El orden no es un fin en sí mismo. Es un medio. Cuando el medio se vuelve más valioso que el fin, la sociedad que buscábamos proteger es la primera en desaparecer.
Hay momentos en que la técnica deja de ser técnica y se convierte en política. La propuesta CSAR lleva cuatro años de negociación, cientos de páginas de análisis criptográfico, docenas de dictámenes legales. Y sin embargo, lo que rara vez se discute con honestidad es lo que está en juego: no si el escaneo es posible, sino si es deseable.
Las investigaciones de esta serie han explorado las promesas y los límites de cada enfoque técnico. El FHE no escala. Las ZKP no detectan lo que no está catalogado. El CSS no preserva el cifrado. El cifrado externo no sobrevive a una ley que lo prohíba. No son conclusiones políticas. Son conclusiones matemáticas. Pero de esas conclusiones se sigue una pregunta que la técnica no puede responder: ¿continúa siendo razonable insistir en el escaneo cuando cada vía técnica ha demostrado ser incompatible con la privacidad que dice respetar?
El núcleo de la discordia
Chat Control no es, en el fondo, un debate sobre tecnología. Es un debate sobre qué tipo de sociedad se quiere construir. La tecnología es el vehículo, pero la pregunta es otra: ¿está justificado sacrificar derechos fundamentales de toda la población por la promesa de detectar un delito?
La respuesta de la Comisión Europea parece ser que sí. Y esa respuesta merece examen, no porque el delito que se busca perseguir no sea atroz —lo es—, sino porque el remedio propuesto es estructuralmente incompatible con el principio que dice proteger.
El cifrado de extremo a extremo no es una característica negociable. No es un extra que se pueda desactivar sin consecuencias. Es la frontera entre la vida privada y la vida vigilada. Y lo que la propuesta CSAR pide, en esencia, es que aceptemos que esa frontera sea porosa —que el guardia pueda asomarse cuando lo considere necesario, con la promesa de que solo mirará lo que debe mirar.
La pendiente imperceptible
Una de las lecciones más incómodas de la investigación de esta serie es la recurrencia de un patrón: los mecanismos de vigilancia masiva tienden a expandirse hasta ocupar todo el espacio legal disponible. No por conspiración, sino por ingeniería institucional. Un sistema diseñado para detectar CSAM puede, con una actualización del clasificador, detectar terrorismo. Con otra, discurso de odio. Con otra, críticas al gobierno. Cada expansión es individualmente razonable; el resultado agregado no lo es.
La historia de CALEA, de SWIFT, de cada ley de seguridad interior europea, muestra el mismo movimiento: un propósito limitado, una expansión progresiva, un alcance final que los redactores originales aseguraban que nunca ocurriría. La propuesta CSAR pide que se confíe en que esta vez será diferente. No hay razones históricas para esa confianza.
El sacrificio innecesario
Las alternativas al escaneo masivo existen. No son perfectas. No detectan todo el CSAM. Pero existen: sistemas de reporte, hotlines, detección en subidas públicas, cooperación internacional, investigación focalizada con garantías judiciales. Ninguna exige el sacrificio del cifrado.
La pregunta que ningún documento de la Comisión responde satisfactoriamente es: ¿por qué se exige justamente la medida más intrusiva cuando existen alternativas menos lesivas? La respuesta que emerge tras leer las posiciones es incómoda: porque el mecanismo —una infraestructura de escaneo obligatorio en todas las plataformas de mensajería— tiene un alcance que trasciende cualquier delito concreto. El CSAM es la justificación. El control es el mecanismo. Y el control, una vez instalado, no se desinstala.
CSAM como justificación: "Solo para proteger a los niños"
Mecanismo requerido: Escaneo de todas las comunicaciones
Expansión posible: Cualquier contenido clasificable
Límite real: Ninguno (salvo el que la ley imponga)
¿Y quién vigila a la ley cuando se expande?
Lo que está en juego
Si Chat Control se aprueba en su forma actual, se pierde algo que no se recupera con una enmienda: la certeza de que las comunicaciones privadas lo son realmente. No porque se tenga algo que ocultar, sino porque un mensaje que no puede enviarse sin ser inspeccionado no es un mensaje privado. Es una declaración pública con audiencia garantizada.
Y esa, quizás, es la transformación más profunda que propone la regulación: pasar de un espacio donde la privacidad es la regla a uno donde es la excepción que hay que justificar. El mundo que el cifrado protegía no era el mundo de los secretos ilegítimos, sino el mundo de los espacios propios. Era la posibilidad de decir algo sin que nadie más lo escuche, no porque sea ilegal, sino porque es propio.
Una decisión que definitivamente no es técnica
Al final, los criptógrafos ya han dicho lo que tenían que decir: no se puede escanear contenido cifrado sin romper el cifrado. Esa conclusión no va a cambiar con más investigación, con mejores algoritmos, con hardware más rápido. Es una limitación estructural, no tecnológica.
La decisión que queda es política. Se puede aceptar que el cifrado significa que algunas comunicaciones serán inaccesibles para la autoridad, y buscar otras formas de proteger a los menores. O se puede sacrificar el cifrado en nombre de la protección, y aceptar las consecuencias —conocidas, documentadas, predecibles— de vivir en un espacio digital donde cada mensaje puede ser inspeccionado.
La propuesta CSAR parece inclinarse por lo segundo. Y esa inclinación, vista desde la investigación que sustenta esta serie, parece no solo excesiva sino contraproducente: una medida que sacrifica derechos fundamentales por una promesa de control que la tecnología no puede cumplir, y que al hacerlo debilita tanto la confianza en las instituciones como la seguridad que dice querer proteger.
Serie Chat Control:
- Chat Control — Definición y contexto — El punto de partida: qué propone la CSAR, su recorrido legislativo y las posiciones enfrentadas.
- Cifrado y vigilancia — Por qué el escaneo masivo rompe el E2EE — Por qué el escaneo obligatorio y el cifrado de extremo a extremo no pueden coexistir.
- Criptografía homomórfica — Promesas y límites — Por qué el FHE no es la solución técnica que la Comisión busca.
- Pruebas de conocimiento cero — Aplicaciones y límites — ZKP, PSI y por qué no resuelven el problema de detección sin romper la privacidad.
- Cifrado externo y claves compartidas — El enfoque de soberanía del usuario y por qué no escala como solución sistémica.
- Alternativas al escaneo masivo — Estrategias técnicas, políticas e híbridas para preservar la privacidad.
- El precio del control — Una perspectiva sobre el sacrificio de derechos fundamentales en nombre de la seguridad.