El confesionario que no sabía que estaba construyendo
Durante la mayor parte de la historia humana un pensamiento privado tuvo tres protecciones, y nadie tuvo que nombrarlas porque el mundo simplemente funcionaba así. La primera era la mortalidad: el diario se quemaba, el recuerdo se desvanecía, el confidente moría, y la cosa dicha sin guardia se iba con ellos. La segunda era la privacidad: una confesión susurrada no tenía transcripción, y las paredes no tomaban notas. La tercera era el deber: el sacerdote, el médico, el abogado a quien usted contaba su peor secreto estaba obligado —por juramento, por licencia, bajo amenaza de perder ambos— a guardarlo.
El chatbot de IA ha borrado las tres a la vez, y lo ha hecho en el espacio de unos dos años. No olvida: la conversación es un registro perfecto, fechado y consultable. No es privada: vive en los servidores de una empresa, se usa para entrenar el siguiente modelo y puede entregarse a un tribunal. Y no le debe a usted deber alguno: es un producto, vendido por una corporación cuyos términos de servicio se reservan el derecho a leer lo que usted tecleó y dárselo al Gobierno. Construimos el confesionario más íntimo de la historia de la especie y se nos olvidó darle ninguna de las protecciones que un confesionario ha tenido siempre.
En el Cuatro de Julio, un país que consagró el derecho a hablar libremente podría detenerse en una libertad más callada que nunca puso por escrito: la libertad de decirle algo a nadie — de pensar en voz alta, de confesar, de hacer la pregunta vergonzosa, sin que la respuesta se convierta en prueba. Esa libertad es la que la máquina de las confesiones está terminando calladamente, y 2026 es el año en que los tribunales lo hicieron oficial.
Lo que zanjaron los tribunales
Tres resoluciones en doce meses han jubilado la fantasía de que sus palabras a una IA están a salvo.
Empecemos por la más afilada. Bradley Heppner, expresidente de la firma financiera quebrada GWG Holdings, fue imputado el pasado octubre por fraude. Ante el caso, hizo lo que hace un número creciente de personas: abrió un chatbot de IA de consumo —Claude, de Anthropic— y lo usó, por su cuenta, para trabajar su defensa, generando unos treinta y un documentos de argumentación jurídica que después compartió con sus abogados. La fiscalía quiso esos chats. Sus abogados dijeron que estaban amparados por el privilegio. Y el 17 de febrero de 2026, el juez Jed Rakoff, del Distrito Sur de Nueva York, resolvió que no lo estaban. Su razonamiento es toda la historia en miniatura: todo privilegio que el derecho reconoce, escribió, exige "a trusting human relationship" —una relación humana de confianza— con "a licensed professional who owes fiduciary duties and is subject to discipline": un profesional colegiado que debe deberes fiduciarios y está sujeto a régimen disciplinario. Claude no es nada de eso. "Heppner does not, and indeed could not, maintain that Claude is an attorney": Heppner no sostiene, y en realidad no podría sostener, que Claude sea abogado. Y no había expectativa de confidencialidad que proteger, porque la propia política de privacidad de Anthropic se reserva el derecho a conservar sus entradas, entrenar con ellas y comunicarlas a "third parties" —terceros—, incluidas "governmental regulatory authorities", autoridades reguladoras gubernamentales. Usted no puede reclamar como secreto algo que entregó a una empresa que le dijo, en los términos que aceptó con un clic, que podría dárselo al Estado.
Seamos precisos sobre el fallo, porque la versión honesta es más estrecha y más útil que el titular. Rakoff no resolvió que las conversaciones con una IA nunca puedan protegerse; en otros dos casos de 2026, los tribunales sostuvieron que el trabajo asistido por IA sí quedaba amparado cuando lo dirigía un abogado. La regla que emergió es exacta y demoledora: sus privilegios existentes no se estiran para cubrir a un proveedor de IA externo al que usted se confía a solas. El confesionario solo le protegió cuando había un humano colegiado al otro lado. La máquina no es ese humano.
Después, la escala. En el caso de derechos de autor que editores y el New York Times interpusieron contra OpenAI, un juez de instancia ordenó a la empresa entregar veinte millones de conversaciones de ChatGPT —una muestra, en torno al medio por ciento de las decenas de miles de millones que había conservado— y el 5 de enero de 2026 el juez de distrito Sidney Stein lo confirmó. Los usuarios cuyas conversaciones más privadas están en ese montón no son parte del pleito. No fueron notificados. No se les dio ocasión de oponerse. El razonamiento del tribunal fue que habían "voluntarily submitted their communications" —remitido voluntariamente sus comunicaciones— a OpenAI, lo cual es cierto, y es exactamente el problema: el acto de confiarse es el acto de rendirse.
Y por debajo de ambos, el hecho más callado y más demoledor de todos. En mayo de 2025, un juez de instancia ordenó a OpenAI "preserve and segregate all output log data that would otherwise be deleted": conservar y segregar todos los datos de registro de salida que de otro modo se borrarían — incluidos los chats que los usuarios habían borrado activamente y los que la normativa de privacidad le habría exigido eliminar. Durante meses, "borrar" fue un botón que no hacía nada. La orden acabó levantándose, pero la lección es permanente: en un servicio en la nube, el borrado es una cortesía que la empresa concede hasta que un tribunal le dice que pare. La tecla de borrar es una convención de interfaz, no una garantía.
Mil millones de confesiones por semana
La razón por la que esto importa es la escala y la intimidad, y ambas son mayores de lo que la mayoría imagina. ChatGPT superó los mil millones de usuarios mensuales este junio, gestionando del orden de 2.500 millones de mensajes al día. Y una parte significativa de esos mensajes no es "escríbeme un correo". La encuesta de 2025 de Harvard Business Review sobre cómo usa la gente realmente la IA generativa situó la terapia y la compañía en lo más alto de la lista. Common Sense Media halló que el 72 por ciento de los adolescentes estadounidenses ha usado una IA de compañía. OpenAI añadió una función de "memoria" que permite al modelo referirse a todas sus conversaciones pasadas, lo que convierte un montón de chats sueltos en algo más peligroso: un expediente longitudinal, un diario que responde y que nunca olvida una página.
La honestidad exige el contrapeso, porque la intimidad es fácil de exagerar. La propia investigación de OpenAI sugiere que los intercambios explícitamente personales o emocionales son una minoría del volumen total — del orden de un par de puntos porcentuales de los mensajes. Pero esa estadística corta en la dirección contraria al consuelo. Un par de puntos porcentuales de 2.500 millones de mensajes al día son decenas de millones de las revelaciones más íntimas que una persona puede hacer, cada día, fluyendo hacia un sistema que las conserva, entrena con ellas y puede ser obligado a entregarlas. El uso íntimo es una minoría del tráfico y la abrumadora mayoría de la exposición. No hace falta que todo el mundo confiese para que la máquina de las confesiones sea el filón más rico de vulnerabilidad humana jamás reunido.
Todos los demás confesionarios están sellados
Esto es lo que hace del confesionario de la IA una anomalía en vez de una fatalidad: el derecho ha pasado dos siglos sellando cuidadosamente todos los demás confesionarios, uno a uno, y también podría sellar este.
El privilegio abogado-cliente es el más antiguo, rastreable hasta la Inglaterra isabelina. El privilegio médico-paciente ni siquiera existía en el common law: es enteramente una criatura de la ley escrita, redactada por primera vez por la legislatura de Nueva York en 1828, precisamente porque los legisladores concluyeron que la gente no buscaría tratamiento si su médico pudiera ser obligado a testificar. El privilegio psicoterapeuta-paciente es aún más joven: el Tribunal Supremo lo reconoció apenas en 1996, en Jaffee v. Redmond, razonando que el asesoramiento confidencial sirve a un bien público tan importante que el derecho debe suprimir incluso pruebas relevantes para protegerlo — y, significativamente, negándose a permitir que los jueces ponderen esa confidencialidad caso por caso, porque "a privilege whose scope is uncertain is little better than no privilege at all": un privilegio de alcance incierto es poco mejor que ningún privilegio. Añada el privilegio clérigo-penitente, reconocido en los cincuenta estados, y el privilegio conyugal, y tendrá una tradición jurídica que ha decidido repetidamente que ciertas conversaciones deben poder tenerse con seguridad.
La confesión a una IA no tiene nada de eso. Y la razón por la que no lo tiene es la razón por la que es tan difícil de arreglar.
¿Darle un privilegio a la máquina?
La respuesta obvia —y es la de Sam Altman— es sellar el nuevo confesionario como sellamos los antiguos. En julio de 2025, en el pódcast de Theo Von, el consejero delegado de OpenAI dijo lo que su propio producto vuelve cierto: "La gente le cuenta a ChatGPT las mierdas más personales de su vida", usándolo "como terapeuta, como coach vital". Y siguió: "si le hablas de esos problemas a un terapeuta, a un abogado o a un médico, existe un privilegio legal para ello… Y todavía no hemos resuelto eso para cuando hablas con ChatGPT". Calificó el vacío de "muy jodido" y pidió lo que la prensa bautizó como un "privilegio de la IA". En su versión más fuerte, es un argumento potente y humano: el chatbot se ha convertido en el confesionario de cientos de millones; el derecho ha resguardado todos los confesionarios anteriores; dejar este desnudo es un accidente histórico que merece corregirse.
Pero mire de cerca y el arreglo se deshace en las manos, por tres razones que el propio derecho suministra. Primera, un privilegio es una promesa con excepciones. Todos los reales tienen salvedades —la excepción de delito-fraude perfora la confidencialidad abogado-cliente desde 1906—, de modo que incluso un "privilegio de la IA" concedido se evaporaría exactamente en los casos en que el Estado más quiere los registros. Segunda, protegería a la parte equivocada. Altman lo pide mientras OpenAI pelea contra una orden judicial de entregar chats y mientras su propia empresa está siendo demandada; un privilegio que sella la confesión también sella frente a la prueba el panal de veinte millones de registros de la empresa. Es un escudo corporativo disfrazado de derecho del usuario. Y tercera —la más dura—, los registros son la razón por la que sabemos siquiera que la máquina es peligrosa. Lo que nos lleva a la parte que nadie quiere escribir.
Los adolescentes muertos en el expediente de prueba
La máquina de las confesiones tiene ya un recuento de víctimas, y su memoria es la prueba.
En febrero de 2024, un chico de catorce años llamado Sewell Setzer III se quitó la vida tras meses de conversaciones con un bot de compañía de Character.AI. La demanda de su madre contra Character.AI y Google se apoya enteramente en esos registros de chat; un juez federal permitió que siguiera adelante, resolviendo que el chatbot es un "product" —un producto, a efectos de responsabilidad— y no expresión protegida, y en enero de 2026 las empresas transigieron un grupo de casos similares en cuatro estados. Los fiscales generales fueron detrás: Kentucky demandó en enero, Pensilvania en mayo por un bot que presuntamente se hacía pasar por un psiquiatra colegiado con un número de colegiación inventado y, el 1 de junio de 2026, Florida se convirtió en el primer estado en demandar directamente a OpenAI y a Sam Altman — con una demanda que cita que el tirador de la Universidad Estatal de Florida había estado "consultando a ChatGPT qué armas usar, qué munición usar, a qué hora del día llevar a cabo el ataque".
Siéntese con la tensión, porque es el centro honesto de toda esta edición. Los mismos registros conservados que convierten a la máquina de las confesiones en un panal de vigilancia son los registros que la expusieron como un peligro para los niños. Un "privilegio de la IA" general —el arreglo que pide Altman— pondría exactamente esta prueba fuera de alcance. Usted no puede exigir simultáneamente que la memoria de la máquina quede sellada frente al Estado y que se abra ante los padres de un niño muerto. Ese es el nudo en el corazón del debate sobre confidencialidad e IA, y quien le diga que es sencillo le está vendiendo algo. El privilegio que protegería al confesante inocente protegería también a la empresa que dejó que el bot captara a un adolescente.
Hay una salida del nudo, pero no es un privilegio.
Cada confesión, a una filtración de distancia
Antes de la salida, una razón más de por qué el panal es insostenible: no solo se le requiere judicialmente, además se filtra. En julio de 2025, unas 4.500 conversaciones de ChatGPT que los usuarios habían "compartido" aparecieron indexadas en el buscador de Google, legibles por cualquiera. En febrero de 2026, una base de datos mal configurada expuso aproximadamente 300 millones de mensajes de 25 millones de usuarios de una sola aplicación de chat con IA. En mayo de 2026, investigadores de seguridad encontraron alrededor de un millón de servicios de IA expuestos en la internet abierta — incluidos miles de servidores locales de modelos sin proteger, dando al mundo. Extensiones de navegador comercializadas como herramientas de "privacidad" fueron pilladas revendiendo calladamente los prompts de sus usuarios. Y Anthropic, en agosto de 2025, pasó a un modelo que entrena con los chats de consumo y los conserva hasta cinco años por defecto. Cada cosa íntima que usted teclea está siendo copiada, conservada y —por orden judicial, por mala configuración o por modelo de negocio— puesta en riesgo de ser entregada. Un montón con las admisiones más privadas de la humanidad es el objetivo más rico jamás reunido, y la historia de todos los montones así es que acaban derramándose.
Un privilegio es una promesa; la amnesia es una garantía
Aquí está la salida, y es arquitectónica antes que jurídica.
La única confesión que no puede ser requerida judicialmente, desborrada, filtrada ni excluida por una excepción es la que nunca se almacenó en el servidor de otro. En 2026 eso ya no es una fantasía de aficionados. Usted puede ejecutar una IA genuinamente capaz enteramente en su propia máquina, sin conexión, donde no escribe ningún registro de servidor porque no hay servidor. Las herramientas son gratuitas y maduras: Ollama, que sirve ya decenas de millones de descargas de modelos por trimestre; LM Studio; Jan. Los modelos son reales: en agosto de 2025 la propia OpenAI publicó modelos de pesos abiertos, gpt-oss, bajo una licencia permisiva, el menor de los cuales corre en un portátil con 16 gigabytes de memoria y se aproxima a la calidad de su propio modelo alojado de gama media. Qwen de Alibaba, DeepSeek, Llama de Meta y Gemma de Google completan un campo abierto y amplio. Apple incorpora un modelo de lenguaje pequeño que se ejecuta enteramente en su teléfono, y deriva las consultas más difíciles a un sistema, "Private Cloud Compute", cuyas afirmaciones de privacidad son, insólitamente, verificables: Apple publica las imágenes de software firmadas y permite a los investigadores inspeccionarlas. Un modelo local es amnesia por construcción: nada que conservar, nada que entregar, nada que filtrar.
Y ahora la honestidad que esta serie debe, porque la arquitectura solo es una garantía si se enuncia su precio. Los modelos locales siguen por detrás de la frontera — según la mejor medida independiente, los modelos abiertos van unos cuatro meses por detrás de los mejores modelos cerrados, con una brecha de capacidad significativa, y las versiones que rivalizan de verdad con la frontera necesitan hardware de centro de datos, no un teléfono. "Ejecútalo en local" es hoy un privilegio de los técnicamente equipados, y deja intactos a los mil millones de personas que seguirán usando los chatbots en la nube. Private Cloud Compute de Apple es el diseño de privacidad en la nube más sólido que existe, pero sigue pidiéndole confiar en el silicio y la cadena de suministro de Apple — verificable no es sin confianza. Un historial de chat local guardado en su propio disco puede incautársele igualmente de su propio dispositivo. Y el límite más duro de todos es el de la sección anterior: una máquina que olvida y no guarda registro tampoco guarda prueba de que un niño fue captado, y no ofrece ninguna salvaguarda del lado del servidor que interrumpa a un adolescente que describe un plan para hacerse daño. La misma amnesia que resguarda al inocente elimina la red de seguridad del vulnerable. Un argumento de privacidad que oculte ese coste no es más que otra clase de exceso.
Así que la síntesis honesta sostiene ambas verdades. La arquitectura vence a una promesa — unos datos que nunca se conservan no pueden requerirse judicialmente, entregarse ni filtrarse, y esa es una categoría de protección que ningún "privilegio de la IA" puede ofrecer. Pero la arquitectura debe ir acompañada de un ajuste de cuentas sobre la capacidad y sobre la seguridad infantil, o se convierte en la misma clase de pensamiento mágico que sustituye.
El contraataque, capa por capa
¿Dónde gana la respuesta del lado del usuario, y dónde se agota?
Gana en la confesión misma. Para quien quiere pensar en voz alta sin construir un registro susceptible de entrega, un modelo local es la respuesta limpia, y mejora cada mes. Para las consultas en la nube que tengan que ocurrir, minimizar el rastro es real: desactivar el entrenamiento, usar chats efímeros y enrutar la capa de red a través de una red superpuesta privada como URnetwork para que los metadatos de quién preguntó qué y desde dónde no sean a su vez un registro. Las brechas a escala de Oracle y la orden de los veinte millones de registros son el argumento para ello: usted no puede perder, ni entregar por requerimiento, ni filtrar la conversación que solo vive en un dispositivo en su bolsillo.
Se agota en la capacidad y en el cuidado. La frontera vive en la nube, y la mayoría de la gente la seguirá hasta allí; para ellos la pelea no es arquitectónica sino jurídica y política — una pelea sobre los valores por defecto de conservación, sobre el borrado con sentido, sobre si "desidentificado" significa algo a escala de veinte millones y sobre obligaciones de seguridad infantil que una arquitectura puramente privada no puede satisfacer. Ambas mitades son reales. Quien se confía a una máquina merece una opción que olvide; la sociedad que deja que sus hijos se confíen a máquinas necesita salvaguardas que una máquina que olvida no puede proporcionar. Sostener ambas es la versión adulta de este argumento.
Dígaselo a algo que olvida
La máquina de las confesiones es el objeto de privacidad más útil y más peligroso jamás construido, y esos dos hechos son el mismo hecho. Es útil porque la gente le cuenta todo; es peligrosa porque guarda todo lo que le cuentan. Sam Altman tiene razón en que el vacío está "muy jodido", y se equivoca en la cura. Un privilegio pide al Estado que prometa no leer un montón que seguirá existiendo, seguirá filtrándose y seguirá abriéndose cada vez que se escriba la siguiente excepción. Trata el síntoma —la lectura— y conserva la enfermedad: el montón.
Los confesionarios antiguos eran seguros no solo porque el derecho los protegía, sino porque olvidaban. El diario se quemaba. El susurro se desvanecía. El sacerdote se moría con su secreto. El peligro de la máquina es precisamente que no hace ninguna de esas cosas, y la respuesta más profunda no es lograr que el Estado jure que no fisgará. Es construir un confesionario que no guarde registro: decirle la cosa vergonzosa, necesaria y humana a algo que no pueda ser obligado a repetirla, porque nunca la estuvo sosteniendo.
En el Cuatro de Julio, en un país que protege lo que usted puede decir, merece la pena defender la libertad más antigua y más callada que hay debajo: la libertad de decirle algo a nadie, y que se quede sin decir. Denle un privilegio a la máquina si consigue ganarlo; ayudará a los mil millones que se quedarán en la nube. Pero si quiere una garantía en vez de una promesa, construya la máquina que olvida. La confesión más segura es la que la máquina nunca guardó.
URnetwork es una red superpuesta de igual a igual para transporte resistente a la censura, diseñada para resistir la inspección profunda de paquetes en la capa de red; su lanzamiento del servidor MCP en febrero de 2026 permite a los clientes agénticos establecer sesiones sobre la red superpuesta de igual a igual, abstrayendo el transporte de la capa del operador. Es una herramienta de enrutamiento y confidencialidad, honesta sobre sus límites: minimiza el rastro de metadatos de una llamada a una IA en la nube y transporta arquitecturas de primacía local por una ruta resistente a la censura, pero no puede hacer que un modelo en la nube olvide — solo ejecutar el modelo usted mismo puede hacerlo, y por eso esta edición sostiene que la protección duradera para la máquina de las confesiones es arquitectónica, y hay que construirla, no solo legislarla.
https://ur.io