Liên minh châu Âu đã gia hạn quy định tạm thời thường được gọi là "Chat Control 1.0", cho phép các nền tảng tự nguyện quét tin nhắn riêng tư để tìm nội dung xâm hại tình dục trẻ em, có hiệu lực từ 31/7/2026 đến 3/4/2028. Khác với bản cũ, bản gia hạn loại trừ hoàn toàn các liên lạc mã hóa đầu cuối, kể cả khỏi việc quét ngay trên thiết bị. Cuộc đấu thực sự giờ chuyển sang quy định vĩnh viễn, còn gọi là "Chat Control 2.0", vẫn đang được đàm phán.
Chat Control 1.0 là gì
Năm 2021, EU thông qua một ngoại lệ tạm thời đối với Chỉ thị ePrivacy, vốn bảo vệ bí mật liên lạc điện tử. Ngoại lệ này cho phép các công ty như Microsoft hay Meta quét tin nhắn riêng tư của người dùng để phát hiện nội dung xâm hại trẻ em. Việc quét là tự nguyện: luật không bắt buộc, chỉ tạo cơ sở pháp lý để doanh nghiệp làm mà không vi phạm quy định về quyền riêng tư.
Giới ủng hộ cho rằng đây là công cụ cần thiết để bảo vệ trẻ em. Giới phản đối, như tổ chức quyền số EDRi, gọi đây là giám sát hàng loạt vì quét tin nhắn của tất cả mọi người chứ không riêng nghi phạm.
Ba lần bỏ phiếu và một khoảng trống
Theo tường thuật của EDRi, ngày 26/3/2026 Nghị viện châu Âu bỏ phiếu bác đề xuất gia hạn, và ngoại lệ hết hiệu lực vào đầu tháng 4/2026. Trong thời gian trống này, Cointelegraph ghi nhận một số nền tảng như WhatsApp vẫn tự áp dụng biện pháp riêng.
Hội đồng EU đưa văn bản trở lại, và Nghị viện tổ chức lần bỏ phiếu thứ ba theo thủ tục khẩn trước kỳ nghỉ hè. Kết quả gây tranh cãi: 314 phiếu ủng hộ bác văn bản (52% số phiếu), 276 phiếu chống (45%), 112 nghị sĩ không bỏ phiếu. Vì ở vòng đọc thứ hai cần đa số tuyệt đối khoảng 360 phiếu mới bác được, văn bản vẫn được thông qua dù phe phản đối đông hơn.
Điểm thắng của phe bảo vệ mã hóa
Cùng ngày, Nghị viện thông qua các sửa đổi (EDRi gọi là AM30 và PC3) bảo vệ liên lạc mã hóa đầu cuối, bao gồm cả trước kỹ thuật quét phía thiết bị. Câu chữ được Cointelegraph trích loại trừ những liên lạc mà mã hóa đầu cuối "đang, đã hoặc sẽ được áp dụng". Ủy ban châu Âu chấp thuận phần này và Hội đồng sau đó đồng ý văn bản.
| Nội dung | Bản gia hạn 2026 |
|---|---|
| Hiệu lực | 31/7/2026 đến 3/4/2028 |
| Bản chất | Cho phép quét tự nguyện, không bắt buộc |
| Tin nhắn mã hóa đầu cuối | Loại trừ, kể cả quét phía thiết bị |
| Kết quả bỏ phiếu bác | 314 thuận, 276 chống, không đạt đa số tuyệt đối |
Nghị sĩ Đảng Cướp biển Markéta Gregorová gọi đây là "chiến thắng đắng ngọt": mã hóa được bảo vệ, nhưng việc quét hàng loạt tự nguyện vẫn được hợp thức hóa. Cựu nghị sĩ Patrick Breyer nói cuộc chiến về luật vĩnh viễn mới chỉ bắt đầu.
Chat Control 2.0 còn treo những gì
Song song với bản tạm thời, EU đàm phán Quy định về xâm hại tình dục trẻ em (CSAR), khung pháp lý vĩnh viễn mà giới phê bình gọi là Chat Control 2.0. Theo EDRi, các bên đã đồng ý bảo vệ mã hóa và bỏ các điều khoản xác minh độ tuổi. Hai câu hỏi lớn vẫn chưa ngã ngũ:
- Việc phát hiện nội dung sẽ là bắt buộc hay tự nguyện?
- Quét có mục tiêu (nhắm vào nghi phạm cụ thể) hay quét đại trà?
Vòng đàm phán ba bên tiếp theo được lên lịch ngày 29/9/2026. Đến thời điểm viết bài, chúng tôi chưa thấy nguồn chính thức công bố thỏa thuận cuối cùng.
Vì sao người dùng ngoài châu Âu cũng nên quan tâm
Các ứng dụng nhắn tin lớn phục vụ hàng tỷ người bằng cùng một hạ tầng. Khi một thị trường lớn như EU đặt ra yêu cầu kỹ thuật, nhà cung cấp thường chọn áp dụng chung thay vì duy trì nhiều phiên bản. Nếu Chat Control 2.0 bắt buộc quét phía thiết bị, cơ chế đó có thể xuất hiện trên điện thoại của người dùng ở những nơi khác.
Ngược lại, việc EU ghi rõ loại trừ mã hóa đầu cuối là một tiền lệ có lợi cho quyền riêng tư toàn cầu. Nó củng cố lập luận rằng có thể bảo vệ trẻ em bằng các công cụ khác mà không phá vỡ mã hóa.
Người dùng nên làm gì
- Ưu tiên ứng dụng bật mã hóa đầu cuối mặc định cho mọi cuộc trò chuyện. So sánh các lựa chọn có trong bài ứng dụng nhắn tin bảo mật đầu cuối.
- Hiểu rõ cách mã hóa đầu cuối hoạt động để biết dịch vụ nào thực sự không đọc được nội dung, xem thêm giao thức mã hóa dữ liệu đầu cuối.
- Nhớ rằng sao lưu đám mây có thể không được mã hóa đầu cuối, kể cả khi ứng dụng nhắn tin có. Kiểm tra cài đặt sao lưu.
- Theo dõi tiến trình CSAR qua các tổ chức quyền số và báo chí uy tín, vì bản cuối cùng mới quyết định cách quét được thực hiện.
Chat Control cho thấy quyền riêng tư không chỉ được quyết định bởi công nghệ mà còn bởi những lá phiếu ở nơi rất xa người dùng.
Hai phe đang tranh luận điều gì
Phe ủng hộ, theo Cointelegraph, coi khung pháp lý này là thiết yếu để bảo vệ trẻ em, vì nếu không có cơ sở pháp lý, các nền tảng có thể ngừng hẳn việc phát hiện nội dung xâm hại. Lãnh đạo nhóm Đảng Nhân dân châu Âu Manfred Weber từng thúc đẩy khôi phục bản gia hạn mà không kèm các sửa đổi giới hạn phạm vi.
Phe phản đối lập luận rằng quét hàng loạt đi ngược nguyên tắc bí mật thư tín, dễ tạo kết quả sai làm oan người vô tội, và một khi hạ tầng quét đã có thì có thể bị mở rộng sang mục đích khác. Điểm cốt lõi họ bảo vệ là mã hóa đầu cuối: nếu có ngoại lệ cho "người tốt", kẻ xấu cũng sẽ tìm cách dùng.
Bản gia hạn 2026 là một sự thỏa hiệp: quét tự nguyện vẫn tồn tại với dịch vụ không mã hóa, nhưng vùng mã hóa đầu cuối được khoanh lại rõ ràng. Cách Nghị viện xử lý vấn đề này trong luật vĩnh viễn sẽ là phép thử thật sự.
Câu hỏi thường gặp
Chat Control có ảnh hưởng tới người dùng ở Việt Nam không?
Quy định áp dụng cho dịch vụ hoạt động tại EU, nhưng các ứng dụng toàn cầu thường dùng chung một chính sách cho nhiều thị trường. Người Việt sống, học tập ở châu Âu hoặc trò chuyện với người thân ở đó chịu tác động trực tiếp hơn.
Signal, WhatsApp có bị buộc quét tin nhắn không?
Theo bản gia hạn hiện hành, việc quét là tự nguyện và tin nhắn mã hóa đầu cuối được loại trừ, kể cả khỏi quét phía thiết bị. Quy định vĩnh viễn (Chat Control 2.0) vẫn đang đàm phán nên tình hình có thể thay đổi.
Quét phía thiết bị (client-side scanning) là gì?
Là việc kiểm tra nội dung ngay trên điện thoại trước khi tin nhắn được mã hóa và gửi đi. Giới bảo vệ quyền riêng tư cho rằng cách này vô hiệu hóa ý nghĩa của mã hóa đầu cuối vì nội dung vẫn bị đọc ở đầu gửi.
Email thường như Gmail, Outlook có bị quét không?
Bản gia hạn cho phép nhà cung cấp tự nguyện quét các dịch vụ không mã hóa đầu cuối để tìm nội dung xâm hại trẻ em. Email thông thường không mã hóa đầu cuối nên nằm trong phạm vi có thể bị quét.
Lưu ý: Bài viết mang tính giáo dục, giúp bạn hiểu rủi ro và tự bảo vệ. Thế Giới Ngầm không hướng dẫn truy cập trái phép, mua bán hàng cấm hay bất kỳ hành vi vi phạm pháp luật nào.
