当地时间11月11日，欧盟议会以366票赞成、195票反对、41票弃权的表决结果，正式通过了《聊天控制1.0》（Chat Control 1.0）法案。这一备受争议的立法旨在通过扫描用户的加密通信内容，打击网络儿童性虐待材料（CSAM）的传播。法案的通过标志着欧盟在数字安全与个人隐私之间迈出了极具争议性的一步，也在全球范围内引发了关于加密通信未来走向的激烈辩论。
法案核心：从“自愿扫描”到“强制检测”
《聊天控制1.0》法案的核心条款要求数字通信服务提供商（包括WhatsApp、Signal、Telegram等端到端加密平台）部署自动化检测技术，对用户发送的图像、视频以及链接进行扫描，识别其中是否包含已知的儿童性虐待材料。与以往依赖用户举报或企业自愿配合的模式不同，新法案将这种扫描义务上升为法律强制要求。
根据欧盟委员会公布的细则，服务提供商需在消息被加密传输之前或之后，利用“哈希匹配”技术比对内容数据库。一旦发现疑似CSAM内容，平台必须在72小时内向欧洲刑警组织（Europol）报告，并同时通知本国执法机构。对于拒绝配合的平台，欧盟将处以最高全球年营业额6%的罚款。
值得注意的是，法案最初曾计划对文本消息也进行扫描，但经过多轮协商，最终版本仅保留了针对图像和视频的检测机制，文本内容暂时豁免。欧盟立法者表示，这是为了在安全与隐私之间取得“暂时的平衡”。
支持者：保护儿童是首要任务
法案的支持者主要来自欧洲议会中的中右翼政党以及儿童保护组织。他们强调，每年有数百万张儿童性虐待图像在互联网上流通，而加密通信工具正成为犯罪分子的“避风港”。
欧洲议会公民自由委员会成员、德国基民盟议员比吉特·西佩尔（Birgit Sippel）在表决后表示：“我们不能再让技术成为侵害儿童的帮凶。每天都有孩子通过网络遭受虐待，而我们却以保护成人隐私为借口无所作为，这是不道德的。”欧盟内政事务专员伊尔瓦·约翰逊（Ylva Johansson）也在表决前呼吁：“我们不能在保护儿童的问题上妥协。我理解隐私的重要性，但没有什么比孩子的安全更紧迫。”
一些欧洲警方机构也公开表态支持。欧洲刑警组织发布的数据显示，2020年至2022年间，加密通信平台上的CSAM报告数量激增了300%以上，而其中绝大多数案件无法追查至具体用户。
反对者：这是对加密通信的全面绞杀
然而，反对的声音同样强烈。隐私倡导组织、科技公司以及大量欧洲议员认为，这一法案从根本上破坏了端到端加密（E2EE）的安全模型，为大规模监控打开了大门。
Signal总裁梅雷迪思·惠特克（Meredith Whittaker）在推特上直言：“Chat Control不是针对儿童保护，而是针对加密。它将迫使所有通信平台植入后门，最终使每个人的隐私都不复存在。” WhatsApp发言人也在第一时间回应称，该法案“实际上将迫使所有加密技术降级为弱加密”，并可能导致全球用户对欧洲数字服务的信任崩塌。
欧洲议会中的绿党和左翼团体也对法案发起强烈反对。德国绿党议员帕特里克·布雷耶（Patrick Breyer）警告说：“今天他们扫描图片，明天就会扫描文字，后天就会监听所有对话。这是滑向数字威权主义的第一步。”欧洲数字权利组织（EDRi）更是一针见血地指出，法案中“检测图像”的技术必然需要“检查每一次通信”，无异于在每部手机中安装了一个数字窃听器。
更值得警惕的是，技术专家指出，“哈希匹配”存在严重局限性：犯罪分子可以通过轻微修改图片使其无法被匹配，而执法机构则可能将数据库不断扩大，最终覆盖合法内容——正如英国《在线安全法案》所引发的争议那样。
后续：法案还需理事会最终批准，而法律挑战已箭在弦上
尽管欧盟议会已经绿灯放行，《聊天控制1.0》仍需获得欧盟理事会（各成员国政府）的正式批准才能成为法律。目前，包括德国、荷兰、奥地利在内的多个成员国政府仍持保留态度，担心法案可能与《欧洲人权公约》中关于隐私权保护的条款冲突。
实际上，法律挑战几乎已成定局。欧洲法院（ECJ）此前曾多次判定类似的大规模监控措施违法。2022年，欧盟法院曾裁定“数据保留指令”侵犯基本权利，迫使多国废除相关法律。《聊天控制1.0》若最终生效，几乎必然面临集体诉讼。
科技行业也在积极行动。Signal、ProtonMail等公司已经表态，宁愿被欧盟罚款甚至退出欧洲市场，也不愿在代码中植入扫描功能。而大型科技公司如Meta则更倾向于采用“客户端侧扫描”等技术妥协方案，但隐私专家指出，这本质上与后门并无区别。
全球影响：一场加密通信的“柏林时刻”
《聊天控制1.0》的进展绝非欧盟内部事务。英国《在线安全法案》同样包含扫描加密消息的条款，而澳大利亚、印度等国也在推进类似立法。如果欧盟率先建立强制扫描加密通信的法律框架，全球互联网格局可能因此重塑。
一方面，这可能导致加密工具从欧洲市场撤出，迫使欧洲用户转向安全性更低的通信方式；另一方面，其他国家可能效仿欧盟模式，形成“加密审查同盟”。硅谷科技公司被迫在“合规”与“信任”之间做出艰难选择。
但也有一些观察人士认为，欧盟此次法案通过很可能只是政治象征意义大于实际效果——技术上的实施难题、法律挑战以及成员国分歧，都将使法案的落地过程漫长而曲折。欧洲议会通过只是第一步，真正的战场才刚刚开始。
结语
《聊天控制1.0》的通过，让欧洲站在了数字时代最敏感的十字路口：一边是儿童安全这一几乎无人敢于反对的道德高地，另一边是现代通信赖以生存的加密基石。当隐私与安全都被奉为不可妥协的价值时，任何一刀切的立法都注定充满争议。未来几个月，欧盟理事会、欧洲法院以及数百万欧洲用户的选择，将决定这场博弈的最终走向。而对于全球互联网来说，这或许只是加密通信寒冬的开始。