Desde o verão de 2026, várias decisões judiciais e falhas de cibersegurança estão redesenhando o panorama das liberdades digitais na França e na Europa. Entre a censura constitucional de uma lei sobre redes sociais, o atraso na transposição de diretivas europeias e ciberataques repetidos contra serviços públicos, o assunto ultrapassa amplamente o círculo dos especialistas.
Verificação de idade nas redes sociais: a censura do Conselho Constitucional
A lei que deveria proibir o acesso às redes sociais para menores de 15 anos na França gerou muita polêmica. Seu princípio baseava-se em um sistema de verificação de idade imposto a cada usuário, gerido diretamente pelas plataformas.
No dia 14 de agosto de 2026, o Conselho Constitucional censurou o artigo central do texto (decisão n° 2026-911 DC). O problema identificado: afetação desproporcional à liberdade de expressão e à vida privada. As garantias que cercavam o dispositivo de verificação de idade foram consideradas insuficientes pelos juízes.
Por que essa severidade? Para garantir que um adolescente tenha realmente 15 anos, é necessário coletar dados pessoais de todos os usuários, incluindo adultos. É essa coleta massiva que o Conselho considerou excessivamente intrusiva.
A Electronic Frontier Foundation destacou que proteger os menores não justifica uma vigilância generalizada de todos os internautas. Aqueles que desejam acompanhar essas evoluções podem acessar o site Rockette Libre para encontrar análises regulares sobre esses temas.
As consequências ultrapassam as fronteiras francesas. A Austrália já baniu menores de 16 anos das redes sociais, mas o quadro jurídico europeu, mais protetor dos direitos fundamentais, complica consideravelmente a aplicação de medidas semelhantes no continente.
Diretiva NIS 2 e cibersegurança dos serviços públicos na França
A diretiva europeia NIS 2 reforça as obrigações de cibersegurança para as administrações e empresas. Ela deveria ter sido transposta para o direito francês há vários meses. A França está com um atraso significativo nesse cronograma.
Esse descompasso tem efeitos muito concretos. Os ciberataques contra os serviços públicos franceses estão se multiplicando, e a Franceinfo identifica a França como o principal alvo europeu para o roubo de dados. Sem a transposição da NIS 2, as regras de notificação de incidentes, de plano de continuidade e de proteção das infraestruturas permanecem vagas para muitos atores públicos.
O que a NIS 2 mudaria concretamente
- As administrações seriam obrigadas a relatar qualquer intrusão em um prazo curto e documentado, em vez de tratar as vazamentos internamente por semanas sem informar ninguém
- Os subcontratados de TI das coletividades estariam sujeitos às mesmas exigências de segurança que os órgãos públicos que acompanham
- Um mecanismo de sanções financeiras incentivaria as estruturas a investir na proteção de dados em vez de adiar indefinidamente as atualizações
Resultado: os ataques aumentam, o quadro restritivo demora, e os usuários sofrem as consequências sem um recurso claro.
Vazamentos de dados pessoais: riscos desiguais segundo os públicos
Quando ocorre um vazamento de dados, a resposta quase sempre segue o mesmo padrão. O órgão afetado publica um comunicado convidando à vigilância: mudar senhas, monitorar contas, desconfiar de mensagens incomuns.
Você já percebeu que esses conselhos pressupõem saber o que é phishing, dominar a navegação online, identificar um SMS bancário falso? Compreender o risco e fazer valer seus direitos exige recursos desigualmente distribuídos. Uma pessoa idosa alvo de uma mensagem fraudulenta não possui os mesmos referenciais que um trintão acostumado a essas tentativas.
A proteção de dados pessoais funciona assim como um marcador de desigualdade social. As pessoas menos conectadas também estão menos preparadas para se proteger após um incidente.
Três reflexos após um vazamento de dados
- Verificar se seu endereço de e-mail está em uma base comprometida através de serviços gratuitos como Have I Been Pwned, sem esperar uma notificação oficial que pode chegar semanas depois
- Ativar a autenticação em duas etapas nas contas mais sensíveis (e-mail, banco, administração), o que bloqueia a grande maioria das tentativas de acesso fraudulentas
- Registrar uma queixa junto à CNIL quando os dados envolvidos forem sensíveis (saúde, situação familiar, rendimentos), pois o relato coletivo acelera os procedimentos de controle
Regulação europeia do digital: o DSA frente às suas primeiras limitações
O Digital Services Act (DSA), agora em vigor para as grandes plataformas, impõe obrigações de moderação, transparência algorítmica e combate a conteúdos ilícitos. Na França, a Arcom faz parte dos reguladores nacionais encarregados de garantir seu cumprimento.
Efeitos concretos já são visíveis. As plataformas publicam relatórios de transparência sobre a moderação de conteúdos. Os usuários têm o direito de recurso quando uma de suas publicações é removida.
A luta contra discursos de ódio online continua sendo o principal ponto de atrito. A moderação automatizada, se não for regulamentada com precisão, pode acabar removendo conteúdos legítimos ao mesmo tempo que conteúdos ilícitos. O equilíbrio entre proteção e liberdade de expressão está em constante movimento, e cada decisão nacional, como a censura constitucional francesa, redistribui os equilíbrios.
O projeto “Chat Control” da União Europeia ilustra bem essa tensão. Concebido para combater a pedocriminalidade, previa a análise automática de mensagens privadas. Várias organizações de defesa das liberdades digitais o denunciaram como uma ameaça direta à criptografia de ponta a ponta e à vida privada de todos os cidadãos europeus.
A transposição da NIS 2, as primeiras sanções aplicadas sob o DSA e as consequências da decisão do Conselho Constitucional francês definirão, nos próximos meses, o quadro das liberdades digitais na Europa por vários anos.