Signal califica la exigencia britanica de escaneo de "peligrosa" y advierte del riesgo de reutilizacion

Signal, la aplicacion de mensajeria cifrada utilizada por mas de 100 millones de personas en todo el mundo, ha publicado una de sus declaraciones publicas mas directas hasta la fecha, calificando de "peligrosa" la demanda del gobierno britanico de escanear mensajes a nivel de dispositivo y advirtiendo que dicho mecanismo podria ser "reutilizado para la censura y la vigilancia estatal". La declaracion llega mientras la administracion Starmer intensifica la presion sobre las empresas tecnologicas para que implementen controles de proteccion infantil que los criticos consideran una puerta trasera hacia el cifrado de extremo a extremo.

Que exige el gobierno britanico

La posicion del gobierno britanico se ha endurecido considerablemente en los ultimos meses. El primer ministro Keir Starmer ha dado a Apple y Google un ultimatum de tres meses para implementar controles de proteccion infantil por defecto en sus plataformas, incluida la capacidad de detectar y bloquear imagenes de desnudez en los mensajes de los usuarios. El gobierno ha indicado que esto debe abarcar todas las aplicaciones, incluidos los mensajeros cifrados, o seguira una legislacion al respecto.

La Ley de Seguridad en Linea de 2023 ya otorgo a Ofcom la autoridad para exigir a las plataformas que analicen en busca de material de abuso sexual infantil (CSAM). La implementacion tecnica de ese escaneo en servicios con cifrado de extremo a extremo es donde el conflicto con empresas como Signal siempre ha sido mas agudo. El protocolo de Signal esta disenado para que solo el remitente y el destinatario puedan leer el contenido de un mensaje. Cualquier sistema que analice el contenido de los mensajes antes de cifrarlo, conocido como escaneo del lado del cliente, lee necesariamente el mensaje fuera del canal cifrado, rompiendo la garantia matematica que proporciona el cifrado de extremo a extremo.

La respuesta de Signal: el argumento de la "reutilizacion"

Signal no se limito a rechazar la demanda britanica como tecnicamente dificil. Fue mas alla, planteando un argumento politico: que una vez que se construye una infraestructura de escaneo y se incorpora a los dispositivos o plataformas de mensajeria, no permanece orientada a los objetivos inicialmente declarados. Los gobiernos cambian. Las leyes cambian. El mismo sistema construido para detectar imagenes de abuso infantil puede, segun Signal, reorientarse para detectar disidencia politica, vigilar periodistas o marcar comunicaciones sobre temas sensibles, dependiendo de quien lo controle y bajo que marco legal.

Este argumento de "reutilizacion" ya habia sido planteado por criptografos y organizaciones de derechos digitales, pero cobra especial peso viniendo de Signal, una empresa que opera en el Reino Unido y sirve a usuarios britanicos. Signal ha amenazado previamente con abandonar algunos mercados, incluido Canada, donde se propusieron requisitos similares de puerta trasera.

Big Brother Watch, la organizacion britanica de libertades civiles, se unio a Signal en la oposicion a las medidas, calificandolas de infraestructura de vigilancia disfrazada de proteccion infantil. NymVPN tambien emitio una declaracion publica contra los requisitos de escaneo, senalando que las herramientas construidas para un proposito se despliegan habitualmente para otros una vez que existe la capacidad tecnica.

El patron: el Reino Unido construye capa por capa

La disputa de Signal no es un incidente aislado. Es el ultimo enfrentamiento en el esfuerzo sostenido del gobierno britanico por someter las comunicaciones cifradas a algun tipo de supervision estatal. La Agencia Nacional contra el Crimen ha etiquetado anteriormente el cifrado de extremo a extremo como una amenaza para la seguridad infantil, presentandolo como una herramienta que protege a los abusadores en lugar de una tecnologia de seguridad que protege a los usuarios ordinarios. Este enfoque se ha convertido en la narrativa gubernamental dominante.

Al mismo tiempo, el Reino Unido ha ido construyendo infraestructura adyacente. Una consulta sobre verificacion de edad obligatoria para usuarios de VPN cerro en mayo de 2026, lo que indica el interes del gobierno en requerir controles de identidad incluso para herramientas utilizadas para proteger la privacidad. La Camara de los Lores ha aprobado disposiciones que bloquearian el acceso VPN a las redes sociales para menores de 16 anos. El ultimatum de Starmer a Apple y Google extiende esa ambicion al nivel del sistema operativo, la capa mas profunda del entorno del dispositivo.

En conjunto, estas medidas sugieren una estrategia coherente en lugar de una serie de propuestas desconectadas: requerir verificacion de edad a nivel de red (VPN), a nivel de plataforma (redes sociales) y ahora a nivel de sistema operativo y aplicacion (aplicaciones de mensajeria). Cada capa agrega un componente a la infraestructura que los criticos consideran un sistema nacional de vigilancia y control de contenidos construido de forma incremental bajo justificaciones de proteccion infantil.

La ventana de tres meses

Apple y Google tienen tres meses para responder al ultimatum de Starmer. Signal, como aplicacion de terceros en lugar de proveedor de sistema operativo, se encuentra en una posicion juridicamente ambigua: podria ser obligado a cumplir con las disposiciones CSAM de la Ley de Seguridad en Linea, pero el cumplimiento requeriria romper su cifrado o implementar escaneo del lado del cliente, que Signal dice que es tecnicamente equivalente a romperlo.

La empresa no ha anunciado una salida del mercado britanico. Pero su lenguaje en la declaracion actual, describiendo el mecanismo exigido como "peligroso", deja poco espacio para compromisos tecnicos. Si el gobierno britanico pasa del cumplimiento voluntario a la legislacion, Signal se enfrentara a la misma decision que considero en Canada: cumplir, redisenar el producto solo para el mercado britanico, o abandonarlo.

La presidenta de Signal, Meredith Whittaker, ha sido consistente en este punto durante anos: la organizacion no introducira puertas traseras ni capacidades de escaneo bajo ningun pretexto, porque hacerlo destruiria la confianza que hace que el producto sea lo que es. Un Signal que analiza los mensajes antes de cifrarlos no es, en ningun sentido significativo, Signal.

Lo que esta en juego mas alla del Reino Unido

Otros gobiernos estan observando. La propuesta europea "Chat Control", que exigiria escaneo del lado del cliente en todas las plataformas de mensajeria europeas, ha estado bloqueada durante anos en parte debido a la resistencia de algunos estados miembros y la sociedad civil. El impulso del Reino Unido para extraer el cumplimiento de Apple, Google y Signal podria proporcionar un precedente practico que reviva esfuerzos similares en Bruselas. Por el contrario, si Signal mantiene su posicion y el Reino Unido retrocede o no logra legislar eficazmente, ello debilitaria los argumentos a favor de los mandatos de escaneo en otras jurisdicciones.