Meta sollecita il Canada a emendare il disegno di legge C-22 per preoccupazioni relative alla crittografia e alla sorveglianza

Meta sta esortando il governo canadese a emendare il disegno di legge C-22 per rimuovere le disposizioni che potrebbero costringere le aziende tecnologiche a integrare capacità di sorveglianza di terze parti nei loro sistemi.

I dirigenti dell'azienda hanno testimoniato in un'audizione parlamentare giovedì 7 maggio, il giorno dopo che Apple ha emesso una dichiarazione pubblica contro le stesse disposizioni.

La posizione di Meta separa la Parte 1 del disegno di legge dalla Parte 2. L'azienda ha detto che la Parte 1 "fornirà alle forze dell'ordine un quadro legale efficace per ottenere prove critiche" e "proteggerà la sicurezza pubblica."

La Parte 2, che consente al Ministro della Sicurezza Pubblica di ordinare segretamente alle aziende tecnologiche e alle telecomunicazioni di integrare capacità di sorveglianza nei loro sistemi, "potrebbe avere un impatto negativo significativo sulla privacy e sulla cybersecurity dei canadesi."

Cosa fa effettivamente la Parte 2

La Parte 2 del disegno di legge C-22, formalmente Supporting Authorized Access to Information Act (SAAIA), consente al Ministro della Sicurezza Pubblica di ordinare ai "fornitori principali" di conservare i metadati per fino a un anno.

I dati conservati coprono le informazioni di trasmissione, gli identificatori dei dispositivi, i dettagli di instradamento e i record di posizione. Il disegno di legge esclude il contenuto delle comunicazioni, la cronologia di navigazione web e l'attività sui social media.

Gli esperti di privacy, incluso il professore di legge dell'Università di Ottawa Michael Geist, sostengono che i soli metadati possono essere sufficienti per ricostruire i movimenti, le relazioni e i modelli di comunicazione di una persona su periodi prolungati.

Le disposizioni che Meta vuole emendare consentono anche al Ministro di espandere gli obblighi di conservazione oltre le telecomunicazioni a "qualsiasi fornitore di servizi elettronici" attraverso ordini ministeriali.

Quel linguaggio potrebbe potenzialmente catturare piattaforme cloud, servizi di messaggistica crittografata e fornitori di infrastrutture crypto, a seconda di come i regolamenti definiscono il termine.

L'opposizione parallela di Apple segnala una più ampia resistenza del settore

Apple ha emesso una dichiarazione a CBC News il 6 maggio, il giorno prima della testimonianza all'audizione di Meta.

"Questa legislazione potrebbe consentire al governo canadese di costringere le aziende a violare la crittografia inserendo backdoor nei loro prodotti, qualcosa che non faremo mai", ha detto Apple.

L'azienda ha indicato che potrebbe ritirare i prodotti dal Canada piuttosto che conformarsi, specchiando il suo ritiro di febbraio 2025 di Advanced Data Protection dal Regno Unito.

Come ha riportato Cryptopolitan a ottobre 2025, il Dipartimento degli Interni del Regno Unito ha emesso ad Apple un secondo avviso di capacità tecnica per ottenere l'accesso ai dati iCloud crittografati dopo il ritiro iniziale del prodotto. Il disegno di legge canadese potrebbe innescare la stessa dinamica.

Il governo canadese respinge la cornice della backdoor. Il portavoce del Ministro della Sicurezza Pubblica Gary Anandasangaree, Simon Lafortune, ha detto a CBC che la legislazione "non costringe le aziende a indebolire la crittografia o a creare vulnerabilità sistemiche" e che il disegno di legge è coerente con la Carta dei Diritti e delle Libertà.

Il precedente a cui puntano sia Apple che Meta

Alla fine del 2024, gli hacker statali cinesi noti come Salt Typhoon hanno sfruttato i sistemi di intercettazione legale obbligati da CALEA che le telecomunicazioni statunitensi sono tenute a mantenere.

L'intrusione ha compromesso le infrastrutture di intercettazione a nove grandi operatori, tra cui AT&T, Verizon e T-Mobile, esponendo i metadati di oltre un milione di utenti più i bersagli attivi della sorveglianza delle forze dell'ordine.

I critici, incluso Geist, hanno segnalato Salt Typhoon come il precedente che il Canada dovrebbe studiare prima di imporre infrastrutture simili per i fornitori canadesi.

Il disegno di legge C-22 è il terzo tentativo del governo liberale di accesso legale in meno di un anno. Il disegno di legge C-2 è stato abbandonato e diviso, con le misure di frontiera avanzate come disegno di legge C-12 e le disposizioni di accesso legale tornate in forma rivista come disegno di legge C-22 il 12 marzo 2026.

Anandasangaree ha detto di essere aperto a rivedere gli emendamenti dell'opposizione.

Il progresso del disegno di legge attraverso il Parlamento determinerà come il Canada bilancia i poteri di accesso legale con le protezioni alla crittografia che sia Meta che Apple stanno ora difendendo pubblicamente.