La línea de mañana
La tarde del 30 de marzo de 2026, Maksut Shadaev —titular del Ministerio de Desarrollo Digital de Rusia— convocó una reunión privada con representantes de más de veinte de las mayores empresas de internet del país. Estaba Sberbank. También Yandex, VK, Wildberries, Ozon, Avito, X5 Group, Gazprom-Media y Mail.ru. El mensaje del ministerio fue explícito. Antes del 15 de abril, las empresas participantes debían implantar medidas técnicas que bloquearan a los usuarios conectados a través de redes privadas virtuales. El ministerio facilitaría la lista de rangos de IP de VPN. Las empresas harían el bloqueo en la capa de servicio.
El incumplimiento tenía dos consecuencias concretas. La primera era la salida de la «lista blanca», el registro de servicios que siguen siendo accesibles durante las restricciones de internet móvil. La segunda era la retirada de los beneficios fiscales del sector tecnológico, un conjunto de tipos preferentes que hacen comercialmente viable operar tecnología nacional en Rusia. Para cada una de la veintena larga de empresas presentes, el coste de no cumplir no era una multa. Era el fin del modelo de negocio.
Mañana es 15 de abril. La línea está ya a horas de distancia.
Es fácil quedarse corto al calcular la escala de lo que cruza esa línea. Pavel Durov, fundador de Telegram, confirmó el 4 de abril que sesenta y cinco millones de rusos usaban su plataforma a diario a través de túneles VPN, y más de cincuenta millones de ellos enviaban mensajes todos los días. No se trata de una población nicho de activistas y periodistas. Es el sustrato de comunicación cotidiana de aproximadamente la mitad de los internautas rusos, desviado del aparato de filtrado del Kremlin mediante una relación de pago con un proveedor comercial de VPN que el Estado se propone ahora cortar.
El Kremlin no ignora esa escala. El 19 de febrero, a Dmitri Peskov, secretario de prensa del presidente Vladímir Putin, le preguntaron en una rueda de prensa pública si el servicio de prensa presidencial usaba una VPN para acceder a Telegram. Peskov confirmó que sí.
Este es el hecho de partida sobre el que descansa toda la actualidad de esta semana. Los funcionarios que construyeron la arquitectura de coerción no la aplican contra sí mismos.
Cinco plazos
El plazo ruso llega primero, pero no llega solo. Otros cuatro le siguen dentro de la misma ventana de ocho días.
El lunes 20 de abril, a medianoche, expira en Estados Unidos la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera. El Congreso regresó hoy del receso y la dirección de la Cámara ha dado señales de que habrá votación esta semana. La administración Trump —a través del asesor de la Casa Blanca Stephen Miller y del director de la CIA, John Ratcliffe— presiona por una reautorización limpia de dieciocho meses, invocando como justificación la guerra en curso entre Estados Unidos e Irán. El Congressional Progressive Caucus, noventa y ocho demócratas de la Cámara, se ha opuesto formalmente a cualquier reautorización sin una reforma sustancial. El Congressional Black Caucus ha respaldado la prórroga limpia.
El miércoles 22 de abril, según un mensaje de texto filtrado de China Telecom, se informa a los abonados de que sus tarjetas SIM dejarán de admitir servicios de itinerancia internacional: ni llamadas, ni mensajería, ni datos móviles. La única forma de restablecer esas funciones será sustituir la tarjeta SIM. Dos semanas antes, el 8 de abril, otra notificación filtrada, esta de Shaanxi Telecom, ordenaba a los proveedores de internet bajo su jurisdicción detener todas las conexiones salientes hacia cualquier red externa, invocando la eliminación de «cualquier forma de negocio de elusión». El Ministerio de Industria y Tecnologías de la Información celebró una reunión sobre el «refuerzo de la gestión de las conexiones a internet no autorizadas mediante líneas de datos transfronterizas dedicadas».
Este mes, la Ofcom del Reino Unido debe publicar la guía definitiva sobre el régimen de "technology notices" —avisos tecnológicos— de la Online Safety Act: el mecanismo legal que permite al regulador obligar a los servicios en línea a desplegar tecnologías concretas para detectar contenido de abuso sexual infantil y de terrorismo. Los avisos se aplican a los servicios cifrados. La palabra "backdoor" no aparece en ninguna parte de la ley. La palabra operativa es "inspection".
El lunes 4 de mayo —a veinte días de hoy— la Unión Europea retoma las negociaciones a tres bandas sobre el Reglamento sobre Abuso Sexual Infantil, el sustituto permanente de Chat Control 1.0, que expiró el 3 de abril tras una derrota por ochenta y tres votos en el Parlamento Europeo el 26 de marzo. La presidencia danesa del Consejo impulsa un mandato de negociación que introduce la verificación de edad obligatoria en todos los servicios dentro del ámbito de la norma. La cuarta ronda del triálogo está prevista para el 11 de mayo.
Cinco plazos. Tres continentes. Ocho días.
La coincidencia no es una coincidencia. Los cinco mecanismos no son iguales. Pero convergen sobre el mismo objetivo arquitectónico.
Lo que comparten los mecanismos
Cada uno de los cinco plazos ejerce presión sobre un punto distinto de la pila de comunicaciones. Conviene ponerlos uno al lado del otro:
- Rusia, 15 de abril: cumplimiento forzoso en la capa del proveedor de servicios. Una veintena larga de empresas bloquean a los clientes con sesiones VPN activas o pierden su posición regulatoria.
- Estados Unidos, 20 de abril: adquisición forzosa en la capa de operadoras y plataformas, autorizada por una ley que expira sobre el papel pero cuya certificación del FISC para 2025-2026 sigue vigente durante toda la primavera, haga lo que haga el Congreso.
- China, 22 de abril: corte forzoso en la capa física de red. Las operadoras de telecomunicaciones retiran la conectividad internacional que sostenía el cortafuegos de contenidos.
- Reino Unido, abril: detección forzosa en la capa de aplicación. Los "technology notices" exigen a los servicios cifrados desplegar sistemas de detección de contenidos o afrontar medidas coercitivas.
- Unión Europea, 4 de mayo: identidad forzosa en la capa de acceso. Los regímenes de verificación de edad obligan a los usuarios a acreditar su identidad antes de acceder a las plataformas dentro del ámbito de la norma.
Los puntos de coerción difieren. El punto de apalancamiento, no.
Cada uno de estos cinco mecanismos funciona porque hay un proveedor al que coaccionar. Rusia coacciona a Sberbank. Estados Unidos coacciona a AT&T, Verizon y T-Mobile mediante las certificaciones de la Sección 702. China coacciona a China Telecom, China Mobile y China Unicom. El Reino Unido coacciona a Apple, WhatsApp y Meta. La Unión Europea coacciona a los servicios incluidos en el ámbito del Reglamento sobre Abuso Sexual Infantil. La arquitectura que tiene un proveedor tiene una palanca. El proveedor tiene una presencia jurídica en la jurisdicción, unos ingresos que dependen de la buena voluntad del regulador y un equipo de cumplimiento cuyo trabajo consiste en traducir exigencias gubernamentales en implementaciones técnicas. Ninguna de estas actuaciones coercitivas sería posible sin intermediarios centralizados, corporativos e identificables, a los que se puede notificar un procedimiento legal y presionar con consecuencias comerciales.
Esta es la observación estructural que enlaza los cinco plazos. Es también la observación que hace visible la solución.
El trinquete ruso
El plazo del 15 de abril es el filo de una escalada de dos meses que ya ha reconfigurado el entorno técnico del internauta ruso corriente.
El 1 de abril se canceló para las cuentas rusas la vía de pago del Apple ID mediante la factura del teléfono móvil. Eso cerró uno de los últimos caminos por los que los usuarios rusos podían pagar suscripciones digitales internacionales —incluidos los servicios comerciales de VPN— desde que las redes de tarjetas occidentales se retiraron en 2022. El mismo día, las operadoras móviles rusas empezaron a aplicar un límite mensual de quince gigabytes al tráfico internacional. El límite no apunta explícitamente al uso de VPN. No le hace falta. El tráfico en túnel hacia extremos situados fuera de Rusia es, por definición, internacional.
El 3 de abril, los principales bancos rusos sufrieron una caída generalizada. The Moscow Times informó de pérdidas de unos 12,5 millones de dólares diarios solo en Moscú. El fundador de Telegram, Pavel Durov, atribuyó la caída a la interacción entre la nueva inspección profunda de paquetes y el tráfico bancario legítimo. La capa de DPI del gobierno no lograba distinguir de forma fiable una sesión bancaria de un túnel VPN, así que rompió las dos.
El 10 de abril, Roskomnadzor —el regulador ruso de medios y comunicaciones— prohibió GlobalCheck, el servicio más usado para saber qué proveedores de VPN seguían funcionando en Rusia. La prohibición es metacensura: la supresión de la información sobre la propia censura.
En paralelo a la coerción sobre las VPN corre el impulso decidido del Estado a Max, el mensajero de desarrollo ruso presentado como sustituto nacional de las plataformas extranjeras. Un decreto presidencial firmado por Putin en junio de 2025 convirtió a Max en el mensajero nacional. Una ley de la Duma estatal aprobada en diciembre de 2025 obliga a los administradores de edificios de viviendas fuera de Moscú a comunicarse con los residentes a través de Max. El Ministerio de Desarrollo Digital ha estudiado migrar a Max los avisos bancarios por SMS en programas piloto de Sberbank y VTB. Se está animando a las escuelas a adoptar Max para la comunicación entre familias y docentes. The Japan Times llamó a Max «la superaplicación sin cifrar que se está imponiendo a los ciudadanos».
La arquitectura es bidireccional. La coerción sobre las VPN eleva el coste de comunicarse fuera de la norma. La adopción de Max abarata el coste de comunicarse dentro de ella. Un hogar que traslada a Max el chat de la comunidad de vecinos, sus avisos bancarios y las comunicaciones del colegio tiene bastante menos necesidad diaria de enrutamiento internacional, bastante menos exposición al régimen de fricción de las VPN y bastante menos motivos para mantener el canal de Telegram que ya se estaba encareciendo. El trinquete de la fricción no necesita atrapar a todos los usuarios. Necesita atrapar cada mes al usuario marginal.
Wildberries, Ozon y VkusVill —tres de las mayores plataformas de comercio nacional de Rusia— empezaron a implantar bloqueos de VPN en sus servicios de cara al cliente durante la primera semana de abril, antes del plazo formal. El cálculo comercial que hay detrás de ese cumplimiento anticipado es sencillo. La inclusión en la lista blanca no es opcional. Los beneficios fiscales no son opcionales. La elección está entre perder la fracción de clientes que usan una VPN y perder el entorno regulatorio que hace viable el negocio.
Así se ve la arquitectura de coerción desde el lado del proveedor. El Kremlin no necesita identificar a cada usuario de VPN. Necesita identificar las huellas del tráfico VPN y delegar el bloqueo en veinte empresas que no pueden permitirse negarse.
El teatro estadounidense
En Washington, la pelea se plantea de otra manera. La vigilancia en juego no es el bloqueo de usuarios de VPN en la capa de plataforma. Es la adquisición forzosa del contenido de las comunicaciones en poder de las operadoras de telecomunicaciones estadounidenses, al amparo de la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera.
La Sección 702 permite a la Agencia de Seguridad Nacional, con la asistencia forzosa de proveedores estadounidenses, adquirir el contenido de las comunicaciones de personas no estadounidenses de las que quepa creer razonablemente que se encuentran fuera de Estados Unidos. La ley se ha reautorizado en 2012, 2017, 2018 y —la vez más reciente— en abril de 2024, cuando el Congreso aprobó la Reforming Intelligence and Securing America Act. La expiración del 20 de abril de 2026 es el siguiente precipicio.
El 23 de marzo, un grupo bipartidista presentó la Government Surveillance Reform Act of 2026 (S.4082). Sus promotores en el Senado son Ron Wyden (demócrata por Oregón) y Mike Lee (republicano por Utah), con copatrocinadoras como Cynthia Lummis (republicana por Wyoming) y Elizabeth Warren (demócrata por Massachusetts). La versión homóloga en la Cámara la encabezan Zoe Lofgren (demócrata por California) y Warren Davidson (republicano por Ohio). El proyecto exigiría orden judicial para las búsquedas del FBI en datos de la Sección 702 relativos a personas estadounidenses, cerraría el resquicio de los intermediarios de datos por el que las agencias federales compran metadatos comerciales de localización y comunicaciones, y añadiría transparencia al secreto tribunal FISA.
Noventa y ocho demócratas de la Cámara —el pleno del Congressional Progressive Caucus— se han opuesto formalmente a cualquier reautorización limpia de la 702 sin esas reformas. El Congressional Black Caucus ha apoyado públicamente la prórroga limpia de dieciocho meses. La administración Trump, a través de Stephen Miller y del director de la CIA, John Ratcliffe, invoca la guerra en curso entre Estados Unidos e Irán para sostener que cualquier lapso en la autorización produciría puntos ciegos de inteligencia.
La cobertura de esta semana tratará la votación como el punto de inflexión. Ese encuadre es casi por completo erróneo.
El mecanismo real que determina si continúa la vigilancia bajo la 702 no es la expiración legal. Es la certificación anual que emite el Tribunal de Vigilancia de Inteligencia Extranjera: una resolución clasificada que especifica las categorías de inteligencia extranjera que pueden adquirirse bajo el programa. La certificación de 2025 del FISC, emitida en la primavera de 2025, se extiende hasta la primavera de 2026. Autoriza la adquisición continuada de comunicaciones que ya fluyen por la infraestructura de asistencia forzosa instalada en los proveedores estadounidenses. El Departamento de Justicia ha sostenido, en anteriores pulsos de expiración, que las adquisiciones existentes al amparo de una certificación válida continúan durante todo el periodo de esa certificación aunque la autorización legal subyacente haya decaído.
La consecuencia práctica es que si la Sección 702 «expira» a medianoche del 20 de abril y no se aprueba ninguna ley, la NSA no apaga la recolección. La certificación del FISC no termina. Las decisiones de selección de objetivos ya adoptadas siguen en vigor. El FBI no pierde la capacidad de consultar el corpus de la 702: la capacidad que produjo 7.413 consultas sin orden judicial de datos de estadounidenses en el informe de transparencia más reciente de la ODNI. La asistencia forzosa en AT&T, Verizon, T-Mobile, Google, Microsoft, Meta y el resto de los proveedores designados continúa.
Lo que sí cambiaría es estrecho. Las nuevas decisiones de selección de objetivos fuera del alcance de la certificación de 2025 se enfrentarían a incertidumbre jurídica. Los servicios jurídicos de los proveedores tendrían que valorar cada nueva orden frente a la posibilidad de que la autorización hubiera decaído. El Congreso sentiría presión —real, pero no operativa— para actuar antes de que toque emitir la certificación de 2026 del FISC.
Esto no es razón para tratar la votación como algo sin importancia. Las reformas importan. El resquicio de los intermediarios de datos es real. Exigir orden judicial para las consultas sobre personas estadounidenses importa. Pero la votación no es el precipicio. El precipicio es la arquitectura: un régimen de asistencia forzosa que opera al amparo de una resolución judicial clasificada, en proveedores cuya viabilidad comercial depende de mantener la relación regulatoria de la que esa coerción forma parte.
El debate es performativo porque la infraestructura no es debatible. La vigilancia no se detiene por una votación.
El corte de China
Si el enfoque de Rusia consiste en desmontar a través del mecanismo de cumplimiento comercial, y el de Estados Unidos en operar mediante la asistencia forzosa en la capa de operadora, la actuación china del 22 de abril es el final de partida.
La progresión lleva una década siendo visible. En la década de 2000, la política china de internet se centraba en el filtrado de contenidos: bloquear URL concretas, palabras clave sensibles y categorías de plataformas en el Gran Cortafuegos. En la década de 2010, el foco se desplazó a la inspección profunda de paquetes: clasificar el tráfico por tipo y bloquear patrones compatibles con el uso de VPN o de proxies. A principios de la década de 2020, la política china añadió la ralentización: degradar el rendimiento de las herramientas de elusión hasta hacerlas prácticamente inutilizables sin llegar a bloquearlas formalmente. En 2026, la política vuelve a cambiar.
La actuación del 22 de abril retira la itinerancia internacional de las tarjetas SIM de China Telecom. La notificación de Shaanxi Telecom del 8 de abril ordena a las operadoras detener por completo las conexiones salientes. La reunión del Ministerio de Industria y Tecnologías de la Información sobre las «conexiones a internet no autorizadas mediante líneas de datos transfronterizas dedicadas» indica que la coerción va más allá de los usuarios individuales y alcanza a las líneas privadas dedicadas que usan las empresas extranjeras para conectar sus oficinas chinas con la sede internacional.
Esto no es filtrado. No es ralentización. Es amputación.
Para las empresas extranjeras que operan en China —fabricantes de automóviles, consultoras, proveedores tecnológicos, servicios financieros—, las líneas transfronterizas dedicadas son la columna vertebral operativa. El sistema interno de correo, la integración del ERP, el enrutamiento de la atención al cliente, la videoconferencia con la sede: todo va sobre esos circuitos dedicados. Hong Kong, que ha hecho de pasarela operativa durante décadas, aparece nombrado de forma explícita en las órdenes de corte. Macao también. Taiwán, previsiblemente, encabeza la lista.
Lo que China está haciendo es pasar de la censura de contenidos a la censura de conectividad. El cortafuegos ya no es el instrumento de política. Lo es el cable físico.
La escalada le dice al público interno de Pekín que el coste de acceder a internet en el extranjero está subiendo. Le dice a la comunidad empresarial extranjera que se acabó la comodidad de operar a través de la pasarela. Y le dice a cualquier otra jurisdicción con apetito estatal de control de la información que el extremo de la curva es técnicamente alcanzable. China no está haciendo un experimento mental. Está haciendo un piloto.
La inspección británica
El mecanismo del Reino Unido es el más sutil de los cinco. En una serie de documentos de política que se aceleró a lo largo de 2024 y 2025, el gobierno británico ha desplazado el debate sobre las comunicaciones cifradas de "backdoor" a "inspection".
La palabra "backdoor" —puerta trasera— perdió el argumento político. Arrastra connotaciones de acceso encubierto, vulnerabilidades imposibles de parchear y un consenso criptográfico en contra. El argumento encalló con la declaración de las Fuerzas Armadas suecas de que una puerta trasera «no puede materializarse sin introducir vulnerabilidades y puertas traseras explotables por terceros».
"Inspection" —inspección— es otra cosa. Al amparo de la Online Safety Act, la Ofcom tiene autoridad para emitir "technology notices" a los servicios dentro del ámbito de la norma: avisos que obligan a desplegar «tecnología acreditada» —"accredited technology"— para detectar material de abuso sexual infantil o contenido terrorista. Las tecnologías se especifican en una guía aparte. La obligación de cumplimiento es absoluta. La expresión "end-to-end encryption" no aparece en la ley.
Este mes, la Ofcom debe publicar la guía definitiva del régimen de "technology notices". Una vez en vigor esa guía, el regulador dispondrá del mecanismo para obligar a cualquier servicio dentro del ámbito —mensajeros cifrados incluidos— a desplegar sistemas de escaneo en el dispositivo que hagan la detección antes de que el mensaje se cifre. El argumento de que eso no «rompe el cifrado» es técnicamente exacto y sustancialmente engañoso. El mensaje se escanea antes de cifrarse, así que el cifrado en la capa de transporte sigue siendo matemáticamente sólido. Y el mensaje también se escanea.
El precedente de Apple corre en paralelo. En febrero del año pasado, Apple retiró la Advanced Data Protection a los usuarios británicos después de que el Ministerio del Interior emitiera en secreto un Technical Capability Notice al amparo de la Investigatory Powers Act. En septiembre de 2025, el Ministerio del Interior emitió un segundo Technical Capability Notice, esta vez exigiendo específicamente acceso por puerta trasera a las copias de seguridad cifradas de iCloud. Privacy International, Liberty y dos demandantes individuales presentaron un recurso ante el Investigatory Powers Tribunal. La vista, de siete días, quedó fijada para principios de 2026. El tribunal instó al gobierno británico a pactar con Apple unos "assumed facts" —hechos que se dan por supuestos— que pudieran verse en sesión abierta, en lugar de enteramente a puerta cerrada.
El Reino Unido no está aplicando el mismo manual que China. Aplica un manual distinto hacia un resultado convergente. El régimen de escaneo de contenidos no exige que el Estado tire del cable. Solo exige que el marco jurídico genere suficiente riesgo de incumplimiento como para que las plataformas desplieguen por su cuenta los sistemas de detección.
La barrera de edad europea
Dentro de veinte días se reanudan, bajo la presidencia danesa del Consejo, las negociaciones a tres bandas de la Unión Europea sobre Chat Control 2.0, el Reglamento sobre Abuso Sexual Infantil.
El contexto político es singular. El 26 de marzo de 2026, el Parlamento Europeo mató Chat Control 1.0 —la excepción temporal a la normativa de privacidad electrónica que había dado a Google, Meta, Microsoft y TikTok una base legal para escanear voluntariamente mensajes privados en busca de material de abuso sexual infantil— por un margen de un solo voto. El recuento fue de 311 en contra de la prórroga, 228 a favor y 92 abstenciones. Miembros del Partido Popular Europeo habían intentado forzar una nueva votación y encauzar la decisión a través de los ministros de Pesca. Patrick Breyer, el eurodiputado del Partido Pirata alemán que lideró la oposición durante cuatro años, calificó el resultado de «un día histórico que trae lágrimas de alegría».
Chat Control 2.0 es el sustituto permanente. La pelea de la 1.0 giraba en torno a si los mensajes privados podían escanearse sin el consentimiento del usuario. La pelea de la 2.0 se ha desplazado. La posición del Consejo —que cuenta con el respaldo de la presidencia danesa— sigue incluyendo el escaneo masivo, pero el nuevo campo de batalla es la verificación de edad obligatoria en todos los servicios dentro del ámbito de la norma.
Tuta, el proveedor alemán de correo cifrado, resumió el giro en un análisis público el mes pasado: Chat Control 2.0 ya no obliga a las plataformas a romper el cifrado de extremo a extremo, pero sí exige una verificación de edad que acabaría en la práctica con la comunicación anónima en línea en Europa. Si se aplica tal como está propuesta, cualquier servicio dentro del ámbito —mensajeros, plataformas sociales y servicios de contenidos incluidos— tendría que verificar la edad de cada usuario antes de permitirle acceder a funciones usadas por menores. En la práctica, la verificación de edad a gran escala exige verificación de identidad. La verificación de identidad exige una acreditación vinculada al Estado o a un banco. La acreditación queda registrada.
Así muere el anonimato en Europa. No prohibiéndolo. Exigiendo lo contrario cada vez que un usuario abre una aplicación.
El triálogo del 4 de mayo es la ronda de negociación política. El 11 de mayo es el cuarto triálogo técnico. El 29 de junio es la ronda política final. El objetivo es cerrar un acuerdo en julio.
El patrón
Enfrenta los cinco mecanismos entre sí y la arquitectura común se hace visible.
El bloqueo ruso de VPN en la capa de plataforma depende de veinte proveedores comerciales identificables con incentivos fiscales para cumplir. La amputación física china depende de tres operadoras controladas por el Estado cuyas líneas transfronterizas dedicadas son la columna vertebral operativa de los negocios extranjeros. La coerción estadounidense de la Sección 702 depende de un puñado de empresas estadounidenses de telecomunicaciones e internet cuya viabilidad comercial requiere una relación regulatoria con el gobierno federal. El régimen británico de inspección depende de plataformas cuya presencia jurídica en el Reino Unido genera un riesgo de incumplimiento suficiente para desplegar el escaneo en el dispositivo. La verificación de edad europea depende de plataformas que dependen del acceso al mercado de la Unión Europea.
En todos los casos, el mecanismo funciona porque la arquitectura de comunicaciones tiene un intermediario centralizado al que se puede coaccionar. Quita el intermediario y el mecanismo se queda sin nada que coaccionar. Quita la relación de cumplimiento y la coerción se queda sin instrumento. Quita el incentivo comercial que mantiene al intermediario en la mesa y la palanca pierde el agarre.
La defensa que basta contra uno de estos mecanismos no basta contra los demás. El cifrado de extremo a extremo protege frente a la inspección de contenidos en la capa de servidor. No protege frente al escaneo en el dispositivo. No protege frente a los regímenes de verificación de edad. No protege frente al bloqueo de VPN en la capa de plataforma. No protege frente a la amputación física de la línea internacional. Cada uno de los cinco mecanismos ha sido elegido por su Estado, en parte, porque no depende de romper el cifrado: depende de coaccionar al proveedor sobre el que el cifrado se apoya.
La defensa común es arquitectónica. Un sistema de comunicaciones en el que no hay proveedor al que coaccionar —ninguna empresa con una relación comercial con el Estado, ningún servidor al que notificar un Technical Capability Notice, ningún cable que cortar, ninguna plataforma a la que ordenar que verifique edades— no puede ser desmontado por los mecanismos que se despliegan esta semana. El modelo de asistencia forzosa presupone una parte a la que coaccionar. La defensa arquitectónica consiste en no ser esa parte.
No es una observación teórica. El tráfico enrutado en cebolla, los relés entre pares, el transporte en malla y los protocolos de VPN descentralizada que no convergen en extremos comerciales enumerables están técnicamente disponibles hoy. Lo que no están todavía es desplegados a la escala necesaria para absorber el desplazamiento que seguirá a la coerción rusa del 15 de abril, a la amputación china del 22 de abril o al eventual despliegue de los "technology notices" británicos. Su ausencia, a escala masiva, es la razón por la que el Kremlin puede cortar la comunicación diaria de sesenta y cinco millones de sus propios ciudadanos enviando una carta a veinte empresas.
Con qué acaba la semana
Los cinco plazos no se resolverán todos el 22 de abril.
La coerción rusa empezará mañana, irá moliendo durante todo el mes y producirá una migración constante de los usuarios persistentes hacia protocolos ofuscados, alternativas de VPN descentralizada y relés entre pares. Treinta y cinco millones de rusos seguirán eludiendo el bloqueo. Treinta millones más cumplirán. El trinquete seguirá girando.
La votación sobre la FISA puede aprobarse o no esta semana. Si sale adelante, la vigilancia continúa sin cambios. Si no, la certificación del FISC sigue vigente durante la primavera, las adquisiciones existentes continúan y la presión política sobre el Congreso se acumula hasta el verano. En cualquier caso, la cuestión estructural —si las comunicaciones de los estadounidenses pueden adquirirse sin orden judicial mediante compras a intermediarios comerciales de datos, si el FBI debe obtener una orden antes de consultar el corpus de la 702 sobre una persona estadounidense— sigue sin resolverse.
La amputación de las SIM chinas entrará en vigor el 22 de abril tal como se anunció, salvo que se dé marcha atrás a la notificación filtrada. Las empresas extranjeras que operan en China ya están acumulando opciones alternativas de conectividad. El papel de Hong Kong como pasarela se está reevaluando. Taiwán ya está separado.
La guía de la Ofcom británica, cuando llegue, se convertirá en la base legal de los "technology notices" que se emitirán a las plataformas a lo largo de 2026 y 2027. Los primeros avisos no se anunciarán públicamente. Aparecerán tan discretamente como apareció el Technical Capability Notice de Apple: una resolución clasificada con una obligación de no divulgación adosada.
Las negociaciones sobre Chat Control 2.0 pueden producir o no un acuerdo político en mayo o junio. El mandato de verificación de edad sigue siendo la principal preocupación de las coaliciones de la sociedad civil que mataron la 1.0. El año legislativo europeo de 2026 estará dominado por esta pelea.
Estas cinco historias convergen esta semana. No se resuelven esta semana. Lo que sí resuelven es la cuestión de si la arquitectura de internet, tal como está construida, puede ser desmontada por los Estados que tienen el apalancamiento comercial y jurídico para coaccionar a los intermediarios. La respuesta, esta semana, en estas cinco jurisdicciones, es sí.
La pregunta siguiente es si existe una arquitectura que no se pueda desmontar del mismo modo. La respuesta, a escala, es: todavía no. El trabajo de construirla —entre pares, enrutada en malla, descentralizada, sin proveedor al que coaccionar ni cable que cortar— es el trabajo que tiene que ocurrir antes de que lleguen los cinco plazos siguientes.
Habrá más plazos.
Referencias (9 fuentes)
Referencias
Fuentes: Meduza, "RBC: Russia asks major online platforms to block users with active VPNs by April 15" (2 de abril de 2026); Meduza, "Russia's internet regulator bans site that tracks which VPNs still work in the country" (10 de abril de 2026); Meduza, "Telegram founder says 65 million Russians use app daily via VPN despite blocking attempts" (4 de abril de 2026); Moscow Times, "As Kremlin Cuts Off the Internet, VPNs Become a Way of Life" (3 de abril de 2026); bne IntelliNews, "Russia orders major websites to block VPN traffic from April 15"; rueda de prensa del Kremlin, Dmitri Peskov (19 de febrero de 2026); CNN Politics, "US intel officials scramble to keep surveillance law running amid Iran war tensions" (13 de abril de 2026); Washington Post, "Fate of powerful surveillance program unclear as renewal deadline looms" (11 de abril de 2026); Congress.gov, S.4082 Government Surveillance Reform Act of 2026; Wyden.senate.gov, resumen artículo por artículo de la S.4082; Vision Times, "China's Telecom Crackdown May Block All Overseas Internet Access, Leaked Notice Suggests" (11 de abril de 2026); Ofcom, hoja de ruta "Ofcom's approach to implementing the Online Safety Act"; Privacy International, "PI Apple TCN Challenge" (2025-2026); Apple Support, "Apple can no longer offer Advanced Data Protection in the United Kingdom to new users" (21 de febrero de 2025); Computer Weekly, "Home Office issues new backdoor order over Apple encryption" (septiembre de 2025); Patrick Breyer, "End of Chat Control: EU Parliament Stops Mass Surveillance in Voting Thriller" (26 de marzo de 2026); Electronic Frontier Foundation, "EU Parliament Blocks Mass-Scanning of Our Chats — What's Next" (abril de 2026); Tuta, "Huge Victory: Chat Control no longer forces us to break encryption! But: It now wants age verification" (marzo de 2026); Access Now y la coalición KeepItOn, "Rising repression meets global resistance: Internet shutdowns in 2025" (marzo de 2026); Japan Times, "Russia's Max: The unencrypted super-app being forced on citizens" (24 de marzo de 2026); Carnegie Endowment for International Peace, "Why Did Messaging App Telegram Fall From Grace in Russia?" (marzo de 2026); Brennan Center for Justice, página de recursos sobre la Sección 702 de 2026; State of Surveillance, "Wyden-Lee Reform Bill: What the Government Surveillance Reform Act Would Change" (2026); NPR, "Why Congress is fighting over a central tool of American surveillance" (14 de abril de 2026).