La votación
A las 11:47 de la mañana del martes, el proyecto SB 676 superó el Senado de Tennessee por 24 contra 7. El senador Brent Taylor (republicano por Memphis), promotor de la norma, describió el proyecto como transparencia para la investigación médica. El senador Jeff Yarbro (demócrata por Nashville) lo describió como «una lista mantenida por el estado de ciudadanos particulares cuya atención privada no es asunto del estado». El senador John Stevens (republicano por Huntington) se sumó a los seis demócratas como el único voto republicano en contra.
El proyecto homólogo, HB 754, ya había pasado la Cámara por 70–21–2 el 26 de marzo. El Senado añadió dos enmiendas —incorporar facultades de investigación para el fiscal general y suprimir una disposición de publicación a nivel de condado— que la Cámara debe conciliar antes de que el texto llegue al gobernador Bill Lee. Lee ha firmado todos los proyectos relacionados con personas LGBTQ que le han llegado durante su mandato. Su único veto fue un asunto no relacionado, sobre la junta de libertad condicional, en mayo de 2025.
Según sus términos, los prestadores sanitarios de Tennessee que atiendan a personas adultas transgénero deberán remitir a una agencia estatal:
- Edad y fecha de nacimiento del paciente
- Sexo asignado al nacer
- Código de diagnóstico de disforia de género
- Condado de residencia
- Medicación, dosis, duración y vía de administración
- Códigos quirúrgicos con la fuente de derivación
- Nombre, contacto y especialidad del prestador
- Fechas de las visitas
- Historial de trastornos de salud mental
Incumplimiento: 150.000 dólares por clínica; suspensión de licencia por seis meses.
El Vanderbilt University Medical Center suspendió en febrero las cirugías de afirmación de género en personas adultas. ETSU Health no se ha pronunciado públicamente. La demanda colectiva Doe v. VUMC está activa en el tribunal de equidad del condado de Davidson; la Oficina de Derechos Civiles del HHS lleva una investigación paralela. El proyecto no ha sido firmado. El efecto disuasorio ya ha llegado.
Lo que Kansas ya había hecho
El 26 de febrero de 2026, el Departamento de Hacienda de Kansas envió cartas de invalidación masiva directamente a unos 1.700 residentes transgénero. Sus licencias de conducir quedaron anuladas. En el Departamento de Salud y Medio Ambiente se anularon además las rectificaciones de partida de nacimiento de unas 1.800 personas más. Estas cifras están confirmadas por NBC News.
Lo que Kansas no hizo: construir un registro para identificar a estas personas.
Lo que sí hizo: meter la mano en uno que ya existía.
El registro de rectificaciones del marcador de género está en la Oficina de Estadísticas Vitales del KDHE. Los asientos se remontan a la sentencia por acuerdo de 2019 en Foster v. Andersen, por la que Kansas se comprometió —para proteger a sus residentes trans— a rectificar los registros civiles a solicitud del interesado. El KDOR mantiene en su sistema de servicios de licencias una marca interna de cambio de marcador de género. Cuando la SB 244 se aprobó en enero de 2026 y entró en vigor el 26 de febrero, la lista de quién había rectificado un marcador ya estaba ahí. Los envíos empezaron el mismo día en que entró en vigor.
Los residentes transgénero de Kansas no rellenaron un formulario para ser añadidos a una lista. Rellenaron un formulario para ser borrados de una. La arquitectura no distinguió.
La puerta que abrió Texas
El 13 de marzo de 2026, el Tribunal Supremo de Texas resolvió en Paxton v. PFLAG que el fiscal general no tiene que probar que alguien posee los documentos que le exige. Basta con la creencia, no con la prueba. PFLAG deberá entregar comunicaciones sobre planes de contingencia, redes de derivación y registros de declaraciones juradas de su directora ejecutiva. La lógica se aplica igualmente a Misuri —donde la fiscal general Catherine Hanaway heredó la vía abierta en septiembre de 2025 por Andrew Bailey ante el tribunal de apelaciones hacia los expedientes del Transgender Center de la Universidad de Washington— y a cualquier fiscal general estatal que use una ley de protección al consumidor para forzar la entrega de información.
La resolución convierte el requerimiento civil de investigación en un instrumento exploratorio. No exige un delito. No exige un sospechoso. No exige antecedentes documentados. Basta con la creencia.
La cadena federal
El proyecto a nivel estatal depende de una cadena de desmantelamiento federal que ha avanzado en paralelo:
- Norma de privacidad de salud reproductiva de la HIPAA — anulada el 18 de junio de 2025 en Purl v. HHS (N.D. Tex.). La norma limitaba las citaciones policiales y los requerimientos civiles de investigación de los fiscales generales estatales sobre historiales de salud reproductiva. El fiscal general de Tennessee, Jonathan Skrmetti, encabezó la impugnación de 14 estados.
- Más de 360 encuestas federales — despojadas de los campos de orientación sexual e identidad de género mediante solicitudes de cambio no sustantivo de la OMB. El 83 por ciento de las supresiones se hicieron por esta puerta trasera administrativa, sin revisión bajo la Paperwork Reduction Act.
- Manual de política de Inteligencia y Análisis del DHS — se eliminó la identidad de género de las salvaguardas de vigilancia del manual. La orientación sexual se restituyó parcialmente tras la presión de la sociedad civil. La identidad de género sigue excluida.
- Acuerdo de intercambio de datos entre CMS e ICE — firmado en julio de 2025. Cubre a 80 millones de inscritos en Medicaid. California v. HHS (N.D. Cal. 3:25-cv-05536) tiene una vista el 30 de abril sobre si el HHS incumplió la orden del juez Chhabria al transmitir datos.
- Palantir ELITE — figura en el inventario de IA del DHS del 28 de enero de 2026 como un sistema de identificación de objetivos con IA generativa que extrae información de antecedentes penales y órdenes judiciales. El plazo del 3 de abril fijado por la circular M-25-21 de la OMB exigía rendir cuentas sobre la IA de alto impacto o descontinuarla. El DHS guardó silencio. Mobile Fortify, la herramienta de reconocimiento facial de campo, también figura en el inventario sin una evaluación de impacto terminada.
- Ocho detenciones por equipo y día — la cuota operativa documentada en M-J-M-A v. Wamsley, fijada usando las "Address Confidence Scores" (puntuaciones de confianza de domicilio) de ELITE. El juez Kasubhai prohibió cautelarmente las detenciones sin orden judicial. La medida cautelar está recurrida.
- DOGE en la SSA — el 10 de abril de 2026, el Cuarto Circuito en pleno anuló la medida cautelar del tribunal de distrito contra el acceso del Departamento de Eficiencia Gubernamental a datos de la Administración de la Seguridad Social relativos a 70 millones de estadounidenses. El juez King discrepó señalando que la SSA había dado información "patently false" —manifiestamente falsa— al tribunal inferior. La mayoría sostuvo que los demandantes no habían acreditado un daño irreparable.
Esta es la cadena que puede recorrer el historial de un paciente transgénero de Tennessee. La HIPAA ya no lo detiene. Las encuestas federales ya no lo registran. Los sistemas federales de identificación de objetivos ya no lo filtran. Los plazos federales de supervisión vencieron sin que nadie los cumpliera.
La arquitectura de la aplicación coercitiva está operativa. Las leyes que aprueba Tennessee son su fontanería.
Cómo se ve esta arquitectura en otros lugares
El patrón no es específico de Estados Unidos ni de los derechos de las personas transgénero. Es lo que hacen los sistemas centralizados de identidad cuando cambia el régimen que los construyó, o cuando no cambia nada en absoluto y el sistema simplemente gotea.
El sobre que leyó el correo
Hoy, la prensa francesa de ciberseguridad reveló que 40 millones de registros SMTP del proveedor de correo Alinto llevaban desde finales de febrero en un clúster de Elasticsearch accesible públicamente. El clúster estaba alojado junto al producto de retransmisión segura Cleanmail.eu de Alinto, lo que significa que todo el flujo de correo entrante de los aproximadamente 10.000 clientes empresariales de Alinto pasaba por la misma máquina. Quedaron indexadas 4,5 millones de direcciones de correo únicas, más de 14.000 cuentas de correo del gobierno francés y el tráfico de L'Oréal, Renault, Carrefour, Hermès y DHL. Los informes de la prensa francesa —Generation-NT, FrenchBreaches, Les Smart Grids, Économie Matin— confirman que los registros incluyen las líneas de asunto de los mensajes, y no solo los metadatos del sobre. Alinto cerró el bucket en silencio el 26 de febrero. No ha emitido ningún aviso ni ha notificado a sus clientes. Cybernews, que descubrió la exposición y la reveló hoy, escribió que «la superficie de ataque potencial se vuelve mucho mayor solo por la cantidad de empresas clientes».
Un filtro antispam leyó durante dos meses todas las líneas de asunto de 14.000 funcionarios del gobierno francés. Hizo lo que hacen los filtros antispam.
La puerta trasera vendida como cifrado de extremo a extremo
El 27 de marzo se presentó una demanda colectiva (3:26-cv-02615, N.D. Cal.) que alega que empleados de Meta y contratistas de Accenture tenían «acceso amplio al contenido de mensajes de WhatsApp que se suponía cifrados». Los demandantes son Brian Y. Shirazi y Nida Samson, representados por Kessler Topaz Meltzer & Check LLP.
El anclaje fáctico más fuerte de la demanda es el informe del investigador de julio de 2025 de la Oficina de Industria y Seguridad del Departamento de Comercio de Estados Unidos —con el nombre en clave "Operation Sourced Encryption"—, que documenta entrevistas con Larkin Fordyce, exmoderador de contenidos de Accenture en Austin, Texas, entre 2018 y 2022. Fordyce contó a los agentes que los moderadores de Meta «acabaron obteniendo su propio acceso a WhatsApp» y que, antes del acceso directo, «el equipo de Facebook podía extraer lo que quisiera y luego enviarlo». Fordyce lo confirmó oficialmente a Bloomberg el 29 de enero de 2026: «Sentí que compartir lo que sabía con el gobierno beneficiaba a los Estados Unidos de América».
Meta ha calificado las acusaciones de «categóricamente falsas y absurdas». El criptógrafo Matthew Green escribió el 2 de febrero que una puerta trasera universal de exfiltración en texto plano «sería visible en el código de la aplicación de WhatsApp» y «expondría a WhatsApp y a Meta a nuevas y emocionantes formas de ruina». Maria Villegas Bravo, de EPIC, dijo que no veía «ningún fundamento en esta demanda». Nick Doty, del CDT, dijo que le sorprendería «muchísimo que las acusaciones fueran ciertas».
Puede que los demandantes no necesiten probar la versión más fuerte de la acusación. La versión más débil ya está documentada. ProPublica informó en 2021 de que moderadores humanos revisan copias en texto plano de los mensajes denunciados por usuarios. The Intercept informó en 2024 de que los metadatos —quién escribe a quién, cuándo y durante cuánto tiempo— fluyen incluso cuando el contenido no lo hace, lo que permite desanonimizar mediante análisis de tráfico. El propio Durov ha reconocido que alrededor del 95 por ciento de los usuarios de WhatsApp guardan copias de seguridad sin cifrar en iCloud o Google Drive, fuera del sobre de extremo a extremo.
«Cifrado de extremo a extremo», en un cliente de código cerrado, gestionado por un proveedor, en dispositivos sincronizados con copias de seguridad de terceros, con una cadena de moderación humana para los mensajes denunciados y una bolsa de contratistas leyendo la cola de moderación, no es una garantía matemática. Es una arquitectura de confianza. Las arquitecturas de confianza no fallan cuando falla la matemática, sino cuando el contrato que hay debajo cambia de manos.
El documento de identidad que se convirtió en una lista de vigilancia
El 9 de marzo de 2026, la Cámara de los Lores del Reino Unido rechazó la enmienda 380 por 123 contra 40. La enmienda, presentada por la baronesa Doocey, habría impedido usar las fotografías de los permisos de conducir custodiadas por la DVLA en búsquedas de reconocimiento facial al amparo de la cláusula 154 del Crime and Policing Bill. La enmienda decayó. Cincuenta millones de fotografías de permisos de conducir quedan ahora disponibles para el reconocimiento facial policial por vía reglamentaria ministerial, no por ley primaria. La ministra del Interior, Shabana Mahmood, anunció el 26 de enero cuarenta nuevas furgonetas de Live Facial Recognition, contratadas mediante el acuerdo marco BLC0168 de BlueLight Commercial, de 20 millones de libras, con NEC, Digital Barriers y Bedroq hasta marzo de 2029. Los Comunes examinan hoy las enmiendas de los Lores.
Un permiso de conducir nunca fue una credencial policial. En 2026 se convirtió en una. La base de datos no cambió. Su uso, sí.
El patrón
Un registro mantenido por comodidad administrativa se convierte en un registro usado para la persecución. Una cadena de moderación creada para el contenido denunciado se convierte en un contratista leyendo mensajes privados. Un filtro antispam creado por seguridad se convierte en un índice de líneas de asunto para el espionaje. Un archivo de fotos de permisos de conducir creado para verificar identidades se convierte en una lista de vigilancia por reconocimiento facial. Un almacén de datos de Medicaid creado para gestionar prestaciones se convierte en una fuente de objetivos para la persecución migratoria.
Cada sistema fue diseñado con un propósito estrecho por gente de buena fe. Cada uno se construyó una sola vez. Cada uno se está usando, ahora, para algo que sus arquitectos no diseñaron.
La realidad arquitectónica no es que los regímenes sean corruptos. Es que las infraestructuras centralizadas de datos son activos reasignables. Pertenecen a quien dirija la agencia, tenga el contrato, redacte el reglamento o despida al próximo director técnico. Su reutilización es un trámite administrativo. Su durabilidad como armas supera la durabilidad de las protecciones que las rodeaban cuando se construyeron.
Esta es la pregunta de fondo que hoy tiene delante el Senado de Tennessee. Es también la pregunta que tienen delante el fiscal general de Texas, el Ministerio del Interior británico, los ingenieros de WhatsApp en Meta, el equipo de infraestructura de Alinto, el despliegue de Palantir en ICE, el acceso de DOGE a la SSA y todas las bases de datos de una jurisdicción donde una nueva administración puede reescribir las condiciones de uso aceptable.
La contraarquitectura
Hay una ruptura del patrón. No es un arreglo político. Las políticas dependen del régimen. La alternativa es una arquitectura que no fabrica listas.
En concreto:
- Extremos no enumerables — no la base de datos de usuarios de un proveedor. Transporte multiparte sin registro central de cuentas. URnetwork es una implementación; las mixnets y las redes superpuestas son otras.
- Ningún identificador de vinculación — resistirse al patrón Aadhaar/SSN. Las credenciales de divulgación selectiva, basadas en pruebas de conocimiento cero y credenciales verificables, revelan únicamente el atributo solicitado, sin la identidad de quien las porta.
- Privacidad en la capa de transporte, metadatos del sobre incluidos — la fuga del sobre en el correo electrónico es una decisión arquitectónica de hace cincuenta años. Existen protocolos de mensajería que ocultan remitente, destinatario y patrones temporales. Están poco desplegados porque los proveedores dominantes ganan dinero con los datos que el correo deja escapar.
- Autocustodia de las credenciales de identidad — un sistema de identidad cuya copia canónica vive en el dispositivo del usuario, y no en un servidor estatal, no puede recuperarse mediante una campaña de correo postal.
- Infraestructura que no confía en el proveedor — los mensajeros basados en Matrix funcionan en 35 gobiernos y para 600.000 funcionarios franceses porque no hay un único proveedor al que coaccionar. Signal creció un 67 por ciento interanual hasta 85 millones de usuarios mensuales; su fundación cerró 2024 en déficit, pero la tendencia de las donaciones mejora. Briar mantuvo conectados a los manifestantes iraníes durante el apagón nacional de internet del 8 de enero solo con wifi en malla y Bluetooth.
Parte de esto es maduro y desplegable hoy. Parte lo es menos, sobre todo en identidad. La pregunta no es si existe una contraarquitectura. Es si vamos a seguir construyendo la próxima lista sobre los mismos cimientos, confiando en que la próxima administración se porte bien.
Cierre
La lista se hizo antes que la ley. La ley es solo el propietario.
En Kansas, el propietario cambió en 2024 y los envíos salieron en 2026. En Tennessee, el Senado votó hoy para darle llaves nuevas al propietario. En Texas, el Tribunal Supremo resolvió que un fiscal general puede meter la mano por la puerta sin una orden judicial. En Washington se ha retirado el filtrado federal. En Londres, un permiso de conducir se convirtió por reglamento en una credencial policial. En la cola de moderación de Meta, un contratista leyó los mensajes. En un centro de datos de Lyon, un filtro antispam leyó las líneas de asunto.
La pregunta arquitectónica es si vamos a seguir alquilando listas a las buenas administraciones con la esperanza de que la siguiente también lo sea.
Hoy, veinticuatro senadores en Nashville votaron para alquilar la siguiente.
Fuentes: Nashville Banner (14 de abril de 2026), Nashville Scene, Washington Blade, votación nominal de LegiScan sobre HB 754, NBC News (28 de febrero de 2026), KERA News (13 de marzo de 2026), Missouri Independent (16 de septiembre de 2025), NPR (28 de febrero de 2026), Ropes & Gray (anulación de la norma HIPAA), nota de prensa del fiscal general de Tennessee (4 de febrero de 2026), Bloomberg (29 de enero de 2026), declaraciones de EPIC / Matthew Green / CDT vía Slashdot y Cybernews, Cybernews (14 de abril de 2026, sobre Alinto), Generation-NT / FrenchBreaches, Hansard (Lores, 9 de marzo de 2026), gov.uk (Ministerio del Interior, 26 de enero de 2026), Cybernews y 404 Media sobre Flock, The Block (9 de abril de 2026, sobre Storm), PCLOB 2023 y dictamen del FISC de abril de 2022, expedientes del N.D. Cal. 3:25-cv-05536 y 3:26-cv-02615, M-J-M-A v. Wamsley, Cuarto Circuito en pleno (10 de abril de 2026), formulario 990 de la Signal Foundation del ejercicio 2024. Los dosieres de investigación por tema de esta edición están en su directorio blog-research.