Uma proposta do primeiro-ministro do Reino Unido, Keir Starmer, exige que Apple, Google e demais empresas de tecnologia criem, em até três meses, um mecanismo capaz de bloquear automaticamente imagens sexualmente explícitas produzidas ou visualizadas por menores de idade. Caso não cumpram o prazo, o governo promete transformar a exigência em lei. A medida reacende o debate sobre privacidade, poder computacional dos dispositivos e, principalmente, a integridade da criptografia ponta a ponta usada por consumidores e empresas.
O que exatamente o governo quer?
Segundo o discurso de Starmer, qualquer aparelho vendido ou usado no Reino Unido deverá identificar e filtrar conteúdo considerado impróprio antes que chegue aos olhos de uma criança. O premiê não detalhou o “como”, apenas delegou às big techs a missão de apresentar um plano funcional — e rápido.
Por que CISOs e especialistas em privacidade estão em pânico
Na prática, a proposta cria duas opções técnicas:
- Análise local (on-device): todo o processamento acontece no celular, preservando a criptografia porque os dados não saem do aparelho.
- Análise na nuvem: imagens são enviadas para servidores externos para classificação, abrindo brechas para interceptação e violações de dados sensíveis.
Para CISOs, a segunda opção é a mais viável em termos de desempenho — mas também a mais perigosa. “O mecanismo que sinaliza e reporta o conteúdo se torna um backdoor embutido”, alerta Jeff Valdes, diretor da Acceligence. Um atacante poderia se aproveitar desse canal para extrair informações corporativas que hoje permanecem protegidas por criptografia de ponta a ponta em plataformas como WhatsApp, Signal e Microsoft Teams.
O elefante na sala: poder de processamento dos celulares
A Apple já usa inteligência artificial no próprio dispositivo para desfocar fotos sensíveis no iOS 17, e o Google faz o mesmo com o Family Link no Android 14. Entretanto, analistas destacam que a maioria dos britânicos (e brasileiros) ainda utiliza smartphones de 3 a 5 anos de idade, equipados com chips menos potentes e pouca RAM.
Para contextualizar, compare o Apple A17 Pro (3 nm, 35 TOPS de IA) do iPhone 15 Pro com o A13 Bionic (7 nm, ~6 TOPS) presente no iPhone 11: a diferença de desempenho em tarefas de visão computacional é brutal. Em aparelhos antigos, rodar um modelo de detecção de nudez em tempo real consumiria bateria, memória e tornaria o sistema lento — situação que empurraria naturalmente o processamento para a nuvem e, portanto, fora do escudo da criptografia.
Impactos para empresas que operam no Reino Unido
Se a regulamentação avançar, departamentos de TI podem ter de rever políticas de mobile device management (MDM). “Na prática, é como viajar para a China: levar um aparelho clean ou burner, sem acesso corporativo, passa a ser recomendável”, afirma Ryan O’Leary, diretor de privacidade na IDC. Além disso, logs de verificação compulsória podem gerar um novo vetor de vazamento de dados, algo impossível de mitigar apenas com VPN ou criptografia de aplicativo.
Imagem: Evan Schuman C
E o usuário comum? Quem paga a conta?
Especialistas lembram que tablets e smartphones costumam ser compartilhados em família, dificultando a checagem de idade. O resultado pode ser um dispositivo “modo criança” por padrão, exigindo verificação constante de adultos — um cenário de vigilância intrusiva por design. Há ainda o risco ambiental: obrigar a troca de aparelhos antigos para suportar a novidade gera lixo eletrônico, penalizando justamente as famílias com menor poder aquisitivo.
Big techs versus governo: quem pisca primeiro?
A Signal foi a primeira a reagir oficialmente, classificando a proposta como “distópica” e prometendo resistir. A expectativa de mercado é que as gigantes de tecnologia façam pressão política e usem fatos técnicos — como o gargalo de hardware — para mostrar a inviabilidade do plano.
O que observar nos próximos meses
- Negociações entre governo britânico e Apple/Google sobre a viabilidade do on-device.
- Possíveis projetos de lei similares em outros países, especialmente na União Europeia.
- Evolução dos chips móveis: NPUs mais potentes podem tornar a triagem local factível em 2 a 3 anos — algo a se considerar antes de trocar de smartphone.
- Atualizações em soluções de MDM e políticas de dados corporativos para viagens ao Reino Unido.
Embora o prazo de 90 dias pareça curto demais para algo dessa complexidade, o debate já colocou a segurança de dados corporativos e a privacidade pessoal sob os holofotes. Fica a lição: quanto mais dependemos de criptografia ponta a ponta, mais precisamos acompanhar de perto as iniciativas que tentam, mesmo que indiretamente, abri-la.
Com informações de Computerworld
