Chat Control 29 сентября: полная хроника с датами и честный ответ про VPN

29 сентября 2026 года переговорщики Совета ЕС, Европейского парламента и Европейской комиссии встречаются в здании Совета в Брюсселе на шестом политическом трилоге по регламенту о борьбе с сексуальным насилием над детьми, досье, которое за пределами Брюсселя все называют Chat Control. Пять раундов закончились без сделки. По собственной оценке Совета, открытым остаётся только один крупный вопрос: останется ли сканирование личных сообщений добровольным или превратится в то, что государство сможет предписать.

Большая часть написанного о 29 сентября относится либо к активистским материалам, либо к новостям на один день. Не хватало одной страницы, где хроника с датами стоит рядом с тем, что, по словам самих переговорных документов, было решено и что остаётся открытым. Этот материал собирает такую хронику, а затем отвечает на вопрос, который нам как VPN-провайдеру задают постоянно: защищает ли VPN хоть от чего-то из этого? Честный ответ, сразу: в основном нет, и мы точно покажем, где проходит граница.

Что решается 29 сентября 2026 года?

Трилог обсуждает постоянный регламент CSA, предложенный Комиссией 11 мая 2022 года. Согласно июльской записке ирландского председательства делегациям, документу Совета 11501/26, пятый трилог 29 июня «принёс значительный прогресс, позволив достичь предварительного согласия почти по всем положениям предлагаемого регламента, за исключением детектирования». Сфера применения, оценка рисков, приказы об удалении, блокировке и исключении из поисковой выдачи, а также требования к национальным органам согласованы. Голосовые звонки полностью выведены из регламента; голосовые сообщения остаются в сфере действия, но исключены из детектирования.

Детектирование остаётся тем блоком, о который разбились пять трилогов. Тот же документ расписал финал: технические встречи 10 и 18 сентября, заседание советников по юстиции и внутренним делам (JHA) 14 сентября и шестой трилог 29 сентября в помещениях Совета. Июльский аналитический документ, WK 10939/2026, прямо говорит, что председательство «стремится достичь политического согласия по обязательствам о детектировании и поискам по собственной инициативе на шестом трилоге».

Действует ли Chat Control уже сейчас?

Добровольная версия действует, и её история в 2026 году более странная, чем признаёт большинство публикаций: три месяца в этом году она была мертва.

С 2021 года временный регламент, Chat Control 1.0, разрешал провайдерам веб-почты и мессенджеров добровольно сканировать контент на предмет материалов о сексуальном насилии над детьми, в порядке отступления от правил ЕС о конфиденциальности. Его продление истекло 3 апреля 2026 года, после того как Европейский парламент в марте отказался его продлевать. Пробел был реальным: с 4 апреля по 30 июля 2026 года добровольное сканирование со стороны Meta, Google и Microsoft не имело правовой основы в ЕС.

Возрождение прошло быстро и процедурно необычно. Совет принял позицию первого чтения 2 июля. Во втором чтении 9 июля предложение об отклонении выиграло голосование, 314 голосов за при 276 против, но для отклонения во втором чтении требуется абсолютное большинство всех депутатов, а не только проголосовавших, поэтому текст всё равно прошёл. Результатом стал Регламент (ЕС) 2026/1881, действующий с 31 июля 2026 года и применяющийся до 3 апреля 2028 года.

Парламент всё же добился двух существенных уступок в тех же голосованиях. Новый регламент «не применяется к межличностным коммуникациям, к которым применяется, применялось или будет применяться сквозное шифрование», а его преамбула гласит, что ничто в нём не может толковаться как запрет или ослабление сквозного шифрования. Поправка, выводящая выявление склонения, то есть груминга, из добровольного режима, прошла 346 голосами против 254. Возрождённый Chat Control 1.0 уже, чем истёкшая версия.

Регламент также запустил часы, о которых почти никто не сообщил. Провайдеры должны были до 1 сентября 2026 года сообщить Комиссии, каким организациям по защите детей они направляют отчёты; Комиссия обязана опубликовать этот список до 1 октября 2026 года. Первые отчёты провайдеров о прозрачности должны выйти к 1 февраля 2027 года. Переходный период для технологий сканирования, применявшихся до 31 июля 2026 года, заканчивается 1 апреля 2027 года.

Хроника с датами, с 2021 по 2026 год

У каждой строки ниже есть публичный источник; в большинстве случаев это сами переговорные документы, собранные в пуле документов EDRi.

Будет ли ЕС сканировать зашифрованные сообщения? Две позиции

Оставшееся разногласие сформулировано точно, и обе стороны стоит изложить по их собственным документам, а не по лозунгам. Четыре принципа Парламента, зафиксированные в июльском аналитическом документе председательства, таковы: приказы о детектировании в личном контенте только как крайняя мера, адресно против конкретных пользователей, связанных с сексуальным насилием над детьми, и с судебной санкцией; та же адресность для собственных поисков провайдеров; никакого повального сканирования личного контента; полная защита сквозного шифрования; и никакого выявления новых материалов или груминга в личном контенте вообще.

Вокруг этой таблицы стоят три юридических ориентира, которые любая сделка должна пережить: предупреждение EDPS и EDPB 2022 года, заключение юридической службы самого Совета 2023 года, назвавшее повальную проверку несовместимой с Хартией, и решение по делу Подчасова, вынесенное страсбургским судом в 2024 году по вопросу ослабленного шифрования. Именно из-за них переговоры раз за разом кружат вокруг слов «адресный» и «добровольный» и держатся подальше от «обязательный» и «повальный».

Какие страны против обязательного сканирования?

Арифметика Совета объясняет и отступление 2025 года, и сохраняющуюся нервозность. Для блокировки позиции Совета требуется не менее четырёх государств-членов, представляющих 35% населения ЕС. В октябре 2025 года заявленный отказ Германии принять сканирование без подозрений, вместе с противниками, включая Польшу, Австрию, Нидерланды, Финляндию, Люксембург и Чехию, вывел блокирующий порог за пределы досягаемости председательства и снял план обязательного детектирования с повестки. Одна Германия даёт почти пятую часть населения ЕС, поэтому без неё блокирующее меньшинство по этому досье не складывается, и ни одно не выживет, если Берлин передумает.

Поэтому наблюдатели и следят за Берлином, а не за Брюсселем. Переговорный мандат Совета предусматривает только добровольное сканирование, но мандат можно изменить тем же путём, каким он был создан, а публичная позиция немецкого правительства против сканирования без подозрений всегда была уже, чем отказ от любых обязательных элементов. Ничто в задокументированной хронике не отвечает на вопрос, как Германия проголосует за компромисс, в котором приказы остаются адресными. 29 сентября может стать днём, когда этот вопрос перестанет быть гипотетическим.

Защищает ли VPN от Chat Control?

Мы продаём VPN-сервисы, поэтому читайте этот раздел с поправкой на это; это же тот раздел, где мы говорим, чего наш продукт не делает.

Сканирование на стороне клиента происходит на устройстве до шифрования, поэтому никакой VPN и никакой шифрованный мессенджер не защитит сообщение, которое прочитано до отправки. Если будущая версия регламента CSA обяжет приложения сканировать контент по мере набора или до шифрования для передачи, это сканирование будет происходить в самом приложении. Ваш VPN-туннель начинается после этой точки. Сквозное шифрование тоже. Именно поэтому борьба вокруг приказов о детектировании так важна: когда чтение происходит на конечном устройстве, никакая криптография и никакие туннели посередине не меняют того, что было прочитано.

Та же логика применима к действующему сегодня режиму. Добровольное сканирование по Регламенту 2026/1881 происходит на серверах провайдера, в сервисах без сквозного шифрования, таких как большинство веб-почты. Ваше сообщение сканируется там, где оно хранится и пересылается, а не в канале передачи. VPN эту стадию тоже никогда не видит.

Что VPN в этом контексте защищает, так это транспортный путь. Он шифрует трафик между вашим устройством и VPN-сервером, что не даёт вашему интернет-провайдеру, оператору публичного Wi-Fi или любому другому наблюдателю на пути читать незашифрованный трафик или каталогизировать, к каким сервисам вы подключаетесь, и не отдаёт ваш IP-адрес сайтам и сервисам, которыми вы пользуетесь. Это реальная защита от наблюдения на уровне сети. Но это не защита от сканирования на конечном устройстве или на сервере, потому что VPN работает ниже того уровня, где происходит такое сканирование.

Если вас беспокоит именно Chat Control, честный список приоритетов выглядит так: во-первых, сам законодательный исход, потому что разница между адресными судебными приказами и повальным сканированием перевешивает любой выбор инструментов; во-вторых, выбор мессенджера, потому что сквозное шифрование есть именно то, чего действующий закон прямо отказывается касаться; в-третьих, приватность транспортного пути, и вот здесь место VPN. О том, как обстоит дело с законностью самого использования VPN в Европе и за её пределами, читайте наш путеводитель по законности VPN в 2026 году, страна за страной. Ничто в регламенте CSA, ни в одном проекте на столе переговоров, не наказывает за его использование.

Входит ли проверка возраста в Chat Control?

Входила, а потом тихо перестала. Мандат Совета требовал обязательной проверки возраста для отдельных сервисов; Парламент хотел оставить её на усмотрение провайдеров. На пятом трилоге созаконодатели разрубили узел, согласившись, что «этот регламент не является подходящим местом для регулирования проверки возраста», и удалив соответствующие упоминания из текста, согласно документу Совета 11501/26.

Проверки возраста никуда не исчезают, они переезжают в другие инструменты. Закон ЕС KIDS Act и волна национальных законов выстраивают возрастные правила сервис за сервисом, и мы отслеживаем их, включая то, на какие из них влияет VPN, а на какие нет, в нашем реестре возрастных ограничений для соцсетей по странам. Франция уже применяет самый жёсткий национальный вариант, режим блокировки сайтов для взрослых с проверкой возраста и собственным реестром, прошедшим проверку в судах. Удаление этой темы из регламента CSA сужает трилог до его настоящего предмета: детектирования.

Что будет, если сделки не будет?

30 сентября не случится ничего драматичного, и это часть проблемы. Добровольный режим действует до 3 апреля 2028 года независимо от того, что произойдёт в переговорной комнате. Если шестой раунд провалится, как пять предыдущих, досье перейдёт к литовскому председательству в январе 2027 года, а затем к греческому, и переговоры продолжатся под более жёстким дедлайном: если апрель 2028 года наступит без постоянного регламента, даже добровольное сканирование снова потеряет правовую основу, ровно как это было три месяца в 2026 году.

Есть ещё одна дата, которую стоит держать в уме. Что бы ни случилось 29 сентября, первые отчёты о прозрачности в рамках добровольного режима выйдут к 1 февраля 2027 года и покажут, провайдер за провайдером, сколько сканирования реально происходит и с какой долей ошибок. Эти цифры оправдают либо осторожность Парламента, либо уверенность Совета. Мы обновим эту страницу, когда станет известен итог трилога.