Los organismos de aplicación de la ley de la UE podrían ser capaces de descifrar tus datos privados para 2030. Este es uno de los objetivos ambiciosos que la Comisión Europea presentó en su Hoja de Ruta el 24 de junio de 2025. Un plan sobre cómo el bloque pretende garantizar el acceso «legal y efectivo» de los agentes de policía a los datos de los ciudadanos.
La Hoja de Ruta es el primer paso adelante en la estrategia ProtectEU, presentada por primera vez en abril de 2025, pero los expertos en privacidad ya han comenzado a dar la voz de alarma.
Cómo planea la UE lograr el acceso legal a los datos
ProtectEU representa la estrategia interna de la Comisión Europea para reforzar la seguridad del bloque europeo en los próximos años.
Se deriva del trabajo del Grupo de Alto Nivel (HLG) llevado a cabo bajo la llamada iniciativa Going Dark. El grupo fue encargado por el Consejo de la UE en junio de 2023 de desarrollar un plan estratégico «sobre el acceso a datos para una aplicación efectiva de la ley».
Específicamente, el informe final del grupo, publicado en marzo de 2025, se refirió al cifrado de extremo a extremo como «el mayor desafío técnico» para el trabajo de investigación de las agencias de aplicación de la ley, apuntando explícitamente al uso de los mejores servicios VPN, aplicaciones de mensajería cifrada y herramientas similares.
La Hoja de Ruta marca una parte clave de la estrategia, proporcionando más detalles sobre cómo los legisladores planean abordar lo que denominan «los crecientes desafíos de acceder a evidencia digital crítica» durante las investigaciones criminales.
Las seis áreas clave del plan
El plan se centra en seis áreas principales:
Retención de datos
La Comisión Europea llevará a cabo una evaluación de impacto con el objetivo de extender las obligaciones de retención de datos de la UE y reforzar la cooperación entre proveedores de servicios y autoridades.
Interceptación legal
Los legisladores buscan explorar medidas destinadas a mejorar la cooperación transfronteriza para la interceptación legal de datos para 2027.
Forense digital
El objetivo aquí es desarrollar soluciones técnicas que permitan a las autoridades analizar y preservar evidencia digital almacenada en dispositivos electrónicos.
Descifrado
El próximo año, la Comisión Europea presentará una Hoja de Ruta Tecnológica sobre cifrado para identificar y evaluar soluciones de descifrado. Se espera que estas tecnologías equipen a los agentes de Europol desde 2030.
Estandarización
Se dice que la Comisión está comprometida a trabajar junto con Europol, stakeholders de la industria, expertos y profesionales de la aplicación de la ley para estandarizar el nuevo enfoque de seguridad interna.
Soluciones de IA para la aplicación de la ley
Los legisladores también buscan promover el desarrollo e implementación de herramientas de IA para 2028. Estas soluciones permitirán a las autoridades procesar legal y efectivamente grandes volúmenes de datos confiscados.
La reacción de los expertos
Los expertos han advertido durante mucho tiempo contra los planes propuestos para romper el cifrado, es decir, la tecnología responsable de codificar datos en una forma ilegible para prevenir el acceso no autorizado.
Ahora, según Robin Wilton, Director Senior de Internet Society, otro movimiento hacia el descifrado de datos privados es preocupante.
«Los esfuerzos para desarrollar técnicas de descifrado casi inevitablemente introducen nuevas vulnerabilidades que podrían ser explotadas por cualquiera con la motivación y el conocimiento; también pueden alentar el ‘acaparamiento’ de vulnerabilidades, lo cual es contrario a las buenas prácticas de ciberseguridad», dijo Wilton.
Estos comentarios hicieron eco de advertencias previas de tecnólogos, criptógrafos y defensores de la privacidad que estaban «profundamente preocupados» por el plan de la UE de debilitar el cifrado.
El contexto global de la seguridad digital
Un aumento en los ciberataques a nivel mundial ha empujado a los organismos gubernamentales, incluyendo el FBI y CISA en Estados Unidos, a alentar a los ciudadanos a cambiar a servicios cifrados de extremo a extremo para luchar contra estas amenazas.
La propia Comisión Europea incluso reconoció previamente el cifrado como una medida necesaria para proteger la integridad del ciberespacio.
Esta es probablemente la razón por la que una propuesta similar para crear una puerta trasera en el cifrado, el llamado proyecto de ley Chat Control, ha estado fallando en atraer la mayoría necesaria desde 2022.
La promesa del equilibrio
Ahora, los legisladores prometen estar comprometidos a encontrar el equilibrio adecuado entre «permitir soluciones eficientes y preparadas para el futuro que faciliten el acceso legal de las fuerzas del orden a la información digital, mientras se respeta el derecho a la privacidad y se mantienen altos niveles de ciberseguridad«, dijo Magnus Brunner, Comisario de la UE para Asuntos Internos y Migración.
Para Wilton, los responsables de políticas nunca deben olvidar un hecho simple: «El cifrado fuerte no es el enemigo de la seguridad: es el punto de partida para ella».
La implementación de esta estrategia marca un momento crucial en el debate sobre privacidad digital y seguridad en Europa, con implicaciones que se extenderán mucho más allá de las fronteras del continente.