitatea datelor au remarcat o tendință mai amplă: în pofida promisiunilor repetate privind suveranitatea digitală, cele mai sensibile sisteme ale UE se bazează într-o măsură tot mai mare pe software-ul Palantir, dinamică descrisă drept „paradoxul Palantir”.