Chat Control: siapa yang sebenarnya membaca pesan Anda, dan apa yang baru saja terjadi di Brussels.

Tiga bulan ketika pemindaian menjadi ilegal

Nyaris tidak ada yang menyadarinya: antara 4 April dan 9 Juli 2026, layanan pesan besar tidak lagi diizinkan menganalisis percakapan Anda di Eropa. Regulasi yang mengizinkannya sejak 2021, yang dijuluki Chat Control 1.0, seharusnya berakhir pada musim semi. Pada 26 Maret, Parlemen Eropa menolak memperpanjangnya. Hasilnya: sama sekali tidak ada dasar hukum selama tiga bulan. Sebuah kekosongan hukum yang tidak benar-benar diantisipasi siapa pun.

Kemudian berkas ini kembali, dan kali ini aturan mainnya telah berubah. Pada pembacaan kedua, menolak posisi Dewan membutuhkan lebih dari sekadar mayoritas anggota Parlemen Eropa yang hadir. Dibutuhkan mayoritas mutlak dari seluruh 720 anggota, yakni 361 suara. Pada 9 Juli, 314 anggota memberikan suara untuk menolak, 276 menentang penolakan, 17 abstain. Kurang 47 suara. Teks itu karenanya dianggap disahkan, dan pemindaian sukarela kembali legal hingga 3 April 2028.

Satu unsur dari pemungutan suara yang sama layak diperhatikan. Para anggota Parlemen Eropa mengesahkan amandemen yang secara eksplisit mengecualikan pesan terenkripsi ujung-ke-ujung dari cakupan regulasi. Namun Dewan masih harus menyetujuinya, dan hingga tulisan ini kami terbitkan, amandemen itu belum berlaku.

Apa yang sebenarnya diizinkan undang-undang

Teks resminya adalah Regulation (EU) 2021/1232. Disahkan pada Juli 2021, regulasi ini membuka pengecualian sementara terhadap ePrivacy Directive, undang-undang yang melindungi kerahasiaan komunikasi elektronik Anda. Dalam praktiknya, ia mengizinkan penyedia email dan layanan pesan menganalisis apa yang melewati server mereka guna mendeteksi dan melaporkan materi pelecehan seksual anak, serta mengenali orang dewasa yang berupaya mendekati anak-anak.

Ada beberapa kesalahpahaman yang perlu diluruskan terlebih dahulu. Tidak ada layanan pesan yang diwajibkan memindai apa pun: regulasi ini mencabut larangan bagi mereka yang memilih untuk melakukannya, dan sebagian besar platform besar Amerika sudah melakukannya jauh sebelum 2021. Pengecualian ini juga tidak mengizinkan siapa pun mencari hal lain. Opini politik atau perdebatan sengit Anda bukanlah sasarannya; alat-alat ini sebagian besar membandingkan gambar Anda dengan basis data sidik jari materi yang telah diidentifikasi oleh pihak berwenang.

Tersisa kata "sementara", yang memang layak diberi tanda kutip. Regulasi ini semula dimaksudkan berlaku selama tiga tahun. Ia diperpanjang pada 2024, berakhir pada April 2026, dan baru saja diperbarui untuk dua tahun lagi. Setelah sekian banyak perpanjangan luar biasa, pengecualian ini mulai tampak seperti kebiasaan.

Siapa memindai apa, dalam praktiknya

Jika Anda menggunakan Gmail, Outlook, Facebook Messenger, Instagram, atau Snapchat, foto dan pesan yang melintas tanpa enkripsi melalui server bisa diperiksa terhadap basis data sidik jari tersebut. Skalanya terlihat dari angka NCMEC, badan AS yang memusatkan laporan: 20,5 juta pada 2024, hampir semuanya dihasilkan oleh pemindaian otomatis platform.

Pesan terenkripsi ujung-ke-ujung bermain di liga yang berbeda. WhatsApp, Signal, iMessage, dan Messenger sejak akhir 2023: pada layanan-layanan ini, isi percakapan Anda tidak dapat dibaca oleh server yang membawanya. Hanya perangkat Anda dan perangkat kontak Anda yang memegang kuncinya. Itu adalah matematika, bukan regulasi, dan tidak ada regulasi yang bisa mengubahnya.

Justru itulah sebabnya perdebatan yang sebenarnya dalam beberapa tahun terakhir bergeser ke gagasan yang jauh lebih mengganggu: memindai pesan langsung di ponsel Anda, sebelum enkripsi. Lebih lanjut tentang itu di bawah.

Mesin yang bisa keliru

Pada skala ini, pemindaian otomatis mau tak mau menghasilkan kesalahan, dan itu bukan hal yang langka. Amazon mengakui menggunakan ambang deteksi yang sengaja dibuat luas yang, menurut pengakuannya sendiri, menghasilkan persentase false positive yang tinggi. Para peneliti Stanford menemukan bahwa hampir 80% laporan berlabel "AI generatif" yang dikirim ke NCMEC pada paruh pertama 2025 sama sekali tidak mengandung materi pelecehan seksual anak buatan AI.

Di balik statistik ada manusia. Kasus yang paling terkenal adalah seorang ayah asal Amerika yang memotret infeksi pada tubuh anaknya untuk dikirim ke dokter selama pandemi. Foto-foto itu, yang otomatis dicadangkan ke cloud, memicu algoritma Google. Akunnya ditutup dalam semalam, sepuluh tahun email dan foto lenyap, dan penyelidikan polisi pun dibuka. Penyelidikan itu menyimpulkan hal yang sudah jelas: tidak ada yang perlu dilaporkan. Google tidak pernah memulihkan akun itu.

Itulah titik buta sistem ini. Laporan otomatis bukanlah bukti, tetapi konsekuensinya jatuh seketika, dan terkadang secara permanen, sebelum ada manusia yang benar-benar memeriksa apa pun.

Perdebatan yang sebenarnya belum usai

Regulasi permanen, yang diusulkan pada Mei 2022 dan dijuluki Chat Control 2.0, semula jauh lebih jauh melangkah. Ia mengatur perintah deteksi wajib: kewenangan untuk memaksa layanan pesan, termasuk yang terenkripsi, menganalisis komunikasi penggunanya. Teks itulah yang menggerakkan para kriptografer, otoritas perlindungan data, dan sebagian besar masyarakat sipil selama tiga tahun, dan membuat berkas ini tersendat di Dewan.

Pada November 2025, Dewan akhirnya mencabut pemindaian wajib dari posisi negosiasinya. Yang tersisa di atas meja bukanlah hal sepele: kerangka permanen untuk pemindaian sukarela, kewajiban verifikasi usia yang juga akan berlaku bagi layanan terenkripsi, kewajiban "mitigasi risiko" yang cukup samar untuk terus menekan enkripsi, dan sebuah pusat khusus Uni Eropa. Negosiasi antara Parlemen dan Dewan dilanjutkan pada September 2026 di bawah kepresidenan Irlandia.

Singkatnya: 1.0 telah diperpanjang, 2.0 masih dinegosiasikan, dan pertanyaan intinya tidak bergeser sedikit pun. Bisakah layanan pesan terenkripsi dipaksa mengintip isi pesan penggunanya, ya atau tidak?

Apa yang berubah bagi Anda

→Pada layanan yang tidak terenkripsi ujung-ke-ujung (email klasik, pesan pribadi jejaring sosial), konten Anda secara hukum bisa dianalisis oleh algoritma deteksi. Itu berlaku sebelum April 2026; kini berlaku lagi.
→Pada pesan terenkripsi ujung-ke-ujung, server tidak bisa membaca percakapan Anda. Cukup pastikan enkripsi benar-benar aktif: enkripsi aktif secara bawaan di WhatsApp, Signal, dan iMessage, tetapi tidak di semua tempat lain.
→Sebuah akun bisa ditangguhkan hanya berdasarkan laporan otomatis, tanpa keterlibatan manusia. Simpanlah cadangan independen untuk hal yang benar-benar penting, foto dan dokumen, alih-alih mempercayakan segalanya pada satu ekosistem saja.
→Dan perdebatan akan terus berlanjut: pemindaian di perangkat akan kembali ke atas meja ketika negosiasi tentang regulasi permanen dilanjutkan.

Enkripsi ujung-ke-ujung bukanlah alat penipu. Ia adalah teknologi yang melindungi percakapan perbankan, medis, dan keluarga Anda. Seluruh perdebatan di Eropa bermuara pada apakah ia bisa dilemahkan "sedikit saja" untuk memungkinkan pemindaian. Para kriptografer telah memberikan jawaban yang sama selama sepuluh tahun: enkripsi yang dilemahkan untuk satu tujuan berarti dilemahkan bagi semua orang.

Apa yang dilakukan Trasimène, dan apa yang tidak

Mari kita bicara terus terang: tidak ada antivirus atau VPN yang mampu menghentikan sebuah layanan pesan menganalisis apa saja yang melewati servernya. Pemindaian terjadi di sisi platform, atas konten yang telah Anda serahkan kepadanya. VPN mengenkripsi jalur antara perangkat Anda dan server, bukan apa yang dilakukan platform terhadap data Anda setelahnya. Jika ada yang menjual Anda "perlindungan terhadap Chat Control", waspadalah terhadap penjualnya.

Ranah Trasimène berada di sisi lain dari privasi Anda: spyware yang terpasang di ponsel Anda, aplikasi yang menyedot data Anda, phishing yang membidik akun-akun Anda, dan kerahasiaan lalu lintas Anda di jaringan yang tidak Anda kendalikan. Menghadapi pemindaian di sisi server, tuas terbaik Anda muat dalam satu kalimat: pilih layanan pesan dengan enkripsi ujung-ke-ujung, dan pahami apa yang bisa, atau tidak bisa, dilakukan setiap layanan terhadap konten Anda.

Peganglah peta besar persoalan ini alih-alih hiruk-pikuk di sekelilingnya. Yang berlaku saat ini adalah pemindaian sukarela, terbatas pada materi pelecehan seksual anak, di layanan yang tidak terenkripsi, diperpanjang hingga April 2028. Yang masih diputuskan adalah nasib pesan terenkripsi, dibahas di Brussels mulai September. Sementara itu, kebiasaan baik tidak berubah: pesan terenkripsi ujung-ke-ujung untuk hal yang bersifat pribadi, cadangan independen untuk hal yang berharga, dan sedikit perhatian pada apa yang dilakukan setiap platform terhadap konten Anda.

Sumber

Trasimène: keamanan seluler

Lihat apa yang dilindungi Trasimène

Unduh Trasimène →