Cada cierto tiempo vuelve la misma promesa: podremos vigilar más internet sin tocar la libertad de nadie. Solo se escaneará lo peligroso. Solo se identificará a quien haga falta. Solo se abrirá una rendija técnica para perseguir delitos gravísimos.
El problema es que el cifrado no funciona con rendijas morales. Funciona o no funciona. Si una conversación privada puede ser inspeccionada de manera general antes, durante o después del envío, deja de ser una conversación privada y se convierte en un servicio bajo permiso.
La discusión sobre el llamado chat control europeo, las presiones contra el cifrado en Estados Unidos y la verificación obligatoria de edad comparten una misma lógica. El poder político quiere desplazar el coste de perseguir delitos desde la investigación dirigida hacia la vigilancia preventiva de millones de usuarios.
Ese desplazamiento parece técnico, pero es profundamente económico. Cambia incentivos, encarece la entrada de nuevos competidores, concentra poder en grandes plataformas y reduce el espacio de anonimato legítimo que necesita una sociedad libre.
La pregunta no es si queremos perseguir delitos online. La pregunta es si para hacerlo necesitamos convertir cada teléfono en un puesto de control.
Qué está en juego cuando se habla de chat control
La Comisión Europea presentó en 2022 una propuesta para combatir el abuso sexual infantil online. El objetivo declarado era legítimo: detectar, retirar y denunciar material delictivo. Pero el método abrió una batalla enorme porque podía obligar a servicios de mensajería, correo o alojamiento a escanear comunicaciones privadas a escala masiva.
El Parlamento Europeo intentó acotar esa lógica. Su posición de 2023 defendió medidas específicas, proporcionadas y sujetas a garantías, excluyendo el cifrado de extremo a extremo del alcance de las órdenes de detección. La diferencia es crucial: investigar a sospechosos concretos no es lo mismo que analizar preventivamente las comunicaciones de todos.
Según el seguimiento de EFF y organizaciones europeas de derechos digitales, el Consejo terminó retirando de su posición más reciente la obligación explícita de escanear mensajes cifrados. Eso es una buena noticia. Pero el debate no se ha cerrado. Persisten vías indirectas como el escaneo voluntario, las obligaciones amplias de mitigación de riesgos y la verificación de edad que puede empujar a identificar a usuarios que antes podían comunicarse de forma privada.
El cifrado no es una caja fuerte para sospechosos
Una mala forma de discutir el cifrado es tratarlo como una herramienta que solo interesa a delincuentes, periodistas o activistas. En realidad, el cifrado está en casi todo lo que hace funcionar internet: banca, compras, mensajes familiares, historiales médicos, copias de seguridad, contraseñas, comunicaciones empresariales y trabajo remoto.
La Internet Society lo resume con claridad al analizar la EARN IT Act estadounidense: el cifrado de extremo a extremo impide que terceros, incluido el proveedor del servicio, tengan las llaves para leer el contenido. Si se fuerza a las empresas a monitorear, filtrar o responder legalmente por lo que no pueden ver, solo quedan tres salidas: debilitar el cifrado, escanear antes o después del cifrado, o dejar de ofrecerlo.
Las tres salidas son peores que el problema que dicen resolver. Una puerta trasera no sabe distinguir entre policía con orden judicial, funcionario tentado, hacker, gobierno autoritario o empleado corrupto. Una vez creada la capacidad técnica de inspección, el debate político pasa de “si debe existir” a “quién puede usarla y para qué”.
El problema de escanear antes de cifrar
Algunos defensores de estas políticas responden que no hace falta romper el cifrado si se escanea el contenido en el dispositivo antes de enviarlo. Suena elegante, pero no elimina el problema. Lo desplaza.
Si tu teléfono analiza tus fotos, mensajes o archivos antes de cifrarlos para decidir si puede enviarlos, el punto de vigilancia ya no está en la red. Está en tu bolsillo. En términos prácticos, el terminal deja de ser una herramienta del usuario y pasa a actuar también como agente de cumplimiento de terceros.
- La conversación ya no se protege desde su origen.
- Los falsos positivos pueden exponer contenido legal e íntimo.
- El sistema puede ampliarse después a otros delitos o contenidos.
- Los usuarios normales no pueden auditar qué se escanea ni con qué criterios.
El efecto económico es parecido al de muchas regulaciones de entrada. Se presenta como una obligación técnica neutral, pero solo las grandes plataformas pueden permitirse equipos legales, auditorías, bases de datos, clasificadores y relaciones constantes con autoridades. Las pequeñas aplicaciones, los proyectos abiertos y los competidores nuevos quedan en desventaja.
Por eso este debate conecta con una idea más amplia ya tratada en Senderos: una barrera de entrada no siempre nace del mercado. A veces nace de una norma que parece razonable en abstracto, pero que solo los incumbentes pueden cumplir sin hundirse.
La vigilancia voluntaria también cambia los incentivos
Una parte delicada del debate europeo está en la palabra “voluntario”. Si una empresa decide escanear comunicaciones no cifradas para detectar material ilegal, puede parecer que no hay imposición estatal. Pero si la regulación premia ese comportamiento, lo menciona como medida de mitigación o deja caer que no hacerlo aumenta el riesgo legal, la voluntariedad se vuelve bastante dudosa.
Las empresas responden a incentivos. Si el coste esperado de no escanear sube por responsabilidad, presión política o ambigüedad regulatoria, muchos proveedores preferirán escanear de más. No porque sea técnicamente óptimo ni porque proteja mejor a los menores, sino porque reduce su exposición jurídica.
Ese patrón es conocido: cuando el regulador no puede observar directamente todos los riesgos, empuja a los intermediarios a sobreactuar. El resultado suele ser más control privado, más retirada preventiva de contenidos, más recopilación de datos y menos espacios de experimentación.
Verificar la edad no sale gratis
La verificación de edad se vende como una alternativa más suave. En vez de leer mensajes, se identificaría a los usuarios para restringir ciertos accesos. Pero tampoco es gratis. Para demostrar que eres adulto, menor, padre o usuario autorizado, alguien tiene que recopilar o validar información sensible.
La EFF ha advertido de que esos sistemas pueden transformar el uso de servicios cifrados como Signal o WhatsApp. Si para tener una cuenta de mensajería hay que demostrar identidad o edad, el anonimato deja de ser la opción por defecto. Eso afecta a adolescentes que buscan ayuda, víctimas de abuso, denunciantes, opositores políticos, minorías perseguidas y cualquier ciudadano que simplemente no quiere convertir cada interacción digital en un expediente.
Además, la verificación de edad crea otra base de datos atractiva. La historia de la ciberseguridad enseña que los datos recogidos para proteger también pueden filtrarse, venderse, reutilizarse o acabar en manos equivocadas. No hay arquitectura institucional seria si solo se mira el beneficio esperado de una medida y se ignora el coste de custodiarla para siempre.
El error económico de regular como si el riesgo fuera estático
Una tentación habitual del regulador es imaginar que el delincuente se quedará quieto mientras se rediseña el sistema para vigilar a todos. Pero los malos actores migran, cambian de canal, cifran por su cuenta, usan herramientas descentralizadas o se refugian en servicios fuera de jurisdicción.
El ciudadano normal, en cambio, suele quedarse dentro del sistema regulado. Él soporta las fricciones, los falsos positivos, la pérdida de privacidad, la identificación obligatoria y el deterioro de productos que antes eran seguros. El coste se socializa sobre usuarios obedientes mientras los delincuentes más sofisticados se adaptan.
Ese desajuste es una aplicación práctica de la diferencia entre riesgo e incertidumbre. El regulador cree poder cerrar un riesgo concreto con una regla general, pero cambia el entorno y produce incertidumbres nuevas: menos seguridad, más concentración, más datos sensibles acumulados y más poder discrecional.
| Promesa regulatoria | Riesgo oculto |
|---|---|
| Detectar delitos antes | Escaneo preventivo de usuarios no sospechosos |
| Proteger a menores | Identificación obligatoria y pérdida de anonimato legítimo |
| Evitar puertas traseras | Escaneo en el dispositivo antes del cifrado |
| Responsabilizar a plataformas | Incentivo a retirar, vigilar o bloquear de más |
Proteger a los menores sin convertir todos los teléfonos en puestos de control
Rechazar el escaneo masivo no significa mirar hacia otro lado ante delitos reales. Significa exigir mejores herramientas que no destruyan la seguridad general. Investigación dirigida, unidades especializadas, cooperación internacional, análisis de redes criminales, retirada rápida de material conocido, apoyo a víctimas, procesos judiciales eficaces y recursos policiales bien orientados son respuestas más compatibles con una sociedad abierta.
El Parlamento Europeo apuntaba precisamente a esa distinción cuando hablaba de órdenes limitadas en el tiempo, como último recurso, basadas en sospechas razonables y sin incluir el cifrado de extremo a extremo. No es una posición libertaria radical. Es una idea básica de Estado de derecho: el poder de investigar debe apuntar a sospechosos, no convertir a la población entera en material de cribado.
También conviene recordar algo incómodo. La privacidad no protege solo al individuo frente al Estado. Protege a la sociedad frente a la normalización de la sospecha. Una vez aceptamos que comunicarse sin vigilancia es una anomalía, la Ventana de Overton se mueve. Lo que ayer parecía excesivo mañana se presenta como moderado.
La frontera que conviene no cruzar
El cifrado fuerte no garantiza una sociedad perfecta. Ninguna institución humana lo hace. Pero sí protege una condición básica para que muchas otras instituciones funcionen: la posibilidad de hablar, comerciar, denunciar, organizarse, disentir, ahorrar, invertir y pedir ayuda sin que cada mensaje nazca ya bajo inspección.
La libertad digital no se pierde solo cuando un gobierno prohíbe una aplicación. También se pierde cuando usarla exige identificarse siempre, aceptar escaneo preventivo, renunciar al cifrado real o confiar en que una infraestructura de vigilancia nunca será abusada.
La línea razonable no es impunidad para criminales. Es investigación concreta con garantías, no vigilancia general con buenas intenciones. Porque si la privacidad depende de permiso político, deja de ser un derecho y se convierte en una concesión revocable.
Lecturas y documentos citados
- Juan Ramón Rallo, vídeo reciente sobre privacidad en internet y presiones regulatorias contra el cifrado: EEUU y la UE quieren acabar con la privacidad en internet.
- Parlamento Europeo, posición sobre protección de menores y privacidad en la propuesta contra el abuso sexual infantil online: Child sexual abuse online, effective measures, no mass surveillance.
- EFF, seguimiento del debate europeo sobre chat control y cifrado: After Years of Controversy, the EU’s Chat Control Nears Its Final Hurdle.
- Internet Society, análisis sobre la EARN IT Act y los riesgos para el cifrado de extremo a extremo: How the US EARN IT Act Threatens Security, Confidentiality, and Safety Online.
- Recorded Future News, contexto sobre STOP CSAM, EARN IT y el debate estadounidense sobre responsabilidad y cifrado: Senator proposes new encryption provision in bill against online child exploitation.