Si la única herramienta que propones es un martillo, quizás el problema no es que todos los problemas sean clavos, sino que solo sabes construir martillos.
El debate sobre Chat Control lleva años atrapado en una falsa dicotomía: o se escanean todas las comunicaciones, o no se detecta ningún CSAM. Esta dicotomía es tan cómoda para los defensores de la regulación (presentan el escaneo como la única opción) como para los defensores del cifrado (pueden denunciar el escaneo como inaceptable sin ofrecer alternativas). Pero la realidad, como casi siempre, es más matizada.
Este documento explora las alternativas al escaneo masivo, clasificándolas por su madurez técnica, su impacto en la privacidad y su viabilidad política.
Marco de evaluación
Toda alternativa debe evaluarse contra tres criterios:
- Efectividad detectiva: ¿qué proporción de CSAM detectaría respecto al escaneo masivo?
- Preservación de la privacidad: ¿respeta el cifrado E2EE y la privacidad de los no sospechosos?
- Viabilidad política: ¿es implementable en el marco legal europeo actual?
| Alternativa | Efectividad | Privacidad | Viabilidad |
|---|---|---|---|
| Reporte de usuarios | Baja | Alta | Alta |
| Detección en metadatos | Media | Media | Alta |
| Hotlines y cooperación | Media | Alta | Alta |
| Detección en subida pública | Alta (solo contenido público) | Alta | Alta |
| Análisis de redes | Media | Media | Media |
| Umbral de reportes | Media | Alta | Baja |
| Escaneo en grupos grandes | Media | Media | Baja |
Alternativas técnicas
1. Fortalecimiento de los sistemas de reporte
La alternativa más obvia y menos disruptiva es mejorar los mecanismos de reporte existentes. Hoy, la mayoría de las plataformas permiten reportar contenido sospechoso. El problema es que estos sistemas son lentos, manuales y tienen bajas tasas de respuesta.
Sistema actual:
Usuario → Reporta → Moderación humana → Verificación → Acción
Propuesta de mejora:
Usuario → Reporta + [metadatos del contexto]
→ Moderación asistida por IA (solo sobre lo reportado)
→ Priorización automática
→ Verificación humana en 24h
Ventajas: compatible con E2EE, probado, escalable, no requiere cambios en la infraestructura de cifrado.
Desventajas: solo detecta contenido que los usuarios reportan; no detecta CSAM que nadie reporta (víctimas que no pueden reportar, contenido compartido en grupos cerrados sin denunciantes).
Estimación de efectividad: los estudios internos de plataformas sugieren que el reporte de usuarios detecta entre el 30-50% del CSAM que los sistemas automatizados detectan. La brecha no es trivial, pero tampoco es un fracaso absoluto.
2. Detección en metadatos (no en contenido)
Los metadatos de las comunicaciones —quién habla con quién, cuándo, desde dónde, con qué frecuencia, tamaño de los mensajes— pueden ser más reveladores de lo que parece. Un análisis de patrones de comunicación podría identificar comportamientos sospechosos sin inspeccionar el contenido:
Señales de metadatos útiles para detección de CSAM:
- Usuario adulto comunicándose intensamente con múltiples menores
- Envío recurrente de archivos de imagen/vídeo de noche
- Uso de cuentas desechables o recién creadas
- Patrones de reenvío que coinciden con redes de distribución conocidas
- Comunicación cruzada entre usuarios ya identificados como sospechosos
Ventajas: no requiere acceso al contenido, compatible con E2EE, ya se utiliza (Signal y WhatsApp lo hacen para identificar y reportar cuentas sospechosas a las autoridades).
Desventajas: alta tasa de falsos positivos (un profesor que habla con alumnos, un padre que envía fotos nocturnas de sus hijos), perfilado masivo de la población, riesgo de discriminación algorítmica.
Precaución necesaria: los sistemas de metadatos deben ser transparentes, auditables y limitados a señales específicas de CSAM, no abiertos a "cualquier comportamiento sospechoso". La historia de la vigilancia basada en metadatos (NSA, programa de metadatos telefónicos) demuestra que tienden a expandirse.
3. Detección en contenido no cifrado (subida pública)
El contenido que los usuarios suben públicamente (no en mensajes privados) puede y debe ser analizado. Esto incluye:
- Imágenes y vídeos en perfiles públicos
- Contenido compartido en grupos públicos
- Archivos subidos a servicios de almacenamiento público
Ventajas: no afecta al E2EE, captura la mayoría del contenido CSAM que circula en plataformas (estudios indican que >70% del CSAM detectado hoy proviene de subidas públicas o semipúblicas, no de mensajes privados).
Desventajas: no detecta CSAM compartido exclusivamente en mensajes privados cifrados.
Estado actual: ya se implementa (PhotoDNA, hash matching en Facebook/Instagram, YouTube Content ID). Es la alternativa con mejor relación coste-beneficio.
4. Sistemas de umbral de reportes
Un enfoque híbrido propuesto por criptógrafos de Signal y académicos: el contenido de un usuario solo se escanea cuando ha recibido un número suficiente de reportes independientes (por ejemplo, 5 reportes de diferentes usuarios en 24 horas).
Usuario A envía M a B, C, D...
B reporta M → contador = 1
C reporta M → contador = 2 (umbral no alcanzado)
D reporta M → contador = 3 (umbral no alcanzado)
...
Si contador ≥ K → se escanea M (con supervisión judicial o de confianza)
Ventajas: el escaneo no es masivo sino reactivo a reportes; protege a la inmensa mayoría de usuarios del escaneo; preserva el E2EE para comunicaciones no reportadas.
Desventajas: vulnerable a ataques de acoso (5 personas coordinan reportes falsos contra un objetivo); requiere un umbral cuidadoso para evitar tanto falsos positivos como evasión; no detecta CSAM que nadie reporta.
Variante mejorada: el umbral no es de número de reportes sino de diversidad de fuentes (reportes de diferentes grupos sociales, sin coordinación aparente). Esto reduce el riesgo de ataques coordinados.
Alternativas políticas e institucionales
5. Reforma del sistema de reporte de NCMEC
El National Center for Missing & Exploited Children (NCMEC) de EE.UU. recibe actualmente ~30 millones de reportes de CSAM al año (2023), de los cuales solo una fracción es investigada. El cuello de botella no es la detección sino la capacidad de investigación y enjuiciamiento.
Una alternativa política sería:
- Fortalecer los centros de reporte nacionales (INHOPE y las hotlines nacionales en Europa)
- Aumentar la capacidad de investigación de Europol y las policías nacionales
- Mejorar la cooperación transfronteriza para el enjuiciamiento
Ventajas: aborda el problema real (la falta de capacidad investigadora, no de detección), compatible con todos los derechos fundamentales, no requiere cambios técnicos.
Desventajas: menos espectacular políticamente que una nueva ley; requiere inversión presupuestaria; no responde a la demanda de "hacer algo" contra el CSAM.
6. Marco de supervisión judicial para excepciones
Si se determina que debe existir un mecanismo de acceso excepcional a comunicaciones cifradas (como existe para la interceptación legal tradicional), este debe estar sujeto a las mismas garantías:
- Autorización judicial individualizada
- Proporcionalidad y subsidiariedad
- Notificación diferida al afectado
- Supervisión independiente
- Límites temporales estrictos
- Prohibición de escaneo masivo
Ventaja: coherente con el marco legal europeo existente (la interceptación legal ya está regulada).
Desventaja: no escala para CSAM (se necesitarían millones de autorizaciones judiciales); no resuelve el problema de la detección inicial (se necesita un sospechoso para pedir la orden).
7. Cifrado en grupos pequeños, escaneo en grupos grandes
Una propuesta de compromiso: preservar el E2EE para comunicaciones 1:1 y grupos pequeños (por ejemplo, ≤10 participantes), y permitir formas limitadas de escaneo en grupos grandes (canales, comunidades, grupos de >100 participantes) donde el E2EE es técnicamente más complejo y la expectativa de privacidad es menor.
Ventaja: protege la comunicación interpersonal (donde la expectativa de privacidad es máxima) mientras permite detección en espacios semipúblicos.
Desventaja: arbitrariedad del umbral (¿por qué 10 y no 50?); los grupos pequeños también pueden usarse para compartir CSAM; crea un incentivo perverso para que los abusadores mantengan grupos pequeños.
Comparación agregada
| Alternativa | Privacidad | Detección CSAM | Coste político | Coste técnico | Precaución necesaria |
|---|---|---|---|---|---|
| Reporte mejorado | Alta | Media | Bajo | Bajo | Sesgos de reporte |
| Metadatos | Media | Media | Medio | Medio | Perfilado masivo |
| Subida pública | Alta | Alta | Bajo | Bajo | Ya implementado |
| Umbral de reportes | Alta | Media | Alto | Medio | Ataques coordinados |
| Hotlines fortalecidas | Alta | Media | Medio | Bajo | Necesita inversión |
| Supervisión judicial | Alta | Baja | Medio | Medio | No escala |
| Grupos grandes | Media | Media | Alto | Alto | Umbral arbitrario |
Conclusión
Ninguna alternativa al escaneo masivo es perfecta. Pero eso no es un argumento a favor del escaneo masivo, porque el escaneo masivo tampoco es perfecto —tiene sus propios problemas de falsos positivos, evasión, coste y, sobre todo, ruptura estructural del cifrado.
La pregunta correcta no es "¿qué alternativa detecta tanto CSAM como el escaneo masivo?" sino "¿qué combinación de alternativas maximiza la detección de CSAM sujeta a la restricción de preservar el cifrado de extremo a extremo?".
Bajo esa formulación, la respuesta es un paquete de medidas:
- Corto plazo: fortalecer los sistemas de reporte, las hotlines y la cooperación internacional
- Medio plazo: implementar detección basada en metadatos con garantías estrictas de transparencia y auditoría
- Siempre: mantener la detección en subidas públicas y contenido no cifrado
- Investigación: explorar sistemas de umbral de reportes con garantías criptográficas
- Política: aumentar la capacidad investigadora de las autoridades en lugar de delegar en las plataformas la vigilancia masiva
Lo que ninguna alternativa puede ofrecer —y lo que el debate debería reconocer honestamente— es una solución técnica que detecte todo el CSAM en comunicaciones cifradas sin romper el cifrado. Esa solución no existe, no porque la tecnología sea insuficiente, sino porque el problema está mal planteado: no se puede saber lo que hay dentro de un sobre cerrado sin abrirlo. Y un sobre que se puede abrir no es un sobre cerrado.
Serie Chat Control:
- Chat Control — Definición y contexto — El punto de partida: qué propone la CSAR, su recorrido legislativo y las posiciones enfrentadas.
- Cifrado y vigilancia — Por qué el escaneo masivo rompe el E2EE — Por qué el escaneo obligatorio y el cifrado de extremo a extremo no pueden coexistir.
- Criptografía homomórfica — Promesas y límites — Por qué el FHE no es la solución técnica que la Comisión busca.
- Pruebas de conocimiento cero — Aplicaciones y límites — ZKP, PSI y por qué no resuelven el problema de detección sin romper la privacidad.
- Cifrado externo y claves compartidas — El enfoque de soberanía del usuario y por qué no escala como solución sistémica.
- Alternativas al escaneo masivo — Estrategias técnicas, políticas e híbridas para preservar la privacidad.
- El precio del control — Una perspectiva sobre el sacrificio de derechos fundamentales en nombre de la seguridad.