Chat Control در 29 سپتامبر: سابقه کامل با تاریخ، و پاسخ صادقانه درباره VPNها
در 29 سپتامبر 2026، مذاکره‌کنندگان شورای اتحادیه اروپا، پارلمان اروپا و کمیسیون اروپا در ساختمان شورا در بروکسل برای ششمین دور مذاکرات سهجانبه سیاسی (trilogue) درباره مقررات سوءاستفاده جنسی از کودکان گرد هم میآیند، پرونده‌ای که همه بیرون از بروکسل آن را Chat Control می‌نامند. پنج دور بدون توافق پایان یافته است. به روایت خود شورا، فقط یک پرسش اصلی باقی مانده است: اینکه اسکن پیامهای خصوصی داوطلبانه می‌ماند یا به چیزی تبدیل میشود که یک دولت بتواند دستور آن را بدهد.
بیشتر آنچه درباره 29 سپتامبر نوشته شده یا حمایتگری است یا خبری یک‌روزه. آنچه کم بوده، صفحه‌ای است که سابقه تاریخ‌دار را کنار آنچه خود اسناد مذاکره می‌گویند تصمیم گرفته شده و آنچه هنوز باز است قرار دهد. این مطلب آن سابقه را گرد هم می‌آورد و سپس به پرسشی پاسخ میدهد که از ما به‌عنوان ارائهدهنده VPN پرسیده میشود: آیا VPN از شما در برابر هیچ‌یک از این‌ها محافظت میکند؟ پاسخ صادقانه، از همین ابتدا، در بیشتر موارد منفی است، و دقیقاً توضیح خواهیم داد که مرز کجاست.
در 29 سپتامبر 2026 درباره چه چیزی تصمیم گرفته میشود؟
مذاکرات سهجانبه بر سر مقررات دائمی CSA است که کمیسیون در 11 مه 2022 پیشنهاد کرد. بر اساس یادداشت ژوئیه ریاست دورهای ایرلند به هیئت‌ها، سند شورا 11501/26، پنجمین دور مذاکرات سهجانبه در 29 ژوئن «با رسیدن به توافق موقت بر سر تقریباً همه مفاد مقررات پیشنهادی به‌جز شناسایی، پیشرفت چشمگیری به همراه داشت». دامنه شمول، ارزیابی ریسک، دستورهای حذف، دستورهای مسدودسازی، دستورهای حذف از فهرست و الزامات مربوط به مقامات ملی حل‌وفصل شده‌اند. تماس‌های صوتی به‌کلی از این مقررات خارج‌اند؛ پیامهای صوتی در دامنه شمول می‌مانند اما از شناسایی مستثنا هستند.
شناسایی همان بخشی است که پنج دور مذاکرات سهجانبه بر سر آن شکست خورده است. همین سند مرحله پایانی را زمان‌بندی کرد: نشست‌های فنی در 10 و 18 سپتامبر، نشست رایزنان JHA در 14 سپتامبر، و ششمین دور مذاکرات سهجانبه در 29 سپتامبر در محل شورا. یک یادداشت تأملی در ژوئیه، WK 10939/2026، صریحاً می‌گوید که ریاست دورهای «در پی دستیابی به توافق سیاسی درباره تعهدات شناسایی و جستجوهای به ابتکار خود در ششمین دور مذاکرات سهجانبه است».
آیا Chat Control از هم‌اکنون اجرایی است؟
نسخه‌ای داوطلبانه از آن اجرایی است، و تاریخچه آن در 2026 عجیب‌تر از آن است که بیشتر گزارش‌ها می‌پذیرند: امسال به مدت سه ماه، این نسخه از اعتبار ساقط بود.
از 2021، یک مقررات موقت، Chat Control 1.0، به ارائه‌دهندگان خدمات ایمیل تحت وب و پیام‌رسانی اجازه داده است محتوا را به‌صورت داوطلبانه برای یافتن مواد سوءاستفاده جنسی از کودکان اسکن کنند، به‌عنوان استثنایی از قواعد حریم خصوصی اتحادیه اروپا. تمدید آن در 3 آوریل 2026 به پایان رسید، پس از آنکه پارلمان اروپا در ماه مارس از تمدید دوباره آن خودداری کرد. این وقفه واقعی بود: بین 4 آوریل و 30 ژوئیه 2026، اسکن داوطلبانه از سوی شرکت‌هایی مانند Meta، Google و Microsoft هیچ مبنای قانونی در اتحادیه اروپا نداشت.
احیای آن سریع و از نظر رویه‌ای غیرعادی بود. شورا در 2 ژوئیه موضع شور اول را تصویب کرد. در شور دوم در 9 ژوئیه، طرح رد در رأی‌گیری پیروز شد، 314 رأی موافق در برابر 276 رأی مخالف، اما رد در شور دوم به اکثریت مطلق همه نمایندگان نیاز دارد، نه فقط آرای مأخوذه، بنابراین متن به هر حال تصویب شد. نتیجه، مقررات (EU) 2026/1881 است که از 31 ژوئیه 2026 اجرایی است و تا 3 آوریل 2028 اعمال میشود.
پارلمان در همان رأی‌گیری‌ها دو امتیاز اساسی گرفت. مقررات جدید «در مورد ارتباطات میان‌فردی که رمزنگاری سرتاسری بر آنها اعمال میشود، اعمال شده است یا اعمال خواهد شد، کاربرد ندارد»، و بندهای مقدمه آن تصریح می‌کنند که هیچ چیز در آن نمیتواند به‌عنوان ممنوع کردن یا تضعیف رمزنگاری سرتاسری تفسیر شود. اصلاحیه‌ای که شناسایی اغواگری، یا همان اغفال کودکان (grooming)، را بیرون از نظام داوطلبانه نگه می‌دارد با 346 رأی در برابر 254 تصویب شد. Chat Control 1.0 در شکل احیاشده‌اش محدودتر از نسخه‌ای است که منقضی شد.
این مقررات ساعتی را هم به کار انداخت که تقریباً هیچ‌کس گزارشش نکرده است. ارائه‌دهندگان باید تا 1 سپتامبر 2026 به کمیسیون اعلام می‌کردند که به کدام سازمان‌های حمایت از کودکان گزارش می‌دهند؛ کمیسیون باید این فهرست را تا 1 اکتبر 2026 منتشر کند. نخستین گزارش‌های شفافیت ارائه‌دهندگان تا 1 فوریه 2027 موعد دارند. یک دوره مهلت برای فناوری اسکنی که پیش از 31 ژوئیه 2026 در حال استفاده بود، در 1 آوریل 2027 پایان می‌یابد.
سابقه تاریخ‌دار، 2021 تا 2026
هر ردیف زیر منبعی عمومی دارد؛ بیشتر آنها خود اسناد مذاکره هستند که در مخزن اسناد EDRi گردآوری شده‌اند.
| تاریخ | چه اتفاقی افتاد |
|---|---|
| 14 ژوئیه 2021 | مقررات 2021/1232، یعنی Chat Control 1.0، اسکن داوطلبانه را به‌عنوان استثنایی موقت از ePrivacy مجاز میکند. |
| 11 مه 2022 | کمیسیون مقررات دائمی CSA را پیشنهاد میکند، از جمله دستورهای شناسایی که می‌توانستند اسکن ارتباطات خصوصی را الزامی کنند. |
| 28 ژوئیه 2022 | مراجع حفاظت از داده خود اتحادیه اروپا، EDPS و EDPB، نظر مشترکی صادر می‌کنند و هشدار می‌دهند که این پیشنهاد می‌تواند مبنای اسکن فراگیر شود. |
| 26 آوریل 2023 | سرویس حقوقی شورا در نظر 8787/23 اعلام میکند که غربالگری فراگیر ارتباطات احتمالاً با منشور حقوق بنیادین ناسازگار است. |
| 14 و 22 نوامبر 2023 | کمیته LIBE پارلمان و سپس مأموریت صحن علنی: شناسایی فقط به‌عنوان آخرین راه‌حل هدفمند و با مجوز قضایی، و حمایت صریح از رمزنگاری سرتاسری. |
| 13 فوریه 2024 | دادگاه اروپایی حقوق بشر در پرونده Podchasov علیه روسیه رأی میدهد که قانونی که تضعیف رمزنگاری سرتاسری را برای همه کاربران الزامی کند، نمیتواند در یک جامعه دموکراتیک ضروری تلقی شود. |
| اکتبر 2025 | آلمان، طبق گزارش The Register، اعلام میکند از اسکن بدون سوءظن حمایت نخواهد کرد؛ رأی‌گیری برنامه‌ریزی‌شده ریاست دورهای دانمارک در 14 اکتبر درباره شناسایی اجباری متعاقباً لغو میشود. |
| 26 نوامبر 2025 | شورا مأموریت خود را تصویب میکند: شناسایی اجباری کنار گذاشته میشود؛ اسکن داوطلبانه می‌ماند. |
| 9 دسامبر 2025 | نخستین دور مذاکرات سهجانبه. چهار دور دیگر تا ژوئن 2026 بدون توافق بر سر شناسایی برگزار میشود. |
| 26 مارس 2026 | پارلمان تمدید Chat Control 1.0 را رد میکند. |
| 3 آوریل 2026 | Chat Control 1.0 منقضی میشود. اسکن داوطلبانه مبنای قانونی خود را از دست میدهد. |
| مه 2026 | ریاست دورهای قبرس مصالحه‌ای درباره شناسایی ارائه میکند که بر تفکیک محتوای عمومی از خصوصی استوار است (سند 9659/26). |
| 29 ژوئن 2026 | پنجمین دور مذاکرات سهجانبه: توافق موقت بر سر همه چیز به‌جز شناسایی؛ ارجاعات به احراز سن از متن حذف میشود. |
| 9 ژوئیه 2026 | پارلمان در رد احیای Chat Control 1.0 ناکام می‌ماند، 314 رأی در برابر 276، کمتر از اکثریت مطلق لازم. |
| 31 ژوئیه 2026 | مقررات 2026/1881 اجرایی میشود: اسکن داوطلبانه، با استثنای ارتباطات دارای رمزنگاری سرتاسری و ارتباطات صوتی، تا 3 آوریل 2028. |
| 29 سپتامبر 2026 | ششمین دور مذاکرات سهجانبه در محل شورا، با هدف توافق سیاسی درباره شناسایی. |
آیا اتحادیه اروپا پیامهای رمزنگاری‌شده را اسکن خواهد کرد؟ دو موضع
اختلافی که باقی مانده دقیق است و ارزش دارد هر دو طرف را از روی اسناد خودشان بیان کنیم، نه از روی شعارها. اصول چهارگانه پارلمان، آن‌طور که در یادداشت تأملی ژوئیه ریاست دورهای ثبت شده، عبارت‌اند از: دستورهای شناسایی در محتوای خصوصی فقط به‌عنوان آخرین راه‌حل، هدفمند به سوی کاربران مشخصی که با سوءاستفاده جنسی از کودکان مرتبط‌اند و مشروط به مجوز قضایی؛ همین هدفمندی برای جستجوهای خود ارائه‌دهندگان؛ هیچ اسکن فراگیری از محتوای خصوصی؛ حمایت کامل از رمزنگاری سرتاسری؛ و هیچ شناسایی مواد جدید یا اغفال کودکان در محتوای خصوصی.
| موضوع باز | مأموریت شورا (26 نوامبر 2025) | موضع پارلمان (نوامبر 2023، تکرارشده در ژوئیه 2026) |
|---|---|---|
| دستورهای شناسایی برای پیامهای خصوصی | هیچ؛ اسکن برای ارائه‌دهندگان داوطلبانه می‌ماند | فقط به‌عنوان آخرین راه‌حل هدفمند و با مجوز قضایی علیه کاربران مشخص مجاز است |
| اسکن فراگیر | اسکن داوطلبانه می‌تواند خدمات را بهطور گسترده پوشش دهد، همانند نظام موقت | در محتوای خصوصی به‌کلی ممنوع |
| رمزنگاری سرتاسری | فقط بهطور غیرمستقیم و با داوطلبانه نگه داشتن اسکن حمایت میشود؛ هیچ بند حمایتی صریحی ندارد | باید بهطور صریح و کامل حمایت شود |
| دامنه شناسایی | اکثر هیئت‌ها می‌خواهند مواد شناخته‌شده و جدید به‌علاوه اغفال کودکان پوشش داده شوند | فقط مواد شناخته‌شده؛ هیچ شناسایی مواد جدید یا اغفال کودکان در محتوای خصوصی |
| محتوای عمومی در برابر خصوصی | پذیرای تفکیک پیشنهادی قبرس: دستورهای شناسایی برای محتوای عمومی، جستجوهای داوطلبانه برای محتوای خصوصی | هم‌زیستی دستورها و جستجوهای داوطلبانه را در صورت هدفمند بودن و با وجود تضمین‌ها می‌پذیرد |
پیرامون این جدول سه نقطه عطف حقوقی قرار دارد که هر توافقی باید از آنها جان سالم به در ببرد: هشدار EDPS و EDPB در 2022، نظر سرویس حقوقی خود شورا در 2023 که غربالگری فراگیر را با منشور ناسازگار خواند، و رأی Podchasov دادگاه استراسبورگ در 2024 درباره تضعیف رمزنگاری. به همین دلیل است که مذاکره مدام به سوی واژه‌های «هدفمند» و «داوطلبانه» می‌چرخد و از «اجباری» و «فراگیر» دور میشود.
کدام کشورها با اسکن اجباری مخالف‌اند؟
حساب‌وکتاب شورا هم عقب‌نشینی 2025 را توضیح میدهد و هم نگرانی باقیمانده را. مسدود کردن یک موضع در شورا دستکم به چهار کشور عضو نیاز دارد که 35% جمعیت اتحادیه اروپا را نمایندگی کنند. در اکتبر 2025، امتناع اعلامشده آلمان از پذیرش اسکن بدون سوءظن، در کنار مخالفانی از جمله لهستان، اتریش، هلند، فنلاند، لوکزامبورگ و جمهوری چک، آستانه بازدارندگی را از دسترس ریاست دورهای خارج کرد و برنامه شناسایی اجباری را از دستور کار بیرون انداخت. آلمان بهتنهایی نزدیک به یکپنجم جمعیت اتحادیه اروپا را دارد، بنابراین هیچ اقلیت بازدارندهای در این پرونده بدون آن شکل نمیگیرد، و اگر برلین نظرش را تغییر دهد هیچ‌کدام دوام نمی‌آورد.
به همین دلیل است که ناظران به جای بروکسل، برلین را زیر نظر دارند. مأموریت مذاکراتی شورا فقط داوطلبانه است، اما یک مأموریت را می‌توان به همان شیوه‌ای که ایجاد شده اصلاح کرد، و موضع علنی دولت آلمان علیه اسکن بدون سوءظن همیشه محدودتر از رد هرگونه عنصر اجباری بوده است. هیچ چیز در سوابق مستند روشن نمی‌کند که آلمان درباره مصالحه‌ای که دستورها را هدفمند نگه می‌دارد چگونه رأی خواهد داد. شاید 29 سپتامبر روزی باشد که این پرسش دیگر فرضی نباشد.
آیا VPN در برابر Chat Control محافظت میکند؟
ما خدمات VPN می‌فروشیم، پس این بخش را با در نظر داشتن این نکته بخوانید؛ این همچنین بخشی است که در آن به شما می‌گوییم محصول ما چه کاری انجام نمی‌دهد.
اسکن سمت کاربر (client-side scanning) روی دستگاه و پیش از رمزنگاری انجام میشود، بنابراین هیچ VPN و هیچ پیام‌رسان رمزنگاری‌شده‌ای نمیتواند از پیامی محافظت کند که پیش از ارسال خوانده میشود. اگر نسخه‌ای آینده از مقررات CSA اپلیکیشن‌ها را ملزم کند محتوا را هنگام تایپ یا پیش از رمزنگاری برای انتقال اسکن کنند، این اسکن در خود اپلیکیشن انجام میشود. تونل VPN شما پس از این نقطه آغاز میشود. رمزنگاری سرتاسری هم همین‌طور. دقیقاً به همین دلیل است که نبرد بر سر دستورهای شناسایی این‌قدر اهمیت دارد: وقتی خواندن روی دستگاه نهایی انجام شود، هیچ میزانی از رمزنگاری یا تونل‌سازی در میانه مسیر، آنچه را خوانده شده تغییر نمی‌دهد.
همین منطق درباره نظامی که امروز اجرایی است هم صدق میکند. اسکن داوطلبانه بر اساس مقررات 2026/1881 روی سرورهای ارائهدهنده انجام میشود، در خدماتی که از رمزنگاری سرتاسری استفاده نمی‌کنند، مانند بیشتر سرویس‌های ایمیل تحت وب. پیام شما جایی اسکن میشود که ذخیره و ارسال میشود، نه در مسیر انتقال. VPN هرگز این مرحله را هم نمی‌بیند.
آنچه VPN در این زمینه واقعاً از آن محافظت میکند، مسیر انتقال است. VPN ترافیک بین دستگاه شما و سرور VPN را رمزنگاری میکند، که مانع میشود ISP شما، اپراتور یک Wi-Fi عمومی یا هر ناظر دیگری در مسیر، ترافیک رمزنگاری‌نشده را بخواند یا فهرستی از خدماتی که به آنها متصل می‌شوید تهیه کند، و آدرس IP شما را از دسترس سایت‌ها و خدماتی که استفاده می‌کنید دور نگه می‌دارد. این‌ها محافظت‌هایی واقعی در برابر مشاهده در سطح شبکه هستند. فقط محافظت در برابر اسکن روی دستگاه یا سمت سرور نیستند، زیرا VPN در لایه‌ای پایین‌تر از جایی که این اسکن انجام میشود کار میکند.
اگر نگرانی شما مشخصاً Chat Control است، فهرست اولویت‌های صادقانه این است: نخست، خود نتیجه قانونگذاری، چون تفاوت میان دستورهای قضایی هدفمند و اسکن فراگیر هر انتخاب ابزاری را کوچک جلوه میدهد؛ دوم، انتخاب پیام‌رسان، چون رمزنگاری سرتاسری همان چیزی است که قانون فعلی صریحاً از دست زدن به آن خودداری میکند؛ سوم، حریم خصوصی در انتقال، که جایگاه VPN همین‌جاست. برای وضعیت حقوقی خود استفاده از VPN در اروپا و فراتر از آن، راهنمای کشوربه‌کشور ما درباره قانونی بودن VPN در 2026 را ببینید. هیچ چیز در مقررات CSA، در هیچ پیش‌نویسی که روی میز است، استفاده از VPN را مجازات نمی‌کند.
آیا احراز سن بخشی از Chat Control است؟
بود، و سپس بی‌سروصدا دیگر نبود. مأموریت شورا خواهان احراز سن اجباری برای برخی خدمات بود؛ پارلمان می‌خواست آن را به ارائه‌دهندگان واگذارد. در پنجمین دور مذاکرات سهجانبه، قانونگذاران مشترک گره را بریدند و توافق کردند که «این مقررات جای تنظیم احراز سن نیست» و ارجاعات را از متن حذف کردند، بر اساس سند شورا 11501/26.
بررسی سن از میان نمی‌رود؛ به اسناد دیگر منتقل میشود. KIDS Act اتحادیه اروپا و موجی از قوانین ملی در حال ساختن قواعد سنی، خدمت به خدمت، هستند و ما آنها را، از جمله اینکه کدام‌یک VPN را تحت تأثیر قرار میدهد و کدام‌یک نه، در فهرست کشوربه‌کشور محدودیت‌های سنی شبکه‌های اجتماعی دنبال می‌کنیم. فرانسه همین حالا سخت‌گیرانه‌ترین نسخه ملی را اجرا میکند، یعنی نظام مسدودسازی مبتنی بر احراز سن برای سایت‌های بزرگسالان با دفتر ثبت خاص خود که در دادگاه آزموده شده است. حذف احراز سن از مقررات CSA این مذاکرات سهجانبه را به موضوع واقعی‌اش محدود میکند: شناسایی.
اگر توافقی حاصل نشود چه اتفاقی میافتد؟
در 30 سپتامبر هیچ اتفاق چشمگیری نمی‌افتد، و این خود بخشی از مشکل است. نظام داوطلبانه صرف‌نظر از آنچه در اتاق مذاکرات سهجانبه رخ میدهد تا 3 آوریل 2028 ادامه دارد. اگر دور ششم هم مانند پنج دور پیشین شکست بخورد، پرونده در ژانویه 2027 به ریاست دورهای لیتوانی و پس از آن به یونان میرسد، و مذاکره زیر مهلتی سخت‌تر ادامه می‌یابد: اگر آوریل 2028 بدون مقررات دائمی فرا برسد، حتی اسکن داوطلبانه هم دوباره مبنای قانونی خود را از دست میدهد، دقیقاً همان‌طور که در 2026 به مدت سه ماه رخ داد.
یک نشانه تاریخ‌دار دیگر هم ارزش به خاطر سپردن دارد. هر اتفاقی در 29 سپتامبر بیفتد، نخستین گزارش‌های شفافیت تحت نظام داوطلبانه تا 1 فوریه 2027 منتشر می‌شوند و ارائهدهنده به ارائهدهنده نشان خواهند داد که واقعاً چه میزان اسکن انجام میشود و با چه نرخ خطایی. این اعداد یا احتیاط پارلمان را توجیه خواهند کرد یا اطمینان شورا را. وقتی نتیجه مذاکرات سهجانبه مشخص شود، این صفحه را به‌روزرسانی خواهیم کرد.
درباره نویسنده
بخش خبری Le VPN
Le VPN Research Team بخش خبری وبلاگ Le VPN است. این تیم قطعی‌های اینترنت، سانسور، قوانین تازه حریم خصوصی و رخدادهای امنیت سایبری را در لحظه وقوع دنبال میکند و آنها را به گزارش‌هایی روشن و مستند تبدیل میکند. هر مقاله بر پایه منابع دست‌اول نوشته میشود، با همان منابع راستی‌آزمایی میشود و پیش از انتشار طبق قواعد ویرایشی Le VPN بازبینی میشود.
مقاله‌های Le VPN Research Team →
