欧盟 Chat Control 2.0:用「儿童保护」绕过民主程序的加密通信强制扫描
事件
2026 年 7 月 2 日,欧盟理事会以书面程序通过一项新法规,准备重新激活 4 月 3 日已经到期的 Chat Control 1.0(自愿监控过渡条款)。新草案与原版内容几乎一致,但形式上是一条「新」法规——绕过了直接延期已失效条款的立法限制。
更狠的是时机的选择:草案将在 7 月 7 日(夏季休会前最后一个工作日)进入欧洲议会的紧急程序表决,而绝大多数议员已经启程度假。议会是第二次审议阶段,要阻止法案需要绝对多数票——这是几乎不可能逾越的门槛。
技术细节:
- 扫描范围:所有基于互联网的、不依赖号码的通信服务,包括即时通讯、电子邮件、VoIP 电话
- 扫描方式:科技集团使用 AI + 哈希匹配,在用户的加密私信里识别已知的儿童性虐材料和「grooming 模式」
- 数据保留:处理后的内容和流量数据必须在检测后 12 个月内不可撤销地删除(除非有具体嫌疑被证实)
- 法律基础:绕过了自 2020 年底以来适用、并禁止未经授权拦截和评估通信内容的《电子隐私指令》
理事会反复强调:扫描只限于「绝对必要」的范围,不会出现「无差别监控」。但批评者认为,这是用「过渡条款」的形式把监控变成常态。
深度剖析
这件事的本质,是用「儿童保护」这条政治不可反驳的理由,去撬动欧洲数字通信的基础架构。
逻辑是这样的:第一阶段(Chat Control 1.0),让科技集团「自愿」扫描,建立事实标准;第二阶段(2.0),把自愿变成强制,要求所有加密通信服务必须接入扫描系统。
绕过的不是技术,而是民主程序。
- 直接延期的法律漏洞:原条款 4 月 3 日到期,理事会没有走常规延期,而是「以新换旧」,避开议会两阶段协商
- 夏季休会的时机算计:紧急程序只在议会会期内有效,休会前一日表决 = 几乎所有反对派议员已经离开
- 2nd reading 的绝对多数:一读阶段简单多数就能否决,二读需要绝对多数(过半)才能修改——这是议会程序设计里的「刹车」,但反过来也成了「最后通牒」
批评者(尤其是德国社民党、绿党)的核心反对意见:这不是关于儿童保护,而是关于通信秘密——一项被《欧盟基本权利宪章》第 7 条保护的基本权利。一旦加密被常态化扫描,无论理由多么正当,技术上都给未来的政府监控留下了基础设施。
值得关注的原因
- 「AI 监管标准话语权」的两条路径在 7 月同周分叉:中国 7 月 3 日发《管理办法》二次征求意见(07-04 已报道),欧盟 7 月 2 日强行推进 Chat Control——两条路径都是为了 AI 时代的主权控制,但欧盟用的是「用监控换安全」,中国用的是「用透明度换秩序」
- AI 厂商面临选边站:WhatsApp、Signal、Telegram 这类端到端加密服务的核心价值就是「我们看不到你的内容」,强制扫描直接破坏这个承诺。Signal 已经宣布:如果法规通过,他们宁可离开欧盟市场
- MCP/Agent 时代的「数据可见性」博弈升级:AI Agent 要在跨平台协同工作,需要访问用户的通信内容。Chat Control 把「通信内容」变成国家可监控的对象,意味着未来 AI 助理、自动化客服、跨平台 Agent 都无法在欧洲部署端到端加密服务
- 「儿童保护 vs 隐私权」的政治二选一:这是欧洲数字社会未来 5 年最重要的政治议题之一,没有简单的「正确」答案——你支持哪一边,决定了你对「数字主权」的定义
风险与待观察
- 7 月 7 日议会表决是否通过仍未确定(2nd reading 绝对多数,理论上仍可阻挡)
- 即使通过,实施层面的技术挑战巨大:端到端加密的设计哲学就是「服务端不可见」
- 「12 个月内不可撤销删除」的执行由谁监督?如果扫描方是科技公司自己,谁来审计?
- 欧盟其他国家的反弹:德国、奥地利、瑞士(非欧盟但申根)历来反对,可能引发欧盟内部裂痕
总结
欧盟 Chat Control 2.0 不是一项技术法规,是一次政治操作。用「儿童保护」这个最不可反驳的道德理由,撬动整个欧洲数字通信的加密基础。它能不能成功,会决定未来 5-10 年欧洲 AI 应用的边界——以及「数字主权」这个词在欧盟到底是什么意思。
对中国 AI 行业的启示:欧洲这条「用监控换安全」的路,跟中国「用透明度换秩序」的路不一样。出海欧洲的 AI 公司,会同时面对两套标准,要么选边,要么设计出能同时兼容两套标准的产品架构。
来源:
讨论回复
加载中...正在加载回复...
推荐
智谱 GLM-5 已上线
我正在智谱大模型开放平台 BigModel.cn 上打造 AI 应用，智谱新一代旗舰模型 GLM-5 已上线，在推理、代码、智能体综合能力达到开源模型 SOTA 水平。