في 22 يوليو، وفي منزل بمدينة نافيراي في ولاية ماتو غروسو دو سول البرازيلية، أنهت فتاة تبلغ 13 عاماً حياتها أثناء بثّ فيديو مباشر استمرّ نحو 45 دقيقة.
وكان من يشاهدونها قد أمضوا أسابيع في تهيئتها لذلك. وقال المختبر الاتحادي للعمليات السيبرانية في البرازيل للصحفيين لاحقاً إن المجموعة فتحت حساب PIX — وهو مفتاح تحويل مصرفي فوري — باسم الفتاة من دون علم أمّها، وأرسلت إليها مالاً لشراء شفرات حلاقة.
وسمّت الشرطة المدنية (Polícia Civil) في ماتو غروسو دو سول التحقيق باسمها. وقُدِّمت في برازيليا يوم 4 أغسطس عمليةٌ حملت اسم Operação Lívia: خمسة مراهقين تتراوح أعمارهم بين 13 و17 عاماً محتجزون، ومشتبهٌ بأنه قائد المجموعة وهو صبي عمره 14 عاماً. وقالت الشرطة أيضاً إنها عثرت على طفل ثانٍ، في ولاية أخرى، كان بثّ وفاته قد حُدِّد له موعد فعلاً، فأوقفته.
وقالت الحكومة أيضاً ما رأت أن المنصّة أخطأت فيه. فقد عدّد فيكتور فرنانديز، الأمين الوطني للحقوق الرقمية في وزارة العدل، ثلاثة إخفاقات: Discord لم توقف البثّ، ولم تُنزل المحتوى فوراً، ولم تبلّغ السلطات. وأعلن إحالة الأمر إلى ANPD، الهيئة الوطنية لحماية البيانات في البرازيل، وهي الجهة التي تُنفّذ أيضاً ECA Digital، أي قانون حماية الأطفال على الإنترنت الذي دخل حيّز النفاذ في مارس.
وتقول Discord إنها أزالت القناة وأوقفت الحسابات المعنيّة في أقل من 25 دقيقة. أما ما لا ينازع فيه أحد فهو ما بدأ تلك الساعة: تحذيرٌ من الشرطة.
وصلت الإحالة في 7 أغسطس. وبعد خمسة أيام صدر قرار.
الجملة الاعتراضية
في الساعة 10:21 من صباح 12 أغسطس، وقّع فابريسيو غيمارايس مادروغا لوبيس، المشرف على الإنفاذ في ANPD، ثلاث صفحات عنوانها Despacho Decisório nº 3/2026/SFI. وهي تعلّق، عن كل مستخدم في البرازيل، خاصية Go Live في Discord — أي الزرّ الذي يبثّ شاشتك أو كاميرتك داخل قناة صوتية. وتعلّق كذلك أي خاصية أخرى للفيديو والمشاركة مكافئة لها وظيفياً "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')": أي مشفَّرة من طرف إلى طرف، وخاضعة لإشراف آليات مكافئة للآليات المستخدمة في Go Live.
خاصية Go Live محظورة بالاسم. أما الجملة الاعتراضية فهي الطريق الذي يتجاوز به القرارُ هذه الخاصية، وهي تشترط أمرين في آن واحد: أن تكون الخاصية مشفَّرة، وأن تكون خاضعة لإشراف على نحو ما كانت عليه Go Live. الشقّان معاً — غير أن أحدهما خاصّية تشفيرية، وهذا هو الجديد. والتسبيب العلني للهيئة يطابق ذلك: Discord لا تملك وصولاً إلى محتوى إرسال الفيديو أثناء حدوثه، ومن ثمّ لا يمكنها كشف مخالفة في الزمن الحقيقي.
والبند التالي يتجاوز الزرّ إلى البنية التحتية. فتتوقّف إعادة البثّ، والنسخ المرآتي، ومشاركة الشاشة، سواء عبر الخصائص الأصلية أو عبر البوتات وخطّافات الويب وواجهات البرمجة والأتمتة. ثم على Discord أن تضع تدابير فعّالة تقنياً ضد التحايل — بإعادة تسمية الخاصية، أو عبر نطاقات وسيطة، أو رموز دعوة، أو عمليات إعادة توجيه. إعادة التسمية ممنوعة قبل أن يقترحها أحد.
ويستمرّ التعليق إلى أن تُثبت الشركة أن التدابير تعمل، وتحصل كذلك على إذن مسبق صريح من الهيئة بإعادة تشغيل الخاصية.
التشفير حقيقي بالفعل
منذ سبتمبر 2024 وDiscord تنقل الصوت والفيديو إلى بروتوكول تسمّيه DAVE، مبنيّ على معيار Messaging Layer Security لتشفير المحادثات الجماعية، وراجعته شركة الأمن Trail of Bits. ووصف الشركة نفسها لنطاق البروتوكول يشمل بثّ Go Live.
هذه رواية الشركة عن منتجها هي — وملفّ الجهة التنظيمية يقبلها. فالمذكرة الفنية لـANPD تثبّت تاريخ وصول البروتوكول إلى الفيديو المباشر: 2 مارس 2026، بعد إقرار ECA Digital وقبل 15 يوماً من دخوله حيّز النفاذ. والهيئة لا تقول تماماً إن Discord شفّرت Go Live لتسبق القانون. إنها تضع التاريخين أحدهما بجانب الآخر.
الصفحات التي هي صور
القرار المؤلَّف من 3 صفحات يقرّر ولا يحاجّ. فأسبابه مستعارة بجملتها من مذكرة فنية من 18 صفحة، وُقّعت ذلك الصباح في الساعة 10:06 وذُيّلت بتوقيع ثانٍ في الساعة 10:11 — أي قبل القرار بعشر دقائق. ونشرت الهيئة هذه المذكرة في نسخة علنية، فيها الصفحتان السابعة والثامنة مسطَّحتان إلى صورتين، لأنهما تحملان مستطيلات سوداء فوق ما قالته Discord للجهة التنظيمية عن كيفية عمل أنظمة السلامة لديها. اطلب من أداة استخراج النصّ هاتين الصفحتين، تُعِدْ إليك لا شيء على الإطلاق. فعرضناهما وقرأناهما بوصفهما صوراً.
وتسجّل المذكرة أن الأنظمة الاستباقية لدى Discord لا تحلّل محتوى الصوت والفيديو الخاصَّين، لأن هاتين الخاصيتين مشفَّرتان من طرف إلى طرف. وبدلاً من ذلك تمنح الشركة الخوادم والحسابات درجات بحسب السلوك، وتخلص المذكرة إلى أن هذا التقييم لم يكن قريباً من رفع علامة على هذا الخادم.
ثم تأتي الجملة التي تزعزع القرار كلّه:
"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."
أي: ليس الأمر إذن مجرّد حدّ تقني ناشئ عن استخدام التشفير، بل هو خلل في نموذج الكشف نفسه، الذي لم يقدر على أن يحدّد بوصفه أولويةً بيئةً كانت تجمع فعلاً مؤشرات خطر مرتفع.
نظرت الجهة التنظيمية في الحجّة القائلة إن التشفير هو المشكلة، فرفضتها — في الصفحة الثامنة، تحت شريط أسود، داخل الوثيقة التي يتبنّاها قرارها نفسه تسبيباً له. وبعد عشر دقائق، وفي القرار نفسه، يبلغ النصُّ المنطوق منتجاتٍ أخرى مستنداً في جزء من ذلك إلى السؤال عمّا إذا كانت مشفَّرة.
الأمان الذي يعمل بالبلاغات يحتاج إلى شاهد
لا شيء من هذا يجعل القرار ضعيفاً، والقضية التي وراءه قوية.
آلية الإبلاغ تحتاج إلى شخص حاضر غير متورّط، قادر على التصرّف، يعرف أن الآلية موجودة، ويثق بأن الشركة ستستخدمها في الوقت المناسب. وفي خادم خاص جُمِّع لهذا الغرض بالذات، هذا الشخص غير موجود. وكان ردّ Discord على خفض عتبة التنبيه أن ذلك سينتج مزيداً من الإنذارات الكاذبة؛ وردّ الهيئة أنه حين يكون الخطر إصابة جسيمة أو وفاة طفل، فإن كلفة السلب الكاذب أعلى بما لا يُقاس من كلفة إرسال خادم إضافي واحد إلى مراجعة بشرية.
ولم تُخرج ANPD منصّة Discord من الخدمة، وهو ما كانت جانجا دا سيلفا، سيدة البرازيل الأولى، قد طالبت به علناً قبل أيام. بل علّقت خاصية واحدة، وتركت كل ما عداها يعمل، وكتبت طريق العودة داخل القرار.
يوم الاثنين
يمنح القرار Discord 3 أيام عمل لتقديم إقرار، موقَّع من ممثل قانوني ومسؤول تقني معاً، يُثبت أن التعليق مكتمل في البرازيل كلّها، ويسمّي التاريخ والساعة والأنظمة والإصدارات المعنيّة.
والساعة لا تبدأ عند التوقيع. فكلا الأجلين — الأيام الثلاثة، و10 أيام العمل المتاحة للطعن — يبدأ عند الإخطار الرسمي، ولم يتثبّت هذا المكتب من موعد تبليغه. وبالعدّ من الأربعاء 12 أغسطس، تقع أيام العمل الثلاثة يوم الاثنين 17، وهو التاريخ الذي يذكره الطرفان نفساهما.
وكانت المذكرة الفنية، قبل عشر دقائق، قد اقترحت ما هو أرفق: أن تُطفئ Discord خاصية Go Live في غضون 3 أيام عمل. فأبقى المشرف على الأيام الثلاثة، ونقلها من موضعها. صارت الآن المهلة المتاحة لإثبات إطفاء كان ينبغي أن يكون قد حدث أصلاً.
ومساء الجمعة ردّت الشركة بأن ذلك غير ممكن. فهندسة إطفاء محصور ببلد واحد، واختباره ونشره عبر عملاء سطح المكتب والهاتف وأجهزة الألعاب، مع أدلة التحقّق التي يطلبها القرار، "não são materialmente executáveis, com integridade, no prazo fixado" — أي هي غير قابلة للتنفيذ مادياً، بنزاهة، في الأجل المحدَّد. والجزء الصعب ليس المفتاح، بل البند الخاص برموز الدعوة. وطلبت الشركة إلغاء القرار، وإن لم يكن فمهلةَ 15 يوم عمل. وحتى مساء السبت 15 أغسطس، لم يُنقَل عن الهيئة أي جواب.
وبقيةُ المذكرة تمدّ يدها إلى الحقيقة نفسها التي يستند إليها القرار، ثم تجرّها في الاتجاه المعاكس. فالتشفير، على قول Discord، هو ما منعها من حجب المحتوى. وخادم واحد يسير على غير ما ينبغي ليس نظاماً معطوباً: إذ تحتجّ الشركة بالاستثناء المنصوص عليه في القانون لحالة "falha isolada ou residual, inerente ao estado da técnica" — أي خلل معزول أو متبقٍّ، ملازم لحالة التقنية. وكلٌّ من الطرفين يدافع عن الموقف الذي كنت تتوقّعه من الآخر.
على أحدهم في برازيليا أن يقرّر يوم الاثنين.
وما سيقرّرونه ضيّق. أما ما يدوّنه القرار فليس ضيّقاً: أنّ خاصية فيديوٍ يجوز أن توجد إذا كان مشغّلها قادراً على مراقبتها، ولا يجوز إن لم يكن. ماتت طفلة عمرها 13 عاماً لأن أحداً لم يكن يراقب، وهذا سبب حقيقي للرغبة في قاعدة كهذه. ومع ذلك تبقى قاعدةً تخصّ كل منتج مشفَّر، وُضِعت في قضية تخصّ منتجاً واحداً.
المراجع
المراجع
- Despacho Decisório nº 3/2026/SFI، صادر عن ANPD Superintendência de Fiscalização، ضمن Processo SEI
00261.004804/2026-54، المستند 0321226 — موقَّع في 12 أغسطس 2026، الساعة 10:21 بتوقيت برازيليا، من Fabrício Guimarães Madruga Lopes. https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/despacho_decisorio_3_discord-inc.pdf/@@display-file/file — جُلب في 16 أغسطس 2026 الساعة 04:2xZ، HTTP 200، 49,863 بايت، 3 صفحات. والأساس القانوني المذكور في الوثيقة: art. 6º، incisos II وIII، من Lei nº 15.211/2025، مع art. 30 من Regulamento de Fiscalização.
- Nota Técnica nº 1/2026/CGF/SFI/ANPD، النسخة العلنية، المستند 0321183، من العملية نفسها — 18 صفحة
زائد الغلاف. https://www.gov.br/anpd/pt-br/centrais-de-conteudo/documentos-tecnicos-orientativos/nota_tecnica_1_versao_publica_discord-inc.pdf/@@display-file/file — جُلبت في 16 أغسطس 2026 الساعة 04:2xZ، HTTP 200، 734,819 بايت. الصفحتان 7 و8 تعيدان صفر حرف إلى pdftotext؛ وكل صفحة أخرى تعيد بين 1,366 و2,600. وقد عُرِضت هاتان الصفحتان بدقة 150 dpi وقُرئتا بوصفهما صورتين. واقتباس §5.14، والتسبيب الملخَّص هنا من §5.15 و§5.16، قُرئ من ذلك العرض ورُوجع عليه مرة ثانية.
- Discord، "Meet DAVE: E2EE for audio & video" —
https://discord.com/blog/meet-dave-e2ee-for-audio-video
— بيان الشركة نفسها عن نطاق البروتوكول، بما فيه بثّ Go Live؛ والورقة البيضاء ومراجعات Trail of Bits موصولة منه.
- ردّ Discord يوم الجمعة 14 أغسطس، كما نقله G1 وJornal de Brasília، وهما منبران برازيليان، في 15
أغسطس 2026، بما في ذلك النصّ الحرفي "não são materialmente executáveis" وحجّة الاستثناء "falha isolada ou residual". https://g1.globo.com/politica/noticia/2026/08/15/discord-pede-revogacao-da-suspensao-de-lives-e-diz-nao-conseguir-cumprir-prazo-da-anpd.ghtml
- Operação Lívia والمؤتمر الصحفي في برازيليا يوم 4 أغسطس، بما فيه الإخفاقات الثلاثة التي ذكرها Victor
Fernandes — Diário de Pernambuco ومنابر برازيلية أخرى، 11 أغسطس 2026. أما حساب PIX وشفرات الحلاقة فمنسوبان في المتن إلى ما قاله المختبر الاتحادي للعمليات السيبرانية للصحفيين؛ وهما مادة إحاطة صحفية لا وثائق أوّلية، ولم يجرِ التحقّق منهما هنا تحقّقاً مستقلاً.
- ECA Digital: Lei nº 15.211/2025، صُدِّق عليه في 17 سبتمبر 2025، ونافذ منذ 17 مارس 2026.
حدٌّ على الجلب وقت النشر. جُلبت وثيقتا ANPD المذكورتان أعلاه بنجاح في الساعة 04:2xZ من 16 أغسطس. وأعاد فحصٌ أخير لموجز أخبار الهيئة في الساعة 04:47:49Z الرمزَ HTTP 200 حاملاً Estamos em manutenção — أي صفحة صيانة، لا محتوى ولا 404. وهذا حدٌّ على آخر فحص أجراه هذا المكتب، لا دليلٌ على أن الهيئة لم تنشر شيئاً، والجملة الخاصة بمساء السبت تقوم على ما نُقل صحفياً لا على ذلك الفحص.
غير ثابت، وغير مُدَّعى به. هل خاصية Go Live مُطفأة فعلاً في البرازيل اليوم. وتاريخ تبليغ الـintimação. وهل تقول ANPD إن §5.14 والجملة الاعتراضية في المنطوق متّسقان — فهذا المكتب لم يطلب منها بياناً، ولو كان موقف الهيئة أن التشفير ليس هو الخطأ، بل هو السبب في تعذُّر التحقّق من الإصلاح، فالنصّان قابلان للتوفيق، ولا يبقى مما هنا إلا أنهما يُقرآن كما يُقرآن.