PARTE 24 · LA DERIVA, EN DIRECTO
Chat Control es un frente entre cinco. Qué pasó, qué está sobre la mesa, qué fue rechazado, región por región, tema por tema.
2024-03-13UEIA y biometríaen vigor
El Reglamento 2024/982 añade imágenes faciales, incluidas de sospechosos nunca condenados, al intercambio automatizado de datos policiales entre estados miembros, a través de un router central. Una capacidad de identificación biométrica paneuropea, adoptada sin debate nacional real; EDRi lo llama un riesgo de "extralimitación estatal y vigilancia masiva".
2024-05-20UEIdentidaden vigor
Cada estado miembro debe proporcionar una cartera de identidad digital europea (EUDI Wallet) antes del 24 de diciembre de 2026; bancos, telecomunicaciones, servicios de salud y plataformas muy grandes tendrán que aceptarla. La misma cartera probará tu edad, abrirá la cuenta, firmará el pago: una puerta de entrada, por lo tanto un punto de control; el EDPS documenta riesgos de seguimiento de uso cruzado. Y el artículo 45 obliga a los navegadores a reconocer certificados web designados por el estado: más de 500 investigadores advirtieron (last-chance-for-eidas.org) que esta es la infraestructura de intercepción de tráfico cifrado.
2024-05-21UEMensajeríaIdentidadpropuesto
El Grupo de Alto Nivel sobre "acceso a datos", integrado casi en su totalidad por representantes de las fuerzas del orden, adopta 42 recomendaciones el 21 de mayo de 2024: "acceso legal por diseño" (acceso policial incorporado en productos desde el tablero de dibujo), retención armonizada de metadatos, deber de identificar a cada usuario, mensajería incluida. En diciembre de 2024, 55 organizaciones de la sociedad civil, empresas y asociaciones firman una carta abierta calificando el resultado como "fracaso de la misión": un modelo para la vigilancia masiva. Es la matriz de todo lo que sigue.
2024-12-17UEMediosen vigor
El 6 de diciembre, el Tribunal Constitucional de Rumanía anula la primera vuelta de las elecciones presidenciales, citando una campaña coordinada no declarada en TikTok; el 17 de diciembre la Comisión abre procedimientos formales DSA contra la plataforma (sistemas de recomendación, publicidad política), aún en curso en 2026. Sea cual sea el resultado, el precedente queda: "quién decide qué es visible durante una elección" ahora se resuelve entre plataformas, la Comisión y tribunales constitucionales.
2024-12-25MundoIdentidadMediosen vigor
El Decreto 147 obliga a las plataformas a verificar la identidad de cada usuario (teléfono o número de DNI), almacenar los datos y entregarlos a las autoridades; solo las cuentas verificadas pueden publicar, comentar o transmitir. La ecuación se plantea claramente: sin identidad verificada, sin discurso público.
2025-02-21MundoMensajeríaen vigor
Por orden secreta (un Aviso de Capacidad Técnica bajo la Ley de Poderes de Investigación), el Ministerio del Interior exige acceso a datos cifrados de iCloud, con alcance mundial confirmado por presentaciones judiciales. Apple responde retirando Advanced Data Protection (iCloud cifrado de extremo a extremo) de todos los usuarios del Reino Unido en lugar de construir la llave. Bajo presión estadounidense Londres "retira" la demanda en verano... luego emite una orden nueva a principios de septiembre de 2025, revelada el 1 de octubre, reenfocada a datos de usuarios británicos. A mediados de 2026, los usuarios del Reino Unido aún viven sin E2EE en sus copias de seguridad.
2025-03-20FranciaMensajeríarechazado
El artículo 8 ter de la ley de Narcotráfico habría obligado a las aplicaciones de mensajería cifrada a dar acceso a los servicios de inteligencia a la correspondencia: el mecanismo del "participante fantasma". Eliminado en comisión, su restablecimiento es rechazado 119 votos a 24 por una coalición multipartidista la noche del 20 de marzo de 2025, contra los deseos del ministro del interior. Un parlamento nacional puede decir no; el gobierno no se ha rendido: la demanda de acceso vuelve en ciclos, aquí y luego en Bruselas.
2025-04-01UEMensajeríapropuesto
La estrategia de seguridad interna de la Comisión (COM(2025) 148) anuncia una hoja de ruta para "acceso legal y efectivo a datos" y una "Hoja de Ruta Tecnológica" sobre cifrado, más un Europol reforzado. Las demandas policiales dispersas se convierten en un programa político plurianual de la Unión: acceso a comunicaciones cifradas, por escrito.
2025-04-18MundoIA y biometríaIdentidaden vigor
30 millones de dólares por una plataforma que cruza referencias de bases de datos federales y proporciona "visibilidad casi en tiempo real" sobre personas marcadas para expulsión. La vigilancia dirigida de toda una población se convierte en un producto de software disponible comercialmente, operado por una empresa privada.
2025-05MundoMensajeríaIdentidadsuspendido
La ordenanza de vigilancia revisada (VÜPF) extendería los deberes de identificación de usuarios y retención (registros de IP de 6 meses) a cualquier servicio por encima de 5.000 usuarios. El CEO de Proton promete abandonar el país si se aprueba ("seríamos menos confidenciales que Google") y congela la inversión suiza; Threema también protesta. A principios de 2026 el proyecto está estancado: oposición casi unánime en consulta, el parlamento exige una reescritura. El refugio histórico de confidencialidad intentó, por mera ordenanza, lo que la UE debate en Chat Control.
2025-06-18MundoMediosIdentidaden vigor
El Departamento de Estado requiere que los solicitantes de visa de estudiante configuren sus perfiles sociales como públicos (cable del 18 de junio de 2025), examinando cualquier "hostilidad" hacia Estados Unidos; el formulario DS-160 ya requería cinco años de identificadores desde 2019. Extendido a H-1B el 15 de diciembre, luego a más de 14 categorías de visa en marzo de 2026. Entrada condicionada a inspección ideológica del discurso en línea: un incentivo mundial para autocensurarse.
2025-06-24UEMensajeríaIA y biometríapropuesto
La Comisión publica su programa de "acceso legal a datos" (COM(2025) 349): nuevas reglas de retención, intercepción transfronteriza para 2027, análisis de IA de datos incautados para 2028, y una "capacidad de descifrado de próxima generación" para Europol desde 2030. La UE está planificando, a lo largo de cinco años, los ladrillos legales y técnicos para leer lo que es ilegible hoy. La EFF lo resume: "esta hoja de ruta hace a todos menos seguros".
2025-07-14UEIdentidadadoptado
La Comisión publica sus directrices DSA "Artículo 28" y un modelo de verificación de edad (una "mini-cartera"), pilotado con Dinamarca, Francia, Grecia, Italia y España, diseñado para converger en la EUDI Wallet a finales de 2026. Incluso "preservando la privacidad", la lógica instala una verificación de identidad en la entrada de internet: probar un atributo de estado civil para ver contenido legal se convierte en un gesto normal.
2025-07-15FranciaIdentidaden vigor
Bajo la ley SREN y el marco Arcom ("doble anonimato"), los sitios para adultos deben verificar la edad de los visitantes. Aylo (Pornhub) corta el acceso a Francia en protesta; el tribunal administrativo suspende el decreto en junio, el Consejo de Estado anula esa suspensión el 15 de julio: la obligación se mantiene, los sitios vuelven a bloquear. El primer despliegue a gran escala del "DNI para entrar a internet", con el bloqueo como palanca de cumplimiento.
2025-07-15MundoIdentidaden vigor
Lanzamiento del "ID de ciberespacio": un identificador único emitido conjuntamente por el Ministerio de Seguridad Pública y la Administración del Ciberespacio de China, respaldado por reconocimiento facial y la tarjeta de identidad nacional, usado para iniciar sesión en servicios en línea, efectivo desde el 15 de julio de 2025. Oficialmente voluntario, además del registro de nombre real ya obligatorio en todas partes. Cuando la identificación en línea está centralizada por el estado, el anonimato desaparece por diseño y el acceso a internet se convierte en un privilegio revocable. Es el modelo terminado de lo que los controles de edad y carteras occidentales esbozan.
2025-08-08UEMediosMensajeríaen vigor
La Ley Europea de Libertad de Medios se vuelve plenamente aplicable. Su artículo 4 prohíbe el software espía contra periodistas en principio... luego lo permite por excepción para una lista de delitos graves; durante las negociaciones el Consejo, Francia al frente, impulsó una exclusión general de "seguridad nacional", denunciada por RSF. El primer texto europeo destinado a proteger a los periodistas del espionaje estatal codifica, en el espacio negativo, las condiciones bajo las cuales ese espionaje permanece legal.
2025-09-01MundoMensajeríaIdentidaden vigor
Cada smartphone vendido en Rusia debe venir con MAX, la mensajería construida por VK y designada la "app nacional"; funcionarios y profesores son ordenados a usarla. Análisis independientes describen rastreo extenso e integración con el sistema de intercepción del FSB. El punto final de la lógica anti-cifrado: una mensajería legible por los servicios, impuesta a través del propio canal de distribución de hardware.
2025-09-01MundoMediosen vigor
Buscar "deliberadamente" en línea contenido clasificado como "extremista" (una lista de más de 5.000 entradas, oposición incluida) se vuelve multable (incluso a través de VPN), y publicitar herramientas de elusión está prohibido. Un umbral histórico: el estado ya no castiga lo que dices, sino lo que intentas averiguar. El punto final lógico de inspeccionar el uso individual.
2025-09-09UEMensajeríaen negociación
Más de 500 criptógrafos e investigadores de 34 países (unos 800 de 37 países en octubre) firman contra el borrador danés CSAR: la detección fiable es imposible a esta escala, la elusión es trivial para criminales, y cualquier escaneo del lado del cliente "socava inherentemente" el cifrado de extremo a extremo. Los datos de la policía criminal federal de Alemania (BKA) hacen el punto por separado: de 205.728 informes NCMEC recibidos en 2024, 99.375 (48,3%) fueron "no relevantes criminalmente". El consenso científico es inequívoco. Y el proyecto continúa.
2025-09-26MundoIdentidaden negociación
El gobierno Starmer anuncia una identidad digital ("BritCard" es su apodo informal, no un nombre oficial) que se volverá obligatoria para verificaciones de derecho al trabajo antes del final del parlamento, en nombre de luchar contra la inmigración ilegal. Una petición supera un millón de firmas en unos dos días (más de 2,9 millones desde entonces); el gobierno mantiene el rumbo (un proyecto de ley aparece en el Discurso del Rey de mayo de 2026). Condicionar el derecho al trabajo a un identificador estatal instala un punto de control central en la vida económica de todos.
2025-10-12UEMensajeríarechazado
La presidenta de Signal Meredith Whittaker declara públicamente que la mensajería abandonaría el mercado europeo antes que socavar su cifrado; el grupo CDU/CSU compara el escaneo sin sospecha a abrir el correo de todos al vapor. El punto se retira de la agenda del Consejo JAI del 14 de octubre: la minoría de bloqueo se mantiene. El equilibrio de poder puede cambiar, pero el proyecto nunca muere: reformulado como "voluntario", vuelve seis semanas después.
2025-10-12UEIA y biometríaIdentidaden vigor
El Sistema de Entrada/Salida entra en funcionamiento: huellas dactilares y una imagen facial de cada viajero no comunitario se recopilan en una base de datos centralizada, reemplazando el sello del pasaporte (despliegue completo el 10 de abril de 2026); ETIAS, una autorización de pago construida sobre esas bases de datos, es la siguiente. La UE cambia a una frontera como base de datos: el cuerpo se convierte en el identificador de viaje predeterminado, almacenado en sistemas diseñados para interconectarse.
2025-10-25MundoMensajeríaadoptado
Negociada por iniciativa de Rusia y adoptada a finales de 2024, la convención reúne 72 signatarios en Hanói: 71 estados más la UE. La EFF y Human Rights Watch advierten: definiciones amplias, asistencia mutua obligatoria para recopilar evidencia electrónica (intercepción en tiempo real incluida) para "delitos graves" según lo definido por la ley del país solicitante, con salvaguardias opcionales. Un canal mundial legalizado a través del cual los estándares del régimen más represivo pueden viajar.
2025-10-30UEDineroen negociación
El BCE cierra su "fase de preparación" y comienza la siguiente: un ejercicio piloto a mediados de 2027, posible primera emisión en 2029, mientras que la regulación aún no está aprobada. El Eurogrupo acordó en septiembre la gobernanza y el proceso para establecer límites de tenencia. Una moneda digital de banco central es una infraestructura donde cada transacción es nativamente registrable; se está construyendo mientras sus límites legales aún no están escritos.
2025-12-10MundoIdentidadIA y biometríaMediosen vigor
Una primicia mundial: desde el 10 de diciembre de 2025, los menores de 16 están prohibidos en las diez plataformas designadas por el regulador eSafety, que deben estimar la edad (inferencia de comportamiento, selfies de escaneo facial, documentos de identidad) bajo pena de multas de 49,5 millones de dólares australianos. A mediados de enero de 2026 el primer ministro anuncia 4,7 millones de cuentas desactivadas, eliminadas o restringidas. Para excluir a menores debes estimar la edad de todos: la biometría se convierte en la caseta de peaje de la web social, y gobiernos de todo el mundo están observando el laboratorio.
2025-12-17FranciaIA y biometríaen vigor
Autorizada "experimentalmente" por la ley de Juegos Olímpicos de 2023 (caducidad marzo de 2025), la videovigilancia algorítmica se extiende hasta finales de 2027, aprobada por el Consejo Constitucional. En mayo de 2026 el Senado ya está votando la secuela (la ley "Ripost"): extensión hasta finales de 2030 y expansión a cada espacio de acceso público. El trinquete clásico: la excepción se renueva, el alcance se amplía, la evaluación puede esperar.
2026-01-12UEMediosMensajeríarevelado
El exministro de justicia Zbigniew Ziobro, enfrentando 26 cargos (incluida la financiación de Pegasus desde un fondo de ayuda a víctimas y su uso contra oponentes), dice que se le ha concedido asilo político en Hungría después de que se levantara su inmunidad; en mayo de 2026 huye a Estados Unidos. El ajuste de cuentas judicial por espionaje político estatal alcanza un callejón sin salida sin precedentes: un estado miembro de la UE protege al presunto culpable, y la rendición de cuentas se detiene en la frontera interna.
2026-02-12MundoMensajeríaen vigor
La secuencia completa tomó seis meses: agosto de 2025, las llamadas de WhatsApp y Telegram se ralentizan (las plataformas "se niegan a compartir datos con las autoridades"); diciembre, la ralentización se amplía; febrero de 2026, WhatsApp está completamente bloqueado, confirmado por el Kremlin. La lección es clara: exige los datos, estrangula el servicio que se niega, luego córtalo. Negarse a romper el cifrado se castiga con exclusión del país.
2026-02-26UEMediosMensajeríarevelado
Un tribunal de Atenas condena a cuatro ejecutivos vinculados a Intellexa (fundador Tal Dilian, más Hamou, Bitzios y Lavranos) por acceso ilegal a comunicaciones privadas en el escándalo Predator (~87 objetivos: periodistas, ministros, oficiales militares; un recuento reportado por The Record e ICIJ). La primera condena penal de la UE a comerciantes de software espía. Pero ningún funcionario político es condenado: quien ordenó las escuchas permanece oficialmente inrastreable.
2026-05FranciaMensajeríaMediosen negociación
Los diputados amplían las "cajas negras" (el análisis algorítmico de metadatos creado en 2015 contra el terrorismo, hecho permanente desde entonces) al crimen organizado y, por primera vez, a las URLs completas de páginas visitadas. El Consejo Constitucional anuló un esquema similar en 2025; el gobierno lo intenta de nuevo, ajustado. Una URL completa revela lo que lees, no solo con quién hablas: un salto cualitativo hacia la inspección automatizada de hábitos de lectura, bajo autorización administrativa (no judicial).
2026-05-19UEIA y biometríaen vigor
A mediados de mayo de 2026, el servicio de inteligencia nacional de Alemania (BfV) abandona Palantir por ChapsVision de Francia. La DGSI francesa (que había renovado su contrato con Palantir en noviembre de 2025, hasta 2028) toma el mismo camino después: el 16 de junio de 2026 Sébastien Lecornu anuncia una migración a ChapsVision en el transcurso de 2027. Mientras tanto la policía en Baviera y Hesse sigue usando Gotham (Renania del Norte-Westfalia hasta octubre de 2026), impugnado ante el Tribunal Constitucional. El debate público se ha deslizado de "¿deberían los archivos policiales ser fusionados por IA?" a "¿qué proveedor debería hacerlo?": la soberanía ha reemplazado a la proporcionalidad, y el análisis masivo en sí ya no se cuestiona.
2026-06-12MundoMensajeríaen negociación
La Sección 702, la recopilación sin orden judicial de comunicaciones que transitan por proveedores estadounidenses, debía expirar en abril de 2026. Dos extensiones cortas después, la autoridad caduca a mediados de junio con el Congreso estancado sobre requerir una orden judicial para búsquedas del FBI de estadounidenses. Pero las certificaciones existentes permanecen válidas hasta marzo de 2027: la máquina funciona otro año sin base renovada. Un poder de vigilancia "temporal" nunca se apaga del todo.
2026-06-15MundoIdentidadMediospropuesto
El Gobierno anuncia la prohibición de las redes sociales para los menores de 16 años (Snapchat, TikTok, YouTube, Instagram, Facebook, X; quedan excluidas las aplicaciones de mensajería como WhatsApp y Signal). Se espera que la normativa llegue al Parlamento antes de la Navidad de 2026, con una entrada en vigor prevista para la primavera de 2027. El sistema se basa en una verificación de edad «altamente eficaz», que Ofcom debe estudiar: se aplicaría a todos los usuarios de estas plataformas.
2026-06-23UEDineroen negociación
El comité ECON del Parlamento adopta su posición (43 votos a 14, una abstención): rumbo establecido para un lanzamiento en 2029. La propia FAQ del BCE jura que el euro digital "no será dinero programable", mientras presenta "pagos condicionales" como servicios opcionales; bajo la posición de los eurodiputados, el límite de tenencia sería establecido más tarde por la Comisión por recomendación del BCE, revisado cada dos años. La brecha entre la promesa y la plataforma descansa en una decisión política, no una imposibilidad técnica: la infraestructura de condicionalidad y trazabilidad existirá desde el primer día.
2026-06-24UEMensajeríaDineroIA y biometríapropuesto
La Comisión propone la mayor revisión de Europol en 25 años: presupuesto de 1.900 millones a 3.000 millones de euros, 900 empleados adicionales, un mandato extendido a comunicaciones cifradas, criptoactivos y fraude asistido por IA; un "hub de tecnología e innovación" cuyo trabajo de cifrado sigue la hoja de ruta ProtectEU (que programa una capacidad de descifrado de Europol para 2030); un "espacio europeo de datos policiales" automatizado. El brazo armado de ProtectEU: una agencia supranacional que un eurodiputado ya advierte "no debe conducir a vigilancia masiva".
2026-06-29UEIA y biometríaadoptado
El Consejo da su aprobación definitiva a la simplificación del Reglamento de IA «Ómnibus VII». Las obligaciones para los sistemas de IA de alto riesgo (incluidos biometría, actuación policial, migración y empleo), previstas para el 2 de agosto de 2026, se aplicarán el 2 de diciembre de 2027 (sistemas independientes) y el 2 de agosto de 2028 (sistemas integrados en productos). El texto también prohíbe el contenido sexual no consentido generado por IA y el material de abuso sexual infantil (CSAM).
2026-07UEMediosMensajeríarevelado
Citizen Lab revela que el eurodiputado Stelios Kouloglou, miembro suplente del comité PEGA, el mismo organismo que investigó Pegasus y el abuso de software espía en Europa, fue hackeado con Pegasus mientras servía en él (infecciones fechadas el 21 de octubre de 2022 y el 6-7 de marzo de 2023), con posible acceso a deliberaciones confidenciales. Citizen Lab explícitamente se niega a atribuir el ataque; una coalición de ONGs exige una respuesta de la UE. Espiar al organismo encargado de supervisar el software espía es la inversión final de la supervisión democrática, y nadie es nombrado responsable.
2026-07-06MundoIdentidaden vigor
El Tribunal Supremo se niega a anular la suspensión del requerimiento judicial (n.º 25A1390, CCIA v. Paxton): la App Store Accountability Act de Texas se aplica. Apple y Google deben verificar la edad de los usuarios de sus tiendas de aplicaciones en Texas y obtener el consentimiento parental para los menores, mientras la impugnación basada en la Primera Enmienda continúa sobre el fondo. La orden no da motivos.
2026-07-09UEDineroen negociación
El pleno confirma el mandato de negociación (416 votos a favor, 169 en contra y 22 abstenciones) después de que se impugnara la votación de la comisión ECON; los diálogos tripartitos con el Consejo se abren el 13 de julio. El mandato incluye protecciones para el efectivo y controles de las transacciones sin exponer datos personales, y deja el límite de tenencia en manos de la Comisión, por recomendación del BCE.
2026-07-09MundoIdentidaden vigor
Ofcom multa al operador de un sitio pornográfico con 630.000 £: 600.000 £ por carecer de la verificación de edad «altamente eficaz» que exige la Online Safety Act y 30.000 £ por no responder a una solicitud de información jurídicamente vinculante. No es la primera sanción de este tipo: YoungTek Solutions fue multada con 600.000 £ en mayo de 2026.
2026-07-15FranciaIA y biometríarechazado
La Asamblea Nacional francesa aprueba el proyecto de ley RIPOST en primera lectura (366 votos contra 182). El artículo 19, que prorrogaba hasta el 31 de diciembre de 2030 y ampliaba el experimento de videovigilancia algorítmica heredado de los Juegos Olímpicos de 2024, había sido suprimido en la Comisión de Leyes; no se restableció en el pleno.
¿No sabes por dónde empezar? Haz el cuestionario de 12 preguntas →