Google avisará de material de abuso infantil directamente a la policía india

Google enviará directamente a la policía cibernética de la India los avisos sobre material de abuso sexual infantil que detecte en sus servicios, en lugar de hacerlos pasar únicamente por la organización estadounidense que lleva años funcionando como central mundial de estas alertas. La empresa confirmó el plan el 21 de septiembre, seis días después de que Meta aceptara lo mismo. No se ha publicado el instrumento que sostiene el nuevo canal, ni la lista de servicios que abarca, ni los datos que viajarán con cada aviso.

Dos rutas para el mismo aviso

La forma de detectar no cambia. Google busca en sus propios servidores: cotejo de huellas digitales con bases de imágenes conocidas y aprendizaje automático que marca contenido parecido al ya confirmado. Lo que cambia es quién ve el resultado primero.

La declaración completa de Google a Business Standard es breve: "Google está profundamente comprometido con combatir el CSAM en internet y evitar que sus plataformas se usen para crear, almacenar o distribuir ese material. Invertimos mucho en detectar, disuadir, eliminar y denunciar el CSAM". A Reuters la empresa describió la propuesta como parte de sus conversaciones en curso con el Gobierno de la India. John Shehan, responsable en el NCMEC de la división de menores explotados, explicó a MediaNama que informar directamente a la policía india se sumaría a la obligación con la CyberTipline, sin sustituirla.

Cómo llegó Nueva Delhi hasta aquí

1. 26 de abril de 2019La oficina india de registros criminales firma con el NCMEC un memorando para recibir los avisos. Hasta el 31 de marzo de 2024 se habían remitido más de 6,9 millones a los estados y territorios, según una respuesta en la cámara alta del Parlamento.
2. 2024El Ministerio del Interior lanza el portal Sahyog, gestionado por el I4C, para acelerar las órdenes de retirada a las plataformas.
3. 24 de septiembre de 2025El Tribunal Superior de Karnataka avala Sahyog y la potestad de retirada que lo sustenta, y rechaza el recurso de X Corp.
4. julio de 2026Una investigación de BBC Eye revela que Instagram difundía anuncios de pago que vendían material de abuso infantil. La comisión india de derechos del niño requiere a Meta el 3 de julio y la empresa publica el 7 de julio una declaración sobre su trabajo en seguridad infantil.
5. 5 de agosto de 2026Mark Zuckerberg pide disculpas a las autoridades indias por el material de abuso y los deepfakes en las plataformas de Meta.
6. 15 de septiembre de 2026Fuentes gubernamentales afirman que Meta ha aceptado informar directamente al portal del I4C.
7. 21 de septiembre de 2026Google confirma la misma propuesta. Los datos empezarán a fluir "en cuanto la compañía tenga listo el marco técnico", dice una fuente a Business Standard.

Hay un cambio que nunca se anunció. El NCMEC ya no manda los avisos indios a la oficina que firmó el memorando de 2019: Shehan contó a MediaNama que el destinatario designado es ahora el I4C. El cambio lo hicieron las propias autoridades indias y ningún registro público dice cuándo entró en vigor ni con qué base. Es decir, el canal principal del país para estas alertas ya había pasado a un organismo de Interior antes de las noticias de esta semana.

Quién avisa más

Cinco proveedores suman más de tres cuartas partes de todo lo que llega a la CyberTipline. El volumen de Google creció cerca de un cuarto en un año, mientras que el de Facebook bajó de 8,59 millones en 2024 a 4,91 millones en 2025. Ninguna de estas cifras cuenta delitos. Cuentan avisos, en su mayoría de cotejos automáticos, que el NCMEC pone después a disposición del cuerpo policial del país al que apuntan los datos.

Lo que el atajo no arregla

La velocidad al principio de la tubería no crea velocidad al final. En la India la policía y el orden público son competencia de los estados, así que un aviso que entra en un sistema central todavía tiene que convertirse en denuncia en una comisaría que puede estar a mil kilómetros. Después el ritmo lo marcan los tribunales: en un caso la agencia federal CBI abrió un expediente por material de abuso infantil en octubre de 2016 y la condena llegó el 11 de junio de 2025.

El canal actual sí da resultados. En junio de 2025 la CBI detuvo a un hombre en Mathura tras cruzar el material de sus dispositivos con la base de Interpol y con avisos de la CyberTipline generados por Google y recibidos por el I4C; los menores afectados fueron identificados y rescatados, según la agencia. Lo que nadie publica es el denominador. El NCMEC cuenta cuántos avisos recibió cada país, pero no qué se hizo con ellos: la respuesta de la policía, según Shehan, es voluntaria. De estas alertas nacen casos reales, como mostró en septiembre la operación italiana contra una red de pago en Telegram, pero la proporción entre avisos y procedimientos no es pública ni en la India ni en ningún otro sitio. Cómo se construye de verdad una de esas investigaciones es un contraste útil frente a una estadística de tubería.

Cuando la detección falla

Los errores de la detección automática son difíciles de deshacer. En 2021 dos padres, uno en San Francisco y otro en Houston, fotografiaron los genitales de sus hijos a petición del médico, porque la pandemia había trasladado las consultas a internet. Las fotos se sincronizaron con Google. La empresa desactivó ambas cuentas y presentó avisos; la policía de las dos ciudades investigó y concluyó que no había delito. Google no devolvió ninguna de las cuentas. Sus reglas actuales indican que las apelaciones en esta categoría se revisan como máximo dos veces y después se cierran.

Esa es la parte de la historia que el nuevo canal toca más de cerca para un usuario corriente. Una alerta que antes pasaba por un intermediario con sus propios analistas irá además directa a un organismo policial, en un país cuya ley de protección de datos de 2023 permite al Gobierno eximir a sus propias agencias de la mayoría de las obligaciones que impone a todos los demás.

• Haz una vez la exportación con Google Takeout y guarda la copia fuera de Google. Una suspensión se lleva fotos, correo y documentos el mismo día.
• Pon la dirección de recuperación en otro proveedor: si no, perder una cuenta cierra también el camino de vuelta.
• No cuelgues banco, administración ni accesos de trabajo de un único buzón cuyo destino no controlas.
• Las fotos médicas de un niño van por el canal de la clínica o en una carpeta local, no en una galería que se sincroniza con la nube por defecto.
• Mira la vía de apelación antes de necesitarla: el formulario, lo que adjuntarías y el límite de dos revisiones en esta categoría.
• Son dos decisiones separadas: que la policía te descarte no obliga a la plataforma a devolverte la cuenta.

Una VPN no sirve de nada aquí, y conviene decirlo claro. Cambia la dirección IP que ve el servicio, no lo que ese servicio encuentra dentro de tu propia cuenta, con sesión iniciada en tus dispositivos. El análisis ocurre en los servidores del proveedor, sobre archivos que tú subiste. La tecnología sí importa en la otra pelea, la del escaneo de mensajes antes del cifrado, alrededor de la cual lleva tres años dando vueltas el Chat Control europeo. La India no propone eso, sino una tubería más corta para avisos que las plataformas ya generan.