Signal minaccia di lasciare il Canada se costretta a conformarsi al progetto di legge sull’accesso legittimo

Signal, l’applicazione per la messaggistica orientata alla privacy, ha avvertito che potrebbe ritirarsi dal Canada se fosse costretta ad adeguarsi al progetto di legge noto come Bill C-22, che impone alle aziende di implementare capacità tecniche di sorveglianza potenzialmente incompatibili con la crittografia end-to-end.

La posizione di Signal e le dichiarazioni ufficiali

Udbhav Tiwari, vicepresidente per la strategia e gli affari globali di Signal, ha dichiarato:

“Preferiremmo ritirarci dal Paese piuttosto che conformarci a una legge che comprometta le promesse di riservatezza fatte ai nostri utenti.”

Udbhav Tiwari ha aggiunto:

“Il Bill C-22 potrebbe consentire a malintenzionati di sfruttare vulnerabilità tecniche introdotte nei sistemi elettronici, rendendo i servizi di messaggistica privata bersagli ideali per avversari esterni.”

Le misure previste dal progetto di legge

Il testo del Bill C-22, presentato come parte di un pacchetto normativo con l’obiettivo di agevolare le indagini su reati gravi come terrorismo e sfruttamento dei minori, richiederebbe ai fornitori di servizi elettronici di integrare capacità di sorveglianza e di conservare alcuni metadati degli utenti fino a un anno. Tali obblighi sollevano dubbi tecnici e giuridici sull’effettiva compatibilità con la crittografia end-to-end e sulla tenuta della sicurezza informatica nei servizi coinvolti.

La norma non è ancora legge: il provvedimento deve completare l’esame parlamentare e ottenere l’assenso formale per entrare in vigore. Le audizioni in commissione sono iniziate a maggio e proseguono con contributi di esperti e voci del settore.

Reazioni del settore tecnologico

Alcune grandi aziende tecnologiche hanno accolto aspetti del disegno di legge che faciliterebbero l’attività investigativa delle autorità, pur esprimendo riserve su parti del testo che, a loro avviso, potrebbero ledere la privacy e la sicurezza informatica dei cittadini. Tra queste c’è stata una valutazione che il provvedimento potrebbe offrire un quadro legale per ottenere prove critiche, senza però sottovalutare gli effetti collaterali sulla protezione dei dati.

Non solo i servizi di messaggistica end-to-end sono interessati dalla possibile modifica normativa: anche fornitori di servizi VPN hanno segnalato criticità. Windscribe, un operatore nel settore, ha scritto:

“Non saremo lontani se il C-22 dovesse passare. Nello stato attuale, i provider VPN sarebbero quasi certamente costretti a registrare dati identificativi degli utenti.”

Windscribe ha aggiunto:

“Signal non ha sede in Canada e può semplicemente disconnettere i server canadesi, ma la nostra sede è qui. Paghiamo tasse rilevanti a questo governo e in cambio verrebbe distrutto l’intero principio del nostro servizio, trasformandolo di fatto in uno strumento di sorveglianza interna.”

Confronti internazionali e implicazioni tecniche

Le obiezioni espresse ricordano dibattiti simili in altri contesti, in cui proposte normative hanno avanzato misure come la scansione lato client dei contenuti privati, sollevando critiche sul possibile indebolimento della crittografia. Gli esperti di sicurezza temono che obblighi tecnici imposti per facilitare l’accesso alle comunicazioni possano creare punti di vulnerabilità sfruttabili da attori ostili, incidendo sulla resilienza complessiva delle infrastrutture digitali.

Dal punto di vista legale e istituzionale, il bilanciamento tra esigenze investigative e tutela dei diritti fondamentali rimane centrale: il dibattito coinvolge legislatori, autorità per la protezione dei dati e operatori privati chiamati a valutare costi, responsabilità e rischi di compliance.

Impatto per gli utenti e scenari possibili

Se aziende come Signal o Windscribe decidessero di sospendere i loro servizi sul territorio, gli utenti canadesi potrebbero perdere accesso a soluzioni considerate più sicure e private, con ripercussioni su giornalisti, attivisti e chiunque faccia affidamento su strumenti crittografici per comunicazioni sensibili.

Per le imprese del settore, la scelta è anche economica: adeguarsi potrebbe significare investimenti significativi in infrastrutture e processi di logging, oltre a rischi reputazionali. Alcuni operatori potrebbero preferire ritirarsi da un mercato ritenuto incompatibile con il loro modello di privacy-by-design.

Prossime tappe e osservazioni finali

Il percorso parlamentare rimane aperto e il testo potrebbe subire modifiche in seguito alle audizioni e alle osservazioni tecniche ricevute. Resta comunque evidente che le decisioni prese avranno effetti oltre i confini nazionali, influenzando la disponibilità di servizi digitali e il comportamento delle aziende tecnologiche sul mercato globale.

Per i legislatori è quindi cruciale valutare soluzioni che permettano alle forze dell’ordine di indagare su reati gravi senza erodere garanzie tecniche e civili che proteggono la sicurezza degli utenti e la resilienza delle reti.

In sintesi

• L’incertezza normativa legata al Bill C-22 può ridurre l’offerta di servizi crittografici in Canada, con possibili spillover nei mercati internazionali e variazioni nella domanda per soluzioni alternative che preservino la privacy.
• Per gli investitori nel settore tech, il disegno di legge aumenta il profilo di rischio regolamentare: aziende con modello basato su privacy potrebbero subire cali di valore o essere costrette a riallocare risorse per compliance onerose.
• Dal punto di vista economico e della sicurezza nazionale, introdurre tecnologie che creano punti di accesso alle comunicazioni private può abbassare il livello generale di cybersecurity, esponendo infrastrutture critiche a potenziali attacchi.
• I decisori politici dovranno bilanciare efficacia investigativa e protezione dei diritti digitali: soluzioni tecniche e giuridiche condivise possono mitigare impatti negativi sul mercato e preservare competitività e fiducia degli utenti.