El viernes, el día en que se agotaron los cuatro días fijados por el juez, el Departamento de Seguridad Nacional de Estados Unidos (DHS, por sus siglas en inglés) presentó su explicación: un escrito de 25 páginas firmado en Main Justice —la sede central del Departamento de Justicia en Washington— y una declaración jurada de ocho páginas del agente que aprobó la operación. Juntos dicen que Homeland Security Investigations (HSI), el brazo de investigaciones penales del departamento, envió a una agente encubierta al gimnasio del sótano de la iglesia University Baptist Church de Minneapolis la noche del 28 de mayo con "a concealed body-worn audio recorder" («una grabadora de audio oculta adherida al cuerpo»), que la agente permaneció allí unas dos horas, y que un supervisor lo había autorizado tras discutir la orden judicial del tribunal y decidir que no era aplicable.

La declaración incorpora por primera vez el nombre de la operación al expediente de este tribunal, bajo juramento: Project Whipple Shield, abierta el 11 de febrero de 2026. (El nombre ya era público en los escritos de una causa penal de Minneapolis.) Y en su vigésimo párrafo, cuando se le pide dar cuenta de cada lugar de culto de la lista del tribunal, el agente responde por un solo proyecto y se detiene. "To my knowledge, HSI has not investigated any other location on the current protected areas list as part of Project Whipple Shield." («Que yo sepa, HSI no ha investigado ningún otro lugar de la lista vigente de áreas protegidas como parte del Project Whipple Shield.») Y luego: "I cannot confirm or deny that there are additional investigations at other locations on the protected locations list." («No puedo confirmar ni negar que existan investigaciones adicionales en otros lugares de la lista de ubicaciones protegidas.»)

El juez que debe sopesar todo eso es F. Dennis Saylor IV, del tribunal federal de distrito de Massachusetts. La frase de su orden del lunes que importa: "Defendants shall show cause, in writing filed on the docket, on or before August 28, 2026, why they should not be held in contempt for violating the preliminary injunction." («Los demandados deberán mostrar causa, por escrito presentado en el expediente, a más tardar el 28 de agosto de 2026, de por qué no se les debe declarar en desacato por violar la orden judicial preliminar.») La audiencia será por video el próximo viernes 4 de septiembre.

La gente del gimnasio

La orden preliminar es del propio Saylor, dictada el 13 de febrero en New England Synod v. Department of Homeland Security — una demanda interpuesta por ocho organizaciones eclesiásticas después de que la administración revocara la política que había mantenido a las autoridades migratorias fuera de los lugares de culto. Prohíbe al DHS y al Servicio de Inmigración y Control de Aduanas (ICE, por sus siglas en inglés) emprender cualquier "Immigration Enforcement Action" («acción de aplicación de la ley migratoria») dentro de un lugar de culto protegido salvo en caso de emergencia, y a menos de cien pies (unos treinta metros) de sus entradas sin aprobación de la sede central. La orden define ese término en sentido amplio: "any action … planned, conducted, undertaken, or executed, in whole or in part, to enforce the immigration laws of the United States, including any arrest, seizure, search, interrogation, questioning, interview, or investigation." («cualquier acción … planeada, dirigida, emprendida o ejecutada, total o parcialmente, para hacer cumplir las leyes de inmigración de Estados Unidos, incluido cualquier arresto, incautación, registro, interrogatorio, cuestionamiento, entrevista o investigación.»)

University Baptist Church, en el barrio de Dinkytown, junto a la Universidad de Minnesota, no es demandante por su nombre. La orden cubre a las ocho organizaciones que demandaron "and all of their member churches, congregations, and meetings" («y todas sus iglesias, congregaciones y asambleas miembros»), y University Baptist pertenece a dos de ellas. Figura en la lista del tribunal desde el 27 de febrero; sus entradas lo dicen.

Las personas que la declaración del gobierno describe nunca supieron que estaban en un expediente judicial. El domingo 12 de abril, agentes que vigilaban desde el estacionamiento de la biblioteca pública, al otro lado de la calle, fotografiaron tres autos, verificaron sus matrículas y contaron "five individuals enter the basement of the Church" («cinco individuos entrar al sótano de la Iglesia»). El jueves 28 de mayo, hacia las 7:05 p.m., la agente encubierta entró al gimnasio para una clase de boxeo y artes marciales mixtas impartida por un grupo llamado Left Jab, y la grabadora grabó.

Para el sábado por la noche, tres de los cuatro informes de vigilancia que sustentan ese relato podían leerse públicamente, con tachaduras; lo que puede leerse coincide con la declaración.

La congregación se enteró de todo esto por la prensa, el viernes 14 de agosto, después de que un abogado defensor en aquella causa penal de Minneapolis presentara el informe de la propia agente. Dos días después, el pastor interino abrió el culto contándoselo. «No deberíamos acostumbrarnos a esto», dijo el reverendo Cody Sanders. «No deberíamos dejar que esto se convierta en esa norma dada por sentada, en el statu quo que simplemente esperamos, porque esto está mal.» Una feligresa que había sido presidenta de la iglesia, Jean Lubke, lo puso en una declaración jurada propia: «Esto es una violación total de nuestro espacio sagrado.»

Lo que el agente juró

El declarante es John Zappone, agente especial adjunto a cargo en HSI. Dice que recibió la orden judicial y la lista de lugares protegidos por correo electrónico el 28 de febrero, "with instructions on how to apply the order" («con instrucciones sobre cómo aplicar la orden»).

Antes del 12 de abril: "HSI agents discussed this Court's preliminary injunction and determined the investigative activity would not violate the Court's order as the investigation had no nexus to immigration enforcement … I approved the investigative activity at the Church." («Los agentes de HSI discutieron la orden preliminar de este Tribunal y determinaron que la actividad investigativa no violaría la orden del Tribunal, dado que la investigación no tenía nexo con la aplicación de la ley migratoria … Aprobé la actividad investigativa en la Iglesia.») Antes del 28 de mayo: "I again authorized this operation." («Autoricé de nuevo esta operación.»)

El hombre que buscaban, dice el escrito, es Cam Kennedy, uno de los líderes de Left Jab, un "self-described revolutionary anarchist" («anarquista revolucionario autoproclamado») que organizaba entrenamientos de "de-arrest" y "swarm" («des-arresto» y «enjambre»).

El escrito concede lo que no puede evitar. "University Baptist Church is a Protected Area under the Preliminary Injunction." («University Baptist Church es un Área Protegida conforme a la Orden Preliminar.») El estacionamiento de la biblioteca no lo es — pero "Agents could not confirm whether the parking lot was not Near a Protected Area" («los agentes no pudieron confirmar que el estacionamiento no estuviera Cerca de un Área Protegida»), que es la zona de cien pies de la orden. Y lo del gimnasio no lo niega. Lo defiende.

Tres maneras de leer una cláusula

El argumento del gobierno es que nada de esto fue aplicación de la ley migratoria, de modo que nada estaba cubierto. Project Whipple Shield, dice el escrito, investigaba el Título 18 —el código penal federal— y no el Título 8, las leyes de inmigración; los ocho cargos de la acusación formal de junio son todos del Título 18, y "none of the indicted suspects are aliens" («ninguno de los acusados es extranjero»).

La respuesta de las iglesias, presentada ocho días antes, es la propia letra de la orden: "in whole or in part" («total o parcialmente»). El primer párrafo de la acusación formal imputa una conspiración para detener a agentes del DHS y de ICE, y el primer propósito que enumera es "[p]reventing the enforcement of federal immigration law by force, intimidation, and threats" («impedir la aplicación de la ley federal de inmigración mediante la fuerza, la intimidación y las amenazas»).

"In part" («en parte»), argumenta el escrito, debe leerse como lo leyó la Corte Suprema en Bostock, el caso de discriminación laboral de 2020: como una razón, no como una materia.

¿Y si el tribunal sí quiso decir eso? Entonces, dice el escrito en su última sección, la orden "was not 'clear and unambiguous'" («no era “clara e inequívoca”») — un elemento del desacato civil en el Primer Circuito — y no se puede declarar al gobierno en desacato por haber adivinado mal.

Parte de su religión

Sobre el gimnasio, el escrito dice: "Plaintiffs have failed to explain why the Left Jab classes are part of their religion." («Los demandantes no han explicado por qué las clases de Left Jab son parte de su religión.») Y le recuerda al juez que en la audiencia de febrero sobre la orden preliminar, cuando él preguntó si las iglesias querían ser "a sanctuary from law enforcement … 24-7" («un santuario frente a las fuerzas del orden … las 24 horas, los 7 días»), su abogado dijo que no.

La orden protege un edificio "regularly used" («usado regularmente») para el culto, no una hora de la semana; el gimnasio está dentro de ese edificio, directamente debajo del santuario; la protección "does not vary from hour to hour" («no varía de hora en hora»). La orden permite al DHS solicitar la exclusión de cualquier lugar "at any time" («en cualquier momento»). Nunca lo hizo.

El caso que el gobierno eligió

Para el gimnasio en sí, el escrito se remonta treinta y seis años atrás, a Presbyterian Church v. United States. En 1984, el Servicio de Inmigración y Naturalización (INS) —el predecesor de ICE— contrató informantes para infiltrarse en las iglesias del movimiento Santuario —congregaciones que entonces daban refugio a refugiados centroamericanos— y al menos una vez grabó un servicio religioso. En 1990, el tribunal de distrito de Arizona avaló los métodos del gobierno: el interés era imperioso, el trabajo encubierto el medio menos restrictivo, siempre que la investigación fuera de buena fe y el agente se mantuviera dentro de los límites de la invitación.

Dos cosas de ese caso quedan sin mencionar en la sección del escrito que lo trata. La primera es que fue una investigación migratoria — el único tipo de investigación que el gobierno insiste en que Whipple Shield no era. La segunda es cómo terminó: el tribunal concedió en parte la moción de las iglesias y declaró sus derechos, que "are protected against governmental intrusion" («están protegidas contra la intrusión gubernamental»).

Lo que no va a decir

Hay una cosa que las iglesias pidieron y que el gobierno no va a dar. El 18 de agosto, un abogado litigante del Departamento de Justicia había escrito a los abogados de las iglesias que los informes de vigilancia "are accurate" («son exactos») y que las listas y la orden habían llegado "to all ERO and HSI personnel" («a todo el personal de ERO y HSI») — ERO es el brazo de deportaciones de ICE — "along with … instructions on how to apply the order" («junto con … instrucciones sobre cómo aplicar la orden»).

Las iglesias pidieron ver las instrucciones. El escrito del viernes dice que el gobierno "affirm[s]" («afirma») haber difundido la lista y la orden, pero que las instrucciones mismas están amparadas por el secreto profesional entre abogado y cliente.

Así que el expediente contiene ahora la dirección de la iglesia en una lista que llegó a todos los agentes de HSI, a un agente que dice haber discutido la orden y aprobado la operación de todos modos, y una teoría jurídica sobre lo que la orden significa que el tribunal no había oído hasta ahora. Contiene también una frase que ningún abogado defensor habría elegido: un funcionario de la agencia que, preguntado qué más está haciendo en los otros lugares de esa lista, se niega bajo juramento a decirlo. Eso es lo que el viernes escuchará el juez que escribió las definiciones.

Para hablar con France 24, un hombre al que la cadena llama Usman sube a las montañas que dominan Rawalakot, en la Cachemira administrada por Pakistán, hasta que su teléfono capta unas pocas rayas de señal procedente de fuera de la región. Esa subida es la medición más precisa que alguien tiene del apagón: su borde queda a media ladera de una montaña.

Azad Jammu and Kashmir —Azad Kashmir, la parte de Cachemira que administra Pakistán— lleva sustancialmente desconectada desde el 5 de junio. Ese día el gobierno anunció elecciones y suspendió lo que Amnistía Internacional llamó "all internet and mobile network signals in the region" —«todas las señales de internet y de redes móviles en la región»—, una orden de siete días que va ya por su decimotercera semana, y su Departamento de Interior (Home Department) incluyó al Joint Awami Action Committee, el movimiento de protesta conocido como JAAC, como organización proscrita en virtud de su ley antiterrorista (Anti-Terrorism Act). Un grupo de verificación con sede en el Reino Unido, el Jammu Kashmir Human Rights Observatory (JKHRO), ha verificado 89 muertes de civiles desde entonces, a fecha de principios de agosto. El gobierno fijó una recompensa de 10 millones de rupias —"head money", «dinero por cabeza», como lo recogió el diario pakistaní Dawn— por información que condujera al arresto de cuatro líderes del movimiento; Shaukat Nawaz Mir se encuentra desde entonces bajo detención. Y esta tarde, bajo ese apagón, la nueva asamblea eligió un primer ministro. Lo que ninguna cobertura explica es por qué los paneles del resto del mundo dicen que no pasa nada.

Plana, a media asta

IODA, el observatorio de interrupciones de internet de Georgia Tech, cuenta bloques de red que responden a sondas. Su detector de eventos aún mantiene abierta una interrupción para Azad Kashmir: comenzó el 5 de junio a las 18:40 UTC y va por el día 84. En los tres grandes observatorios públicos —IODA, la red de medición de censura OONI y Cloudflare Radar—, ese evento es el único lugar donde este apagón queda registrado, y solo queda registrado si se consulta un código de región, el 3083, y se compara con una línea base de primavera.

Mire las dos últimas semanas del gráfico y verá una línea plana: plana entre 42 y 48 bloques que responden, frente a una mediana de 99 entre marzo y junio. Doce semanas después, la mitad de la red de la región es la nueva línea base.

Todas las demás capas no muestran nada. En la capa BGP —la tabla de enrutamiento que el internet global realmente ve—, el apagón apenas existe: el precipicio de junio que redujo a la mitad la capacidad de respuesta de la región retiró unos quince de los 290 bloques de direcciones anunciados, y hoy hay 287 anunciados. A nivel de país, la pérdida de Azad Kashmir desaparece en el ruido diario de Pakistán. Y las redes móviles, la capa sobre la que en realidad viaja el corte, no son medibles en Azad Kashmir en absoluto: exactamente tres redes se geolocalizan en la región —la Special Communications Organization, gestionada por el ejército; la operadora nacional PTCL; y un pequeño proveedor llamado Sky Telecom— y ninguna de ellas es una operadora móvil. Un apagón móvil allí es invisible por construcción.

A OONI no le va mejor: su modelo de voluntarios necesita una sonda funcionando dentro de la red censurada, y todo su historial para Sky Telecom, el único proveedor medible exclusivo de Azad Kashmir, son 267 mediciones repartidas en dos días de agosto de 2024. Alguien sí empezó a ejecutar una sonda en la red de la Special Communications Organization el 7 de agosto de este año —con el sitio web de Al Jazeera fallando en los 98 intentos—, pero esa red abarca tanto Azad Kashmir como Gilgit-Baltistan, y los datos no pueden decir a qué lado de las montañas está la sonda. Los sitios web del JAAC, del JKHRO y de Jeddojehad, el periódico en urdu que documenta las muertes, nunca se han probado desde Pakistán.

El instrumento que todavía funciona

Lo que sustituye a la medición es la verificación, vídeo a vídeo. El equipo de Observers de France 24 vinculó un vídeo de hombres de uniforme oscuro que bajan de un vehículo policial y disparan hacia una multitud a un tramo concreto de Mian Muhammad Road, en Mirpur, «identificando las torres y vallas publicitarias visibles en el vídeo». El recuento del JKHRO está construido de la misma manera —caso por caso, con nombres—: 44 muertes verificadas del 5 de junio al 26 de julio, 45 más desde el 27 de julio, cuatro aún sin confirmar. Las autoridades no han publicado cifra alguna.

Lo que las imágenes no pueden transmitir es el daño lento. La banca de la región lleva caída desde el 5 de junio, dijo a France 24 un miembro del JKHRO; el análisis de sangre de un hospital puede no llegar nunca a su resultado; las escuelas están cerradas.

Un Ranger muerto y una respuesta por escrito

La violencia no es unilateral, y el argumento del Estado merece todo su peso. El miércoles, un miembro de los Pakistan Rangers murió cuando hombres armados abrieron fuego durante una operación de despeje de carreteras. El ministerio de información, en una declaración escrita a France 24 fechada el 26 de agosto, dice que las autoridades han "repeatedly placed evidence on record" —«dejado constancia repetidamente de pruebas»— de armas automáticas, toma de rehenes y tortura, y que sus restricciones a las comunicaciones fueron "calibrated, limited to areas affected by violence and imposed only for the period considered necessary for public safety" —«calibradas, limitadas a las zonas afectadas por la violencia e impuestas solo durante el periodo considerado necesario para la seguridad pública»—. El JAAC niega recurrir a la violencia.

Lo que la lectura de seguridad pública no puede explicar es la calibración. El apagón no comenzó un día de violencia, sino el día en que se anunció la elección, el mismo día que la inclusión en la lista terrorista. A estas alturas ha sobrevivido dieciocho días a la jornada final de votación del 10 de agosto, en todas partes a la vez. La respuesta del Estado está calibrada respecto a algo; el registro dice que es la información, no la violencia.

El permiso

El otro sensor son las personas, y a las personas se les ha puesto licencia. Desde el 4 de agosto, cualquiera que trabaje para medios extranjeros —ciudadanos pakistaníes incluidos— necesita un No Objection Certificate, un «certificado de no objeción», del ministerio de información para informar fuera de Islamabad, Lahore y Karachi. The Diplomat informa de que el requisito alcanza ahora «la cobertura de cualquier noticia» en la región. A ciudadanos que publican imágenes de las protestas se les ha incluido en una lista de vigilancia terrorista, informa France 24, lo que bloquea sus cuentas bancarias, sus tarjetas SIM y sus documentos de identidad. El editor de Jeddojehad, Farooq Sulehria, estaba en Londres cuando agencias de seguridad allanaron su casa y detuvieron a tres miembros de su familia; a la familia le dijeron que sus artículos sobre Cachemira eran «antinacionales». No puede regresar. El ministerio, en la misma declaración escrita, llama a los certificados "regulatory and procedural measures" —«medidas regulatorias y de procedimiento»—.

Sin orden, en el día 84

Nadie ha publicado jamás una orden para nada de esto. En el día 84, el sitio web de la Pakistan Telecommunication Authority —el regulador de telecomunicaciones de Pakistán— no menciona ni una suspensión ni Cachemira en ninguna parte de su portada, y el propio sitio del gobierno de Azad Kashmir responde a cada petición desde aquí con un muro. Un apagón sin instrumento, sobre redes que ningún gráfico puede ver, en una región en la que los reporteros necesitan un certificado para entrar.

Elegido en Islamabad

Al hombre que la asamblea eligió hoy no lo escogieron en Muzaffarabad, la capital de la región. A última hora de la noche del miércoles, en la Casa del Primer Ministro en Islamabad, el primer ministro de Pakistán, Shehbaz Sharif, comunicó a cuatro dirigentes veteranos de Azad Kashmir de su partido, la Pakistan Muslim League-Nawaz, que su hermano mayor, el líder supremo del partido, Nawaz Sharif, había decidido la nominación: Barrister Syed Iftikhar Ali Gillani, un hombre de 46 años a quien la propia dirección regional del partido no había pedido. El presidente del partido en Azad Kashmir, Shah Ghulam Qadir, y un ex primer ministro de la región, Raja Farooq Haider, objetaron y dijeron que se mantendrían al margen de la votación.

Gillani no tiene circunscripción. Perdió su escaño en la asamblea en 2021 y entró en la nueva asamblea el 24 de agosto a través de un escaño reservado, el destinado a los tecnócratas, que cubren los miembros de la cámara y no los votantes. El perfil que Dawn publicó ese mismo día describe el arco: "a return through a reserved seat and, finally, a decision made at the very top of the party" —«un regreso mediante un escaño reservado y, al final, una decisión tomada en la mismísima cúpula del partido»—.

La cámara a las dos en punto

A las dos de esta tarde, la asamblea se reunió en Muzaffarabad y eligió a Gillani primer ministro por 30 votos contra 14 frente a Sardar Mukhtar Ahmed Abbasi, del Pakistan Peoples Party. Cuarenta y cuatro votos, no cuarenta y seis: el presidente de la asamblea no vota, y Qadir hizo efectiva su objeción y se mantuvo al margen —el propio presidente regional del partido ganador—. Haider, la otra voz discrepante, entró y votó. La declaración del ministerio, emitida dos días antes de la votación, dice que "the electoral process in AJK has since been completed" —«el proceso electoral en AJK ha quedado ya completado»— y que las restricciones de internet están "being progressively normalized" —«normalizándose progresivamente»—. El recuento de la cámara que hace Dawn dice qué significa "completed": la asamblea tiene 53 escaños y su composición presente es de 46, porque en siete escaños nunca se ha votado. La tercera fase de la votación —las once circunscripciones de la División de Poonch al completo— solo pudo seguir adelante en dos de sus distritos, Bagh y Haveli; la comisión electoral alegó orden público. Cinco escaños del propio distrito de Poonch y dos de Sudhnoti, el cinturón de protesta en torno a Rawalakot, nunca han votado. El PPP, que denuncia un fraude generalizado, presentó a su candidato de todos modos.

La misma declaración dice que los servicios de internet "remained available in the majority of areas" —«siguieron disponibles en la mayoría de las zonas»—. El gráfico que nadie espera que se lea dice que Azad Kashmir lleva doce semanas seguidas respondiendo a menos de la mitad de su nivel de marzo; durante la hora del recuento marcaba 45. Cortaron internet, prohibieron el movimiento, pusieron licencia a la prensa — y entonces celebraron la votación.

Rawalakot no tiene diputado electo y, hasta donde cualquiera puede medir desde fuera, no tiene internet. Los gráficos están planos. El ministerio dice: normal. Y un hombre sube una montaña para mandar un mensaje de texto.

No los servidores —esos siguen funcionando, y responden si uno conoce sus direcciones numéricas—. Lo que murió fue el nombre. Public Interest Registry —PIR, la organización sin fines de lucro estadounidense que opera el registro .org desde Reston, Virginia— puso el dominio en serverHold, un estado que lo elimina de la zona .org. Todos los sitios web bajo autistici.org desaparecieron de la libreta de direcciones de internet. También todas las direcciones de correo @autistici.org: casi 12.000 buzones según el recuento del colectivo que administra el servicio, unos 16.000 según el del gobierno de Estados Unidos. El correo enviado a cualquiera de ellas ahora falla, porque la máquina que intenta entregarlo ya no puede encontrar dónde viven.

Ningún medio de comunicación ha informado de esto. Al momento de escribir estas líneas, existe únicamente en los datos del registro, donde esta redacción lo encontró.

Autistici/Inventati —A/I para sus usuarios— es un colectivo italiano, gestionado por voluntarios desde 2001, que ofrece correo activista, alojamiento web, blogs y chat a las personas que los piden, sin registrar quiénes son. El miércoles, la Oficina de Control de Activos Extranjeros del Tesoro de Estados Unidos —OFAC, la agencia que administra las sanciones económicas— lo designó Terrorista Global Especialmente Designado, alegando que sus "encrypted email accounts, chat and video conferencing" —cuentas de correo cifrado, chat y videoconferencia— y su alojamiento apoyan materialmente a "Antifa cells and other violent left-wing extremists" —células de Antifa y otros extremistas violentos de izquierda—, incluido el Partido de los Trabajadores del Kurdistán. El mismo lote designó a Palestine Action, el grupo de protesta británico ya proscrito en su propio país, y a la red de solidaridad con Palestina Masar Badil.

Junto con la designación, la OFAC emitió la Licencia General 36, que autoriza "the wind down of any transaction involving Autistici Inventati" —el cierre ordenado de cualquier transacción que involucre a Autistici Inventati— hasta las 12:01 a. m. del 25 de septiembre. Un mes, sobre el papel. El colectivo lo leyó así: el jueves por la tarde republicó un llamamiento titulado "Defend Autistici/Inventati Before September 25" —Defiendan a Autistici/Inventati antes del 25 de septiembre—.

Unas quince horas después de esa republicación, el registro retiró el nombre. De la firma de la licencia general al serverHold: unas 37 horas. Al periodo de cierre ordenado le quedaban 28 días.

Lea los códigos de estado

El expediente público del dominio dice quién hizo esto. Los estados de un dominio vienen en dos familias: los códigos que empiezan por "client" los fija el registrador —aquí Gandi, la empresa francesa a través de la cual A/I compró el nombre en 2000 y lo mantiene registrado hasta 2029— y los códigos que empiezan por "server" los fija el propio registro. A la 1:57 de esta madrugada, autistici.org adquirió tres: serverHold, serverTransferProhibited, serverUpdateProhibited. Los tres son del lado del registro. La única marca de Gandi en el expediente es un bloqueo de transferencia rutinario anterior a todo esto. Esta fue la mano de PIR, en Virginia —si por instrucción de la OFAC o por su propio criterio de cumplimiento, PIR no lo ha dicho, y cualquiera de las dos respuestas es incómoda.

La acción fue quirúrgica. La entrada de sanciones lista exactamente un dominio, autistici.org, y exactamente un dominio quedó a oscuras. Los nombres hermanos del colectivo —noblogs.org, inventati.org, investici.org— resuelven con normalidad. El Estado no tocó un solo servidor. Metió la mano en la libreta de direcciones, borró una línea, y con eso bastó.

Qué autoriza en realidad la licencia

Nada de esto parece ser ilegal. La Licencia General 36 autoriza "all transactions… that are ordinarily incident and necessary to the wind down of any transaction involving Autistici Inventati… through 12:01 a.m. eastern daylight time, September 25, 2026" —todas las transacciones… ordinariamente inherentes y necesarias para el cierre ordenado de cualquier transacción que involucre a Autistici Inventati… hasta las 12:01 a. m., hora de verano del este, del 25 de septiembre de 2026—. Autoriza. La palabra no obliga a nadie a hacer nada, y las sanciones de la OFAC funcionan por responsabilidad objetiva —no se requiere intención—, de modo que la lectura segura de cualquier duda sobre sanciones es siempre la rápida.

Vuelva a mirar los tres códigos de estado y podrá ver esa lógica ejecutarse. Dos de ellos —serverTransferProhibited y serverUpdateProhibited— son lo que un congelamiento de activos exige mecánicamente: el dominio es ahora propiedad bloqueada de una entidad designada, y la propiedad bloqueada debe mantenerse inmóvil, sin poder trasladarse ni alterarse. El tercero, serverHold, no es un congelamiento. Es un interruptor. No preserva el activo; lo apaga, y con él, cada buzón y cada página que respondía a ese nombre. Un registro que quisiera protegerse necesitaba los dos primeros. Los buzones murieron con el tercero.

Así que el mes de gracia existió en un documento del gobierno, y el reloj real lo fijaron los reflejos de cumplimiento de un único punto de estrangulamiento estadounidense por el que pasa todo nombre .org de la Tierra.

La acusación es el catálogo de servicios

La teoría del Tesoro merece leerse entera. Su comunicado de prensa dice que A/I "exclusively provides its services to vetted individuals, collectives, and groups it perceives to be aligned with its ideology, including to sanctioned terrorist organizations such as the Kurdistan Workers' Party (PKK)" —provee sus servicios exclusivamente a individuos, colectivos y grupos previamente examinados que percibe alineados con su ideología, incluidas organizaciones terroristas sancionadas como el Partido de los Trabajadores del Kurdistán (PKK)—. Si A/I gestionó infraestructura para el PKK a sabiendas, la teoría legal no es exótica: la Corte Suprema de Estados Unidos sostuvo en Holder v. Humanitarian Law Project, en 2010, que incluso el apoyo de tipo expresivo, cuando se coordina con un grupo designado, puede castigarse como apoyo material.

Si A/I sirvió de hecho al PKK a sabiendas, nadie fuera del gobierno puede decirlo por ahora; no se ha publicado prueba alguna. Lo que el expediente sí sostiene es más estrecho y más extraño: ningún documento publicado nombra un solo acto específico de terrorismo al que el colectivo haya asistido. La conducta que el Tesoro detalla —"website hosting on foreign servers, encrypted email accounts, chat and video conferencing": alojamiento web en servidores extranjeros, cuentas de correo cifrado, chat y videoconferencia— es el catálogo de servicios de todo proveedor respetuoso de la privacidad sobre la Tierra, más un paso de examen previo. La designación se lee, en las propias palabras del gobierno, como una acusación contra la infraestructura.

«Una bomba atómica para matar a un conejo»

El colectivo lo niega todo, en su propio inglés: "We deny all allegations… Antifascism and anticapitalism are not terrorism. Protesting is not terrorism." —Negamos todas las acusaciones… El antifascismo y el anticapitalismo no son terrorismo. Protestar no es terrorismo—. Y en una entrevista que el medio italiano Fanpage publicó esta mañana —horas después del bloqueo—, un miembro del colectivo respondió en detalle a la acusación del examen previo. Los blogs, dijo, son lo más abierto que A/I gestiona: cualquiera con una cuenta en sus servidores, o en servidores con una política compatible, puede abrir uno. «No recibimos ninguna notificación y no tenemos que preautorizar a nadie. El blog simplemente se abre». Las solicitudes legales que llegaron por los cauces legales, dijo, se atendieron y se cumplieron. Lo que Estados Unidos montó en cambio, en sus palabras, es «como usar una bomba atómica para matar a un conejito».

Su propia teoría de por qué ocurrió ahora: los movimientos estadounidenses que se organizan contra el ICE —el servicio de inmigración y aduanas de Estados Unidos— usan las plataformas de A/I para comunicarse, y los think tanks alineados con Washington llevaban un año apuntando a los blogs.

Se prepararon para una incautación. Esto no lo fue.

A A/I ya la han allanado antes, y toda su arquitectura es una respuesta a los allanamientos. En 2004, la policía italiana copió todos los discos del servidor del colectivo con la cooperación de su empresa de alojamiento, Aruba —y A/I se enteró por casualidad un año después—. El colectivo respondió reconstruyéndose como el «Plan R*»: servicios repartidos entre servidores de varios países, cifrados, de modo que ninguna incautación pudiera llevarse el correo de la comunidad. Durante un cuarto de siglo, la premisa de diseño fue que alguien vendría, tarde o temprano, a por las máquinas.

Nadie vino a por las máquinas. El bloqueo del registro derrota todo el diseño desde una capa superior: reparta sus servidores por todas las jurisdicciones que quiera; su nombre sigue viviendo en una sola base de datos, en Virginia. La misma palanca ya se ha accionado antes a nivel de dominios de país —el registro de la India ha bloqueado este verano dominios de movimientos de protesta sin ninguna autoridad publicada—, pero esto es .org, el espacio de nombres donde viven las organizaciones sin fines de lucro del mundo, ejecutando una designación de terrorismo contra un proveedor de la sociedad civil en una democracia aliada, en silencio, con un solo comando del registro.

La ley protege las cartas. Nada protegió la dirección.

Las personas sobre las que esto cae no son, en su mayoría, las del comunicado del Tesoro. Son los activistas, los periodistas y los italianos de a pie cuya correspondencia vivía en una dirección que ya no resuelve. El estatuto de sanciones exime "any postal, telegraphic, telephonic, or other personal communication, which does not involve a transfer of anything of value" —toda comunicación personal postal, telegráfica, telefónica o de otro tipo que no implique la transferencia de nada de valor—; la propia FAQ de la OFAC añade que los estadounidenses no violan las sanciones "for engaging in such constitutionally protected activity" —por participar en tal actividad protegida por la Constitución—. La exención está intacta. Ahora protege un correo que no puede entregarse.

PIR sabe exactamente lo que hace borrar una dirección, porque su propia política antiabuso lo dice: como registro, «no puede eliminar piezas individuales de contenido»; «solo puede suspender el nombre de dominio entero, lo que vuelve inaccesibles todas y cada una de las publicaciones, hilos, dominios de tercer nivel, correo electrónico y todo el demás contenido…», razón por la cual la política califica la acción sobre el DNS de «por lo general un remedio desproporcionado que puede causar daños colaterales significativos». Esas palabras se escribieron para casos de abuso, no de sanciones. Son, no obstante, la descripción más precisa que alguien haya publicado de lo que le ocurrió a autistici.org a la 1:57 de esta madrugada —publicada por adelantado, por la parte que lo hizo.

A media mañana UTC, el bloqueo seguía en pie, reconfirmado en el expediente del registro, y el propio blog del colectivo —a salvo en un dominio hermano que la entrada de sanciones no nombró— aún no había dicho a sus usuarios que el nombre había desaparecido.

La designación se discutirá durante meses, en Italia y probablemente en los tribunales. Los buzones no tuvieron meses. Tuvieron 37 horas, a la 1:57 de la madrugada, de un registro que no ha dicho una palabra.

Lo que la defensa quiere ver es cómo los vigiló el gobierno. El miércoles, tres organizaciones que rara vez presentan escritos del mismo lado —el Cato Institute, la Foundation for Individual Rights and Expression (FIRE) y la Society for the Rule of Law— obtuvieron permiso para presentar un escrito cuya segunda sección lleva por título "NSPM-7 Was Used in This Case to Surveil Dissent" (la NSPM-7 —una directiva presidencial de 2025; más sobre ella abajo— se usó en este caso para vigilar la disidencia). Dentro, con una nota al pie, está la parte que nadie había descifrado de los anexos públicos de la moción: Homeland Security Investigations (HSI), la rama de investigaciones del DHS, obtuvo en secreto años de registros financieros del Service Employees International Union (SEIU), la Communications Workers of America (CWA), la International Federation of Professional and Technical Engineers (IFPTE), el Sunrise Movement y Voices for Racial Justice — "none of which has been accused of any crime" (ninguna de las cuales ha sido acusada de delito alguno).

El instrumento fue una citación aduanera (customs summons).

Las dos citaciones son públicas, como anexos de la moción. Cada una es el Formulario 3115 de HSI, encabezado "SUMMONS — To Appear and/or Produce Records — 19 U.S.C. § 1509" (CITACIÓN — para comparecer y/o entregar registros), y cada una invoca como su autoridad la "section 509, Tariff Act of 1930" (el artículo 509 de la Ley Arancelaria de 1930). El 6 de marzo, Steven Schrank, agente especial a cargo (Special Agent in Charge), emitió una a Fedwire, el servicio de transferencias de la Reserva Federal, por cada transferencia desde el 1 de enero de 2023 que involucrara a cuatro entidades de SEIU. El 9 de marzo emitió otra a The Clearing House, el sistema interbancario privado, por "any and all records" (todos y cada uno de los registros) del 1 de enero de 2023 al 9 de marzo de 2026 sobre la CWA, la IFPTE — "a Canadian union" (un sindicato canadiense), apunta la moción, con una cuenta del Bank of Montreal en Toronto —, el Sunrise Movement y dos entidades cuyos nombres están tachados. Ambos formularios llevan la misma línea: "You are requested not to disclose the existence of this summons for an indefinite period of time." (Se le solicita no revelar la existencia de esta citación por un período de tiempo indefinido.)

Lo que volvió fue la vida ordinaria de un sindicato. Un informe de HSI aprobado el 30 de abril, en un expediente abierto "in accordance with National Security Presidential Memorandum-7" (conforme al Memorando Presidencial de Seguridad Nacional 7), registra que la respuesta de Fedwire mostraba a la oficina nacional de SEIU girando dinero a y desde sus secciones locales: "annuity payments, strike payments, strike supplies, investments, union member dues, retiree dues, medical expenses, and pension fund expenses" (pagos de anualidades, pagos de huelga, suministros de huelga, inversiones, cuotas de afiliados, cuotas de jubilados, gastos médicos y gastos del fondo de pensiones). Su última línea: "This financial investigation involving protest domestic terrorist financing continues." (Esta investigación financiera sobre financiación terrorista doméstica de protesta continúa.)

El formulario tiene historial

El formulario aduanero ya se había apuntado antes contra los críticos del gobierno. En marzo de 2017, la Oficina de Aduanas y Protección Fronteriza (CBP) notificó a Twitter una citación bajo el §1509 por "[a]ll records regarding the twitter account @ALT_USCIS" (todos los registros relativos a la cuenta de Twitter @ALT_USCIS), una cuenta anónima crítica con la política migratoria de la administración. Twitter demandó el 6 de abril de 2017; la CBP retiró la citación al día siguiente. El propio inspector general del departamento concluyó después que el propósito de la CBP "was unrelated to the importation of merchandise or the assessment and collection of customs duties" (no guardaba relación con la importación de mercancías ni con la liquidación y el cobro de aranceles), que la agencia "may have exceeded the scope of its authority under Section 1509" (pudo haber excedido el alcance de su autoridad bajo el artículo 1509), y que la oficina que la emitió había usado, entre enero de 2015 y mayo de 2017, el mismo formulario en contra de su propia normativa "at least 1 out of every 5 times" (al menos 1 de cada 5 veces).

El 11 de septiembre de 2025, el DHS notificó a Meta dos citaciones §1509 por la identidad de un creador anónimo de Facebook e Instagram; el senador Ron Wyden escribió en noviembre a la secretaria Kristi Noem calificándolas de «un uso manifiestamente indebido de esta autoridad investigadora aduanera». La misma semana en que Schrank firmó las citaciones a los sindicatos, Reddit comunicó a un usuario que el ICE —el Servicio de Inmigración y Control de Aduanas de EE. UU.— le había notificado una citación §1509 por su identidad, a raíz de publicaciones que criticaban a un agente implicado en un tiroteo mortal; el usuario pidió su anulación y el ICE la retiró, según informó la revista Reason.

Cuatro días después de Alex Pretti

La NSPM-7 —el Memorando Presidencial de Seguridad Nacional 7, "Countering Domestic Terrorism and Organized Political Violence" (Contrarrestar el terrorismo doméstico y la violencia política organizada)— se firmó el 25 de septiembre de 2025. El expediente que HSI llamó "Operation Puppet Master" (Operación Titiritero), y que la respuesta escrita del gobierno a la moción describe como una "financial investigation to uncover funding sources" (investigación financiera para descubrir fuentes de financiación), se abrió el 28 de enero, según la moción, "just four days after agents murdered Alex Pretti" (apenas cuatro días después de que los agentes asesinaran a Alex Pretti). Pretti, enfermero de cuidados intensivos de 37 años en el hospital de veteranos (VA) de Minneapolis, murió por disparos de dos agentes de la Oficina de Aduanas y Protección Fronteriza el 24 de enero, mientras filmaba a los agentes con su teléfono. La respuesta añade que "Joint Task Force Vanguard was created after the issuance of NSPM-7 and is tasked with 'targeting individuals and organizations engaged in political violence'" (la Fuerza de Tarea Conjunta Vanguard se creó tras la emisión de la NSPM-7 y tiene por misión «apuntar a individuos y organizaciones implicados en violencia política»), y que sus casos "are neutrally enforced and involve both left- and right-wing violence and threats" (se aplican con neutralidad e incluyen violencia y amenazas tanto de izquierda como de derecha).

La moción, presentada el 13 de agosto y suscrita también por trece de los coacusados de Sant, pide el papeleo detrás de la vigilancia: las comunicaciones entre fiscales de Minnesota y Washington sobre la apertura del caso, cualquier documento de cualquier agencia que sugiera un móvil político, las notas de campo de los agentes, los informes de investigación aún retenidos y —su cuarta petición— los expedientes de reconocimiento facial: "all of the Clearview AI reports it generated of protesters and activists during Operation Metro Surge" (todos los informes de Clearview AI que generó sobre manifestantes y activistas durante la Operación Metro Surge). El de Sant, dice la moción, contiene "photos of another man and his family, including the man's pregnant wife and young daughter, pulled from that man's Facebook page and now inextricably linked with Mr. Sant in HSI's internal databases" (fotos de otro hombre y de su familia, incluidas su esposa embarazada y su hija pequeña, extraídas de la página de Facebook de ese hombre y ahora inextricablemente vinculadas al Sr. Sant en las bases de datos internas de HSI).

Treinta y siete páginas, y falta una ley

Esa respuesta —37 páginas, presentada el 21 de agosto— no niega nada de esto. Dice que los registros financieros "bear minimal, if any, relevance to the current indictment" (guardan una relevancia mínima, si alguna, con la acusación actual), que se entregaron "in an abundance of caution" (por exceso de cautela), y que las citaciones fueron una "tool used to attempt to discern the source of that funding" (herramienta empleada para intentar discernir la fuente de esa financiación) de los bloqueos. Las defiende bajo el 18 U.S.C. § 3486 y un manual del Congressional Research Service —el servicio de estudios del Congreso— que recita el examen de cuatro partes del Tribunal Supremo para las citaciones del IRS. En 37 páginas nunca cita el 19 U.S.C. § 1509, la ley impresa en los formularios que defiende. Y nunca dice "Clearview". Ni "facial", ni "photo", ni "Exhibit 30", el anexo donde está la familia del desconocido.

Tomado en su versión más fuerte, el argumento del gobierno es este: las citaciones administrativas a empresas no requieren causa probable; la investigación tenía un propósito legítimo, porque "Defendants raised money to support their blockades" (los acusados recaudaron dinero para sostener sus bloqueos) —uno compró un remolque para el bloqueo del 23 de enero, apunta la respuesta—; los registros llegaron de todos modos a la defensa; y el gobierno "does not intend to use it at trial" (no tiene intención de usarlos en el juicio). La primera condición del manual para una citación de este tipo es que "the inquiry is within the authority of the agency" (la indagación esté dentro de la autoridad de la agencia). Esa es la parte que la respuesta nunca argumenta, y las propias palabras de la ley lo hacen difícil: el §1509 habla de "the correctness of any entry" (la corrección de cualquier declaración de entrada) —el papeleo que se presenta cuando una mercancía cruza una frontera— y de "the liability of any person for duty, fees and taxes" (la obligación de cualquier persona por aranceles, tasas e impuestos); ninguna resolución publicada que esta redacción haya podido localizar ha puesto a prueba su cláusula más amplia —el cumplimiento de las leyes "administered by the United States Customs Service" (administradas por el Servicio de Aduanas de los Estados Unidos)— frente a una investigación penal de HSI. El fondo de huelga de un sindicato no es una declaración de entrada.

Quiénes están en la sala

Los tres grupos externos no son aliados naturales de los acusados: un think tank libertario, una organización defensora de la libertad de expresión en los campus y una sociedad jurídica fundada por veteranos de administraciones republicanas. Los sindicatos no están en la sala en absoluto: al cierre de esta edición, ninguna de las cinco organizaciones había comentado públicamente; el sitio web de SEIU estaba caído por mantenimiento. Y el magistrado tiene historia con el papeleo de esta fiscalía federal: de las 36 personas acusadas de agredir u obstaculizar a agentes durante el operativo, MPR News contó 18 causas desestimadas de plano y otras 11 terminadas mediante acuerdos de no persecución, y en una audiencia en abril Schultz llamó a uno de esos documentos acusatorios una "false affidavit" (declaración jurada falsa).

Ante ningún juez

La audiencia de hoy trata del discovery: de si los acusados obtienen las comunicaciones, las notas y los informes de reconocimiento facial restantes. Si una citación aduanera puede alcanzar la tesorería de un sindicato no está ante el juez Schultz, y nunca ha estado ante juez alguno: las dos veces que una citación §1509 por la identidad de un crítico se peleó en los tribunales, el DHS la retiró y ningún tribunal se pronunció, y estas citaciones nunca se pelearon porque a las únicas partes que supieron de ellas se les pidió no decirlo. Los dos nombres tachados en la citación a The Clearing House siguen siendo desconocidos. El gobierno pidió aplazar la vista de hoy porque "only one noticed Counsel for the United States is currently available" (solo uno de los abogados convocados por Estados Unidos está disponible actualmente). Schultz lo denegó el lunes. Así que a las 3:30 los abogados discutirán sobre papeles, mientras tres años de pagos de huelga y cuotas de jubilados reposan en una carpeta de HSI, bajo un informe cuya última palabra al respecto es "continues" (continúa).

Al Departamento de Justicia ahora le gustaría tener tu nombre, tu fecha de nacimiento, tu domicilio, tu número de la Seguridad Social y los datos de tu padre, madre o tutor.

El viernes, un panel dividido del Noveno Circuito dijo que puede intentarlo. El caso es QueerDoc, PLLC v. DOJ, No. 25-7384, resuelto el 14 de agosto. QueerDoc es la clínica: una consulta en línea que receta bloqueadores de la pubertad y hormonas, menores incluidos, en diez estados. Su sitio web nombra a tres médicos y a un miembro del personal administrativo.

La citación llegó en quince apartados, la mayoría de ellos ordinarios: expedientes de personal, códigos de facturación, contratos con farmacias. Las solicitudes 11 a 13 no lo son. Exigen los historiales de cada paciente al que alguna vez se le hayan recetado un bloqueador de la pubertad o una hormona y, en las palabras de la propia citación, "[d]ocuments sufficient to identify each patient" —documentos suficientes para identificar a cada paciente—. El juez Richard Paez, en su voto particular, le puso número: «miles de registros invasivos de pacientes y empleados».

Esto es lo que el gobierno está investigando. No una farmacia. No un fabricante. Un sitio web.

La teoría jurídica discurre por la prohibición del misbranding —la comercialización de un medicamento con información falsa o engañosa— que impone la Ley de Alimentos, Medicamentos y Cosméticos, y el misbranding incluye publicar "labeling" —etiquetado— falso o engañoso. El etiquetado, sostuvo el Tribunal Supremo en Kordel v. United States en 1948, no tiene que ir adherido a nada: "No physical attachment . . . is necessary." Y la propia norma de la FDA lo extiende a prácticamente cualquier "printed, audio, or visual matter descriptive of a drug" —material impreso, sonoro o visual que describa un medicamento—. De modo que las páginas web públicas de QueerDoc encajan, y la mayoría las nombra: dos páginas de instrucciones para inyectarse hormonas y una página que dice que los efectos de los bloqueadores de la pubertad son "completely reversible" —completamente reversibles—.

Esa última frase es el presunto delito. Los números de la Seguridad Social son la investigación.

Sin gran jurado, sin juez, sin orden judicial

Se trata de una citación administrativa (administrative subpoena) al amparo de una disposición de la HIPAA, 18 U.S.C. §3486, que permite al fiscal general, o a quien este designe, exigir documentos en cualquier investigación de un delito federal en materia de atención sanitaria. Sin gran jurado. Sin juez. Sin orden judicial. Sin demostración de causa probable. La única manera de combatirla es solicitar su anulación (move to quash), y la carga recae sobre el destinatario.

QueerDoc solicitó la anulación y, el 27 de octubre de 2025, un juez federal de Seattle, Jamal Whitehead, anuló la citación por completo. Concluyó que fue emitida con un propósito indebido: llevar a cabo el objetivo declarado del Presidente de acabar con la atención de afirmación de género. El rastro documental no era sutil, y nada de él está en discusión. Una orden ejecutiva firmada en enero de 2025 ordenó al departamento priorizar investigaciones exactamente de este tipo. En abril, la entonces fiscal general Pamela Bondi dijo a todo el personal del Departamento de Justicia que la meta era —en el resumen de la propia mayoría— «poner fin a la [atención de afirmación de género]». El 11 de junio, su primer día al frente de la división civil, Brett Shumate envió el mismo mensaje a su propio personal y notificó a QueerDoc esta citación.

El Noveno Circuito revocó. El juez Carlos Bea, nombrado por George W. Bush, redactó la resolución; el juez Daniel Bress, nombrado por Trump, se sumó a ella; Paez, nombrado por Clinton, formuló voto particular. Nada del rastro documental, sostuvo la mayoría, es prueba de mala fe. «El Presidente puede ordenar al DOJ que ejerza su autoridad legal de una manera acorde con sus objetivos más amplios de política.»

Cómo llegó ahí el panel importa más que esa frase. El panel no discrepó de Whitehead sobre lo que había hecho el departamento. Reclasificó qué clase de cosa era su conclusión. Las determinaciones de hecho de un juez de primera instancia sobreviven a la apelación salvo que sean ilógicas o carezcan de sustento; las conclusiones jurídicas no gozan de tal protección. La determinación de propósito indebido de Whitehead no era, escribió Bea, una determinación en absoluto: «La cuestión aquí no es una cuestión de hecho. El tribunal de distrito no celebró vistas probatorias ni recibió testimonio alguno.» Inferir el propósito a partir de las declaraciones públicas de la Administración «no constituyó una determinación de hechos, sino la extracción de conclusiones jurídicas a partir de hechos no controvertidos».

Paez calificó eso de desacertado y señaló Anderson, una sentencia del Tribunal Supremo de 1985 que dice lo contrario: la deferencia se aplica incluso cuando las determinaciones de un juez descansan en «prueba documental o inferencias a partir de otros hechos». El caso giró en torno a cuál de esas dos frases se cree uno.

La mayoría, escribió, «fabrica errores jurídicos que obligarán a los tribunales federales a estampar su sello en investigaciones iniciadas por el DOJ para hostigar a opositores e inhibir causas mal vistas, mientras la investigación sirva a las prioridades de política del Presidente». Terminó aún más duro, con una frase que los jueces no suelen escribir sobre sus colegas: «Dudo que la mayoría retorciera así el derecho aplicable y nuestro precedente si este caso no prometiera obstaculizar el acceso a la atención de afirmación de género.»

E hizo la pregunta que la mayoría nunca responde: si de lo que se trata es de averiguar si ha habido misbranding de un medicamento, «¿qué relevancia tienen para este propósito los nombres, las fechas de nacimiento, los números de la seguridad social y los domicilios de los niños?»

Amplia por diseño

La posición del gobierno es más sólida de lo que admite la indignación que la rodea. Las citaciones administrativas están concebidas para ser amplias. El Tribunal Supremo llama a lo que el Congreso entregó a las agencias "powers of original inquiry" —facultades de indagación originaria—: permiso para mirar antes de tener un caso. La relevancia es el único filtro real y el listón está deliberadamente bajo. Y Bea plantea un argumento difícil de contestar: «incluso si la citación es excesivamente amplia —una cuestión que el tribunal de distrito no llegó a abordar y que las partes apenas trataron en sus escritos—, el remedio adecuado sería acotarla, no anularla en su totalidad».

Eso es derecho ordinario, y probablemente correcto. Whitehead anuló las quince solicitudes, incluidos los expedientes de personal y los contratos con farmacias a los que QueerDoc nunca puso objeción.

Lo cual plantea la pregunta de qué significa aquí el derecho asentado. La citación de QueerDoc no es un caso aislado. Lleva un número, y las demás también: en una nota al pie, Paez enumera resoluciones sobre las citaciones 25-1431-014, -016, -019, -030 y -032. El 9 de julio de 2025 —el día en que vencía el plazo de entrega de la propia QueerDoc—, el departamento anunció la campaña en un comunicado de prensa encabezado "Department of Justice Subpoenas Doctors and Clinics Involved in Performing Transgender Medical Procedures on Children" —El Departamento de Justicia envía citaciones a médicos y clínicas implicados en la práctica de procedimientos médicos transgénero en niños—. Al menos siete tribunales, escribe Paez, han «anulado, recomendado la anulación o modificado estas citaciones» — siete resoluciones repartidas entre esos cinco números.

Uno de esos números, el -032, es el caso de Rhode Island, donde un tribunal constató en mayo de 2026 que el departamento ya había aceptado datos anonimizados en varias jurisdicciones. Paez lo cita por la pregunta obvia: si en otros lugares bastan los historiales anonimizados, ¿para qué es la información identificativa?

La de QueerDoc es la primera de estas citaciones resuelta por un tribunal federal de apelaciones —una apelación en el Primer Circuito se registró antes, en noviembre, y sigue pendiente—. La mayoría no estaba siguiendo derecho asentado cuando revocó. Lo estaba creando.

¿Se avisará a los pacientes?

Nada en la resolución dice que se les vaya a avisar. En una resolución de noventa y cinco páginas, la mayoría dedica a la privacidad de los pacientes dos frases, ambas pasándole el problema a otro: el tribunal de distrito «puede examinar cualesquiera objeciones específicas a las solicitudes de historiales médicos de pacientes del DOJ», y el tribunal y las partes «deberían considerar también si procede utilizar órdenes de protección u otros mecanismos para paliar cualquier preocupación sobre la privacidad». Deberían considerar. No existe ninguna orden de protección. No se describe ningún equipo de filtrado. Avisar a las personas cuyos historiales están en el montón no aparece en ningún momento.

No son parte, y no pueden serlo. La única parte que puede objetar por ellos es la clínica que los trató — y si la clínica hubiera cumplido dentro de ese plazo, como hace la mayoría de los destinatarios, nada de esto tendría número de expediente.

La primera página de la resolución dice FOR PUBLICATION —para publicación—. Una decisión no publicada no habría vinculado a nadie más. Una publicada es precedente: todos los jueces federales de distrito desde Arizona hasta Alaska tienen ahora que seguirla la próxima vez que el gobierno emita una citación con aspecto político.

Ningún número de la Seguridad Social ha cambiado de manos. El panel no ordenó ninguna entrega; devolvió el caso (remand) a Whitehead para que decida si la citación es demasiado amplia y demasiado gravosa. La clínica todavía puede ganar.

QueerDoc fue fundada por Crystal Beal, especialista en medicina familiar con certificación oficial y docente en la Universidad de Washington. El sitio web que el Departamento de Justicia está investigando sigue en pie. En la página que presenta a las personas que trabajan allí, este aviso figura encima de sus biografías:

«Hemos retirado la mayoría de las imágenes de nuestro equipo por seguridad en estos tiempos que corren!!!! Sabemos que es difícil no tener una cara que ponerle a un nombre cuando estás conociendo a un proveedor nuevo. Tomamos esta decisión para tratar de ayudar a proteger a nuestro equipo y seguir prestándote atención tanto tiempo como sea posible.»

El personal clínico ha retirado sus propios rostros. El gobierno quiere los nombres de los pacientes.

«Sí, tengo mensajería efímera en Signal —dijo Bejar—. Mi formación es de ingeniero de seguridad y, desde un paranoico profesional, procuro ser muy cuidadoso con la OPSEC de mis comunicaciones.» Preguntado si sus mensajes de texto con antiguos compañeros de Meta desaparecen, dijo: «Sí, desaparecen».

Sabemos que lo dijo porque Meta lo puso por escrito. Ocho días después, ese intercambio aparecía reproducido, con los énfasis de la propia Meta, dentro de una moción de 26 páginas ante un tribunal federal a 2.000 millas de distancia, en la que se pedía a la jueza de allí que lo mantuviera por completo fuera del estrado.

El tribunal oyó a las partes el 13 de agosto y expuso sus razones en el acta. Hoy la denegación ha llegado por escrito.

«[E]s obvio —escribió la jueza presidenta Yvonne Gonzalez Rogers— que esta moción entra en la categoría de un intento "Hail Mary" de eliminar a un testigo sólido de las demandantes. El intento fracasa y, aunque Meta puede contrainterrogar a Bejar, no puede dar a entender que existiera una obligación legal de conservar esos mensajes de texto.»

El párrafo 2, entre el trámite

La Orden Previa al Juicio n.º 8 (Pretrial Order No. 8) tiene tres páginas y se presentó dos días antes de los alegatos de apertura. La resolución es su párrafo 2, uno de cinco que van desde las pruebas documentales de apertura hasta los plazos de alegaciones: una orden que empaqueta un pronunciamiento junto con el trámite.

«La solicitud de Meta de excluir a Bejar de declarar en el juicio queda DENEGADA», dice.

Meta puede preguntarle a Bejar por qué se esfuman sus mensajes. No puede decirle al jurado que estaba obligado a conservarlos.

Quién es, y por qué Meta lo quiere fuera

Bejar dejó Meta en 2015 y volvió cuatro años más tarde como consultor de su unidad de Instagram, después de que su hija adolescente y las amigas de ella le contaran las insinuaciones sexuales no deseadas que estaban recibiendo allí. En octubre de 2021 envió lo que había encontrado a Zuckerberg, al responsable de Instagram Adam Mosseri y a Sheryl Sandberg. Dice que la respuesta fue «un silencio completo».

Ha declarado contra Meta en tres juicios. El martes se espera que vuelva a hacerlo en Oakland, donde 29 estados acusan a Meta de recopilar ilegalmente datos de menores, y cuatro dicen además que mintió sobre lo seguros que son sus productos.

La moción de Meta sostenía que había destruido pruebas por usar una aplicación que borra los mensajes con un temporizador, y pedía que se lo excluyera, o que se dijera al jurado que infiriera lo peor.

Cuatro notificaciones, y a quién pertenecían

Bejar no es parte. Las partes deben conservar los documentos relevantes para un pleito; los testigos, por lo general, no, salvo que algo se lo notifique. Así que Meta construyó el deber con la notificación que pudo encontrar, y nombró cuatro: la solicitud del fiscal general de Tennessee de abril de 2023, el requerimiento de investigación civil (civil investigative demand) de Nuevo México de aquel noviembre, la propia citación judicial (subpoena) de Meta de febrero de 2025 y la orden de este tribunal de diciembre de 2025 pidiendo exactamente las comunicaciones que Meta dice que faltan.

La resolución no los toma en esa secuencia, pero responde a los cuatro. Los dos primeros son el proceso de otro, y Meta no tiene derecho legal a hacer cumplir el de otra parte: «Meta carece de legitimación (standing) para hacer cumplir una citación judicial emitida por un fiscal general», escribió Gonzalez Rogers. El tercero es la propia citación judicial de Meta y el cuarto es la orden de este tribunal y, los emitiera quien los emitiera, Meta no puede hacerlos continuados. «No tiene, en realidad, un mecanismo legal para hacer valer su afirmación de que Bejar estaba sujeto a una obligación continuada de conservar comunicaciones de Signal. Meta no exigió por sí misma una entrega continuada; ni emitió una citación judicial de seguimiento.»

Nashville, leído desde Oakland

La teoría de pertinencia de Meta era que Bejar había estado reclutando a antiguos compañeros para que declararan contra la empresa, y que los mensajes lo habrían demostrado. Al decidir si necesitaba siquiera una vista probatoria, Gonzalez Rogers leyó cuatro días de su testimonio en State of Tennessee v. Meta Platforms, donde fue el primer testigo llamado a declarar. «Muy poco tuvo que ver con alegación alguna de reclutamiento —concluyó—. Más bien, las cuestiones se centraron en el trabajo que Bejar realizó efectivamente en Meta.»

El borrado que Meta no puede nombrar

Meta no puede decir qué decían los mensajes que faltan. Lo que tiene es una inferencia construida a partir de píxeles.

Bejar entregó dos hilos de Signal en marzo de 2025 en forma de ocho capturas de pantalla, uno de los hilos con la denunciante Frances Haugen. No entregó metadatos con ellas, lo que, según concede Meta, hace «imposible que Meta sepa exactamente cómo se capturaron estos chats».

Así que Meta fue a la imagen. La página de ayuda de Signal, dice la moción, afirma que «[t]odos y cada uno de los mensajes temporales tendrán un icono de cuenta atrás visible en la parte inferior de la burbuja del mensaje». Meta no encontró iconos de cuenta atrás en las ocho capturas y, de esa ausencia, concluyó que Bejar debió de activar el temporizador después de aquellas conversaciones, o bien desactivarlo para tomar esas capturas.

Ese es el problema probatorio moderno en una sola imagen: una empresa que argumenta un borrado a partir del borde inferior de una burbuja de mensaje en una captura de pantalla de una conversación de la que nunca formó parte.

El argumento de Meta es mejor de lo que eso hace parecer

En la cuestión general, el derecho está del lado de Meta. Los tribunales sí sancionan a los litigantes por dejar que las pruebas caduquen —la spoliation, la destrucción de material que alguien estaba obligado a conservar—: un juez federal de Arkansas calificó un cambio a Signal en plena litigación de «destrucción de pruebas intencionada y de mala fe» en 2019, y la moción de Meta cita dos casos más. Gonzalez Rogers, además, ya había ordenado a Bejar entregar estas comunicaciones, al sostener que la necesidad de Meta pesaba más que su argumento de que la divulgación expondría a personas que habían hablado con él en confianza.

Y hay una ventana genuinamente incómoda. Anneke Buffone, investigadora de seguridad de Meta despedida en diciembre de 2025, escribió a Bejar por Signal; no se conocían de nada. Interrogada en deposición en junio de 2026, declaró que hubo intercambios en diciembre de 2025 y en febrero de 2026 sobre este litigio. Su entrega final llegó el 12 de enero de 2026, después del primero de ellos. No se entregó ningún mensaje de Signal con ella.

El mejor material en su contra está en la declaración jurada que él mismo firmó. Según dice, ha «purgado de forma rutinaria información innecesaria de mis cuentas de correo durante muchos años», y no conservó el memorando de octubre de 2021 dirigido a Zuckerberg, el documento sobre el que se sostiene su relato público de Meta. Un juez podría concluir, sin pensar que es deshonesto, que quien borra por costumbre y se había convertido en un testigo de esta importancia debería haber dejado de borrar.

Su respuesta es una negación rotunda y bajo juramento. «Los abogados de Meta han alegado que utilicé una función que ellos llamaron "auto delete" o que borré mensajes de algún otro modo. Eso es falso.» Desde el día en que instaló Signal en 2023 hasta que terminó de entregar documentos en enero de 2026, dice, no usó borrado automático en ningún intercambio con un antiguo empleado de Meta. Eso alcanza al intercambio de diciembre. Se queda corto respecto del de febrero.

La misma idea, apuntando en dos direcciones

La misma orden fijó un plazo hasta el mediodía, según lo dispuesto en la vista del 13 de agosto, para las propuestas de instrucciones al jurado sobre la Sección 230, el escudo federal de las plataformas. Ambas partes presentaron las suyas ese mismo día.

La instrucción de Meta pide que se diga a los miembros del jurado que no pueden concluir que incurrió en prácticas desleales, ni que alguna de sus afirmaciones fuera falsa o engañosa, sobre la base de cualquiera de diez cosas enumeradas. La sexta es «[p]ermitir que contenido de terceros sea privado o desaparezca transcurrido un periodo de tiempo».

Son cuerpos de derecho distintos, y el argumento del escudo no se lo inventó Meta: este mismo tribunal sostuvo en 2024 que el contenido efímero es una función editorial protegida, y la propia instrucción de los estados cumple bajo protesta. Pero es la misma idea —contenido que se esfuma con un temporizador— que llega como escudo cuando la construye Meta y como destrucción de pruebas cuando la usa un testigo, bajo la firma de Ashley M. Simonsen, de Covington & Burling, los abogados externos de Meta, en escritos separados por nueve días.

Lo que la orden no dice

No dice que usar Signal esté protegido, ni que un testigo pueda activar un temporizador cuando le apetezca. Dice que esta empresa no podía hacer valer este deber alegado frente a este testigo: ningún mecanismo, ninguna citación judicial de seguimiento, ninguna legitimación sobre el requerimiento de otro y ninguna acreditación de una «confianza efectivamente comunicada a Bejar». Eso es más estrecho que un derecho, y más útil que uno.

Un tribunal que concluye que no hay deber no tiene por qué prohibir además a la parte perdedora que insinúe uno. Este lo hizo.

Meta, en una declaración previa al juicio, dice que está en firme desacuerdo con las alegaciones de los estados y señala su larga trayectoria de trabajo en apoyo de los jóvenes.

Bejar explica por qué la aplicación está en su teléfono. «Algunas personas interesadas en hablar de cuestiones como la seguridad en línea temen que Meta tome represalias contra ellas si se descubren sus comunicaciones.»

Quienes la miraban llevaban semanas preparándola para ello. El laboratorio federal de ciberoperaciones de Brasil contó después a la prensa que el grupo había abierto una cuenta PIX —una clave de transferencia bancaria instantánea— a nombre de la niña sin que su madre lo supiera, y le había enviado dinero para comprar hojas de afeitar.

La Polícia Civil de Mato Grosso do Sul puso su nombre a la investigación. La Operação Lívia se presentó en Brasilia el 4 de agosto: cinco adolescentes de entre 13 y 17 años detenidos y un presunto cabecilla que es un niño de 14. La policía dijo además que había localizado a un segundo menor, en otro estado, cuya propia muerte retransmitida en directo ya estaba programada, y que lo había impedido.

El Gobierno dijo también qué creía que había hecho mal la plataforma. Victor Fernandes, secretario nacional de derechos digitales del ministerio de Justicia, enumeró tres fallos: Discord no cortó la transmisión, no retiró el contenido de inmediato y no avisó a las autoridades. Anunció una remisión a la ANPD, la autoridad brasileña de protección de datos, que también hace cumplir el ECA Digital, la ley de protección de la infancia en internet que entró en vigor en marzo.

Discord dice que eliminó el canal y suspendió las cuentas implicadas en menos de veinticinco minutos. Lo que nadie discute es qué puso en marcha ese reloj: un aviso de la policía.

La remisión llegó el 7 de agosto. Cinco días después había una orden.

El paréntesis

A las 10:21 de la mañana del 12 de agosto, Fabrício Guimarães Madruga Lopes, superintendente de Fiscalización de la ANPD, firmó tres páginas tituladas Despacho Decisório nº 3/2026/SFI. El despacho suspende, para todos los usuarios de Brasil, la función Go Live de Discord: el botón que emite la pantalla o la cámara del usuario dentro de un canal de voz. Suspende también cualquier otra función de vídeo y de compartición funcionalmente equivalente "(com criptografia de ponta a ponta e supervisionados por mecanismos equivalentes aos adotados no âmbito da funcionalidade 'Go Live')": con cifrado de extremo a extremo y supervisadas por mecanismos equivalentes a los adoptados para Go Live.

Go Live queda prohibida por su nombre. El paréntesis es la vía por la que la orden va más allá de ella, y pide dos cosas a la vez: que una función esté cifrada y que esté supervisada por mecanismos equivalentes a los adoptados para Go Live. Ambas condiciones —pero una de ellas es una propiedad criptográfica, y eso es nuevo. El razonamiento público de la agencia concuerda con él: Discord no tiene acceso al contenido de las transmisiones de vídeo mientras se están produciendo y, por tanto, no puede detectar una infracción en tiempo real.

La cláusula siguiente rebasa el botón y llega a la fontanería. Se detienen la retransmisión, el espejado y la compartición de pantalla, ya sea mediante funciones nativas o mediante bots, webhooks, API y automatizaciones. Discord debe además implantar medidas técnicamente eficaces contra la elusión: por cambio de nombre de la función, por dominios intermedios, por códigos de invitación, por redirecciones. Se prohíbe el cambio de nombre antes de que nadie lo haya propuesto.

La suspensión dura hasta que la empresa demuestre que las medidas funcionan y obtenga, además, la autorización previa y expresa de la agencia para volver a encender la función.

Está cifrado de verdad

Desde septiembre de 2024, Discord viene migrando la voz y el vídeo a un protocolo que llama DAVE, construido sobre Messaging Layer Security y revisado por la empresa de seguridad Trail of Bits. Su propia descripción del alcance incluye las transmisiones de Go Live.

Ese es el relato que la empresa hace de su propio producto, y el expediente del regulador lo acepta. La nota técnica de la ANPD fija la fecha en que el protocolo llegó al vídeo en directo: el 2 de marzo de 2026, después de que se aprobara el ECA Digital y quince días antes de que entrara en vigor. La agencia no llega a decir que Discord cifrara Go Live para adelantarse a la ley. Coloca las dos fechas una al lado de la otra.

Las páginas que son imágenes

La orden de tres páginas decide, pero no argumenta. Sus motivos están tomados en bloque de una nota técnica de dieciocho páginas firmada esa misma mañana a las 10:06 y refrendada a las 10:11 —diez minutos antes de la orden—, que la agencia publicó en una versión pública con las páginas siete y ocho aplanadas en imágenes, porque esas páginas llevan rectángulos negros sobre lo que Discord contó al regulador acerca de cómo funcionan sus sistemas de seguridad. Si se le piden esas dos páginas a un extractor de texto, no devuelve absolutamente nada. Esta redacción las rasterizó y las leyó como imágenes.

Los sistemas proactivos de Discord, consigna la nota, no analizan el contenido de la voz y el vídeo privados, porque esas funciones van cifradas de extremo a extremo. La empresa puntúa en su lugar servidores y cuentas por su comportamiento, y la nota concluye que esa puntuación no estuvo ni cerca de marcar este servidor.

Y entonces llega la frase que desestabiliza toda la orden:

"Não se trata, portanto, de mera delimitação técnica decorrente do uso da criptografia, mas de falha no próprio modelo de detecção baseado nos sinais comportamentais, que não foi capaz de identificar como prioritário um ambiente que já reunia indícios de risco alto."

No se trata, por tanto, de un mero límite técnico derivado del uso del cifrado, sino de un fallo del propio modelo de detección, que no fue capaz de identificar como prioritario un entorno que ya presentaba indicios de riesgo alto.

El regulador consideró el argumento de que el problema era el cifrado y lo rechazó: en la página ocho, bajo una barra negra, en el documento que su propia orden adopta como motivación. Diez minutos más tarde, en la propia orden, el texto dispositivo alcanza otros productos preguntando, en parte, si están cifrados.

La seguridad que funciona a base de denuncias necesita un testigo

Nada de esto hace débil a la orden, y el caso que hay detrás es sólido.

Un mecanismo de denuncia necesita a alguien presente que no esté implicado, que pueda actuar, que sepa que el mecanismo existe y que confíe en que la empresa lo usará a tiempo. En un servidor privado montado para este fin, esa persona no existe. La respuesta de Discord a un umbral de alerta más bajo fue que produciría más falsos positivos; la réplica de la agencia es que, cuando el riesgo es una lesión grave o la muerte de un menor, el coste de un falso negativo es incomparablemente mayor que el de mandar un servidor más a revisión humana.

Y la ANPD no sacó a Discord del aire, que es lo que Janja da Silva, primera dama de Brasil, había exigido en público días antes. Suspendió una función, dejó todo lo demás funcionando y escribió el camino de vuelta dentro de la propia orden.

El lunes

La orden da a Discord tres días hábiles para presentar una declaración, firmada por un representante legal y por un responsable técnico, que acredite que la suspensión es completa en todo Brasil y que indique la fecha, la hora, los sistemas y las versiones implicadas.

El reloj no empieza a correr con la firma. Ambos plazos —los tres días y los diez días hábiles para recurrir— arrancan con la notificación formal, y esta redacción no ha establecido cuándo se practicó. Contados desde el miércoles 12 de agosto, tres días hábiles caen en el lunes 17, que es la fecha que dan las propias partes.

La nota técnica, diez minutos antes, había propuesto algo más suave: que Discord apagara Go Live en el plazo de tres días hábiles. El superintendente conservó los tres días y los desplazó. Ahora son el tiempo concedido para acreditar un apagado que ya debería haberse producido.

El viernes por la noche la empresa respondió que no puede hacerse. Diseñar, probar y desplegar un apagado limitado a un país en los clientes de escritorio, móvil y consola, con las pruebas de verificación que exige la decisión, "não são materialmente executáveis, com integridade, no prazo fixado": no son materialmente ejecutables, con integridad, en el plazo fijado. Lo difícil no es el interruptor, sino la cláusula sobre los códigos de invitación. Pidió que se revocara la orden y, en su defecto, quince días hábiles. Hasta la noche del sábado 15 de agosto, no se había informado de ninguna respuesta de la agencia.

El resto del escrito echa mano del mismo hecho que la orden y tira de él en sentido contrario. Fue el cifrado, dice Discord, lo que le impidió bloquear el contenido. Y que un servidor salga mal no es un sistema roto: la empresa invoca la excepción que la ley prevé para un "falha isolada ou residual, inerente ao estado da técnica": un fallo aislado o residual, inherente al estado de la técnica. Cada parte defiende la posición que cabría haber esperado de la otra.

Alguien en Brasilia tiene que decidir el lunes.

Lo que decida es estrecho. Lo que la orden deja escrito no lo es: que una función de vídeo puede existir si quien la opera puede mirarla, y no si no puede. Una niña de 13 años murió porque nadie estaba mirando, y esa es una razón real para querer esa regla. Sigue siendo una regla sobre todo producto cifrado, alcanzada en un caso sobre uno solo.

Las ofertas vencían hoy a las 2 p. m., hora del Este. A la 1:35 p. m., con veinticinco minutos aún por delante en su propio reloj, la oficina enmendó el anuncio: «La convocatoria de referencia queda por la presente prorrogada hasta el 8/14/26 a las 2:00pm (EST). Está por emitirse una enmienda en apoyo de esta prórroga.»

Una prórroga no tiene nada de particular. Lo que interrumpió, sí. Durante dos días más seguirá publicado el anuncio de una relación de 60 millones de dólares, y leído con atención no describe casi nada.

Siete de las ocho respuestas son «pregúntenos»

Un anuncio combinado de sinopsis y convocatoria —la vía rápida para comprar productos comerciales, empleada aquí al amparo del FAR Part 12.202(b), el reglamento federal de adquisiciones, y de una desviación de clase permanente— tiene que recorrer ocho apartados enumerados. El apartado (i) es el anuncio en sí, y cumple su función: será un contrato de entregas indefinidas de adjudicación única y precio fijo, más un pedido inmediato al amparo de él, y no está reservado a la pequeña empresa.

A partir de ahí, el anuncio deja de responder. La lista de partidas y cantidades: «Se facilitará junto con los documentos de la RFP/convocatoria». La descripción de lo que se adquiere, incluida la documentación que respalde cualesquiera descripciones de marca comercial: la misma frase. Fechas y lugares de entrega: la misma frase. Las disposiciones aplicables, las cláusulas contractuales aplicables: la misma frase, cinco veces seguidas. Los apartados (vii) y (viii) —la fecha, la hora y el lugar de recepción de las ofertas, y cualquier otra cosa que un lector pudiera necesitar— quedan aplazados, con otras palabras, al mismo sitio.

Ese sitio no es público. «Este anuncio contiene documentos de RFP/convocatoria "controlados" de Sam.gov», dice el aviso, con la etiqueta controlled del propio portal. Los licitadores interesados «deberán solicitar una copia… a través de este anuncio de Sam.gov», y la solicitud debe llevar un nombre, un punto de contacto y un Unique Entity Identifier (UEI, identificador único de entidad): el número de registro que una empresa necesita para hacer negocios con el gobierno.

De modo que el único apartado que sobrevive es el que dice que hay una compra en marcha. La justificación de la marca es la pérdida más aguda: el apartado (iii) existe precisamente para que designar a un fabricante por su nombre venga acompañado de una razón pública, y esa razón ha pasado a estar detrás del formulario de solicitud.

La frase que antes decía quién podía ofertar

Dos veces antes, esta misma oficina de Dallas compró la misma línea de productos y dijo en voz alta quién tenía permitido venderla. El 28 de agosto de 2025: «Se adjuntan los documentos de la solicitud de cotización (RFQ) de esta convocatoria, que está limitada a Cellebrite, Inc. y a sus revendedores autorizados. Solo los licitadores elegibles pueden presentar cotizaciones y deben aportar prueba de su autorización para revender productos de Cellebrite, junto con su número de Unique Entity Identifier (UEI).» El 6 de abril de 2026, la misma frase otra vez, esta vez con un apóstrofo de más: "it's" donde el original en inglés debía decir "its".

En el anuncio que cierra el viernes, esa frase ha desaparecido.

Léanse los dos textos uno junto al otro y se verá que el identificador ha cambiado de oficio. Antes era una prueba: adjunte su UEI para demostrar que es un revendedor autorizado de Cellebrite. Ahora es una llave: adjunte su UEI para que le envíen los documentos. El mismo número que antes acreditaba la elegibilidad ahora compra el acceso, y la pregunta que antes respondía —quién es elegible— ya no se formula en público.

Dos relojes con cuatro horas de diferencia

La prosa del anuncio dice las 2 p. m. Un campo de la propia interfaz de SAM.gov coincide. Otro no: la fecha de respuesta legible por máquina dice 2026-08-14T18:00:00+00:00, y el mismo registro etiqueta su zona horaria como America/New_York. Un programa que se tome el campo al pie de su etiqueta —una hora local de Nueva York— programa la oferta para las 6 p. m. y falla por cuatro horas. El campo está en realidad en UTC; la etiqueta describe cómo se mostrará, no lo que contiene.

Y después la prosa tiene su propio defecto. «2:00pm (EST)» nombra el Eastern Standard Time, el horario estándar del Este, que no está vigente en agosto; el que rige es el Eastern Daylight Time, el horario de verano. Un licitador que se tome la abreviatura al pie de la letra llega una hora tarde.

Esta redacción leyó mal el mismo registro tres veces, y esta sección existe precisamente por las correcciones. Nuestras propias notas consignaban el plazo como las 6 p. m., hora del Este —leídas del campo, no de la prosa—, y una de nuestras pasadas de investigación razonó hasta esa respuesta y la dejó escrita para que ninguna pasada posterior volviera sobre ella. Era falsa: el plazo eran las 2 p. m. También consignamos una ventana de presentación de ofertas de tres días hábiles, por haber leído la fecha de una enmienda como la fecha de publicación. La ventana real, del 29 de julio al 12 de agosto, fue de diez días hábiles: más larga que los nueve del año pasado, lo que invierte una conclusión que teníamos lista para publicar. Tres errores, un solo registro, todos por leer un documento que enuncia su dato más importante de tres maneras distintas.

De quién es el teléfono

Las personas que están al otro extremo de esta compra aparecen en un solo documento del gobierno, y es del propio ICE. La evaluación de impacto en la privacidad que rige el análisis forense de medios electrónicos, DHS/ICE/PIA-042, describe para qué sirven las herramientas y a quién alcanzan.

Los examinadores «deben revisar toda la información contenida en el soporte» para determinar qué es pertinente: el registro es primero total y selectivo después. Los dispositivos llegan por orden judicial, citación o requerimiento, por entrega voluntaria o, en el caso de los agentes que actúan al amparo de la potestad de registro fronterizo, por una excepción que les permite «registrar, detener, incautar, conservar y compartir dispositivos electrónicos, o la información contenida en ellos, con o sin sospecha individualizada».

Y lo que sale del teléfono se queda. Cuando el caso termina en un procesamiento, cinco años después de la última apelación. Cuando no, hasta que el caso se cierre, o dieciséis años si el material pudiera volver a hacer falta. Cuando el caso sigue abierto y el delito no prescribe, la extracción «se considera un registro permanente» y «se conservaría indefinidamente».

Y el propio ICE deja por escrito de quién no puede responder:

Riesgo para la privacidad: Existe el riesgo de que algunas personas cuyos datos residen en soportes o dispositivos electrónicos utilizados por varias personas no lleguen a saber que su información ha sido obtenida y, por tanto, desconozcan la posibilidad de reparación. Mitigación: Este riesgo no puede mitigarse.

Un portátil compartido, una tableta familiar, el teléfono de la pareja. La ley necesita el consentimiento de una sola persona con autoridad sobre el dispositivo; los datos de todas las demás vienen incluidos, y la posición meditada de la agencia es que por ellas no se puede hacer nada. Ese párrafo tiene once años y nunca ha sido noticia. Es la respuesta a lo que describen los documentos controlados.

Los argumentos a favor de comprarlo así

Pongámonos del lado de la agencia como es debido, porque lo tiene. Las normas sobre productos comerciales existen para que el gobierno pueda volver a comprar algo conocido sin montar un torneo de seis meses. Un contrato de entregas indefinidas y adjudicación única para una línea de productos determinada es lo corriente. Aquí la rapidez es el diseño, no una escapatoria, aunque los números van en contra de la versión de ese argumento que esta redacción esperaba encontrar. Sobre los 690 de los 696 anuncios combinados de sinopsis y convocatoria de ICE que llevan ambas fechas, la ventana mediana es de siete días hábiles. Esta duró diez: más larga que unas dos terceras partes de ellas. Marcar como controlados los documentos de requisitos también tiene una justificación real: una lista pública de exactamente qué capacidades de extracción está comprando un organismo policial es una divulgación operativa, y nadie tiene derecho a ella.

Todo eso se sostiene. Nada de ello explica por qué la frase que nombraba a los únicos vendedores elegibles tuvo que salir del texto público, ni por qué la justificación de marca que el FAR exige en público está ahora detrás de un formulario de solicitud, ni por qué un anuncio no es capaz de enunciar su plazo una sola vez.

Para qué sirve un anuncio público

ICE ha gastado $59,961,959.58 con Cellebrite en 215 adjudicaciones. La mayor es una sola orden de compra de $11,112,194.40, firmada a finales de septiembre del año pasado, que vence el 29 de septiembre de 2026: para eso está el plazo del viernes.

El anuncio sigue publicado, sigue activo, y la enmienda que autoriza su nuevo plazo no existe. Lo público es que hay una compra en marcha, a una empresa con nombre propio, en una fecha sobre la que el registro no logra ponerse de acuerdo. Lo controlado es todo lo que un lector necesitaría para saber si es buena idea.

Eso no es un escándalo. Es un registro público que se ha convertido en un puntero a uno privado, y el puntero es la única parte que alguien puede comprobar.

Así que los investigadores hicieron lo evidente. Tomaron ese número y lo consultaron.

El número figuraba registrado a nombre de Amr Abdel-Hakam Emara, entonces estudiante de grado de informática en Abu Kabir. Fue juzgado en ausencia y condenado a cadena perpetua: «السجن المؤبد», que el artículo 14 del Código Penal egipcio define como reclusión «مدة حياته», por todo el tiempo que dure su vida. Los titulares egipcios la llaman «25 años»; el dosier de encargo de esta redacción también lo hacía.

La cadena perpetua se apoya en la declaración de su abogado y en el relato de su hermana; nadie ha visto la sentencia. El Dr. Kamal Shaib cita el Tribunal Militar de Delitos Graves de Asiut, causa 172 de 2024, y el diario que entrevistó a la hermana archiva el caso como «جنايات السويس», delitos graves de Suez: una discrepancia que ningún documento resuelve.

Nadie se lo dijo. La sentencia quedó sin notificar más de dieciocho meses, mientras él asistía a clase y se presentaba a los exámenes, hasta que dos alguaciles del tribunal llamaron a la puerta de su familia y preguntaron dónde estaba Amr.

Se entregó. En el nuevo juicio, el 17 de junio de 2026, el tribunal impuso la misma pena. El 4 de agosto o alrededor de esa fecha, su familia supo que había sido ratificada, el trámite que hace ejecutable la sentencia. Tiene veinte años.

Diez líneas, una firma, una tarde

Esto es lo que lo llevó allí, según lo que su hermana Yasmin contó a Al-Masry Al-Youm. Un amigo le pidió prestada su tarjeta de identidad nacional. La hermana del amigo vendía líneas móviles en la sucursal de una compañía y necesitaba una línea más para alcanzar el objetivo de ventas que le mantenía el puesto: «التارجت», el objetivo.

Emara fue con él a la sucursal, entregó su tarjeta y firmó lo que entendió que era un contrato por una sola SIM. Ese día se abrieron diez líneas a su nombre, dice su hermana. Fueron activadas y revendidas. Las normas de la NTRA, la autoridad nacional reguladora de las telecomunicaciones de Egipto, permiten a un egipcio hasta diez líneas de voz por operador: el fraude tuvo exactamente el tamaño de la norma.

Ese es el relato de la familia. El de la acusación es el libro de registro: el número estaba registrado a su nombre, y eso es lo que lo identificó.

El 7 de agosto de 2026, tres días antes de la remisión a la Fiscalía, el portavoz de la NTRA, Mohamed Ibrahim, fue al canal Extra News y explicó cómo funciona el arreglo. Las líneas pasan de unas personas a otras a lo largo de los años «دون علم المالك الأصلي» —sin conocimiento del titular original— «وهو ما قد يعرضه للمساءلة القانونية باعتباره المتعاقد على الخط»: lo que puede exponerlo a responsabilidad legal como parte que firmó el contrato de la línea.

Esa es la condena de Amr Emara, descrita por su propio regulador como el sistema funcionando y como algo que toca vigilar al ciudadano.

«La responsabilidad legal es personal»

Ese mismo día, la NTRA publicó un comunicado en su propia web. Su segundo párrafo es la frase más interesante que ha producido este mes cualquier institución egipcia:

«يُطمئِن الجهاز المواطنين إلى أن مجرد تسجيل خط هاتف محمول باسم شخص لا يرتب بذاته مسؤوليته عن الأفعال التي تتم باستخدامه… فالمسؤولية القانونية شخصية، ولا تُنسب الأفعال إلى غير مرتكبها.»

El simple registro de una línea a nombre de una persona no la hace por sí mismo responsable de lo que se haga con ella. La responsabilidad legal es personal.

Y luego, la cláusula que lo delata: «دون إخلال باختصاص جهات التحقيق والقضاء في تقدير الأدلة» —sin perjuicio de la competencia de las autoridades de investigación y judiciales para valorar las pruebas—. El regulador dice que el registro no es prueba. Y dice también que la cuestión no le corresponde decidirla a él. Unos tres días antes, la respuesta de un tribunal había quedado firme.

La respuesta es un registro mejor

El 10 de agosto de 2026, la NTRA remitió a los cuatro operadores móviles del país a la Fiscalía General: Orange Egypt, Vodafone Egypt, e& Egypt y WE, de Telecom Egypt. Cerró el canal corporativo de alta masiva. Ordenó a los operadores mandar un SMS a las líneas más antiguas dadas de alta en esos sistemas corporativos, para decirle a quien las tenga que se presente en una sucursal y vuelva a contratar a su propio nombre, o que la perderá. Y les dijo que aceleraran la biometría facial —«بصمة الوجه», la huella del rostro— para comprar una línea y para leer tu propia entrada en el registro. A fecha de 11 de agosto, la remisión se conoce solo por lo que ha publicado la prensa; la NTRA no la ha publicado.

Un registro de identidad obligatorio produjo una cadena perpetua para un hombre cuyo único acto fue firmar un formulario en una sucursal. La respuesta del Estado es hacer que el registro sea más difícil de engañar.

Nadie en Egipto propone que el registro deje de ser aquello que un tribunal cree.

Las normas ya decían todo esto

Dos páginas más adentro de esa misma web hay unas normas que la NTRA publica desde hace años. Las de empresas obligan a los operadores a registrar cada nueva SIM corporativa «ببيانات المستخدمين الفعليين للشرائح» —con los datos de los usuarios reales de las líneas— y prohíben activar una SIM «الا بعد اخذ صورة ضوئية ملونة من الرقم القومي الساري للمستخدم الفعلي» —sin tomar antes una copia en color de la identificación nacional vigente del usuario real—.

Ese es el paquete de urgencia del 10 de agosto de 2026, y ya era la norma.

Las normas para particulares son más estrictas, y Emara cumplió todas: «يستلزم التعاقد على شريحة التليفون المحمول تواجد العميل شخصياً» —contratar una SIM exige la presencia física del cliente—.

Estuvo presente en persona. Así fue como ocurrió.

Un número que no te dejan leer

El caso de Emara llevó a los egipcios a «أرقامي» —Arqami, «mis números»—, el servicio de la aplicación de la NTRA que enumera las líneas asociadas a tu identificación nacional. Souad Mohamed encontró diez, en un operador que dice no haber usado nunca. Mohamed Saudi encontró cinco.

La NTRA había apagado Arqami hacía poco, explicó el portavoz, porque cualquiera podía consultar las líneas asociadas a una identificación nacional usando solo ese número de identificación. Volvió con un parche: la aplicación muestra ahora solo una parte de cada número.

Saudi, que hizo captura de pantalla de sus cinco números completos antes del apagón, ya no puede leerlos. El parche le quitó el registro a la persona cuyo nombre figura en él.

La salida publicada es un formulario. Acudir a un punto de venta, entregar al empleado tu identificación original y hacer que sellen una «استمارة عدم حيازة الخط» —un formulario de no posesión de la línea—. El remedio para una línea emitida por un empleado de un punto de venta contra tu identificación es un formulario rellenado por un empleado de un punto de venta contra tu identificación.

Lo que no está establecido

Los comunicados de la NTRA no mencionan en ningún momento a Amr Emara: ni el del 7 de agosto, con su mensaje tranquilizador, ni la remisión del 10 de agosto. Esta redacción buscó y no encontró un vínculo. Lo que encontró son unos seis días entre el momento en que una cadena perpetua quedó firme y el envío de cuatro operadores a la Fiscalía, con una oleada de reclamaciones en medio. Contiguo en el tiempo; no probado como causal.

Lo que esta redacción no tiene: ningún número de ley en la remisión, que cita solo «أحكام القانون», las disposiciones de la ley; una duración para el plazo de gracia, que es solo «المهلة المحددة», el plazo fijado; la sentencia misma, sino solo la declaración del abogado sobre su número de causa y el relato de una hermana sobre la vista; y, en Irak, ningún recuento de los ciudadanos cuyos nombres se usaron. La NTRA publicó su mensaje tranquilizador; no ha publicado su actuación.

El mismo fallo, en Irak, el mismo día — 10 de agosto

Esa misma tarde, en Bagdad, Baligh Abu Kalal, jefe del aparato ejecutivo de la Comisión de Comunicaciones y Medios de Irak, el regulador iraquí del sector, detuvo la venta de SIM a través de agentes y puntos de venta en toda la Región del Kurdistán y la limitó a las sucursales principales de los operadores con licencia hasta que existan «آليات التوثيق الإلكتروني والتحقق الأمني» —mecanismos de autenticación electrónica y verificación de seguridad—.

La razón que da es esta misma historia: la Comisión había observado «شكاوى ومؤشرات تتعلق بتسجيل شرائح اتصال بأسماء مواطنين من دون علمهم أو موافقتهم» —quejas e indicios relativos al registro de tarjetas SIM a nombre de ciudadanos sin su conocimiento o su consentimiento—. La medida existe, dijo, para prevenir «التزوير وانتحال الهوية» —la falsificación y la suplantación de identidad— y el sistema que la sustituirá se está construyendo con las compañías con licencia y con «الأجهزة الأمنية», los organismos de seguridad. En todo el archivo publicado de la Comisión, «انتحال الهوية» aparece exactamente una vez: en esta orden.

El argumento a favor de la huella facial, bien planteado

Ahmed Badawi, que preside la comisión de comunicaciones de la Cámara de Representantes de Egipto, contó la historia en televisión. Entre 1997 y 2018, dijo, a cada distribuidor se le entregaban trescientas o cuatrocientas líneas para venderlas contra los objetivos de los operadores. Decenas de miles de líneas salieron por esa vía. El canal era la fuga; cerrarlo es el arreglo directo; y una comprobación facial en vivo en el mostrador derrota el truco que se usó con Emara: una tarjeta prestada y una firma. Su afirmación, a fecha de 11 de agosto, es que en un mes la huella facial «سيقضي على استخدام أي خط هاتف بغير اسم صاحبه الحقيقي» —acabará con el uso de cualquier línea que no esté a nombre de su verdadero titular—.

Es un argumento serio. Y también es un argumento que no responde a Amr Emara, porque nada en el paquete de ninguno de los dos países toca el paso que lo condenó: un número en un libro de registro, leído como una persona.

Badawi anunció que Egipto pararía a sus agentes y distribuidores y vendería líneas solo a través de las sucursales oficiales de los operadores. Cuarenta y ocho horas después, en la Región del Kurdistán, la Comisión de Irak ordenó lo mismo.

Dos Estados. Un mismo fallo. El mismo remedio, sin contacto entre ellos: el anuncio de un legislador y, después, la orden regional de un regulador. Buscando en árabe y en inglés el 11 de agosto, no pudimos encontrar ningún medio en ninguna de las dos lenguas que los haya publicado juntos.

Eso no es una coincidencia sobre Egipto e Irak. Es lo que hace este diseño.

El 4 de agosto, la autoridad nacional de protección de datos de Brasil, la ANPD, ordenó detener el escaneo. La orden — titulada en portugués Despacho Decisório nº 2/2026/SFI y firmada por su superintendente de Fiscalización, Fabrício Guimarães Madruga Lopes, como medida preventiva al amparo del artículo 55-J de la Lei nº 13.709, la LGPD — suspende todo tratamiento biométrico para el control de asistencia escolar en la red del estado y da a Paraná diez días hábiles para acreditar el apagado: una declaración formal firmada por una autoridad pública competente, más un informe técnico que identifique cada sistema y cada base de datos afectados, dónde se aloja cada base de datos biométrica y quién ostenta su custodia.

Léala como la leería un padre o una madre, y lo que más fuerte suena en ella es un silencio. Nada en la orden dice que los rostros de los niños vayan a borrarse. Dice que se conservarán. Detener una cosa y deshacerla son actos distintos, y en la distancia entre ambos es donde hoy reposa un millón de plantillas faciales.

Nadie ordenó borrar los rostros

La orden ocupa cinco páginas, y ni una sola de sus palabras significa suprimir. Esta redacción buscó en su texto íntegro en portugués cada término que el derecho y la práctica brasileños de protección de datos emplean para la eliminación de datos — eliminar, excluir, descartar, anonimizar, borrar, destruir y sus variantes, ocho términos en total — y cada uno aparece exactamente cero veces. La supresión, sencillamente, no está en el documento.

Lo que el texto ordena, en cambio, en el punto 1.3.2(b), es que el informe del estado describa — en el portugués del original — «as medidas adotadas para impedir novas operações de tratamento e o respectivo regime de preservação ou bloqueio»: las medidas adoptadas para impedir nuevas operaciones de tratamiento y el correspondiente régimen de preservación o bloqueo. El escaneo se detiene; las plantillas se quedan, en bases de datos cuyas ubicaciones y custodios Paraná tiene ahora que hacer constar en el expediente.

Hay una razón defendible, y probablemente sea la decisión correcta. Esto es una medida preventiva dentro de un procedimiento de fiscalización en curso, no una sanción — y la misma orden remite el expediente a la unidad sancionadora de la agencia, que evaluará si abre un proceso sancionador formal. Un regulador no ordena destruir las pruebas en mitad del procedimiento; no se puede evaluar después aquello que uno mismo mandó borrar. Pero que la preservación sea lo correcto no la convierte en un remedio. Los niños cuyos rostros fueron recogidos no los recuperan hoy. Reciben la promesa de que nadie, en este momento, está cotejando contra ellos — y un expediente abierto en el que la pregunta del borrado aún no ha sido planteada.

Una sola marca de tiempo lo zanjará

Los diez días hábiles no corren desde la firma del 4 de agosto ni desde la publicación de la orden el 6 de agosto. El punto 8 es tajante — «a contagem dos prazos acima corresponde à intimação desta decisão», dice en el portugués del documento —: los relojes se ponen en marcha con la notificación formal al estado. Contados desde el 4 de agosto, vencerían el martes 18 de agosto; la notificación llegó casi con toda seguridad más tarde, de modo que el 18 de agosto es la fecha más temprana en la que puede vencer la presentación. Esa misma ventana es la que tiene el estado para recurrir. Sería fácil, y erróneo, informar de que Paraná no ha respondido. No es el caso. Hoy corre, aproximadamente, el día dos o tres de un reloj de diez.

Lo que hace que la presentación merezca la espera es un único campo. La defensa pública de Paraná es que el programa era un piloto que se detuvo por sí solo en julio. El punto 1.3.2(c) obliga al estado a consignar — en el portugués de la orden — «a data e o horário da efetiva desativação»: la fecha y la hora exactas en que se apagaron las funciones de reconocimiento facial. Una marca de tiempo anterior al 4 de agosto significa que el estado tiene razón, y que la ANPD suspendió algo que ya estaba muerto. Una posterior significa que el sistema estaba vivo cuando el regulador llegó hasta él. Una sola línea de un informe de cumplimiento, que ha de presentarse en el proceso 00261.007049/2024-06, acaba con esa discusión en un sentido o en el otro.

Un comunicado de prensa para Discord, silencio para Paraná

Si la orden llegó siquiera al público, fue solo porque el boletín interno de la ANPD — el Boletim de Serviço Eletrônico, por su nombre en portugués, donde apareció el 6 de agosto — se publica, y alguien lo leyó. La agencia no anunció nada.

Tres días después de firmarla, el 7 de agosto, la misma agencia abrió un procedimiento de fiscalización contra Discord, tras la muerte de un adolescente de 13 años y denuncias sobre un grupo que instigaba a la autolesión. Esa actuación llegó con comunicado de prensa, con el documento de apertura adjunto y con recogida el mismo día por O Globo, CartaCapital, Poder360 y Olhar Digital.

Parte de la diferencia tiene explicación. La muerte de un menor es más noticiosa, y puede que la advertencia pública fuera precisamente el objetivo. Actuar contra otro brazo del Estado puede implicar protocolos de notificación que actuar contra una plataforma extranjera no implica. Un comunicado de prensa no es una obligación legal, y el boletín, formalmente, es publicación. Reconózcase también el acto de fondo: la mayoría de las autoridades de protección de datos se mueven despacio, y preferentemente contra empresas privadas, y esta ordenó a un gobierno estatal apagar su sistema escolar insignia en cuestión de días.

Todo eso es cierto, y el poso sigue siendo incómodo. Un comunicado de prensa es la manera en que una agencia le dice al público cuáles de sus actuaciones quiere que se vean, y la vía del boletín exige un lector que ya sepa dónde mirar. En una misma semana, a propósito de datos de menores, la plataforma extranjera recibió el anuncio y el estado recibió silencio. El silencio se ha propagado: a 8 de agosto no existía cobertura alguna de la orden en inglés — cero piezas localizadas, frente a 61 en portugués.

Se puede cumplir, pero no rebatir

La orden decide, pero no explica. Su razonamiento de fondo — por qué este tratamiento incumplía la ley — está incorporado por remisión desde la Nota Técnica nº 4/2026, una nota técnica que la ANPD no ha publicado. El documento que ordena es público; el documento que razona, no. Una decisión construida así se puede cumplir, pero no se puede rebatir — no puede el estado, y no pueden los padres de la siguiente escuela, en el siguiente estado, donde volverá a hacerse el mismo discurso de venta.

Una persona tiene un derecho particular a leer esa nota. El punto 4 de la orden dispone que se envíe a «o titular de dados cujo requerimento levou à abertura» del expediente de seguimiento — en portugués en el original: el titular de datos cuya solicitud, en 2024, llevó a la ANPD a empezar a vigilar este programa. Una persona presentó una solicitud; dos años después, a un estado se le ordenó dejar de escanear a un millón de niños. La nota que explica el porqué debería publicarse para todos los demás. Pídansela a la agencia.

Agua ya en el tanque

Una plantilla biométrica no es una fotografía. Es un número derivado de un rostro, y todo su propósito es seguir siendo cotejable mientras el rostro exista. Por eso una suspensión es un remedio más pequeño de lo que suena. El tratamiento es un grifo que se puede cerrar. Las plantillas son agua que ya está en el tanque. El informe de cumplimiento de Paraná debe decir dónde se guarda esa agua y quién la guarda. Nada en él tiene que decir por cuánto tiempo.

Los sistemas que no recogen nada nunca necesitan esta audiencia. Todo lo demás — cada escáner de asistencia, cada comodidad que empieza por medir a un niño — acaba produciendo una página como esta, en la que un regulador hace lo máximo que puede hacer, y los rostros se quedan donde están.

El 10 de julio, la misma oficina —Investigations and Operations Support, Dallas (Apoyo a Investigaciones y Operaciones)— firmó el contrato que le sigue por un número en la serie: $13,000,000 para ZeroFox, una empresa que vende vigilancia de amenazas en redes sociales. Esta vez pujaron tres empresas. Y, sin embargo, la adjudicación no se anunció en ninguna parte, y la justificación pública que exige el reglamento no se ha encontrado. El plazo de treinta días para publicarla se agota el domingo 9 de agosto. Esta noche es el día 28.

Ponga los dos registros uno al lado del otro y verá que están al revés: el enorme acuerdo sin competencia, tramitado a la vista de todos; el pequeño contrato competido, a oscuras. Esa inversión merece unos minutos de su atención por una razón. Pase lo que pase el domingo, este par de contratos demuestra que la norma de divulgación no se puede comprobar desde fuera: ni si llegó tarde, ni si se cumplió, ni en absoluto.

La compra ruidosa y la silenciosa

Las dos adjudicaciones están separadas por un número en la serie federal, 70CMSD26C00000005 y …006, y todos los campos contradicen la intuición. La adjudicación de fuente única es la que se anunció: solicitada a una sola empresa, una oferta recibida, aviso público publicado al día siguiente. La adjudicación competida es la invisible: tres ofertas mediante un procedimiento negociado y ningún anuncio público; el campo de la base de datos que registra si lo hubo dice NO.

El plazo del domingo nace de la excepción por urgencia del FAR —el Federal Acquisition Regulation, el reglamento que rige todas las compras del gobierno federal estadounidense—, concretamente de su artículo 6.302-2, que permite a una agencia limitar la competencia cuando la demora causaría un perjuicio financiero u operativo grave, y que le da treinta días desde la adjudicación para publicar la justificación escrita. Pero la propia base de datos del gobierno codifica la compra a ZeroFox como "full and open competition after exclusion of sources" («competencia plena y abierta tras la exclusión de fuentes»), y tres licitadores en una competencia negociada no es el aspecto que tiene una emergencia. O la codificación es laxa, o la compra fue más ordinaria de lo que la urgencia da a entender. Cuanto más ordinaria fuera, más difícil resulta explicar el anuncio que falta.

El tamaño apunta en la misma dirección. 13 millones de dólares es poco para los estándares del ICE, y las adjudicaciones de ese tamaño son justo las que solo el papeleo saca a la luz: los 94,7 millones de al lado llamarían la atención dijera lo que dijera el registro. Una partida de 13 millones pasa desapercibida, a menos que la norma de divulgación funcione.

Fueron tres, y dos estuvieron a oscuras

La objeción natural es la selección interesada, así que aquí está la población completa. Entre el 15 de junio y el 7 de agosto esta oficina firmó 82 adjudicaciones; la paginación exhaustiva del registro del ICE —633 filas repartidas en siete páginas, no las dos páginas que devuelve una consulta por defecto— arroja exactamente tres contratos definitivos, es decir, nuevos y autónomos, y no pedidos cursados contra vehículos contractuales competidos con anterioridad.

El tercero es lo bastante pequeño para caerse de cualquier consulta ordenada por importe: 70CMSD26C00000004, $486,749.68 para Guardian Centers of Georgia, firmado el 20 de julio, de fuente única al amparo del FAR 6.302-1. Su campo fed_biz_opps dice NO. Así que la cuenta es de tres, y dos de los tres nunca se anunciaron. La adjudicación de 94,7 millones de dólares es el único contrato autónomo que esta oficina hizo público en todo el verano; el tercer contrato no diluye el patrón, lo agrava.

Qué vende ZeroFox

ZeroFox vende protección de marca y vigilancia de amenazas en redes sociales; su matriz es LookingGlass Cyber Solutions. Su nuevo cliente es la oficina del ICE cuyo nombre dice lo que hace: apoyo a investigaciones y operaciones.

Qué compró realmente el ICE no consta en el registro. La adjudicación no describe ningún entregable, y esta redacción no va a inferir una capacidad a partir del catálogo de un proveedor. Pero ese desconocimiento es exactamente lo que el documento ausente existe para resolver: una justificación es donde el gobierno explica, por escrito, qué está comprando y por qué se limitó la competencia. Para un contrato de 13 millones de dólares que nunca se anunció, entre una agencia de control migratorio y una empresa de vigilancia de redes sociales, ese documento era la única rendición de cuentas pública que iba a existir.

La explicación inocente

Póngase un momento del lado de la oficina, porque su defensa es real. Pujaron tres empresas: sea lo que sea esto, no es un regalo a un proveedor con el que nadie podía competir. El papeleo tardío es el fallo más corriente de la contratación federal: los plazos de publicación se escapan en todo el gobierno, y una fecha que se escapa no es un encubrimiento. El reloj no ha vencido siquiera: una justificación publicada antes del domingo es cumplimiento pleno, y esto se convierte en la historia de una norma que funcionó. Y lo más fuerte de todo: esta misma oficina anunció al día siguiente su adjudicación mucho mayor. Las oficinas empeñadas en ocultar cosas no hacen eso.

Todo eso se mantiene en pie. Lo que nada de eso recupera es la excusa de la ignorancia. La oficina que anunció en un día la adjudicación de 94,7 millones de dólares es la misma que no ha publicado nada en veintiocho días sobre la de 13 millones: mismo comprador, misma serie, mismo mes. Eso no prueba ninguna irregularidad. Significa que, si el domingo pasa en silencio, nadie en esa oficina podrá decir que no conocía la norma.

Una norma que no puede atrapar a nadie

Esta es la posición real de esta redacción, y no es que un funcionario de contratación de Dallas esté ocultando algo. Es que nadie fuera del edificio podría saberlo si lo estuviera haciendo.

El Federal Acquisition Regulation lo hace todo bien hasta el último paso. Una agencia que limita la competencia debe redactar una justificación, hacerla aprobar a un nivel que sube con el importe y hacerla pública, dentro de los treinta días siguientes a la adjudicación en las compras por urgencia. Incluso anticipó la escapatoria obvia. El apartado (e) del FAR 6.305 ordena al funcionario de contratación suprimir la información comercial reservada y todo lo que esté exento al amparo de la Freedom of Information Act (FOIA) —la ley estadounidense de acceso a la información pública— y acto seguido cierra la puerta: "This process must not prevent or delay the posting of the justification" («este proceso no debe impedir ni retrasar la publicación de la justificación»). Un contenido sensible es una razón para publicar menos, no una razón para no publicar nada.

La salida es el apartado (f), y es estrecha: la exigencia solo se levanta cuando la publicación "would disclose the executive agency's needs and disclosure of such needs would compromise national security or create other security risks" («revelaría las necesidades de la agencia ejecutiva, y la revelación de esas necesidades comprometería la seguridad nacional o crearía otros riesgos de seguridad»). Razonable, salvo que nada obliga a la agencia a decir que se usó el (f). Ni un resguardo, ni una marca, ni un aviso de "withheld" («retenido»). Y la ventana pública donde aparecen las justificaciones no puede mostrar a alguien de fuera la diferencia entre que no se haya publicado nada y que no haya nada visible. Desde fuera, una retención lícita y un plazo incumplido producen un registro idéntico: nada.

Una norma de transparencia cuyo cumplimiento no se distingue de su incumplimiento ha dejado de ser una norma. Es una costumbre: algo que una agencia hace cuando decide que se la vea hacerlo. Así se ve el par de Dallas: visible en el grande, invisible en el pequeño, y sin manera de decir de qué clase de invisibilidad se trata.

El arreglo cuesta una línea. Cada vez que se invoque el (f), exíjase un marcador público: existe una justificación, está retenida, esta es la base legal. El secreto lícito sigue siendo lícito. El silencio se vuelve legible.

Domingo

El registro de la adjudicación a ZeroFox es público y no requiere iniciar sesión; la dirección exacta está en las referencias. El domingo, día treinta, o habrá una justificación en SAM.gov —el portal único donde el gobierno federal estadounidense publica sus avisos de contratación— o seguirá sin haber nada. Si aparece, la norma funcionó, y este artículo es el registro de un sistema que funciona. Si no aparece, usted seguirá sin haber atrapado a nadie —el apartado (f) lo garantiza—, y la garantía es el hallazgo.

El domingo no nos dirá si alguien hizo algo mal. Nos dirá si la norma es capaz de decirnos algo en absoluto.

La frase es el artículo 2, apartado 3, del Reglamento de Ejecución (UE) 2026/1755 de la Comisión, las reglas de procedimiento que la Comisión se ha escrito para sus propias investigaciones sobre IA: adoptado el 20 de julio, publicado el 21 de julio en el Diario Oficial, el boletín legal de la Unión, y en vigor el lunes 10 de agosto. Habla del logging: las anotaciones automáticas con las que un sistema informático deja constancia de quién entró, cuándo y qué hizo. Dice, íntegra:

"The Commission may require the provider to disable any logging measures that could track or record the Commission's access to the general-purpose AI model, to the extent necessary to ensure the integrity and confidentiality of the evaluation process."

Es decir: la Comisión podrá exigir al proveedor que desactive cualquier medida de registro que pueda rastrear o dejar constancia del acceso de la Comisión al modelo de IA de uso general, en la medida necesaria para garantizar la integridad y la confidencialidad del proceso de evaluación.

El destinatario de la orden es el proveedor — la empresa que construyó el modelo —, así que no se trata de un acceso encubierto: la empresa sabe que los inspectores han estado ahí. Lo que pierde es la prueba: la capacidad de acreditar, frente al relato que haga la propia Comisión, a qué se accedió y durante cuánto tiempo. A ninguna empresa se le ha ordenado apagar nada, y a ninguna se le puede ordenar antes del lunes. Y nadie ha dicho por qué. Las normas europeas se abren con considerandos, párrafos numerados que declaran para qué sirve la norma; esta tiene seis, y ninguno menciona los registros.

Vigílenlo todo, menos a nosotros

Esta frase cae primero sobre quienes dirigen la seguridad informática en las empresas que construyen los modelos.

La versión ordenada de la historia — el Reglamento de IA manda conservar registros y el reglamento de ejecución manda apagarlos — es falsa, y el error fue antes nuestro: los deberes de registro del Reglamento de IA, sus artículos 12 y 19, obligan a los sistemas de IA de alto riesgo, que son otro capítulo del texto; el proveedor de un modelo no debe ni lo uno ni lo otro. Lo que sí debe el proveedor de un modelo con riesgo sistémico es el artículo 55, apartado 1, letra d): un «nivel adecuado de protección de la ciberseguridad» del modelo y de su infraestructura física, cuyo incumplimiento se sanciona con hasta el 3 % del volumen de negocios mundial o 15 millones de euros, la cuantía que sea mayor.

Una empresa lo demuestra a través del Código de buenas prácticas de IA de uso general — el manual de reglas que los proveedores firman para acreditar que cumplen, redactado por expertos independientes y después declarado adecuado por la propia Comisión. El apéndice de seguridad del código exige detección de intrusiones «en todas las redes y dispositivos», un equipo de seguridad que «vigile las alertas de EDR» — el software de detección y respuesta instalado en los equipos finales (endpoint detection and response), el que señala a los intrusos — y un registro seguro de cada dispositivo que albergue parámetros del modelo.

«Cualquier medida de registro que pueda rastrear o dejar constancia del acceso de la Comisión» alcanza a todo eso. El código prevé la sustitución: la medida 6.2 exige que cualquier control sustitutivo logre la «detección de actividad sospechosa o maliciosa» — y nada la logra en un canal que le han ordenado no registrar. El artículo 55, apartado 2, cierra el círculo: el proveedor que se aparte del código «deberá demostrar medios alternativos adecuados de cumplimiento para que la Comisión los evalúe». La posición del ingeniero de seguridad, a partir del lunes: debe cumplir un estándar que la Comisión declaró adecuado, la Comisión puede ordenarle incumplirlo y la Comisión le pondrá nota por lo que quede.

El argumento a favor de un inspector invisible

Un evaluador cuyo acceso queda registrado puede ser detectado, y una empresa capaz de reconocer la huella del tráfico de la Comisión puede desviar esas sesiones a un checkpoint — una copia guardada del modelo — con los filtros de seguridad activados: la Comisión certifica entonces un modelo que nadie más puede usar. Ese fracaso tiene nombre — teaching to the test, enseñar para el examen — y es la forma habitual en que muere la evaluación por terceros.

El Reglamento de IA lo agudiza, porque el cumplimiento es en buena medida autodeclarado: los proveedores realizan y documentan sus propias pruebas adversarias. Si el regulador solo ve el relato que la empresa hace de las pruebas que la empresa se ha hecho a sí misma, el régimen de riesgo sistémico es una autocertificación con una hoja de firmas.

El argumento más fuerte son las pruebas mismas. Una batería de sondeos de la Comisión sobre ciberataque ofensivo o sobre uplift biológico — cuánta ayuda presta un modelo a quien intenta fabricar un arma biológica — está compuesta, por construcción, de prompts que funcionan: instrucciones que consiguen del modelo lo que no debería dar. El proveedor que registre y analice esas entradas se hace con un corpus depurado de ataques a costa del regulador. Todo régimen de inspección serio necesita accesos sin previo aviso, y una norma que proteja la integridad de una evaluación no es un escándalo.

La mejor norma llegó primero

Pero este problema exacto ya estaba resuelto, y bien resuelto, en el código que la Comisión dio por bueno. En el apéndice 3.5, los firmantes prometen que "will not undermine the integrity of external model evaluations by storing and/or analysing inputs and/or outputs from test runs without express permission from the evaluators." Es decir: que no menoscabarán la integridad de las evaluaciones externas de modelos almacenando ni analizando las entradas ni las salidas de las ejecuciones de prueba sin permiso expreso de los evaluadores.

Eso prohíbe al proveedor quedarse con el contenido de una prueba — los prompts, las respuestas del modelo, el material con el que uno podría entrenar — y depende del consentimiento del evaluador. El registro de seguridad sigue encendido. La frase del lunes regula, en cambio, la constancia del acceso, y no contiene ningún paso de consentimiento. Si las dos normas cubrieran el mismo terreno, la frase del lunes sería redundante.

Precintos, no apagones

Ningún otro inspector europeo trabaja así. En derecho de la competencia, los inspectores de la Comisión pueden precintar documentos, y romper un precinto es una multa de hasta el 1 % del volumen de negocios. En supervisión bancaria, el Banco Central Europeo puede presentarse sin avisar — pero solo mediante decisión y con autorización judicial allí donde el derecho nacional la exija. Se revisaron cinco regímenes. En todos ellos, la sorpresa viene de no avisar. No de no registrar.

El guardián al que nadie llamó

¿Quién dijo que sí? El derecho de la Unión tiene un objetor designado: el Supervisor Europeo de Protección de Datos (SEPD; EDPS en inglés), la autoridad interna de la Unión en materia de privacidad, a la que la Comisión debe consultar cuando un proyecto de acto de ejecución afecta al modo en que se tratan los «datos personales» (Reglamento 2018/1725, artículo 42, apartado 1). En sus 5.304 palabras, el nuevo reglamento no nombra nunca al Supervisor, no cita nunca ese reglamento y no emplea nunca la expresión «datos personales».

El silencio no es costumbre del Supervisor. El 6 de marzo de 2026 presentó observaciones formales sobre otro proyecto amparado en el mismo Reglamento de IA — seis días antes de que el proyecto de 2026/1755 se abriera a comentarios del público — y un reglamento hermano, adoptado el 15 de julio, cinco días antes que este, hace constar el dictamen del Supervisor en su considerando 5. Sobre este acto: nada en el texto, y ningún comentario hallado en ninguno de los lugares donde el Supervisor publica su trabajo — una búsqueda que no agotamos. La consulta del proyecto recibió 51 aportaciones; no pudimos recuperarlas, así que no se sabe si alguien señaló la frase sobre los registros.

Una potestad del tamaño de una sola firma

La potestad matriz llega vestida de garantías: una solicitud de acceso al amparo del artículo 92 del Reglamento de IA debe indicar la base jurídica, la finalidad y los motivos, el plazo de cumplimiento y las multas aplicables; en el reglamento de ejecución, el acceso mismo se ordena mediante «decisión». La exigencia sobre los registros no tiene nada de eso: ninguna decisión, ninguna remisión, ninguna forma. El Reglamento interno de la Comisión permite delegar «medidas de gestión o de administración» en los directores generales, sus altos funcionarios. Una decisión es una decisión; una exigencia sin etiqueta es de esas cosas que firma un funcionario.

El artículo 10, apartado 3, del mismo reglamento enumera los actos que interrumpen el plazo de prescripción de cinco años para las multas, y uno de ellos son las «solicitudes de acceso para llevar a cabo evaluaciones de modelos». Cada interrupción hace que el plazo empiece a correr de nuevo, con un techo de diez años. El acto que reinicia el reloj es el acto que al proveedor se le puede ordenar no registrar.

«La Comisión», aquí, no es una sola cabeza. El código lo redactaron expertos independientes, no funcionarios; los convocó la Oficina de IA — la unidad integrada en la DG CNECT, la dirección general de política digital de la Comisión —, y fueron la Comisión y el Comité Europeo de Inteligencia Artificial quienes declararon después que el resultado era adecuado. Esa misma Oficina de IA ejecuta las evaluaciones de modelos y será la que visite. Un director general puede firmar la exigencia. Nunca ha salido a la luz ninguna decisión de acceso del artículo 92; buscamos y no encontramos ninguna. La deriva institucional es más probable que el designio de ningún actor concreto, y es peor en un aspecto: nadie tiene que haberla querido.

Dejen una copia a cada parte

La Unión ya resolvió este problema una vez, en el caso más difícil. Cuando un documento tiene que sobrevivir a una inspección de la Comisión, el derecho de la competencia no se fía de ninguna de las dos partes: precinta el armario y convierte la rotura del precinto en una infracción por sí misma. El descendiente digital del precinto es un registro de solo adición — uno al que solo se pueden añadir entradas — que ambas partes pueden verificar y ninguna puede editar.

El texto deja al proveedor dos palancas. El artículo 3, apartado 5, permite presentar observaciones motivadas sobre los expertos que designe la Comisión — conviene usarlo, porque en virtud del artículo 4 quien esté dentro de su infraestructura puede ser un contratista externo adjudicatario de una licitación. Una decisión de acceso del artículo 2, apartado 1, es recurrible al amparo del artículo 263 del TFUE, el Tratado de Funcionamiento de la Unión Europea, que es la vía para impugnar ante los tribunales los actos de la Unión.

La Comisión debe mirar dentro de estos modelos; para eso está el Reglamento, y el argumento a favor del acceso sin previo aviso es real. Lo que no debería haber hecho es zanjar un conflicto de intereses dejando que una de las partes se quede con la única copia del registro — en una frase que ninguno de sus seis considerandos explica.

Las personas que figuran en la lista pidieron desaparecer: supervivientes de acoso (stalking) y de violencia doméstica, jueces, pacientes de servicios de salud reproductiva, cualquiera con un motivo para borrar su rastro. Desde enero vienen presentando su solicitud al amparo de la Delete Act de California, la ley estatal de borrado, un único sitio donde ordenar a todos los intermediarios de datos del estado —las empresas que compran y venden información personal de gente con la que nunca han tratado— que las eliminen. Hace seis días se encendió la otra mitad: desde el 1 de agosto de 2026, el §1798.99.86(c)(1) del Código Civil obliga a cada intermediario registrado a "access the accessible deletion mechanism … at least once every 45 days." («acceder al mecanismo de borrado accesible … al menos una vez cada 45 días»). La lista se mueve ahora hacia fuera, hacia los sistemas de cientos de intermediarios —exactamente la industria de la que estas personas se escondían— y el primer ciclo obligatorio se cierra alrededor del 15 de septiembre.

Los identificadores están hasheados —pasados por una función que los convierte en una huella de longitud fija, en teoría irreversible—, lo que suena a protección. En un solo núcleo de un portátil, un número de teléfono de California que esté en la lista vuelve a ser un número de teléfono en unos cuarenta y tres segundos. La agencia que construyó la máquina, el regulador estatal de privacidad (la California Privacy Protection Agency, CPPA), sí avisó a los intermediarios de que esto llegaba: una entrada de su blog del 10 de julio dice que "starting on August 1, data brokers must download the hashed deletion requests and compare them against the personal information in their records." («desde el 1 de agosto, los intermediarios de datos deben descargar las solicitudes de borrado hasheadas y compararlas con la información personal que consta en sus registros»). Lo que no ha hecho es decir nada sobre la exposición. Su sala de prensa, vuelta a consultar el 7 de agosto, sigue encabezada por una entrada del 4 de agosto sobre Vermont; la puesta en marcha del 1 de agosto tuvo una guía práctica para los intermediarios y ningún aviso en absoluto para las personas que están en la lista.

El hash se deshace en segundos

La lista lleva seis tipos de identificador, y solo uno de ellos aparece nombrado en el reglamento: MAID, un identificador publicitario móvil. Los otros cinco son etiquetas de la especificación técnica del DROP: NDZ (nombre, apellido, fecha de nacimiento y código postal), Email (correo electrónico), Phone (teléfono), NameVIN (nombre más el número de identificación del vehículo) y CTVID, un identificador de televisión conectada. Antes de hashear nada, la norma aplana la entrada —todo a minúsculas, puntuación eliminada, acentos deshechos—, de modo que su propio ejemplo convierte "Björn O'Connor-López" en "bjornoconnorlopez". Las fechas pasan a ser ocho dígitos; un teléfono, sus últimas diez cifras; y una cláusula de cierre ordena al intermediario "implement any other standardization that the data broker knows will increase the likelihood of a match." («aplicar cualquier otra normalización que sepa que aumentará la probabilidad de una coincidencia»). Cada paso descarta entropía, y la entropía es lo único que separa un hash del valor a partir del cual se calculó.

Recomputamos los dos ejemplos resueltos de la propia especificación técnica del estado. Todos los resúmenes de campo y los dos resúmenes compuestos salen idénticos, bit a bit, como un simple SHA-256 sobre UTF-8 codificado en Base64: sin sal —el valor aleatorio que se añade antes de hashear—, sin clave, nada que el registro público no contenga ya. Un hash sin clave de un valor de baja entropía no es un disfraz; es un acertijo que un portátil resuelve probando todas las respuestas, y SHA-256 responde unos 7,1 millones de intentos por segundo en un solo núcleo de CPU, sin tarjeta gráfica de por medio.

| Qué hay en la lista | Cuántas posibilidades | Tiempo en un núcleo de portátil | |---|---|---| | Un número de teléfono de California | 304.000.000 | ~43 segundos | | Cualquier número de EE. UU. o Canadá | 6.400.000.000 | ~15 minutos | | Nombre, fecha de nacimiento y código postal, cotejados con el registro de votantes de CA | ~22.000.000 | ~3 segundos | | Un identificador corto de televisión conectada | 2,8 × 10¹² | ~4,6 días | | Un identificador publicitario móvil | 2¹²⁸ | inviable |

La lista de teléfonos no es seudónima. Es texto en claro con un paso más. La lista de nombre, fecha de nacimiento y código postal no exige adivinar nada: hasheas a la única persona que buscas y preguntas si la respuesta está en la lista —un oráculo de sí o no—, y el hash vuelve a ser un nombre. Incluso el identificador publicitario, que de verdad no se puede romper, no necesita que nadie lo rompa: es una clave de cruce que una empresa de publicidad digital ejecuta contra sus propios dispositivos para saber cuáles de ellos pertenecen a alguien que intenta borrarse.

La primera idea obvia —basta con salar los hashes— no puede funcionar aquí. Salar protege las contraseñas almacenadas porque quien comprueba ya tiene el secreto que el usuario acaba de teclear. DROP, la plataforma estatal de solicitudes de borrado (Delete Request and Opt-out Platform), tiene la forma contraria: el intermediario compara sus propios registros, que California nunca ha visto, con la lista del estado, así que ambas partes deben llegar al mismo resumen de forma independiente; y una sal compartida con todos los intermediarios registrados del país no es un secreto.

A California le ofrecieron la solución y la rechazó por escrito

Esta es la parte que nadie ha contado. Durante la elaboración del reglamento, varios criptógrafos avisaron a la agencia de que esto pasaría. En el apéndice A de la Final Statement of Reasons —la declaración final de motivos, el documento donde la agencia responde a los comentarios públicos—, quienes comentaron propusieron la intersección privada de conjuntos (private set intersection), un protocolo que permite a dos partes conocer solo lo que tienen en común y nada más, o bien el cotejo dentro de un entorno de ejecución confiable (trusted execution environment), una zona del procesador aislada del resto del sistema. Fueron honestos sobre el coste: admitieron que impediría que «los intermediarios de datos supriman identificadores en el futuro», y sostuvieron que el intercambio valía la pena.

La agencia dijo no, y su motivo es toda la historia:

«La Agencia toma nota de las alternativas al hasheo sugeridas por quien comenta, pero la Agencia ha determinado que el hasheo es un método de protección de datos ampliamente utilizado, seguro y accesible, y que cualquier método que impida la supresión continuada de identificadores por parte de los intermediarios de datos no aplica adecuadamente la ley.»

Lee despacio la segunda mitad. La Delete Act no le pide al intermediario que te olvide una vez; le exige que siga suprimiéndote —manteniéndote fuera de sus registros— de ahora en adelante. Para suprimirte para siempre, un intermediario tiene que conservar algo duradero que signifique tú, y un hash es exactamente eso: una ficha duradera y recalculable. Todos los esquemas que ofrecieron los criptógrafos funcionan no dejándole al intermediario esa ficha, y por eso la agencia los descartó. El agujero de privacidad no es un defecto que el diseño no logró cerrar. Es el mecanismo que el diseño se construyó para ofrecer.

Y el §7620(c) cierra el círculo: "By submitting a deletion request, a consumer consents to disclosure of their personal information to a data broker for purposes of processing their deletion request." («Al presentar una solicitud de borrado, el consumidor consiente la divulgación de su información personal a un intermediario de datos a efectos de tramitar su solicitud de borrado»). Esa limitación de finalidad es real, y es la mejor respuesta que tiene este diseño: el consentimiento no es ilimitado. Pero rige lo que un intermediario puede hacer con la divulgación, no lo que la divulgación es. Pedirle a California que te conceda el olvido sigue significando que te incluyan en una lista que los intermediarios descargan.

El argumento de la agencia es más sólido de lo que admiten sus críticos

Nada de esto convierte a la agencia en descuidada. Rechazó el cifrado sin más porque dejaría a los intermediarios en posesión de las claves de descifrado, claramente peor. Endureció la regla de cotejo hasta exigir una coincidencia del 100 %, una salvaguarda real contra borrar a las personas equivocadas. Las listas están segmentadas, así que un intermediario que solo maneja correos electrónicos nunca recibe la lista de nombres y fechas de nacimiento; las descargas son incrementales después de la primera; y el acceso cuesta un registro anual de 6.000 dólares con una cuenta nominal. Enviar nombres y números en texto claro a cientos de empresas sería peor que todo esto.

Y el punto más difícil no es culpa de la agencia en absoluto. El §1798.99.86(b)(3) —un mandato que escribió el legislador, no la agencia— ordena un mecanismo que permita al intermediario determinar si presentaste una solicitud y que "shall not allow the disclosure of any additional personal information … unless otherwise specified in this title." («no permitirá la divulgación de ninguna información personal adicional … salvo que en este título se especifique otra cosa»). Deja a un lado la salvedad final y lo que queda es un problema de intersección privada de conjuntos, entregado a una agencia estatal y financiado como una descarga en CSV.

Las defensas aguantan peor de lo que parecen, sin embargo. La entrega incremental no sirve de nada una vez que la primera descarga es el corpus entero y cada intermediario guarda una copia; la segmentación confía en que los intermediarios declaren con honestidad qué identificadores manejan; y las protecciones del §7616 son legales, no técnicas: nada impide que un intermediario calcule lo que quiera a partir de la lista, la norma solo prohíbe usar el resultado.

Una sola cláusula podría cerrarlo antes de que acabe el primer ciclo

Hay una palanca, y tirar de ella no requiere legislatura. El §7601(c) permite que la lista de borrado nombre su propio algoritmo de hasheo; la agencia bendijo SHA-256 en una respuesta a comentarios, pero se negó a escribirlo en la norma. Puede especificar Argon2id en su lugar, por vía reglamentaria, y el ataque de cuarenta y tres segundos se vuelve inviable de la noche a la mañana: la misma lista, otra función, ninguna ley de por medio.

Debajo de esto hay dos límites honestos. Estamos informando sobre el reglamento y la especificación, no sobre el sistema en funcionamiento: el reglamento permite cualquier algoritmo y la API real para intermediarios está detrás de un inicio de sesión, así que no podemos confirmar qué emite hoy el DROP desplegado. Y el muy repetido «300.000+» es el propio recuento de la agencia del 2 de junio: personas, no solicitudes, y sin actualizar desde entonces. Lo que sí podemos confirmar es el diseño, y el diseño es lo que importa.

Una máquina construida para recordarte para siempre

Quita todo lo demás y queda una contradicción. Un sistema que tiene que reconocerte para siempre para poder seguir protegiéndote debe conservar algo que signifique tú, y cualquier cosa que signifique tú puede volver a convertirse en ti. La única salida es no ser identificable para la máquina en absoluto. Eso no es un detalle técnico; es una decisión sobre quién hace el trabajo: los intermediarios o las personas que intentan desaparecer de ellos. California la tomó durante la elaboración del reglamento, con la alternativa que funcionaba delante, y eligió a los intermediarios.

La noche del 18 de octubre de 2024, dos automóviles interceptaron un vehículo en el centro de Maputo y los pistoleros que bajaron de ellos le dispararon decenas de balas. Mataron a Elvino Dias, un abogado de 45 años que asesoraba al candidato presidencial opositor Venâncio Mondlane, y a Paulo Guambe, delegado electoral de Podemos, el partido que respaldaba la candidatura de Mondlane. Mozambique había votado nueve días antes y el recuento ya estaba en disputa. El crimen sigue sin resolverse.

Las protestas comenzaron el 21 de octubre. Tres días después, la comisión electoral declaró vencedor a Daniel Chapo, del Frelimo, con el 70,67 por ciento, y Mondlane usó Facebook para convocar huelgas en todo el país. Al día siguiente, el internet móvil empezó a fallar.

Fallaba con horario. Los observatorios de la red registraron caídas el 25–26 y el 31 de octubre, y cortes nocturnos del 4 al 8 de noviembre —la conectividad caía al anochecer y volvía por la mañana— en Maputo y en Nampula. Desde el 29 de octubre, Facebook y WhatsApp estuvieron restringidos. El 31 de octubre, los tres operadores móviles —Vodacom, Movitel y Tmcel— enviaron a sus clientes el mismo mensaje: el acceso a algunas redes sociales estaba «temporalmente restringido por razones ajenas a nuestra voluntad». Las razones tenían domicilio. El INCM, el regulador de las comunicaciones, defendió las restricciones como una respuesta de seguridad nacional a contenidos que promovían manifestaciones violentas, y citó como fundamento la Ley de Telecomunicaciones. El 18 de noviembre, los operadores confirmaron el restablecimiento total. Nadie explicó nada.

Para entonces, la policía respondía a las marchas con fuego real. Plataforma Decide, el observatorio de la sociedad civil que llevaba el registro, había contado para mediados de enero unas 314 personas muertas por disparos, 633 heridas y más de 4.236 detenidas. El 23 de diciembre, la presidenta del Consejo Constitucional, Lúcia da Luz Ribeiro, pasó una hora y media leyendo la proclamación que confirmó la victoria de Chapo con el 65,17 por ciento —el Consejo reconoció irregularidades y resolvió que no habían influido en el resultado—, y en los dos días siguientes mataron al menos a 21 personas más.

Eso es lo que significa «control de tráfico» en Mozambique. Reténgalo, porque todos los documentos que siguen tratan de eso.

Un año después, el reglamento

Once meses después de la investidura de Chapo, la práctica consiguió sus papeles. El 16 de diciembre de 2025, el Consejo de Ministros publicó el Decreto n.º 48/2025, que aprueba el Regulamento de Controlo de Tráfego de Telecomunicações. Daba al INCM la facultad de suspender servicios de telecomunicaciones y de tomar "quaisquer outras medidas" —cualesquiera otras medidas, en el portugués del decreto—, y obligaba a los operadores a monitorizar el tráfico de forma continua, a bloquear comunicaciones y a entregar datos a los órganos del Estado, metadatos incluidos. Lo que se le había hecho a la red a finales de 2024, de forma negable y «por razones ajenas a nuestra voluntad», tenía ahora artículos numerados. El decreto también revocó a su predecesor, el Decreto n.º 38/2023.

Un defensor del pueblo, no una ONG

La impugnación llegó desde dentro del Estado. En febrero de 2026, el Provedor de Justiça —el Defensor del Pueblo de Mozambique, actuando al amparo del artículo 244(2)(f) de la Constitución— pidió al Consejo Constitucional que anulara el decreto por dos motivos: el Gobierno había legislado donde solo puede hacerlo el Parlamento, y el régimen violaba los derechos a la expresión, a la vida privada y a la inviolabilidad de las comunicaciones. Su argumento sobre los metadatos era lo más afilado del expediente: el acceso a los metadatos permite "a reconstrução detalhada de padrões de comunicação, localização geográfica, redes de contactos, hábitos quotidianos, preferências pessoais e até inclinações políticas e religiosas" —así, en el portugués del escrito: la reconstrucción detallada de patrones de comunicación, localización geográfica, redes de contactos, hábitos cotidianos, preferencias personales y hasta inclinaciones políticas y religiosas—.

Dieciocho disposiciones, seis firmas

El 29 de julio de 2026, mediante el Acórdão n.º 6/CC/2026 —así, en portugués, se titula la sentencia—, el Consejo anuló el núcleo operativo del decreto: la facultad de suspensión, la cláusula genérica, los deberes de monitorización continua y de bloqueo, la entrega de datos, el acceso a los metadatos y siete artículos enteros: dieciocho disposiciones, en un solo apartado de la parte dispositiva. (Una versión anterior de esta edición decía diecinueve; la lista de la parte dispositiva llega a dieciocho.) Firmaron seis jueces, sin disidencia y sin votos particulares. La orden se detiene ahí: nada sobre el efecto transitorio, nada sobre qué rige ahora el control de tráfico. La primera firma es la de Lúcia da Luz Ribeiro, la presidenta que leyó la proclamación de diciembre de 2024.

Dieciséis páginas, y la crisis que produjo el decreto no aparece en ninguna de ellas: ni protestas, ni muertos, ni plataformas bloqueadas, ni siquiera el año 2024. El control abstracto de constitucionalidad es exactamente así de abstracto.

Quién puede construirlo, no si puede existir

El Consejo tomó el primer motivo del Defensor y se detuvo ahí. Planteó la cuestión en negrita en la página 9: la Lei n.º 4/2016, la Ley de Telecomunicaciones invocada como base legal del decreto, "não contém qualquer norma que autoriza a vigilância estrutural e permanente das comunicações" —en el portugués de la sentencia: no contiene norma alguna que autorice la vigilancia estructural y permanente de las comunicaciones—. Nótese el eco: es la misma Ley de Telecomunicaciones que el INCM invocó en noviembre de 2024 para justificar los bloqueos.

El artículo 178(2) de la Constitución reserva la limitación de los derechos fundamentales a la Assembleia da República: una reserva absoluta, sostuvo el Consejo, que no puede entregarse al Gobierno ni siquiera mediante autorización legislativa, y mucho menos asumirse por vía reglamentaria. El decreto "instituiu um regime normativo de monitorização, recolha de dados, suspensão de serviços e intervenção em redes" —instituyó, dice el fallo en portugués, un régimen normativo de monitorización, recolección de datos, suspensión de servicios e intervención en redes— sin la ley parlamentaria que es la única que podía autorizarlo.

De modo que el fallo decide quién puede construir esto, no si puede existir. Nada en la sentencia declara desproporcionada la monitorización continua, ni halla un kill switch —un interruptor de apagado de la red— incompatible con nada más allá de la separación de poderes. El Parlamento podría aprobar el mismo texto como ley y este fallo no se interpondría en su camino. Y el Parlamento no es terreno neutral: el Frelimo ocupa 171 de los 250 escaños de la Assembleia. El Gobierno, por su parte, dijo el 3 de agosto que respeta el fallo: palabras que no le costaron nada.

Cincuenta y dos páginas, devueltas sin leer

El Gobierno sí intentó defender su decreto. El 6 de abril de 2026, dentro del plazo, el Consejo de Ministros presentó por medio de un abogado una defensa de 52 páginas — cuyo poder, firmado por el primer ministro, autorizaba al letrado a comparecer ante el Tribunal Administrativo da Cidade de Maputo. Un tribunal distinto. El Consejo rechazó el escrito por un motivo más amplio que el foro equivocado: en el control abstracto, sostuvo, el órgano notificado no puede actuar mediante abogado en absoluto, porque el proceso es institucional y no una contienda entre partes. Y como "não resulta da LOCC qualquer efeito cominatório, no caso de falta ou ilegitimidade de pronunciamento" —de la LOCC, dice la sentencia en portugués, no se deriva sanción alguna cuando el pronunciamiento falta o es ilegítimo—, el Consejo pasó a dictar sentencia sobre el caso del Defensor, que nadie había contestado. Nadie fuera del tribunal ha leído una palabra de lo que el Gobierno habría alegado.

El escaneo que lo mantuvo en secreto

El fallo es público desde el 31 de julio. También ha estado, en el único sentido que importa, inédito: el PDF del sitio del Consejo no tiene capa de texto. pdftotext recupera dieciséis caracteres de dieciséis páginas; cada página es un escaneo en escala de grises. No se puede buscar, ni copiar, ni indexar, ni traducir automáticamente — y por eso la cobertura hasta ahora se reduce a una nota de agencia en inglés y a ninguna crónica, en ninguna parte, que lo cite. Cada pasaje citado arriba existe porque esta redacción rasterizó las páginas, las pasó por una herramienta de OCR escrita para la ocasión y cotejó el resultado contra las imágenes carácter por carácter.

Una resolución judicial que no se puede buscar no se puede citar, ni verificar, ni oponer al próximo decreto. Es localizable y no legible: así es como un registro público se convierte en privado sin que nadie decida cerrarlo. El arreglo no cuesta nada: publicar el texto junto al escaneo.

El proyecto de ley que hay que vigilar

Lo que este fallo garantiza no es que el interruptor haya desaparecido. Es que el próximo tendrá que ser una ley de la Assembleia da República, redactada y debatida en público por una cámara que todo el país puede observar — delante de la gente sobre la que se usó el interruptor la última vez. Vigile ese proyecto de ley. Y cuando cite el caso, cite el ***Acórdão n.º 6/CC/2026*, Processo n.º 03/CC/2026, 29 de julio de 2026** — no los resúmenes de agencia, que se equivocan en el fundamento.

Azad Jammu y Cachemira —«Azad Kashmir» para abreviar, la parte de Cachemira que administra Pakistán— está votando en tres rondas, una división cada vez. La tarde del 23 de julio, tras siete semanas sin conexión, internet volvió a la primera de ellas, Mirpur. Cuatro días después, Mirpur votó. La banda ancha llegó a Muzaffarabad, la capital del territorio, hacia las 10 de la noche del 29 de julio, cuatro días antes de su ronda. Después, entre la una y las tres de la madrugada del 31 de julio, todo el territorio volvió a quedarse a oscuras: sin anuncio, sin orden, sin ningún incidente reportado esa noche. Ha seguido a oscuras. Poonch, la división que vota en último lugar el lunes, es donde las protestas de este verano fueron más fuertes y más letales. Nadie ha informado nunca de que su internet haya vuelto.

El apagón comenzó la noche del 5 de junio, el día en que el gobierno proscribió el Joint Awami Action Committee —el Comité Conjunto de Acción Awami, el movimiento que encabeza el descontento—, ante una huelga convocada para el 9 de junio. La orden de suspensión —reportada, jamás publicada— era de siete días, hasta el 12 de junio. Ni ha terminado ni ha sido renovada en público. El comisionado electoral jefe, Ghulam Mustafa Mughal, anunció el calendario en tres fases el 21 de julio; el restablecimiento comenzó dos días más tarde, división por división, en orden de votación.

Unas elecciones son la quincena en la que un gobierno más necesita informados a sus ciudadanos y menos los quiere coordinados. Azad Kashmir ha resuelto esa tensión con un interruptor. Allí la conectividad ha dejado de ser infraestructura y se ha vuelto una asignación: solicitada a través del organismo que dirige las elecciones, entregada a cada división a medida que se acercaba su voto y retirada a medianoche por alguien que jamás ha firmado nada.

La junta de exámenes ahora acepta WhatsApp

Sesenta y tres días dan para reorganizar un país en torno al silencio de una región. En la segunda semana del apagón, Ryan Khan, un estudiante de Muzaffarabad, viajó fuera de Cachemira hasta Garhi Habibullah, en la provincia de Khyber Pakhtunkhwa, para presentar documentos en línea, e informó de que decenas de otros cachemires hacían allí lo mismo. Para agosto, el regulador médico nacional había prorrogado dos veces el plazo de inscripción de su examen de ingreso, había abierto un centro de examen en Islamabad para los candidatos cachemires y aceptaba solicitudes por WhatsApp, correo electrónico, correo postal o en persona. El 3 de agosto, el propio secretario de Salud de Azad Kashmir, el brigadier Aamir Raza, describió la suspensión como en curso. Ninguna orden dice cuándo termina.

Bilawal da las gracias

El 23 de julio, el diario paquistaní Dawn informó de que el Partido Popular de Pakistán (PPP) había pedido al comisionado electoral jefe de Azad Kashmir que gestionara el restablecimiento antes de los comicios; la carta del partido sostenía que la conectividad era esencial para las campañas electorales. Esa misma tarde, la Pakistan Telecommunication Authority —el regulador de las telecomunicaciones— comenzó a reconectar Mirpur, actuando por directrices del gobierno federal. Y ese mismo día el presidente del PPP, Bilawal Bhutto-Zardari, nombró en X al organismo que había intervenido, escribiendo AJK por Azad Jammu and Kashmir:

"I'm grateful to the AJK PPP for their efforts & the election commission of AJK for their intervention… I'm hopeful our requests for Muzaffrabad and other areas are also accepted as soon as…"

(«Agradezco al PPP de AJK sus esfuerzos y a la comisión electoral de AJK su intervención… Confío en que nuestras solicitudes para Muzaffrabad y otras zonas sean también aceptadas tan pronto como…» — traducción de esta redacción.)

Seis días después, Muzaffarabad tenía banda ancha.

Así que «restablecida» es la palabra equivocada. La conectividad se consiguió por encargo: solicitada por un partido a través de la comisión que dirige la votación, concedida división por división y expresamente condicional —el resto llegaría «a medida que mejore la situación de seguridad»— y reconocida en público con agradecimientos. No fue restablecida. Fue prestada. Y el prestamista no se mueve para la última ronda: el 4 de agosto, el portavoz de la comisión confirmó que el calendario del lunes se mantiene, y desestimó las informaciones sobre un cambio por «carentes de fundamento y contrarias a los hechos».

Un interruptor accionado pasada la medianoche

IODA, el observatorio de interrupciones de internet del Instituto Tecnológico de Georgia (Georgia Tech), cuenta los bloques de red de una región que responden a sus sondas. El recuento mediano de Azad Kashmir era de 98.9 antes del 5 de junio y de 43.4 durante el apagón; a lo largo de la semana restablecida subió hasta 78.1. Después, aproximadamente entre la una y las tres de la madrugada del 31 de julio, hora de Pakistán, cayó a 51: un precipicio de dos horas sin nada que lo acompañe. Hoy osciló entre 41 y 55, mediana 48.0, última lectura 42: menos de la mitad de lo normal. IODA lo registra todo como un único evento de interrupción: abierto a las 18:40 UTC del 5 de junio, 62.3 días de duración, aún abierto.

Una operadora lo confirma sin geografía de por medio: Sky Telecom, una de las tres únicas redes cuyo espacio de direcciones se geolocaliza en la región, fue apagada entre la medianoche y la una de la madrugada del 31 de julio: 8.24 bloques con respuesta en el pico de la semana restablecida, una mediana de 1.0 esta noche. Ninguno de los controles —otras tres regiones paquistaníes, otras seis redes— reproduce el escalón.

Una corrección: el borrador de esta mañana interpretó una subida de seis horas hasta 50.0 como «la primera subida sostenida desde el 30 de julio». Doce horas más de datos la desmintieron, y la afirmación se retira.

Cuatro emplazados, y ninguna firma

En el Pakistán propiamente dicho, la maquinaria de un apagón al menos tiene nombres: la sección 54 de la Telecommunication Act de 1996 —la ley de telecomunicaciones—; el Ministerio del Interior, que dirige; el regulador, que cumple. El Tribunal Superior de Islamabad ya se pronunció sobre esa costumbre: en una petición de 2016, el juez Athar Minallah sostuvo que suspender las redes "under the pretext of law and order and national security was in contradiction with the constitution" —con el pretexto del orden público y la seguridad nacional era contrario a la Constitución—, y que la única vía legal era una proclamación presidencial de emergencia. No se ha publicado proclamación alguna.

Azad Kashmir no es una provincia, y allí nadie ha dicho siquiera quién actuó. Ante una petición contra el apagón, el Tribunal Superior de Azad Jammu y Cachemira tuvo que emplazar a cuatro organismos a la vez: el gobierno de AJK, el Consejo de Cachemira, la Pakistan Telecommunication Authority y la Special Communications Organization, la operadora administrada por el ejército que en la Cachemira remota es la red. Un tribunal que tiene que preguntar a cuatro emplazados para averiguar quién actuó te está diciendo que nadie firmó.

La semana en que bajaron las persianas

Mientras Poonch espera, la vista hacia la región se está cerrando. El 3 de agosto, el Ministerio de Información acusó a Al Jazeera de tergiversar las elecciones de AJK; ese mismo día, el sitio web de Al Jazeera se volvió inalcanzable en Pakistán. Las sondas voluntarias de censura —la red OONI— probaron el sitio 62 veces el 3 de agosto y fallaron las 62, y ninguna de las 269 pruebas en cuatro días ha tenido éxito; la BBC, el Guardian, X y Dawn dan limpio. El 1 de agosto, hombres con uniforme policial se llevaron de su oficina de Islamabad a dos periodistas que cubren Cachemira, Razi Tahir y Muhammad Saif; la policía no ha reconocido tenerlos detenidos. El 4 de agosto salieron a la luz las nuevas Foreign Media Facilitation Guidelines del ministerio —directrices de facilitación para medios extranjeros—: los periodistas de medios extranjeros necesitan ahora un No Objection Certificate, un certificado de no objeción, para informar fuera de Islamabad, Lahore y Karachi; es decir, en lugares como Azad Kashmir.

Cuarenta muertos, y el argumento honesto a favor de la oscuridad

El argumento a favor del apagón merece todo su peso, porque hay muertos. Amnistía Internacional contó al menos cuarenta muertos antes de las elecciones: treinta y cuatro manifestantes, seis entre policías y paramilitares. El jefe de la policía de la región, Liaqat Ali Malik, el 3 de agosto: «He perdido a siete de mis hombres. Más de 200 de mis agentes han resultado heridos en las últimas semanas». La votación escalonada tiene explicaciones corrientes —una fuerza que ha perdido siete agentes no puede asegurar tres divisiones a la vez— y Poonch, bastión del comité proscrito, vivió los enfrentamientos más letales. Restablezca primero la división más tranquila y al final la más violenta, como haría cualquier gestor de seguridad, y los dos calendarios coinciden porque ambos siguen el mapa del conflicto.

La rama más fuerte no la podemos contestar: un Estado decidido a robar unas elecciones mantendría las luces apagadas durante la votación; no las encendería antes, a petición de un partido opositor, dejando además que ese partido se llevara el mérito.

Lo que la lectura de seguridad no puede explicar es el momento. Una respuesta de seguridad sigue a los acontecimientos; esta siguió un calendario. Nada mejoró el 23 de julio y nada se deterioró el 31 de julio: lo que cambió cada vez fue el lugar de una división en una cola. Una orden de siete días va por su novena semana. Nadie ha firmado por un solo día de ella.

El lunes lo zanja

La afirmación puede quedar refutada en cuatro días, y puede refutarla cualquiera: los datos de IODA son públicos, y Azad Kashmir es la región 3083. Si Poonch se enciende este fin de semana y vuelve a apagarse tras el voto del lunes, el patrón se completa por tercera vez. Si sigue a oscuras durante la votación, la lectura de seguridad gana terreno y la nuestra se debilita.

Un límite: ningún instrumento público resuelve la conectividad por debajo de la región, de modo que «Poonch está a oscuras» es una inferencia: de la medición regional, de la ausencia de cualquier restablecimiento reportado allí y del propio en curso del gobierno de AJK del 3 de agosto.

En Panjgur, en la provincia paquistaní de Baluchistán, el internet móvil lleva cortado desde 2022 —restablecido una sola vez, durante diez días, en septiembre de 2025, recordó Dawn esta semana—. Un Estado que puede mantener un distrito desconectado durante cuatro años puede prestarlo de vuelta por una semana; Azad Kashmir es el primer caso que puede fecharse contra un calendario electoral.

Los transportes que no pasan por ningún licenciatario —radio en malla, relevos de almacenamiento y reenvío, mensajeros satelitales— quedan fuera del alcance de un interruptor como este. No son una cura; la malla no lleva remesas. Pero durante sesenta y tres días, la única razón por la que alguien pudo contar lo que se le hizo a Azad Kashmir es que las máquinas de contar estaban fuera.

El 4 de agosto de 2026, Access Now publicó una carta con fecha del 28 de julio, firmada por ocho organizaciones —entre ellas Amnistía Internacional y Human Rights Watch— y dirigida al nuevo primer ministro de Bangladés, Tarique Rahman. Una sola frase contradice lo que el registro en lengua inglesa sigue diciendo de su país:

«la ley modificada sigue preservando el papel del Centro Nacional de Monitoreo de Telecomunicaciones»

El registro dice que el NTMC —la agencia central de interceptación del Estado— fue abolido. Lo fue, durante 64 días. Después, el parlamento controlado por el partido de Rahman anuló la abolición, y fechó esa anulación de forma que el cuerpo legal no muestre ningún hueco.

La elección del destinatario es el meollo del asunto. La carta le recuerda a Rahman que miembros de su propio Partido Nacionalista de Bangladés —el BNP, por sus siglas en inglés— estuvieron entre los vigilados, y cita el informe de investigación de la ONU sobre las protestas de julio y agosto de 2024: secuestros facilitados por la vigilancia, detenciones arbitrarias, desapariciones forzadas. Aquellos a quienes la máquina vigilaba son ahora quienes la mandan.

Sesenta y cuatro días de abolición

Una revisión de la adquisición y el uso de tecnología de vigilancia, encargada por el gobierno interino —todavía inédita, pero leída y citada por The Daily Star—, describe en qué se convirtió el NTMC: la vigilancia «se transformó de un poder excepcional en una práctica rutinaria», y el NTMC no podía documentar quién ordenaba las interceptaciones, cuándo ni con qué fundamento. La mayoría de las instrucciones eran verbales.

La Ordenanza n.º 25 de 2026, dictada al amparo de la facultad presidencial de legislar mientras el Parlamento está disuelto, entró en vigor el 5 de febrero de 2026, siete días antes de las elecciones generales. Su artículo 97A(2)(d) dispone que «toda agencia de interceptación o centro o plataforma de monitoreo de telecomunicaciones preexistente» "shall be deemed abolished" —«se dará por abolida»—, y la sustituye por un Centro de Apoyo a la Información (Centre for Information Support) dependiente del Ministerio del Interior que «no puede iniciar interceptaciones de forma independiente». «El NTMC, abolido», titularon los diarios en diciembre: acertaban respecto del instrumento que tenían delante.

La anulación de la abolición

Bangladés votó el 12 de febrero. El BNP obtuvo algo menos de la mitad de los votos y Rahman se convirtió en primer ministro. Las ordenanzas presidenciales caducan treinta días después de la primera sesión de un nuevo Parlamento, así que había que resolver la pila heredada: 31 proyectos de ley en una sola sesión, el 9 de abril. Uno de ellos se convirtió en la Ley n.º 51 de 2026 (Act No. 51 of 2026), publicada en la Gaceta al día siguiente. Su artículo 69 deroga la Ordenanza. Su artículo 1(2) da la Ley por vigente desde el 5 de febrero de 2026: el primer día de la propia Ordenanza.

Así que la Ordenanza fue derecho vigente durante 64 días, y el cuerpo legal no registra ninguno de ellos: el rastro de modificaciones del texto consolidado fecha 125 disposiciones el 5 de febrero de 2026 y en ninguna parte dice «ordenanza».

El artículo de interceptación que quedó en su lugar es una fracción del que sustituye: unas 320 palabras frente a las cerca de 1.700 de la Ordenanza. La cláusula de abolición desapareció, y con ella el Centro de Apoyo a la Información: la ley en vigor no nombra ningún centro de monitoreo ni ningún sucesor, y se limita a disponer que «el Gobierno designará una agencia central de asistencia para la interceptación legal». (El texto en bengalí es el que prevalece; las versiones en otras lenguas son traducción de esta redacción, contrastada con el texto Unicode del Gobierno.)

La prohibición de espiar por motivos políticos no era papeleo

Que una cámara electa revise un decreto no electo no es un escándalo: es el procedimiento funcionando. Y buena parte de las 1.700 palabras de la Ordenanza nunca tuvo sitio en una norma con rango de ley: autenticación multifactor, ciclos de pruebas de penetración, un organigrama de tres niveles. El artículo 97A(9) prevé que se dicten reglamentos mediante notificación en la Gaceta, el sitio ortodoxo para el detalle operativo, y las propias ocho organizaciones piden una nueva ley hecha a medida, no la restauración de la Ordenanza.

Ordénense, sin embargo, las supresiones: cuatro de ellas no son el manual de operaciones de nadie. «Ninguna interceptación se llevará a cabo por razones políticas, ideológicas o de creencias, ni con fines de represión o venganza» es una norma de derechos. La «rendición de cuentas» —uno de los cuatro principios que definían la interceptación legal, junto con la necesidad, la proporcionalidad y la legalidad— es un estándar jurídico, y solo los otros tres sobrevivieron. Los requisitos de que la inteligencia militar obtenga el permiso del jefe de gobierno, y de que las fuerzas disciplinadas —policía y cuerpos uniformados— que intercepten a un civil consigan la aprobación de un tribunal o del Consejo de Revisión, deciden quién manda sobre quién. Y la Ordenanza convertía la propia interceptación no autorizada en delito, con hasta cinco años de cárcel y Tk 1 crore, es decir 10 millones de takas. La Ley no crea ese delito.

Lo que la Ley sí conservó es el artículo 97C, introducido en 2006 y no tocado desde entonces: castiga a cualquier persona que incumpla una orden de interceptación. La pena va de tres meses de cárcel y Tk 5 lakh —1 lakh son 100.000, es decir medio millón de takas— hasta tres años y Tk 50 lakh, cinco millones, y el tribunal queda en libertad de recomendar la cancelación de la licencia del infractor. La cláusula de la licencia dice a quién se apunta. Se fue la pena dirigida al Estado; se quedó la dirigida al operador que se niega a colaborar.

Ocho días después de las elecciones, un año más

El 20 de febrero de 2026, una carta del Ministerio del Interior firmada por el subsecretario KM Yasir Arafat comunicó al director general del NTMC que podía seguir operando un año más, «hasta que se formulen los reglamentos necesarios». La ley define «el Gobierno», a efectos de interceptación, como el Ministerio del Interior: el mismo ministerio que firmó la prórroga tiene también la pluma que designa a la agencia de interceptación. Los reglamentos que la prórroga espera no se pudieron encontrar, 118 días después de la publicación en la Gaceta. La base de datos legal del Gobierno no tiene registro alguno de legislación subsidiaria, el dominio de la Imprenta del Gobierno no resuelve y el sitio en inglés del regulador devuelve un 404; entiéndase eso como no se pudo confirmar, no como prueba de que no existan.

Tk 95 crore para seis centros de datos

El 20 de mayo de 2026, el Comité de Compras Públicas del Gabinete aprobó la "Expansion of Content Blocking & Filtering System (Phase-1)" —«Ampliación del sistema de bloqueo y filtrado de contenidos (Fase 1)»—, cuya ejecución corresponde al NTMC: Tk 94,90,51,137, cifra escrita con la agrupación de dígitos del sur de Asia y equivalente a unos 949 millones de takas. Con ella se compra equipamiento para seis centros de datos. Según la glosa de The Daily Star, los cortafuegos «permiten la inspección profunda de paquetes (deep packet inspection), lo que faculta al NTMC para leer el contenido del tráfico de internet», y los packet brokers —los distribuidores de paquetes— lo «recogen, descifran y distribuyen». La licitación fue restringida por razones de seguridad del Estado y la ganó Global Brand PLC, de Dhaka; el importador consta, el fabricante no. Y se trata de la Fase 1 de una ampliación: el propio NTMC reveló en 2019 que ya había instalado un sistema así.

Los reformistas se adelantaron a su propia revisión

La acusación procesal más afilada de la carta es fácil de dirigir al blanco equivocado. Una modificación, señala, «se aprobó y se publicó además en la Gaceta antes de que el comité pudiera presentar sus recomendaciones». El comité entregó su informe al entonces asesor principal —jefe del gobierno interino— Muhammad Yunus el 10 de febrero de 2026; el 11, según la versión de The Daily Star. La Ordenanza entró en vigor el 5 de febrero; la Ley llegó dos meses más tarde. Así que la crítica cae sobre los reformistas interinos, que publicaron su reforma en la Gaceta antes de que su propia revisión del aparato de vigilancia pudiera informarla. Ese informe lleva ya 177 días inédito, a caballo entre los dos gobiernos.

Lo que sigue en pie, en su favor

La prohibición de los apagones sobrevivió palabra por palabra: ningún servicio de telecomunicaciones ni ninguna conexión a internet puede ser «apagado, obstruido o restringido de forma intencionada o con ánimo deshonesto», un requisito de mens rea —intención culpable— que es redacción del propio gobierno interino, no una dilución de su sucesor. La necesidad, la proporcionalidad y la legalidad sobreviven en el test operativo, junto con el criterio del medio menos intrusivo, los registros obligatorios y su destrucción, y un Consejo de Revisión, al menos de nombre. Y el artículo 97B(2) llega más lejos que en muchas democracias consolidadas: el producto obtenido solo por inteligencia es inadmisible como prueba autónoma salvo que se acredite de nuevo por vía legal.

Los recibos están en el servidor del Gobierno

Nadie mintió. En inglés, solo The Daily Star ha cubierto la marcha atrás, así que una noticia correcta sobre un borrador sigue siendo la respuesta vigente. La corrección es posible únicamente porque la propia base de datos legal de Bangladés sigue sirviendo la Ordenanza derogada mientras imprime, 125 veces, la fecha desde la que la Ley dice haber estado siempre en vigor. Un archivo que conserva sus borradores superados es lo que hace falsable una afirmación oficial.

Los reglamentos del artículo 97A(9) decidirán si el Consejo de Revisión tiene miembros y si las urgencias tienen reloj. La prórroga del NTMC vence hacia el 20 de febrero de 2027. Al 6 de agosto no había aparecido ninguna respuesta del Gobierno a la carta: dos días después de su publicación, plazo insuficiente para caracterizarla. Y si cita la reforma de las telecomunicaciones de Bangladés, cite la Ley n.º 51 de 2026 (Act No. 51 of 2026), no los titulares de diciembre: 127,7 millones de votantes registrados viven bajo la versión modificada, no bajo la que se informó.

El artículo 5 de la State Immunity Act 1978 británica dice, íntegramente:

"A State is not immune as respects proceedings in respect of— (a) death or personal injury; or (b) damage to or loss of tangible property, caused by an act or omission in the United Kingdom."

— "Un Estado no goza de inmunidad respecto de los procedimientos relativos a: (a) muerte o lesiones personales; o (b) daño o pérdida de bienes tangibles, causados por un acto u omisión en el Reino Unido."

El Parlamento escribió eso pensando en el coche de una embajada y un peatón. El 27 de julio de 2026, en The Kingdom of Bahrain v Shehabi and another [2026] UKSC 25, cinco magistrados decidieron si alcanza también a un implante espía enviado desde un servidor en Baréin a dos portátiles en Londres. Tres dijeron que sí. Dos dijeron que esa respuesta sitúa a Gran Bretaña en incumplimiento del derecho internacional.

Una condición que falta

La ley existe en parte para que Gran Bretaña pudiera ratificar el Convenio Europeo sobre Inmunidad de los Estados (Basilea, 1972), cuya versión de la misma excepción añade una condición: el artículo 11 exige que los hechos hayan ocurrido en el Estado del foro "and that the author of the injury or damage was present in that territory at the time" — y que el autor de la lesión o el daño estuviera presente en ese territorio en aquel momento. El artículo 5 conserva el primer punto de conexión y suprime el segundo.

La mayoría —Lord Lloyd-Jones, Lord Hamblen y Lady Simler— sostuvo que la omisión fue deliberada. La presunción de que una ley debe encajar con su tratado "has no application here because the departure from the treaty scheme is deliberate. In our view, this is determinative of the appeal" —no es de aplicación aquí porque el apartamiento del esquema del tratado es deliberado; a nuestro juicio, ello resuelve el recurso— (párr. 74). Y después la frase que cambia el derecho: "an act includes an act done using mechanical, electrical or other automated or remote means… even if the person responsible… is not physically present at the location where the act takes place" —un acto comprende el realizado por medios mecánicos, eléctricos u otros medios automatizados o remotos… aunque el responsable… no esté físicamente presente en el lugar donde el acto tiene lugar— (párr. 131). Los tribunales suelen leer este tipo de leyes de forma restrictiva, para mantener al Estado fuera de problemas. Este las leyó más ampliamente a propósito, y a continuación se abstuvo de decidir si el derecho internacional consuetudinario lo permitía, apoyándose en "a reasonable basis" —una base razonable— (párr. 79). Una regla dura sobre un cimiento blando.

Lo que se alegó, y cómo llegó a saberse

El doctor Saeed Shehabi dirige el Bahrain Freedom Movement; Moosa Mohammed es un fotógrafo al que se le revocó la ciudadanía bareiní en 2012. Ambos viven en Londres. Desde alrededor de septiembre de 2011, alegan, personas que actuaban por cuenta de Baréin instalaron FinSpy —vendido por Gamma Group— en sus ordenadores, con los operadores sentados en el extranjero y el servidor de control en Baréin. En declaraciones a Index on Censorship el 31 de julio, Shehabi describió el caso como referido a "the feeling that nowhere is safe" —la sensación de que ningún sitio es seguro—; Mohammed dijo que está "chasing accountability" —persiguiendo que alguien rinda cuentas—.

Entre los actos alegados como ocurridos en Inglaterra figuran la sobrescritura del disco duro, la activación de los micrófonos y las cámaras y —memorablemente— el uso de la batería de los dispositivos. Baréin necesitaba que todo ello fuera meramente el efecto de un acto realizado en Manama, distinción que el Tribunal de Apelación ya había calificado de "artificial and unprincipled" —artificial y carente de fundamento—.

Nada de ello resultaba visible para los hombres a quienes les ocurría. Unos correos sospechosos llegaron a Bill Marczak, del Citizen Lab de Toronto, en mayo de 2012: un testigo al que el juez de instancia calificó de "plainly well-qualified" —manifiestamente bien cualificado— aunque parti pris en lo tocante a Baréin. El 25 de julio de 2012 Citizen Lab identificó el servidor de control, 77.69.140.194, dentro del rango de Batelco; esa dirección reaparece en los escritos de demanda ocho años después, y esa es la corroboración que no depende de Marczak. Un archivo filtrado de Gamma publicado en 2014 contenía una lista de objetivos en la que, según los demandantes, figuran sus portátiles. Así se enteraron — y el descubrimiento, no la vigilancia, es el daño por el que demandan, al amparo de una ley de 1997 escrita para los acosadores.

La respuesta de Baréin es estrecha y real: los demandantes "provided no evidence as to how their computers were alleged to have been infected" —no aportaron prueba alguna sobre cómo se alegaba que sus ordenadores habían sido infectados— y los dos ordenadores nunca fueron examinados: ni por Marczak, ni por nadie. Infección en septiembre de 2011, descubrimiento en agosto de 2014, demanda presentada en 2020, sentencia en julio de 2026: catorce años y diez meses, seis de ellos empleados únicamente en establecer que un tribunal puede mirar.

El mejor argumento en contra, en toda su fuerza

La objeción de Lord Leggatt es gramatical: las personas "can only act (or omit to act) where they are spatially located" —solo pueden actuar (u omitir actuar) allí donde se hallan situadas espacialmente— (párr. 198), de modo que los actos del operador "all take place in Bahrain" —tienen lugar todos en Baréin— y lo que ocurre en Londres es su efecto. El artículo 5 tampoco exige que la lesión se produzca aquí (párr. 219), así que el único elemento británico puede ser una máquina.

Y después la frase más dura de la sentencia, sobre si algún Estado ha denegado alguna vez la inmunidad por un ilícito cometido por un agente ausente: "there is a complete absence of any such practice. There is not even a single instance of it" —hay una ausencia total de tal práctica; no existe ni un solo caso de ella— (párr. 315). La mayoría lo admite en el párr. 89, y ninguna de las partes pudo señalar un caso resuelto en ningún lugar que fuera en sentido contrario.

Lord Burrows demuestra que el artículo puede leerse de forma compatible con el artículo 11, y a continuación hace la concesión que vuelve honesta, y no meramente ingeniosa, a la disidencia (párr. 339): léase la ley "divorced from its public international law context" —desgajada de su contexto de derecho internacional público— y en efecto se evitaría tener que distinguir entre un agente en Londres y esa misma vigilancia ejecutada desde un teclado en el extranjero. "But… it is impermissible for this court, and would constitute an undermining of the rule of law, to adopt a statutory interpretation that contradicts public international law unless Parliament has enacted legislation that clearly requires that." — Pero es inadmisible que este tribunal, y supondría socavar el Estado de derecho, adopte una interpretación legal que contradiga el derecho internacional público salvo que el Parlamento haya aprobado una legislación que claramente lo exija. Su remedio es una ley, no la inmunidad.

Leggatt pone además por escrito la parte incómoda: en el párr. 175, las facultades para "target computer equipment abroad" —atacar equipos informáticos en el extranjero— se atribuyen a las propias agencias británicas por las Partes 2 y 5 de la Investigatory Powers Act 2016. Si el acto ocurre allí donde está la máquina, el GCHQ actúa dondequiera que aterricen sus órdenes. Pero compruebe la aritmética antes de llamarlo simetría: sobre las leyes tal como fueron aprobadas —Japón 2009, España 2015, Rusia 2015, China 2023— ninguna podría reflejar la regla británica sin reformar su propio derecho. La exposición corre a favor de Gran Bretaña: una propiedad incómoda para un principio.

Frente a todo lo cual, una única respuesta acotada. La divergencia fue un hábito, no un desliz: el párr. 68 enumera cinco lugares en los que la ley se aparta de sus equivalentes del Convenio. Este texto no afirma que la mayoría acertara en materia de derecho internacional consuetudinario; el tribunal se abstuvo de decidirlo. Afirma solo esto: un requisito de presencia no hace difícil demandar por una intrusión remota, la hace inmune por construcción — todos los implantes, para siempre, en toda jurisdicción que lo adopte. Kidane v Ethiopia (2017) —que este tribunal resume en los párrs. 287–290 y califica de "particularly close" —particularmente próximo— a estos hechos— es el aspecto que eso tiene desde el lado de la víctima: Etiopía envió por correo FinSpy al ordenador de un residente de Maryland, y la exigencia de un ilícito íntegro en suelo estadounidense lo dejó sin nada. Adviértase que la objeción del propio Burrows versa sobre quién actualiza la regla, y va dirigida al Parlamento y no a estos dos hombres.

Lo que desbloquea, y el techo

Gran Bretaña ya ha recorrido este camino hasta el final, en otro caso. Ghanem Al-Masarir, un satírico saudí residente en Londres, alegó que Arabia Saudí había instalado Pegasus en dos iPhones. Demandó en 2019 al amparo del mismo artículo 5 —otro demandante, otro Estado y otra herramienta—, la inmunidad fue rechazada en 2022, y el Estado se marchó entonces, desatendiendo tres condenas en costas. El 26 de enero de 2026 el juez Saini concedió 3.025.662,83 libras, señalando que el KSA "has made a deliberate decision not to participate" —ha tomado la decisión deliberada de no participar— y que la ejecución en otros lugares "will be necessary" —será necesaria—. Porque el artículo 13 de esa misma ley atranca la salida: los bienes de un Estado "shall not be subject to any process for the enforcement of a judgment" —no quedarán sujetos a proceso alguno de ejecución de una sentencia— salvo que consienta por escrito o que los bienes tengan un uso comercial. Esa cifra pone techo a esta historia más que abrirla: la jurisdicción no es el cobro. Se puede ganar, ser creído, ver tasado el daño — y quedarse con un papel.

Ese techo es una decisión de diseño, y un tribunal estadounidense lo ha dicho con todas las letras. El interdicto de la jueza Phyllis J. Hamilton en WhatsApp v. NSO Group se hizo ejecutable el 28 de enero de 2026, cuando un panel del Noveno Circuito se negó a suspenderlo. Léase el párrafo 1: "notwithstanding anything herein, neither Defendants' foreign sovereign customers nor Defendants' outside counsel are Prohibited Parties." — No obstante cualquier disposición del presente, ni los clientes soberanos extranjeros de las demandadas ni sus abogados externos son Partes Prohibidas. El tribunal ordenó a los demandantes excluirlos, porque "are not before the court … of course an injunction in this case cannot apply to them" —no están ante el tribunal… por supuesto que un interdicto en este caso no puede aplicárseles— y nunca fueron parte porque, como decían los escritos de NSO, "cannot be sued due to their sovereign immunity" —no pueden ser demandados por razón de su inmunidad soberana—. La resolución sobre programas espía más trascendente de Estados Unidos prohíbe el código del vendedor y, por construcción, no puede alcanzar a los gobiernos que lo compraron y lo apuntaron. El 27 de julio es la primera grieta en eso.

Lo que sabemos y lo que no

Establecido: el artículo 5 no contiene un requisito de presencia, en Gran Bretaña, desde el 27 de julio de 2026. Sin establecer: si Baréin hizo algo de todo aquello — una resolución sobre jurisdicción dictada sobre hechos supuestos, con dispositivos nunca examinados y sin juicio sobre el fondo señalado. Sin probar: el artículo 5 exige muerte, lesiones personales o daño a bienes tangibles, y Al-Masarir prosperó en parte por intromisión en bienes muebles, de modo que si una demanda funciona para alguien vigilado pero no enfermado nunca se ha discutido frente a un Estado que comparezca para oponerse. Como resultado nulo de nuestra propia búsqueda: no aparece ninguna resolución de ejecución en Find Case Law a fecha de 5 de agosto de 2026, y no pudimos establecer que se haya recuperado nada de los 3,03 millones de libras. Adviértase también la fragilidad: tres demandas inglesas, un solo despacho de abogados, en buena medida un mismo equipo de letrados. No encontramos respuesta bareiní alguna.

Lo que realmente se puede hacer

Conserve un dispositivo sospechoso en lugar de borrarlo, y guarde los mensajes sospechosos con sus cabeceras intactas. Haga que un clínico documente pronto cualquier daño: la lesión es el gancho jurisdiccional, y el elemento que más rápido se deteriora. Envíe muestras a Citizen Lab o al Security Lab de Amnistía, cuyos análisis los tribunales han aceptado, y active la Protección Avanzada de Android o el Modo de Aislamiento de iOS antes de necesitarlos. La palanca es estrecha: Burrows dice que esto debe decidirlo el Parlamento, Gran Bretaña no tiene ningún proyecto de ley, y el artículo 13 sigue en pie hasta que alguien lo reforme — lo que convierte la brecha de ejecución en una elección legislativa, no en una ley de la naturaleza.

La confianza que no hace falta depositar

Los remedios siguen a la atribución, y la atribución es infraestructura: entornos aislados, archivos de muestras, indicadores publicados, investigadores que actúan sin permiso de ningún gobierno y a los que no se puede ordenar que paren. Por eso funcionó también en el tribunal: pruebas que ninguna parte por sí sola podía ser obligada a retirar. La vigilancia alegada no produjo síntoma alguno. El daño empezó únicamente cuando el trabajo forense de otra persona les contó a estos dos hombres lo que había estado en sus portátiles desde 2011. Ningún fiscal lo encontró. Ninguna plataforma se lo dijo.

El límite, dicho sin adornos: nada de eso habría detenido a FinSpy en 2011, y una sentencia vale solo lo que un soberano decida pagar. Pero la secuencia consta. Una labor forense independiente hizo legible el daño; la legibilidad hizo discutible el ilícito; y el argumento, catorce años y diez meses después, se llevó por delante la inmunidad.

Piense en la persona más celosa de su privacidad que conozca. Usa GrapheneOS, el Android sin Google que prefieren los investigadores de seguridad y quienes tienen motivos reales para ser cautelosos: supervivientes de violencia machista, periodistas, disidentes. Este verano la Unión Europea les ofrece una aplicación de verificación de edad que es, por diseño, genuinamente buena: código abierto, construida sobre pruebas de conocimiento cero, capaz de demostrar "mayor de 18" sin revelar una fecha de nacimiento, un nombre ni nada más — justo lo que los defensores de la privacidad llevaban una década pidiendo en lugar de subir el pasaporte. Y se negará a funcionar en su teléfono. No porque su teléfono sea inseguro. Porque no lleva la bendición de Google.

Esa negativa es toda la historia de las últimas dos semanas, y en realidad no va de menores. Debajo de los controles de edad, de las peleas por la tienda de aplicaciones y de las normas para desarrolladores hay una sola exigencia: demuestre que tiene permiso para ejecutar esto. Demuestre que su dispositivo es auténtico. Demuestre su edad. Demuestre que el autor del software tiene un nombre legal registrado. La palabra técnica para esa exigencia es atestación (attestation): un tercero de confianza —en la práctica, Apple o Google— que responde criptográficamente ante cualquier aplicación, sitio web o regulador que lo pida. Las dos compañías dedicaron años a incrustar esa capa de aval en el propio sistema operativo. En una sola quincena de este julio, tres clases de guardián echaron mano de ella a la vez, y otras dos señalaron el rodeo como el próximo objetivo.

Primera mandíbula: el puesto de control

La tienda de aplicaciones. El 6 de julio el Tribunal Supremo de EE. UU., por la vía de urgencia —dos breves autos sin firma, sin votos particulares anotados—, dejó en pie la App Store Accountability Act de Texas, exigible desde que el Quinto Circuito levantó el 4 de junio la medida cautelar de un tribunal de distrito. Apple y Google deben ahora verificar la edad de cada usuario al crear la cuenta, clasificar a cada persona en una de cuatro franjas y encauzar toda descarga de un menor de 18 años a través de un progenitor verificado — para todas las aplicaciones, no solo las de adultos. Y fíjese en el cómo: la Declared Age Range API de Apple, introducida en iOS 26, y la Play Age Signals API de Google hacen que sea el propio sistema operativo el que responda por su edad ante cualquier aplicación que lo pida. La ley no obliga al sitio porno a comprobar su documento de identidad. Convierte al dispositivo en el oráculo.

El teléfono privado. La aplicación europea de verificación de edad está diseñada para exigir Play Integrity de Google y App Attest de Apple como confirmación del dispositivo antes de ejecutarse — de modo que, como señalaron los análisis técnicos cuando aparecieron los pilotos, "no funcionaría en GrapheneOS ni en ninguna otra ROM de Android no aprobada por Google", ni siquiera si usted mismo compilara ese código idéntico, porque no llegó desde la Play Store. La Comisión que multa a Google al amparo de la Digital Markets Act está reclutando la atestación de Google como infraestructura de identidad. La aplicación es una recomendación no vinculante, con pilotos en Dinamarca, Francia, Grecia, Italia y España y un despliegue sugerido para el 31 de diciembre — pero la decisión de diseño ya está tomada.

Su propio código. La Android Developer Verification de Google exigirá a todo desarrollador registrar una identidad legal antes de que su software pueda instalarse en un dispositivo certificado; la aplicación de la norma empieza el 30 de septiembre en Brasil, Indonesia, Singapur y Tailandia, y se extiende desde ahí. El 1 de julio, F-Droid —la tienda insignia del software libre— llamó al cliente de verificación latente, ya distribuido como servicio del sistema en los Android modernos, "un virus … a la espera silenciosa de una activación remota", y advirtió de que la norma acabaría con su proyecto, porque distribuye aplicaciones de colaboradores seudónimos que no van a entregar a Google un documento oficial de identidad. El 9 de julio publicó su propia respuesta, un verificador de software libre llamado AppVerifier.

Esto no es una fase de verano. Se está escribiendo en ley permanente. La AB 1043 de California, firmada el pasado octubre, obligará desde el 1 de enero de 2027 a todo proveedor de sistema operativo —Apple, Google y, en su literalidad, el Linux de escritorio y el SteamOS de Valve— a recabar su edad durante la configuración inicial del dispositivo y a difundir una señal de franja de edad a cualquier aplicación que la solicite. El dispositivo deja de limitarse a ejecutar su software. Empieza a informar sobre usted al software.

Segunda mandíbula: las vías de escape, señaladas por su nombre

Cierre el dispositivo y la tienda, y la gente los rodeará. Las dos últimas semanas muestran a qué recurre el Estado a continuación.

Reino Unido. La verificación de edad obligatoria para los sitios de adultos entró en vigor el 25 de julio de 2025; su primer aniversario cae este mes, con el primer informe legal de eficacia de Ofcom previsto antes de que acabe julio. El resultado medible del primer año fue migración, no seguridad: el primer día, Proton VPN informó de que las altas en el Reino Unido subieron más del 1.400 por ciento respecto de la hora anterior y más del 1.800 por ciento respecto del día anterior, y las aplicaciones de VPN ocuparon la mitad del top ten de gratuitas de la App Store británica. "Normalmente asociaríamos estos grandes picos de altas con disturbios civiles de envergadura", dijo Proton al Financial Times. La respuesta oficial no fue replantearse el muro, sino poner el ojo en la escalera: la Comisionada de Infancia de Inglaterra calificó el repunte de VPN de "un resquicio que hay que cerrar" e instó a imponer controles de edad a las VPN; una consulta del Gobierno esta primavera puso la idea formalmente sobre la mesa.

He aquí el dato que debería haber zanjado la conversación. El repunte fue de adultos, no de los menores a los que apunta la ley. Las propias directrices de Ofcom señalan que solo alrededor de uno de cada diez usuarios de VPN es un menor; dos encuestas independientes —Internet Matters, que preguntó a mil menores el pasado diciembre, y Childnet— no encontraron aumento alguno en el uso de VPN por parte de menores. Así que imponer controles de edad a las VPN identificaría a millones de adultos para cerrar un resquicio que los menores nunca estaban usando. Es el mismo error de categoría del primer muro, una capa más abajo.

Bruselas. Tras la batalla del Chat Control, la siguiente vía de la Comisión hacia los datos privados es la retención obligatoria. Su instrumento de retención de datos "Going Dark" —esperado hacia mediados de 2026 y, a día de hoy, aún no presentado— obligaría, según un documento del Consejo filtrado el pasado noviembre, a que los metadatos de conexión sean registrados por todos los servicios en línea, con los proveedores de VPN nombrados explícitamente, durante un año o más. Y aquí la exigencia choca con un muro de su propia fabricación: una VPN genuinamente sin registros no tiene nada que entregar, porque se construyó para no guardar nada. Mullvad, el proveedor sueco, dice que no registrará nada diga lo que diga el texto final — lo que, una vez que el instrumento lo reclasifique, convertiría una VPN sin registros en algo efectivamente ilegal en Europa. Una orden de retener es una orden de dejar de existir. Rodee la puerta, y el rodeo se convierte en la siguiente puerta.

La misma quincena, una capa más abajo

Cierre la puerta de la identidad y todavía queda la red: la capacidad bruta de mover un paquete hasta un servidor que no esté bloqueado. Esa puerta se estaba reconstruyendo la misma quincena, por otra mano, en otro hemisferio.

El 10 de junio, un ingeniero en Irán hizo todo lo que dicen los manuales. Puso su túnel detrás de Cloudflare y trituró el saludo inicial en fragmentos de diez a treinta bytes para que la caja de inspección del censor nunca viera entero el nombre de dominio prohibido. El dominio estaba muerto en un día de todos modos. La inspección profunda de paquetes de Irán había sido actualizada para hacer reensamblado completo de TCP: retiene los fragmentos en memoria, espera y recompone la frase antes de leerla, anulando el truco de evasión más barato de casi todas las herramientas. En Rusia, entre el 1 y el 15 de junio, Roskomnadzor tumbó más del noventa por ciento de los servidores de Amnezia VPN dentro del país, según TechRadar — no prohibiendo un protocolo, sino tomando la huella de la firma de cada servidor e inundándolo, y después inundando la propia infraestructura de Amnezia hasta que, según dijo la compañía, ya no pudo publicar sus cifras porque el ataque había inutilizado la herramienta misma con la que mide la censura. El censor cegó al testigo.

La inflexión, dicha sin rodeos: un protocolo es una idea, y una idea no se puede enumerar; un servidor es una máquina con una dirección, y sí se puede. Una vez que el objetivo es el servidor fijo y localizable, un Estado bien financiado tritura su lista de direcciones más deprisa de lo que usted puede reponerlas. Y en una ventana de setenta y dos horas de este mes el campo del código abierto respondió con un mismo diseño: el 10 de julio, OpenRung — "Snowflake para todo el dispositivo", relés voluntarios alcanzados a través de un intermediario que nunca transporta tráfico, con una lista de relés firmada criptográficamente que el censor no puede envenenar; el 11 de julio, un cliente de Android, Orden, que lleva dos protocolos a la vez y cambia en cuanto uno es estrangulado; el 12 de julio, la investigación revisada por pares sobre censura del campo, publicada antes de los simposios FOCI y PETS — incluido el análisis del kit filtrado que empaqueta el Gran Cortafuegos de China como producto y lo vende a Birmania, Pakistán, Kazajistán y Etiopía. El ataque se vende como servicio la misma semana en que la defensa se revisa por pares a la vista de todos. Dos manos, una puerta: la ley nombra las vías de escape mientras la inspección de paquetes las cierra físicamente.

El mejor argumento en contra, en toda su fuerza

Tome el otro lado en su versión más fuerte, porque es fuerte. Los menores llegan de verdad a pornografía dura en dos toques, y la tienda de aplicaciones es de verdad el punto donde se aprovisiona el teléfono — de modo que es un punto de control defendible, no un exceso evidente. Quienes lo defienden no son una minoría marginal: coaliciones de protección de la infancia presentaron escritos pidiendo a los tribunales que dejaran en pie la ley de Texas, y el Quinto Circuito no la dejó pasar sin más: sostuvo que Texas "made a strong showing that it is likely to succeed on the merits" —hizo una demostración sólida de que es probable que prospere en el fondo del asunto— y que la norma "more likely governs commercial speech" —regula más probablemente discurso comercial—, sujeto solo a un criterio de ajuste razonable. Las pruebas de conocimiento cero de la aplicación europea son, en sus propios términos, una mejora real de privacidad frente a subir un pasaporte a un sitio porno. El argumento del malware de Google también es real: informa de que el software instalado desde internet, fuera de la tienda, presenta más de cincuenta veces la tasa de infección de la Play Store, y de que las identidades de desarrollador anónimas y desechables son justamente lo que permite a un autor de malware descubierto cambiar de marca y volver a publicar por la mañana. En la capa de red se aplica el mismo realismo: la ofuscación siempre ha sido un impuesto que paga todo protocolo, el censor se adapta en días —Rusia tomó la huella del transporte Snowflake de Tor de la noche a la mañana en marzo— y repartir las salidas por dispositivos domésticos traslada la denuncia por abuso a la conexión de casa de algún voluntario, donde es donde llega la policía. Y estas medidas las escribieron legisladores distintos, en capitales distintas, por razones distintas, con relojes distintos. No hay ningún memorando. Ver un cercamiento coordinado en cinco leyes de seguridad sin relación entre sí es exactamente el patrón del que un lector cuidadoso debería desconfiar.

La réplica que sobrevive a ese argumento

Empiece por el teléfono, porque ahí la historia de la seguridad se derrumba limpiamente. GrapheneOS queda excluido no por ser menos seguro, sino por no ser de Google. El proyecto señala —y esto es verificable de forma independiente en su propia documentación— que la API estándar de atestación por hardware de Android "ofrece una forma de atestación mucho más sólida que la Play Integrity API", capaz de admitir en lista blanca las claves de un sistema alternativo, y que "la única razón por la que [Google] no lo permite es que no licenciamos Google Mobile Services … haciendo valer los intereses comerciales de Google antes que la seguridad". Una atestación más sólida y más abierta suspende el examen a propósito. Así que la puerta no está preguntando si su dispositivo es seguro. Está preguntando si está bendecido.

La historia del malware se quiebra igual. La Developer Verification no inspecciona ni una línea de código y no impide a ningún desarrollador verificado publicar algo hostil; es un mecanismo de identidad y revocación, no un escáner. Y la pista está en el precio: el nivel de pago cuesta 25 dólares y un documento oficial de identidad, pero el nivel gratuito no pide documento alguno — y le limita a unos veinte dispositivos. Lo que se está midiendo no es el dinero. Es el anonimato a escala: suficiente para probar entre amigos, nunca suficiente para llegar al público sin un nombre registrado.

Después, el punto de la "ausencia de coordinación", que es cierto, que concedemos, y que empeora la situación en lugar de mejorarla. No hace falta un memorando para producir un cercamiento. Hacen falta una primitiva cómoda y muchos guardianes. Una vez que el sistema operativo responde por el dispositivo, por la edad del usuario y por la identidad del desarrollador, toda autoridad que quiera un puesto de control echa mano de la misma capa, porque está ahí mismo y funciona. El resultado no es una trama; es un colapso gravitatorio hacia el cuello de botella — y es más difícil de detener que una conspiración, porque no hay una sola ley que derrotar ni nadie a quien pedir cuentas por la suma. Cada ley es defendible por separado. El sistema que suman es lo que nadie firmó.

La capa de red responde a su propio mejor argumento en contra de la misma manera. La afirmación nunca fue que el modelado de tráfico gane la carrera armamentística; es que el modelado más la diversidad cambian la aritmética del censor. Tomar la huella e inundar resulta devastador contra unos pocos cientos de servidores fijos —por eso cayó el noventa por ciento de los de Amnezia— y casi inútil contra millones de direcciones residenciales que parecen las de consumidores corrientes y que no pueden inundarse sin tumbar la internet de consumo de la que depende el propio Estado. El ataque ruso de junio presupone un servidor al que dar caza; quite el servidor fijo y quitará aquello para lo que se construyó el ataque.

Y esa es la pista que unifica las dos mandíbulas. Nada de lo que hay en la lista del mejor argumento en contra —una edad comprobada, un autor de malware atrapado, una orden judicial cumplida— exige excluir GrapheneOS, acabar con F-Droid, ilegalizar una VPN sin registros o tomar la huella de un relé residencial. Esas herramientas se nombran porque derrotan al puesto de control, no al objetivo de seguridad. Son el residuo que la puerta no puede procesar: los dispositivos, los autores y las conexiones que no tienen una parte central que responda por ellos. Un cercamiento se define por lo que deja fuera de la valla.

Lo que sabemos y lo que no

Mantengamos el balance honesto, porque la fuerza del patrón está en su contención. Exigible hoy: la ley de Texas (un estado, en apelación, con vista de fondo en el Quinto Circuito prevista para agosto), el régimen británico de control de edad, la fecha del 30 de septiembre de la Developer Verification de Google y —desde 2027— la señal de edad a nivel de sistema operativo de California. Una recomendación no vinculante con pilotos en marcha: la aplicación de edad de la UE, cuya exclusión de GrapheneOS es tanto diseño publicado como hecho ya desplegado, y a la que su proveedor llamó "pánico prematuro" hace un año. Una propuesta aún no presentada: la retención de datos de la UE que nombra a las VPN. Pura labor de incidencia por ahora, no ley: el empujón británico para imponer controles de edad a las VPN. Y de hace unos días, de red pequeña y nacidos en un foro: OpenRung y Orden, cuya promesa es real y cuya escala está sin probar. Nadie ha demostrado que haya coordinación, porque no la hay que demostrar. Lo documentado es más estrecho y más extraño: cinco guardianes que, de forma independiente, echan mano de la misma primitiva y nombran las mismas vías de escape en la misma quincena, mientras la inspección de paquetes las cerraba desde el otro lado.

Lo que realmente se puede hacer

Lo que no lleva aval sigue funcionando hoy, y usarlo es el argumento. GrapheneOS se instala sin cuenta y sin documento de identidad, y sus responsables dicen que seguirá siendo así; F-Droid publicó AppVerifier el 9 de julio; conserve un teléfono que todavía pueda instalar aplicaciones fuera de la tienda, porque esa capacidad es exactamente lo que el 30 de septiembre viene a recortar. Lleve más de un transporte, como hace Orden, para que un estrangulamiento sea un encogimiento de hombros y no un apagón; actualice su cliente de evasión y no se irrite con las actualizaciones forzadas, porque los trucos sin estado que llevaban dentro los antiguos son justamente los que están muriendo este mes; y ejecute una sonda de medición —OONI publicó una aplicación de escritorio el 6 de julio— porque los mapas de lo que está bloqueado se construyen con usuarios que aportan voluntariamente los datos.

El resto es político, y las palancas están vivas. El Quinto Circuito ve el fondo de la ley de Texas en agosto. La propuesta europea de retención sigue redactándose, y le espera una década de sentencias del Tribunal de Justicia contra la retención "general e indiferenciada". El despliegue de Google es una política de empresa, no una ley, y más de setenta organizaciones de veintitrés países ya se han pronunciado en contra por escrito.

La confianza que no hace falta depositar

La respuesta más profunda es aquella a la que esta publicación llega una y otra vez desde todas las direcciones. La atestación es una manera de depositar confianza en una parte central —Google, Apple, una VPN a la que se podría ordenar que registre, un servidor que se está quieto el tiempo suficiente para que le tomen la huella— y de esperar que siga siendo digna de confianza, o que siga en pie. La alternativa no es un guardián mejor. Es una arquitectura que elimina la necesidad de guardián: enrutamiento cebolla, WireGuard, relés descentralizados y redes de mezcla como URnetwork, donde ningún operador posee la identidad con la que responder por usted, ninguno puede ser obligado a registrarle y no hay una flota fija de servidores que enumerar. Digamos el límite honesto con claridad: ninguna VPN oculta su cara ante la cámara de una estación, y ninguna cantidad de descentralización conjura una señal cuando un gobierno desenchufa la red entera, como hizo Irán en enero. Dentro de esos límites, la propiedad que esta quincena no puede vallar es la que merece la pena construir: no se puede atestiguar aquello que no tiene puerta, y no se puede tomar la huella de aquello que no tiene un servidor fijo. Construya la red de modo que "demuestre que tiene permiso para ejecutar esto" no tenga ya a quién preguntar.

Veinte millones de personas pasan cada día por las aproximadamente 5.700 estaciones de ferrocarril de Alemania. Desde el viernes 10 de julio de 2026, la ley alemana dice que una máquina puede mirarlas a todas.

Aquella mañana —el último día de sesión antes del receso estival del Bundestag, en plena semana de cuartos de final del Mundial, con el país todavía discutiendo el despido del seleccionador nacional Julian Nagelsmann— el parlamento aprobó la reescritura de la Bundespolizeigesetz, la Ley de la Policía Federal. CDU/CSU y SPD votaron a favor; Los Verdes y La Izquierda en contra; AfD se abstuvo. La prensa especializada no se anduvo con matices. El medio de derechos digitales netzpolitik.org publicó su veredicto como titular en cuestión de horas: el Bundestag "acaba de inaugurar la era de la vigilancia automatizada".

El nuevo artículo 31b de la ley, "detección biométrica en tiempo real", autoriza a las cámaras de la policía federal en estaciones de tren, aeropuertos y zonas fronterizas a escanear todos los rostros que pasan y compararlos, en la señal en directo, contra un fichero policial de referencia. La misma norma entrega a la Bundespolizei su primer troyano estatal —vigilancia de telecomunicaciones en la fuente, software malicioso colado por vulnerabilidades de seguridad para leer los mensajes antes de que se cifren— para uso preventivo, y sin régimen alguno que regule las vulnerabilidades sobre las que cabalga. Y alrededor de esas dos facultades estelares atornilla toda una hacienda: análisis con IA del comportamiento en el vídeo de las estaciones, SMS silenciosos, IMSI-catchers y Wi-Fi-catchers, lectores de matrículas, drones, datos de pasajeros aéreos, acceso a la base común de identidad de la UE. El coste ronda los 185 millones de euros anuales, más 18 millones de euros de implantación — superpuestos a las 11.000 cámaras de 750 estaciones que hasta el viernes podían grabarle, pero no reconocerle.

La más invasiva de esas facultades no existía en el proyecto que revisaron los expertos. La comparecencia pública ante la Comisión de Interior se celebró el 26 de enero, sobre un borrador del Gobierno que no contenía biometría en tiempo real en absoluto. La cláusula del escaneo facial y la del análisis de comportamiento se insertaron mediante enmienda de la coalición el 7 de julio, pasaron la comisión el 8 de julio y eran ley el 10 de julio — "solo tres días antes de la votación", según contó netzpolitik. El corte más profundo en los derechos fundamentales de todo el paquete no se enfrentó a un solo perito, y aterrizó justo la semana en que el país miraba el fútbol.

La prohibición que venía con un interruptor

He aquí la parte que debería inquietar incluso a quien apruebe la política. Alemania no desafió la ley estrella de inteligencia artificial de la Unión Europea para hacer esto. La usó.

El artículo 5 de la Ley de IA convierte la identificación biométrica remota en tiempo real en espacios públicos, con fines policiales, en una práctica prohibida: vetada por defecto desde el 2 de febrero de 2025. Esa era la disposición que los defensores de la privacidad llamaban una línea roja de verdad, la primera prohibición firme del reconocimiento facial en directo en espacios públicos de todo el mundo democrático. Pero la prohibición viene con tres excepciones latentes incorporadas a su propio texto: búsquedas selectivas de víctimas de trata y personas desaparecidas; una amenaza específica e inminente para la vida o un atentado terrorista; y la caza de sospechosos de delitos graves castigados con al menos cuatro años. Y el artículo 5 permite a cualquier Estado miembro despertar esas excepciones mediante ley nacional, sujeto a filtros procedimentales: autorización previa de un juez o autoridad independiente, evaluación de impacto sobre los derechos fundamentales, registro del sistema en una base de datos de la UE.

El artículo 31b es la mano de Alemania sobre ese interruptor. Traspone las excepciones casi literalmente: se exige orden judicial salvo en circunstancias de urgencia, dos agentes formados están obligados a confirmar cada coincidencia de la máquina antes de que nadie actúe, cotejo solo en tiempo real, sin enlace con otras bases de datos durante una ejecución. El Gobierno lo describe como algo estrecho, y sobre el papel es más estrecho que lo que algunos temían.

Pero fíjese en dónde se sitúan las salvaguardas. Todas y cada una de ellas rigen lo que ocurre después de una coincidencia. Antes de la coincidencia, para encontrar el rostro de la lista, el sistema tiene que generar la plantilla del rostro de todos los que están en la estación: el que va al trabajo, el turista, el escolar de excursión, la mujer que sale de un centro de acogida, el hombre que va a una clínica. El tratamiento sin sospecha de toda la multitud no es un efecto secundario de la identificación biométrica remota. Es el mecanismo. No existe ninguna versión de "escanear la estación en busca de un rostro buscado" que no escanee primero la estación.

Y esa es exactamente la práctica que la Ley de IA calificó de prohibida — ahora encendida, de forma lícita, mediante la redacción de una ley nacional, tres semanas antes de que la Ley sea plenamente aplicable, el 2 de agosto. Cuando Hungría hizo una versión más burda en marzo de 2025, habilitando el reconocimiento facial para infracciones tan triviales como asistir a una marcha del Orgullo prohibida o cruzar mal la calle, las instituciones europeas lo trataron como una prueba de estrés díscola de la línea roja. La versión alemana llega vestida de jueces y evaluaciones de impacto — que es lo que la hace más corrosiva, no menos. Hungría rompió la línea. Alemania la disolvió en una lista de comprobación de cumplimiento que cualquier ministerio del Interior puede rellenar. El portavoz de Interior de la CDU, Alexander Throm, dijo la parte incómoda con orgullo desde la tribuna: esta ley, pronosticó, sería maßstabsbildend — "que sienta pauta" — "para los estados de la República Federal". Dieciséis Länder alemanes tienen sus propias policías. Otros veintiséis Estados miembros tienen sus propios ministerios del Interior. Las plantillas viajan; para eso sirve una plantilla.

La misma semana, en todo el continente

El viernes alemán no fue una decisión nacional aislada. Fue la nota más alta de un acorde.

El día anterior, el 9 de julio, el Parlamento Europeo celebró su votación en segunda lectura sobre el resucitado reglamento del "Chat Control", la norma que permite a los proveedores escanear mensajes privados en busca de imágenes ilegales. Una mayoría relativa de los presentes votó por rechazarlo, 314 frente a 276. Perdieron igualmente. Rechazar una posición del Consejo en segunda lectura exige la mayoría absoluta de todos los miembros —360 según el propio recuento del Parlamento—, y unos 112 legisladores, dos días antes del receso, sencillamente no estaban en la sala. El régimen de escaneo que el Parlamento había liquidado en marzo volvió a la vida hasta abril de 2028, resucitado por la aritmética de las ausencias. El Parlamento sí ganó una cosa: la primera exclusión explícita de los mensajes cifrados de extremo a extremo jamás escrita en una ley de escaneo de la UE. Pero salió adelante solo porque desangró a la oposición: después de que prosperara la excepción del cifrado, la coalición para rechazar el texto entero se desplomó de 314 votos a 276. El premio de consolación compró la derrota.

Y el mismo viernes de la votación alemana, la Ofcom británica publicó el primer registro al amparo de la Online Safety Act y, junto a él, una "lista de vigilancia" legal de servicios que aún podría designar para las obligaciones más estrictas — incluida la facultad de exigir que los usuarios verifiquen su identidad. Wikipedia, librada del nivel superior por ahora, quedó colocada en esa lista de vigilancia, anotada junto a iMessage y Messenger, sin criterios de salida publicados y con reevaluación posible en cualquier momento. La Fundación Wikimedia, que ya había perdido un recurso judicial precisamente sobre esto, calificó una designación continuada de "amenaza existencial" para los aproximadamente 260.000 voluntarios a los que podría empujarse a entregar su identidad legal para editar una enciclopedia — algunos de ellos en países donde ser conocido como editor de Wikipedia es peligroso.

Tres países, una semana: un escáner facial encendido en Alemania, el escaneo de mensajes resucitado en Estrasburgo, una amenaza de verificación de identidad suspendida sobre la enciclopedia del mundo en Londres. Añada el detalle que afloró días antes —que un miembro de la propia comisión de investigación sobre programas espía del Parlamento Europeo había sido hackeado él mismo con Pegasus, según Citizen Lab— y el tema es difícil de pasar por alto. En las semanas previas a que su histórica Ley de IA entrara en pleno vigor, Europa no estaba apretando sus líneas rojas. Las estaba cruzando.

Los números de los que la máquina no puede escapar

Alemania ya ha hecho este experimento antes, y guardó los recibos.

El piloto de 2017-18 en la estación berlinesa de Südkreuz produjo la cifra triunfal del ministerio del Interior: más del 80 por ciento de detección, una tasa de falsos positivos inferior al 0,1 por ciento, éxito declarado. El Chaos Computer Club calificó el informe de embellecido y anticientífico. Pero ni siquiera hace falta discutir la cifra para ver el problema; basta con multiplicarla. Con unos 100.000 pasajeros al día por Südkreuz, una tasa de falsas alarmas del 0,1 por ciento son unas 100 personas inocentes señaladas al día — en una sola estación. La entonces comisionada de protección de datos de Berlín, Maja Smoltczyk, cifró el total del piloto en 80.000 a 100.000 personas capturadas indebidamente. Los estadísticos del Instituto Max Planck archivaron el mismo argumento bajo su "Antiestadística del mes": frente a los 11,9 millones de viajeros ferroviarios diarios de Alemania, una tasa del 0,1 por ciento son unas 11.900 falsas alarmas al día — más de 350.000 al mes. Un sistema puede llamarse "exitoso" y seguir acusando a inocentes a ese ritmo, porque los inocentes son casi todo el mundo.

La tecnología acompañante tiene peor hoja de servicios. El software de análisis de comportamiento que esta misma ley federaliza lleva vigilando plazas de Mannheim desde 2018 y sigue sin poder distinguir de forma fiable un puñetazo de un abrazo. Una de sus categorías marcadas es "aparente desamparo", que en la práctica significa que el sistema denuncia a personas sin hogar. Esta es la clase de máquina que el artículo 31b asciende de piloto municipal a infraestructura federal.

El argumento honesto a favor

El argumento a favor del interruptor es real, y merece sus mejores números en lugar de los peores.

De octubre de 2025 a marzo de 2026, la Policía Metropolitana de Londres operó cámaras fijas de reconocimiento facial en directo en la calle principal de Croydon: 173 detenciones en 24 despliegues —una cada 35 minutos de funcionamiento—, incluidas personas buscadas por secuestro, violación y agresión sexual grave. En la zona del piloto, la delincuencia registrada cayó un 10,5 por ciento respecto del año anterior, y los delitos de violencia contra mujeres y niñas cayeron un 21 por ciento. Más de 470.000 personas pasaron ante las cámaras; la Met registra una única alerta falsa en toda esa serie, y ninguna detención basada nunca en una coincidencia falsa. La frase de Throm —que las estaciones de tren "no deben ser espacios de miedo"— cala precisamente porque es medio verdad. Para una mujer que iba a ser agredida y ahora no lo será, la máquina no es una abstracción sobre la libertad. Es lo que atrapó al hombre.

Así que la réplica no puede ser que la máquina nunca funciona. Es triple, y sobrevive intacta a los números de Croydon. Primero: la seguridad en las estaciones también se puede comprar con iluminación, personal y juzgados más rápidos — medidas que reducen el miedo sin construir una máquina de identificación de propósito general que un futuro gobierno peor heredará ya montada. Segundo: la objeción a la identificación biométrica en directo nunca fue solo cuestión de precisión. Un sistema con un 99,9 por ciento de acierto ha tenido igualmente que generar la plantilla del otro 99,9 por ciento de la multitud para llegar hasta ahí; el daño es el fichaje biométrico, no meramente el error, porque un país que puede reconocer automáticamente a todo el mundo en la estación puede reconocer con la misma facilidad y el mismo equipo al huelguista, al manifestante, a la fuente de un periodista y a la mujer que sale del centro de acogida. Tercero, y lo más alemán de todo: estas facultades solo avanzan en un sentido. Se introducen estrechas, se justifican con los casos más duros y se ensanchan después — que es la trayectoria que el abogado de derechos digitales Michael Kolain nombró esta semana cuando llamó al artículo 31b "el principio del fin del anonimato en el espacio público". Irene Mihalic, de Los Verdes, agente de policía antes que diputada, expuso la versión institucional con claridad: con la vigilancia biométrica en tiempo real, "la coalición mete la mano hasta el fondo en los derechos fundamentales". Clara Bünger, de La Izquierda, nombró el punto de llegada: la vigilancia generalizada "se convierte en el estado normal".

La segunda vía, y quién cobra

La ley del 10 de julio es solo la mitad del plan alemán. El miércoles 8 de julio, el Bundestag dio primera lectura a un "paquete de vigilancia" aparte, de tres proyectos de ley, del ministro del Interior Alexander Dobrindt. Su pieza central es la búsqueda biométrica retrospectiva por internet abierto: la imagen de una persona buscada comparada contra fotografías "de acceso público" raspadas de redes sociales, fotos de equipo, material de archivo — con sospechosos, testigos y meros contactos dentro del alcance. A su alrededor se sitúan el análisis con IA cruzando bases de datos de localización, ADN, registros de llamadas y ficheros policiales, y el permiso para entrenar IA con datos no anonimizados de los ciudadanos allí donde anonimizarlos exigiría un "esfuerzo desproporcionado".

El artículo 5 de la Ley de IA también prohíbe construir bases de datos de reconocimiento facial mediante el raspado indiscriminado de internet — la cláusula escrita pensando en Clearview AI. La respuesta del ministerio de Justicia alemán es una maravilla del literalismo: la prohibición, argumenta, solo se aplica si es un sistema de IA el que hace el raspado. El experto de AlgorithmWatch, el científico de la información Dirk Lewandowski, califica la prohibición de ausnahmslos —sin excepción— y señala que, sin una base de datos de referencia, todo el planteamiento se derrumba tanto jurídica como prácticamente. AlgorithmWatch entregó más de 167.000 firmas de una petición contra el paquete ese mismo miércoles. El diputado verde Konstantin von Notz le dijo a la coalición lo que le espera: "Si aprueban esto, volverán a verse ante el Tribunal Constitucional". Tiene el precedente de su parte. En febrero de 2023, el Tribunal Constitucional Federal anuló el análisis policial de datos impulsado por Palantir en Hesse y Hamburgo por exactamente esta clase de correlación sin límites.

Alguien cobra en cada paso de esto. Cognitec, de Dresde, opera desde 2007 la búsqueda facial de la Oficina Federal de Policía Criminal contra una base de datos de unos cuatro millones de imágenes, y un mandato de 185 millones de euros anuales con un requisito de tiempo real adosado es un maná para la contratación pública. Los institutos Fraunhofer venden los escáneres de comportamiento. Dobrindt está revisando el despliegue nacional de Palantir que su predecesor rechazó. Y la búsqueda de fotos en internet permitiría a la policía federal encargar el cotejo a proveedores privados — el modelo de Clearview y PimEyes, nacionalizado, dos años después de que unos periodistas, con nada más que una suscripción a PimEyes, usaran exactamente esa clase de herramienta para ayudar a localizar a la exmilitante Daniela Klette, largamente oculta. A la capacidad le da igual quién la tenga. De eso se trata al construirla.

Lo que realmente se puede hacer

Sea honesto sobre las herramientas, porque la honestidad es el argumento. Ninguna VPN oculta su rostro ante una cámara en una estación pública. Frente al artículo 31b, las únicas defensas son políticas — y dos de ellas están vivas ahora mismo. Una es la petición contra el paquete de vigilancia acompañante, que todavía tiene que aprobarse. La otra es el Bundesrat, la cámara de los estados: esta ley necesita el consentimiento de los gobiernos regionales este otoño, la abstención cuenta como un no, y los Länder cogobernados por Los Verdes tumbaron una reforma de la policía federal casi idéntica en junio de 2021 haciendo exactamente eso. El lugar donde esto se decide es una carta al ministerio del Interior de su estado, no un ajuste en su teléfono.

El troyano estatal es donde la pelea técnica es real, y apunta en dirección contraria a la desesperación. La vigilancia en la fuente existe porque el cifrado funciona: el Estado tiene que comprometer el dispositivo precisamente porque el cable se ha quedado a oscuras. Así que mantenga el cable a oscuras y encarezca el extremo: hardware actualizado, mensajeros cifrados de extremo a extremo y transporte abierto, auditable y de mínimo poder, como Tor, WireGuard y redes descentralizadas como URnetwork. Nada de eso es un adorno retórico; es la diferencia entre una vigilancia que hay que apuntar, contra una persona con nombre, con una orden judicial, y una vigilancia que viene gratis con la infraestructura y apunta a todo el mundo por defecto. En eso consiste todo lo que se juega esta semana. Mantenga la identificación cara, individual y sujeta a un juez — porque el 10 de julio fue una demostración de la rapidez con la que se vuelve ambiental, automática y gratuita.

La Ley de IA será plenamente aplicable el 2 de agosto. Su línea roja biométrica o aguanta cuando el Bundesrat vote este otoño, en dieciséis capitales regionales, o deja de ser una línea en ningún punto del continente que la trazó. Europa se pasó una década diciéndole al mundo que sería el único lugar que se negaría a escanear todos los rostros. Tiene tres semanas para decirlo en serio.

Durante un siglo, el automóvil ha sido la máquina estadounidense de la libertad. Está en la mitología fundacional del segundo acto del país: la carretera abierta, la fuga, la frontera a la que se podía llegar con el depósito lleno. Es el lugar al que van los adolescentes para que no los miren, el espacio donde uno canta mal, llora en privado y resuelve su vida a setenta millas por hora. El coche significaba que uno podía irse — y marcharse sin que nadie sepa adónde es una de las formas más antiguas de libertad que existen.

Esa cápsula está ahora cableada. Aproximadamente nueve de cada diez vehículos nuevos vendidos son "conectados": llevan un módem celular que transmite de forma continua, incluso aparcados, incluso sin ninguna suscripción activa. El coche moderno funciona con del orden de un centenar de puntos de datos y puede generar gigabytes por hora: ubicación, velocidad, frenadas, aceleración, estado del cinturón y, cada vez más, el propio habitáculo — micrófonos, cámaras, huellas de voz. El símbolo de la libertad estadounidense se ha convertido calladamente en el informante más rico que posee la mayoría de los estadounidenses, y en el Cuatro de Julio vale la pena preguntarse ante quién informa.

La respuesta, resulta, es un intermediario de datos.

La trampa de Smart Driver

Esto es lo que hizo General Motors, tal como lo expuso la Comisión Federal de Comercio. GM ofrecía una función de OnStar llamada "Smart Driver", presentada como una manera gamificada de mejorar su propia conducción: una puntuación amable, un empujoncito hacia hábitos más seguros. Lo que la inscripción no dejaba claro es que apuntarse significaba que GM registraría su geolocalización precisa hasta cada tres segundos, junto con "eventos de conducción" detallados —frenazos, aceleraciones bruscas, velocidades superiores a ochenta, uso del cinturón, incluso qué emisoras de radio escuchaba— y vendería ese flujo a los intermediarios de datos LexisNexis y Verisk. La FTC concluyó que el consentimiento estaba fabricado: la aceptación para inscribirse en Smart Driver iba empaquetada con el consentimiento para las alertas de seguridad y mantenimiento, de modo que un conductor que quisiera el servicio de detección de accidentes podía verse arrastrado al producto de vigilancia sin entender jamás el trato.

Este es el mecanismo de todo el escándalo, y vale la pena nombrarlo con precisión, porque es el truco que gasta toda la industria: la función de seguridad es el cebo, la tubería hacia los intermediarios es el anzuelo, y las dos están soldadas deliberadamente para que "usted quería que el airbag pidiera ayuda" pueda estirarse hasta "así que aceptó que le vendieran". La historia estalló en marzo de 2024, cuando la periodista del New York Times Kashmir Hill descubrió que a los conductores se les estaba inscribiendo en Smart Driver —a veces, como con su propio Chevy Bolt nuevo, sin ningún recuerdo de haber consentido— y que las aseguradoras estaban usando calladamente los archivos resultantes para subir las tarifas. GM puso fin a la práctica once días después. Pero para entonces los datos llevaban años fluyendo hacia los intermediarios.

Lo que revela el registro

Para entender por qué esto no es "una empresa vendió algunos datos" sino algo más parecido a una traición, hay que ver qué es realmente un registro de conducción. No es un diario de trayectos. Es, en palabras del propio Tribunal Supremo en Carpenter v. United States, un mapa de "the privacies of life" —las intimidades de la vida—, porque un registro exhaustivo de sus movimientos revela "your familial, political, professional, religious, and sexual associations" —sus vínculos familiares, políticos, profesionales, religiosos y sexuales—. Dónde duerme. Dónde reza. La clínica a la que conduce cruzando la frontera de un estado, el local del sindicato, el abogado de divorcios, la casa del amante a la una de la madrugada, la reunión de apoyo de la que no le habla a nadie. Carpenter trataba de 127 días de datos gruesos de antenas de telefonía y el Tribunal lo describió como una ventana íntima a una vida. Un coche conectado genera un registro muchísimo más denso —cada tres segundos, atado a un único propietario con nombre y apellidos— y después hace algo que el teléfono nunca hizo: le juzga.

Porque el "comportamiento al volante" que empaquetan los intermediarios no es solo adónde fue usted; es una puntuación moral y financiera. El producto de Verisk se llamaba literalmente "Driving Behavior Data History Report" —un informe del historial de datos de comportamiento al volante, es decir, un informe de solvencia sobre cómo conduce usted— y las aseguradoras lo usaron, en palabras de la FTC, "for unexpected purposes including denying or canceling insurance, increasing insurance premiums" —para fines inesperados, como denegar o cancelar seguros y aumentar las primas—. Temeika Clay, del condado de Henry, en Georgia, es su rostro humano: su prima subió un ochenta por ciento después de que GM compartiera 603 entradas de actividad al volante de su Camaro, por un programa en el que ella y su marido estaban inscritos sin haberse dado de alta. "Piensas en seguridad, por si te lo roban", le dijo a un periodista local. "Nunca imaginé que nos estaría espiando".

Y la puntuación discrimina. El factor que más rechazan los conductores, según las encuestas, es la hora del día — porque tarificar en función de cuándo se conduce castiga a los trabajadores del turno de noche y de salarios bajos que no tienen voz sobre sus horarios, desproporcionadamente negros y latinos, y convierte la "conducción segura" en un indicador callado de la raza. Las organizaciones de personas con discapacidad señalan la misma trampa: un sistema afinado a la conducción "típica" marca como "arriesgados" los frecuentes viajes largos a especialistas lejanos que la vida de una persona con discapacidad exige. El coche no solo mira. Clasifica.

No es una sola manzana podrida

Sería reconfortante tratar a GM como una oveja negra, pero el expediente dice lo contrario: GM es sencillamente el primero al que pillaron. Cuando la Fundación Mozilla evaluó veinticinco marcas de coches con un estándar básico de privacidad, suspendió a las veinticinco —la primera vez que una categoría de producto barría el tablero— y las llamó "la peor categoría oficial de productos en materia de privacidad que hemos analizado jamás". El ochenta y cuatro por ciento decía que podía compartir sus datos; tres cuartas partes se reservaban el derecho a venderlos; más de la mitad decía que los entregaría a la policía o a los gobiernos con una solicitud informal, sin orden judicial; y exactamente dos de las veinticinco le dejaban borrarlos. Las categorías que algunas marcas se atribuyen el derecho a recabar se leen como una sátira: la política de Nissan enumeraba "sexual activity" —actividad sexual—, la de Kia "sex life" —vida sexual—, y seis compañías reclamaban el derecho a recabar "genetic information" —información genética—, junto con la situación migratoria, la raza y las expresiones faciales.

El historial sancionador confirma que es sistémico. Honda pagó una multa de 632.500 dólares al regulador de privacidad de California en marzo de 2025 por el mismo tipo de prácticas con datos de coches conectados. Texas demandó a GM en 2024 en nombre de 1,8 millones de conductores, luego amplió su investigación a Ford, Hyundai, Toyota y Stellantis, y demandó a la firma de analítica aseguradora Arity por lo que llamó "la mayor base de datos de comportamiento al volante del mundo" — unos cuarenta y cinco millones de personas. Solo Hyundai entregó datos de 1,7 millones de coches a Verisk y cobró por ello más de un millón de dólares. La tubería —fabricante a intermediario a asegurador— no es una característica de GM. Es el modelo de negocio del coche conectado, y el coche conectado es el único que se vende ya.

La citación en la guantera

Hay un segundo destinatario de lo que ve su coche, y no siempre necesita un juez. Cuando los senadores Ron Wyden y Ed Markey apretaron a los fabricantes en 2024, ocho grandes marcas —Toyota, Nissan, Subaru, Volkswagen, BMW, Mazda, Mercedes-Benz y Kia— admitieron que entregarían los datos de ubicación de un conductor a una agencia gubernamental con una simple citación (subpoena), que un fiscal puede emitir sin orden judicial y sin que ningún juez llegue a verla. Solo un puñado dijo que exigía orden judicial, y solo Tesla dijo que avisaba al propietario. Algunas conservan los datos hasta quince años. Esto rompía la propia promesa escrita de la industria: un conjunto de "Consumer Privacy Principles" que los fabricantes firmaron en 2014 comprometiéndose a exigir orden judicial.

El calendario agudiza lo que está en juego. En Chatrie v. United States, resuelto el 29 de junio de este año, el Tribunal Supremo sostuvo que obtener los datos de ubicación de una persona es un registro a efectos de la Cuarta Enmienda — una extensión real de Carpenter. Pero la sentencia limita lo que el Gobierno puede exigir; no dice nada de un fabricante que entrega voluntariamente sus datos, ni de un intermediario que los vende, y no menciona los coches en absoluto. Ahí está la costura. La Constitución empieza a vigilar la puerta principal —la orden judicial— mientras el coche saca calladamente por la trasera una copia de todos los sitios en los que usted ha estado, hacia un intermediario que se la venderá a cualquiera, incluido, mediante citación, el Estado. Los abogados de familia tratan hoy la telemática como prueba obtenible en pleitos de divorcio y custodia; y como el rastreo instalado de fábrica y usado "with the owner's consent" —con el consentimiento del propietario— queda fuera de la mayoría de las leyes contra el acoso, un exmarido maltratador que figure como titular del coche puede extraer legalmente el registro de dónde ha estado su pareja.

El mejor argumento en contra, con honestidad

El argumento a favor del coche conectado es real, y hay que afrontarlo en toda su fuerza, porque el coche de verdad puede salvarle la vida. La notificación automática de accidente —el sistema que pide ayuda cuando usted está inconsciente tras un choque— reduce, según las estimaciones de los investigadores federales de seguridad vial, entre un uno y medio y un tres y medio por ciento las muertes en carretera; Europa la exige en todos los coches nuevos desde 2018. OnStar atiende alrededor de un millar de solicitudes por robo de vehículo al mes y recupera coches que de otro modo se esfumarían. Y el seguro basado en el uso, cuando el conductor se da de alta a sabiendas, sí puede recompensar de verdad a quien conduce seguro y hace pocos kilómetros: cerca de uno de cada cuatro conductores estadounidenses se apunta ya por el descuento, y la investigación encuentra que la retroalimentación incluso hace que la gente frene con menos brusquedad. Una conexión de datos en vivo con su coche no es intrínsecamente siniestra. En estos usos es un bien genuino.

Concédalo todo, y la tesis del informante sigue en pie, por una razón decisiva: cada uno de esos beneficios es separable de la venta. La detección de accidentes, la llamada a la ambulancia, la recuperación del vehículo robado, los parches de seguridad por aire — todos exigen que su coche hable con los propios servidores del fabricante. Ninguno de ellos exige que se construya un informe de comportamiento al volante y se venda a LexisNexis o a Verisk. La industria soldó ambas cosas a propósito, para que aquello que usted necesitaba arrastrara consigo aquello que ellos podían vender. Y la prueba de que son separables es que la orden de la FTC las separa por la fuerza: GM debe obtener ahora consentimiento por separado para cada función distinta y —esta es la línea clave— no puede "place limits on withholding or withdrawing consent, such as by degrading the quality or functioning of a product or service as a penalty" —imponer límites a la negativa o a la retirada del consentimiento, por ejemplo degradando la calidad o el funcionamiento de un producto o servicio como penalización—. En cristiano: usted tiene derecho a conservar la llamada automática de emergencia y rechazar la tubería hacia la aseguradora, y a la compañía se le prohíbe inutilizar sus funciones de seguridad para castigarle por decir que no. En cuanto al "usted consintió": un regulador examinó ese consentimiento y lo consideró un engaño. Un consentimiento empaquetado dentro de una necesidad, enterrado en una política que usted no puede negociar, en un producto sin alternativa no vigilada, no es una elección de mercado. Es una formalidad, y la FTC lo dijo.

No hay coche sin conexión

Y por eso el reflejo sobre el que se construye esta publicación —eche mano de una herramienta, minimice su propia exposición— falla aquí casi por completo. No se puede optar por salir de ninguna manera significativa. Los ajustes están enterrados; los "servicios conectados" que llevan las funciones de seguridad van empaquetados con el rastreo; y los fabricantes admiten por escrito que darse de baja degrada el coche: Stellantis desactiva su servicio de seguridad, Tesla advierte de "funcionalidad reducida, daños graves o inoperatividad". El único interruptor de apagado genuino es desconectar físicamente el módem celular, lo que anula su garantía y desactiva precisamente la detección de accidentes que podría salvarle. No hay VPN para un coche, no hay cifrado que pueda atornillarse a un vehículo cuyo fabricante tiene las llaves y —esta es la parte dura— no queda ningún coche nuevo sin conexión en el concesionario para comprarlo en su lugar. El noventa por ciento del mercado transmite, y el otro diez es de segunda mano y va quedando obsoleto.

Así que, exactamente igual que con la red de barrido de matrículas, la respuesta no puede ser personal. Tiene que ser legal. Y la noticia, en este Cuatro de Julio, es que la respuesta legal está aterrizando.

La ley alcanzó al coche

Los mismos reguladores a los que el mundo de la privacidad tecnológica suele ver perder ganaron por fin una. En enero la FTC cerró una orden de veinte años contra GM y OnStar: prohibición de cinco años de vender datos de geolocalización y de comportamiento del conductor a agencias de información crediticia, obligación durante veinte años de obtener consentimiento afirmativo, expreso y función por función, y mandato de permitir a los conductores ver y borrar sus datos. En mayo, el fiscal general de California alcanzó un acuerdo de 12,75 millones de dólares con GM — la mayor sanción por privacidad de la historia del estado, y la primera que el estado ha construido sobre el principio de minimización de datos: la idea de que una empresa no puede recabar y conservar más de lo que realmente necesita. Texas sigue litigando. Verisk, uno de los dos intermediarios, cerró por completo su producto de comportamiento al volante alimentado por los fabricantes.

Seamos honestos sobre los límites, porque son reales e importan. La orden de la FTC no llevaba multa —su fuerza es el régimen de consentimiento, no una sanción— y lo que GM ingresó por todo el esquema fue solo alrededor de veinte millones de dólares, un error de redondeo para una empresa de su tamaño. Alcanzó a un fabricante, después de que una periodista lo destapara, y dejó en pie los modelos de puntuación y la tubería de las citaciones de las otras dos docenas de marcas. Esto es una abolladura, no una demolición.

Pero fíjese en cómo ocurrió, porque es el mismo patrón esperanzador que esta serie encuentra una y otra vez en la capa cívica. El expediente de GM se abrió bajo una FTC y se cerró bajo la siguiente — por dos votos a cero, de dos comisionados republicanos. La vigilancia de estadounidenses corrientes dentro de sus propios coches resultó ser esa cosa infrecuente en la que un gobierno dividido todavía podía coincidir en que era ir demasiado lejos. La rendición de cuentas del informante aparcado en la entrada sobrevivió a un cambio de administración, cosa que no se puede decir de la mayoría de las peleas por la privacidad. La ley es lenta, y es parcial, y alcanzó exactamente a un coche. Pero lo alcanzó — y trazó, por primera vez, la línea que importa: su coche puede hablar con su fabricante para salvarle la vida, y no puede vender la historia de su vida a cualquiera que la pida.

Conduzca libre

La carretera abierta siempre fue un poco mentira —usted nunca fue tan libre como le hacía sentir el anuncio—, pero la parte que era cierta, la que merece la pena conservar, es que uno podía ir a alguna parte y no rendir cuentas a nadie durante una hora. Esa es la libertad concreta que el coche conectado derogó calladamente: no la libertad de moverse, sino la libertad de moverse sin ser observado, de irse sin dejar registro, de conducir hasta un lugar del que preferiría que nadie supiera que fue. El coche se convirtió en la cosa que recuerda, y juzga, y cuenta.

Eso no se arregla con un cacharro, y deberían dejar de decirle que sí. No hay ningún ajuste de privacidad que deshaga un modelo de negocio. Lo que lo arregló, hasta donde está arreglado, fue un regulador con poder de citación y un fiscal general estatal dispuesto a calificar de infracción el recabar-más-de-lo-necesario — la maquinaria aburrida y esencial de la ley, haciendo lo único que ninguna tecnología personal puede hacer. El derecho a tener un coche que pueda salvarle la vida sin delatarle no es una función que se configure. Es una norma que alguien tiene que escribir y hacer cumplir, y este año, por primera vez, alguien lo hizo.

En el Cuatro de Julio, en un país que convirtió el automóvil en su icono de la libertad, esa es la pelea que vale la pena nombrar y la pequeña victoria que vale la pena señalar. El informante está aparcado en la entrada. Pero la ley, por una vez, está en el garaje con él — y acaba de quitarle las llaves de sus datos.

URnetwork construye transporte para internet que preserva la privacidad y resiste la censura, sobre el principio de que los datos que un sistema nunca recoge son los datos que nunca podrán ser vendidos, requeridos judicialmente ni filtrados. Es honesta sobre su alcance: no puede rediseñar un coche cuyo fabricante tiene el módem y las llaves, y ninguna herramienta del lado del usuario puede. Esa es la lección de esta edición: parte de la vigilancia vive dentro de los productos que poseemos, donde la única respuesta es la ley que prohíbe la recogida y la aplicación que la hace efectiva. La minimización de datos no es un extra deseable; es el juego entero, y la orden contra GM es el aspecto que tiene un regulador que por fin la trata así.

https://ur.io