Veamos c\u00f3mo funciona.<\/p>\n\n\n\n
\u00bfQu\u00e9 es el escaneo en el dispositivo del usuario?<\/h2>\n\n\n\n
El escaneo en el dispositivo del usuario, client-side scanning<\/em> (CSS) en ingl\u00e9s, significa que chequean el contenido de tus mensajes directamente en tu dispositivo, antes de que el contenido se cifre.<\/p>\n\n\n\n Tu m\u00f3vil u ordenador analiza textos, im\u00e1genes o archivos y los compara con una base de datos de contenido marcado. Si algo coincide, se reporta.<\/p>\n\n\n\n El cifrado de extremo a extremo<\/a> es como sellar una carta en un sobre que solo tu destinatario puede abrir. El escaneo en el dispositivo del usuario lee la carta mientras t\u00fa todav\u00eda la est\u00e1s escribiendo. El sobre permanece sellado, pero tu privacidad ya se ha esfumado.<\/p>\n\n\n\n Los que est\u00e1n a favor dicen que es necesario para detectar material de abuso sexual infantil, en ingl\u00e9s, child sexual abuse material<\/em> (CSAM). Pero los expertos en privacidad argumentan que crea un sistema de vigilancia masiva que afecta a todo el mundo, incluy\u00e9ndote a ti.<\/p>\n\n\n\n Un apunte antes de ir m\u00e1s adelante<\/strong>. La mayor\u00eda de los escaneos que est\u00e1n ocurriendo en Europa son del lado del servidor: inspecciona mensajes sin cifrar despu\u00e9s de que llegan a un proveedor. Del lado del cliente es diferente y m\u00e1s invasivo, ya que mueve la inspecci\u00f3n hacia su propio servidor. Mant\u00e9n esto en tu mente, porque los dos archivos \u201cChat Control\u201d de Europa se encuentran en el lado opuesto.<\/p>\n\n\n\n Hay dos enfoques t\u00e9cnicos principales. Ambos se llevan a cabo en tu dispositivo, antes de que el mensaje se cifre y se env\u00ede.<\/p>\n\n\n\n Tu dispositivo convierte una imagen en una huella digital, denominada hash<\/em>, y la compara con una base de datos de im\u00e1genes ilegales conocidas. Si el hash coincide, el contenido se marca y se denuncia autom\u00e1ticamente. Ninguna persona lo ve, salvo que el sistema genere una alerta.<\/p>\n\n\n\n A diferencia de una suma de comprobaci\u00f3n convencional, un hash perceptual sigue funcionando aunque la imagen se redimensione, se recorte o se vuelva a comprimir. Ese es precisamente su objetivo: detectar la misma imagen incluso despu\u00e9s de que haya sido modificada. Tambi\u00e9n es la raz\u00f3n por la que esta t\u00e9cnica puede ampliarse con tanta facilidad a contenidos que ni siquiera son material de abuso sexual infantil (CSAM).<\/p>\n\n\n\n Tres sistemas predominan en este \u00e1mbito.<\/p>\n\n\n\n Es la herramienta de este tipo m\u00e1s utilizada. Convierte las im\u00e1genes en una firma basada en una cuadr\u00edcula en escala de grises y las compara con bases de datos de hashes gestionadas por organizaciones como el NCMEC. Microsoft concede licencias de PhotoDNA a numerosas empresas, de ah\u00ed que est\u00e9 presente en plataformas que no han desarrollado su propio sistema.<\/p>\n\n\n\n Es el sistema de Google, dise\u00f1ado para v\u00eddeos en lugar de im\u00e1genes est\u00e1ticas. Genera una huella digital del contenido de v\u00eddeo, la compara con material conocido y, cuando encuentra una coincidencia, la deriva a una cola de revisi\u00f3n humana.<\/p>\n\n\n\n Es el algoritmo propio de hashes perceptuales de Meta, publicado como c\u00f3digo abierto junto con una versi\u00f3n equivalente para v\u00eddeo. Al ser p\u00fablico, se ha convertido en una implementaci\u00f3n de referencia para las plataformas que desarrollan sus propios sistemas de detecci\u00f3n.<\/p>\n\n\n\n El segundo enfoque utiliza modelos de aprendizaje autom\u00e1tico para detectar contenidos ilegales que todav\u00eda no se conocen, analizando patrones visuales y textuales.<\/p>\n\n\n\n \u00bfEl problema? Los clasificadores de IA generan un elevado n\u00famero de falsos positivos. Fotograf\u00edas inocentes, como im\u00e1genes m\u00e9dicas, fotos familiares o incluso obras de arte, pueden marcarse por error.<\/p>\n\n\n\n La comparaci\u00f3n de hashes plantea la pregunta: \u00bfHemos visto exactamente esto antes? Un clasificador se pregunta: \u00bfSe parece esto al tipo de contenido que estamos buscando?. La segunda pregunta resulta mucho m\u00e1s \u00fatil para quien controla el modelo, pero tambi\u00e9n es mucho m\u00e1s peligrosa para ti.<\/p>\n\n\n\n Ambos m\u00e9todos comparten un problema m\u00e1s profundo. Una vez que la infraestructura de escaneo est\u00e1 instalada en tu dispositivo, no existe ning\u00fan impedimento t\u00e9cnico para ampliar su alcance.<\/p>\n\n\n\n Podr\u00eda reutilizarse para marcar discursos pol\u00edticos, contenidos religiosos o cualquier otra cosa que un Gobierno considere \u00abobjetable\u00bb.<\/p>\n\n\n\n Internet Society advierte de que el escaneo del lado del cliente reduce la seguridad y la privacidad de los usuarios que cumplen la ley, sin garantizar que alcance el objetivo policial para el que supuestamente se implanta. La EFF ha explicado por qu\u00e9 resulta t\u00e9cnicamente imposible crear un sistema de escaneo que solo pueda utilizarse para un \u00fanico fin. Una vez que existe el mecanismo, su alcance pasa a depender de decisiones pol\u00edticas, no de limitaciones t\u00e9cnicas.<\/p>\n\n\n\n \n El ecosistema del escaneo del lado del cliente (CSS) est\u00e1 controlado casi por completo por unas pocas grandes plataformas y Gobiernos, que deciden qu\u00e9 se escanea, c\u00f3mo se realizan las comparaciones y cu\u00e1ndo se marca un contenido. Ning\u00fan organismo neutral de normalizaci\u00f3n supervisa estos sistemas. En su lugar, el CSS se apoya en herramientas propietarias implantadas bajo presi\u00f3n regulatoria, mientras que las organizaciones de la sociedad civil y los expertos t\u00e9cnicos se limitan a advertir sobre la vigilancia, la censura y la ampliaci\u00f3n progresiva de su alcance. \n <\/p>\n<\/div>\n\n\n\n El impulso de la Uni\u00f3n Europea al escaneo de mensajes, denominado \u201cChat Control\u201d por sus cr\u00edticos, representa la amenaza m\u00e1s importante para las comunicaciones cifradas en el continente. Sin embargo, para entender la situaci\u00f3n es imprescindible diferenciar dos normas distintas.<\/p>\n\n\n\n En 2021, la UE introdujo una excepci\u00f3n temporal a sus normas sobre privacidad electr\u00f3nica. Esta permiti\u00f3 que las plataformas tecnol\u00f3gicas escanearan voluntariamente mensajes sin cifrar<\/strong> en busca de material de abuso sexual infantil (CSAM).<\/p>\n\n\n\n Servicios como Gmail, Facebook Messenger, Skype, Snapchat y los mensajes de Xbox decidieron acogerse a ella. La excepci\u00f3n se prorrog\u00f3 en 2024 y su fecha de caducidad pas\u00f3 al 3 de abril de 2026.<\/p>\n\n\n\n Conviene tener claro en qu\u00e9 consiste este r\u00e9gimen: escaneo del lado del servidor de contenido sin cifrar, a discreci\u00f3n del proveedor<\/strong>. No se trata de escaneo del lado del cliente. Adem\u00e1s, el t\u00e9rmino \u201cvoluntario\u201d puede resultar enga\u00f1oso. La decisi\u00f3n corresponde al proveedor, no al usuario ni a un tribunal.<\/p>\n\n\n\n En mayo de 2022, la Comisi\u00f3n Europea propuso un reglamento permanente denominado Reglamento sobre Abuso Sexual Infantil (CSAR). Sus cr\u00edticos no tardaron en bautizarlo como Chat Control 2.0.<\/p>\n\n\n\n Esta propuesta va mucho m\u00e1s lejos. Obligar\u00eda a los proveedores a escanear contenidos en virtud de \u201c\u00f3rdenes de detecci\u00f3n\u201d administrativas y, seg\u00fan el borrador original, alcanzar\u00eda tambi\u00e9n a los servicios con cifrado de extremo a extremo mediante el escaneo del lado del cliente.<\/p>\n\n\n\n Este es el expediente verdaderamente importante para el CSS<\/strong>. El quinto tr\u00edlogo concluy\u00f3 el 29 de junio de 2026 sin acuerdo. Las negociaciones se reanudar\u00e1n en septiembre de 2026 y el desacuerdo principal sigue siendo el mismo: permitir un escaneo generalizado a discreci\u00f3n de la industria o limitar la detecci\u00f3n a objetivos concretos, por orden judicial y contra personas realmente sospechosas.<\/p>\n\n\n\n El 26 de marzo de 2026, el Parlamento Europeo vot\u00f3 por 311 votos frente a 228 en contra de prorrogar el r\u00e9gimen voluntario. El marco jur\u00eddico expir\u00f3 el 3 de abril de 2026.<\/p>\n\n\n\n Despu\u00e9s entr\u00f3 en juego el procedimiento parlamentario. El 7 de julio, el Parlamento aprob\u00f3 tramitar el asunto por la v\u00eda de urgencia por 331 votos frente a 304. La votaci\u00f3n definitiva tuvo lugar el 9 de julio, el \u00faltimo d\u00eda de votaciones antes del receso de verano, cuando ya estaban ausentes alrededor de 112 eurodiputados.<\/p>\n\n\n\n El resultado fue parad\u00f3jico. Un total de 314 eurodiputados votaron a favor de rechazar la pr\u00f3rroga. Otros 276 votaron a favor de mantenerla y 17 se abstuvieron<\/strong>. Hubo m\u00e1s votos en contra que a favor. Sin embargo, para rechazar una propuesta en segunda lectura se necesita la mayor\u00eda absoluta de toda la c\u00e1mara: 361 votos. La moci\u00f3n se qued\u00f3 a 47 votos de ese umbral, por lo que el texto del Consejo qued\u00f3 aprobado.<\/p>\n\n\n\n El escaneo sin orden judicial de mensajes sin cifrar vuelve a ser legal hasta abril de 2028 o hasta que sea sustituido por un reglamento permanente.<\/p>\n\n\n\n Dos enmiendas permiten ver d\u00f3nde se sit\u00faa realmente el centro de gravedad del Parlamento. Una de ellas habr\u00eda limitado el escaneo a sospechosos identificados por la justicia: obtuvo 322 votos a favor y 255 en contra, pero tampoco super\u00f3 el mismo umbral. La otra s\u00ed fue aprobada<\/strong> y excluye expresamente del \u00e1mbito de Chat Control 1.0 las comunicaciones protegidas con cifrado de extremo a extremo.<\/p>\n\n\n\n Por tanto, WhatsApp, Signal y Telegram quedan ahora formalmente fuera del alcance del r\u00e9gimen voluntario. Es una se\u00f1al importante a favor del cifrado, aunque conviene precisar sus l\u00edmites: solo se aplica a esta v\u00eda legislativa. El CSAR sigue siendo el expediente en el que las obligaciones de escaneo del lado del cliente podr\u00edan extenderse a los servicios cifrados<\/strong>. Es una victoria t\u00e1ctica en un frente, no una soluci\u00f3n definitiva.<\/p>\n\n\n\n Hay adem\u00e1s otro matiz importante: los proveedores que continuaron escaneando entre abril y julio lo hicieron sin ning\u00fan fundamento jur\u00eddico de la UE, y la votaci\u00f3n de julio no subsana retroactivamente ese vac\u00edo.<\/p>\n\n\n\n A pesar de la incertidumbre jur\u00eddica, Google, Meta, Microsoft y Snap ya hab\u00edan anunciado que seguir\u00edan escaneando mensajes privados.<\/p>\n\n\n\n El reglamento permanente CSAR contin\u00faa en fase de negociaci\u00f3n y se espera que las conversaciones se reanuden en septiembre de 2026. Este es el \u00e1mbito en el que varios Gobiernos europeos y el Reino Unido siguen presionando para imponer un escaneo obligatorio en los dispositivos que tambi\u00e9n podr\u00eda alcanzar a las comunicaciones cifradas.<\/p>\n\n\n\n La UE no est\u00e1 sola. La Ley de Seguridad en L\u00ednea de 2023 del Reino Unido sigue un enfoque similar y, en algunos aspectos, va incluso m\u00e1s lejos.<\/p>\n\n\n\n La ley concede a Ofcom, el regulador de las comunicaciones del Reino Unido, la facultad de obligar a las plataformas a implantar \u00abtecnolog\u00eda acreditada\u00bb para detectar contenidos. Los defensores de la privacidad advierten de que esto podr\u00eda traducirse en el escaneo de tel\u00e9fonos y otros dispositivos antes de que los mensajes se cifren.<\/p>\n\n\n\n En diciembre de 2025, el Gobierno incluy\u00f3 el env\u00edo no consentido de im\u00e1genes sexuales, conocido como cyberflashing<\/em>, y los contenidos que fomentan las autolesiones entre los delitos prioritarios contemplados por la ley. La normativa entr\u00f3 en vigor en enero de 2026 y activ\u00f3 obligaciones m\u00e1s estrictas de detecci\u00f3n de contenidos.<\/p>\n\n\n\n La facultad de imponer el escaneo ya est\u00e1 recogida en la legislaci\u00f3n; lo que todav\u00eda falta es el mecanismo operativo. Hasta que Ofcom publique su marco de acreditaci\u00f3n, esas competencias permanecen inactivas, pero no han desaparecido.<\/p>\n\n\n\n El contraste es evidente: mientras la UE acaba de excluir el cifrado de su r\u00e9gimen voluntario, el Reino Unido ha aprobado facultades que pueden atravesar esa protecci\u00f3n.<\/p>\n\n\n\n Tanto Signal como WhatsApp han afirmado que abandonar\u00edan el Reino Unido antes que implantar un sistema de escaneo en el dispositivo.<\/p>\n\n\n\n Apple retir\u00f3 la Protecci\u00f3n de Datos Avanzada para los usuarios del Reino Unido el 21 de febrero de 2025, despu\u00e9s de que el Gobierno utilizara las facultades previstas en la Ley de Facultades de Investigaci\u00f3n para exigir un acceso mediante puerta trasera a los datos cifrados de iCloud. En lugar de debilitar su cifrado, Apple desactiv\u00f3 la funci\u00f3n en el Reino Unido.<\/p>\n\n\n\n La tensi\u00f3n fundamental es evidente. No es posible escanear mensajes cifrados sin romper el cifrado o analizar el contenido antes de cifrarlo, y ambas opciones destruyen el modelo de seguridad.<\/p>\n\n\n\n Varias grandes empresas tecnol\u00f3gicas ya analizan tus comunicaciones personales, no solo las redes sociales o las apps de chat. El an\u00e1lisis abarca el correo electr\u00f3nico, el chat en la nube, el chat de videojuegos y los mensajes directos. <\/p>\n\n\n\n Aqu\u00ed te contamos qui\u00e9n lo hace, qu\u00e9 utilizan y qu\u00e9 significa para ti.<\/p>\n\n\n\n Varias grandes empresas tecnol\u00f3gicas ya escanean tus comunicaciones interpersonales, no solo el contenido publicado en redes sociales o aplicaciones de mensajer\u00eda. El escaneo abarca el correo electr\u00f3nico, los chats en la nube, los mensajes de videojuegos y los mensajes directos.<\/p>\n\n\n\n Estas son las empresas que lo hacen, las herramientas que utilizan y lo que supone para ti.<\/p>\n\n\n\n Escanea:<\/strong> Gmail y Google Chat. <\/p>\n\n\n\n Utiliza:<\/strong> PhotoDNA y su propio sistema CSAI Match.<\/p>\n\n\n\n Si utilizas Gmail para tu correspondencia personal, tus mensajes sin cifrar se encuentran dentro del \u00e1mbito del r\u00e9gimen reactivado el 9 de julio. Google ha afirmado que seguir\u00e1 escane\u00e1ndolos.<\/p>\n\n\n\n Escanea:<\/strong> Facebook Messenger y los mensajes directos de Instagram. <\/p>\n\n\n\n Utiliza:<\/strong> PhotoDNA y su sistema propietario PDQ.<\/p>\n\n\n\n Meta escanea aquellas plataformas en las que el cifrado es opcional o no est\u00e1 disponible. Los mensajes directos de Instagram y las conversaciones de Messenger que no tienen activado el cifrado de extremo a extremo pueden leerse y, por tanto, tambi\u00e9n escanearse.<\/p>\n\n\n\n Escanea:<\/strong> Outlook, Skype y los mensajes de Xbox. <\/p>\n\n\n\n Utiliza:<\/strong> PhotoDNA, una tecnolog\u00eda desarrollada por la propia Microsoft.<\/p>\n\n\n\n Microsoft cre\u00f3 la herramienta de comparaci\u00f3n de hashes m\u00e1s utilizada del sector y la aplica en sus propios servicios para consumidores, incluido el correo electr\u00f3nico de Outlook.<\/p>\n\n\n\n Escanea:<\/strong> mensajes de Snapchat. <\/p>\n\n\n\n Utiliza:<\/strong> herramientas de comparaci\u00f3n de hashes.<\/p>\n\n\n\n El car\u00e1cter ef\u00edmero de Snapchat no lo deja al margen. Los mensajes se inspeccionan antes de desaparecer.<\/p>\n\n\n\n La exclusi\u00f3n de los servicios cifrados solo se aplica al r\u00e9gimen voluntario. La propuesta permanente del CSAR a\u00fan podr\u00eda imponer obligaciones de escaneo del lado del cliente a las plataformas cifradas.<\/p>\n\n\n\n *Existe un debate abierto y se han formulado algunas acusaciones sobre el supuesto escaneo de mensajes privados en WhatsApp. La empresa sostiene p\u00fablicamente que no puede leer los mensajes protegidos con cifrado de extremo a extremo y se opone a las leyes que obligar\u00edan a escanear todos los chats, ya sea en el dispositivo o en el servidor. Algunos competidores y comentaristas, sin embargo, afirman lo contrario.<\/p>\n\n\n\n La mayor\u00eda de la gente da por hecho que el escaneo de mensajes solo se produce en aplicaciones de chat o redes sociales. En realidad, ya afecta al correo electr\u00f3nico, los chats en la nube, los mensajes de videojuegos y cualquier servicio en el que los usuarios intercambien contenidos. Salir de este ecosistema implica elegir servicios que no inspeccionen tus comunicaciones privadas.<\/p>\n\n\n\n Algunas plataformas analizan tus comunicaciones porque su modelo de negocio depende de inspeccionar el contenido de sus usuarios. Otras, sencillamente, no lo hacen.<\/p>\n\n\n\n Los servicios que aplican un cifrado de extremo a extremo real no pueden escanear tus mensajes porque no tienen acceso a ellos. Se trata de una propiedad t\u00e9cnica, no de una promesa publicitaria. Mailfence aplica este principio al correo electr\u00f3nico, por lo que tus mensajes no se inspeccionan.<\/p>\n\n\n\n Mailfence no escanea tus mensajes cifrados porque t\u00e9cnicamente no puede hacerlo. Un cifrado de extremo a extremo aut\u00e9ntico implica que ni siquiera el operador del servicio tiene acceso a tu contenido. No se trata de una pol\u00edtica que podamos cambiar discretamente el trimestre que viene, sino de una caracter\u00edstica de la propia arquitectura.<\/p>\n\n\n\n Nuestros servidores est\u00e1n en B\u00e9lgica y se encuentran sometidos al RGPD y a la jurisdicci\u00f3n belga. Consulta nuestro informe de transparencia y sistema de aviso sobre \u00f3rdenes gubernamentales<\/a> para saber qu\u00e9 significa esto en la pr\u00e1ctica.<\/p>\n\n\n\t\t\u00bfC\u00f3mo funciona el escaneo del lado del cliente?<\/h2>\n\n\n\n
Comparaci\u00f3n de hashes perceptuales<\/strong><\/h3>\n\n\n\n
PhotoDNA (Microsoft)<\/strong><\/h4>\n\n\n\n
CSAI Match (Google)<\/strong><\/h4>\n\n\n\n
PDQ (Meta)<\/strong><\/h4>\n\n\n\n
Clasificadores de IA<\/strong><\/h3>\n\n\n\n
![\"Diagrama](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/07\/image-1024x766.png\")
Por qu\u00e9 ninguno de los dos puede limitarse a un \u00fanico fin<\/strong><\/h3>\n\n\n\n
Chat Control en la UE: la legislaci\u00f3n que impulsa el escaneo en el dispositivo<\/h2>\n\n\n\n
Chat Control 1.0: la excepci\u00f3n voluntaria<\/h3>\n\n\n\n
Chat Control 2.0: la propuesta de CSAR<\/h3>\n\n\n\n
Situaci\u00f3n actual<\/h3>\n\n\n\n
![\"Gr\u00e1fico](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/07\/image-1-1024x661.png\")
![\"Infograf\u00eda](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/07\/image-2-965x1024.png\")
La Ley de Seguridad en L\u00ednea del Reino Unido y el escaneo en el dispositivo<\/h2>\n\n\n\n
Qu\u00e9 puede exigir Ofcom<\/h3>\n\n\n\n
C\u00f3mo respondieron Signal, WhatsApp y Apple<\/h3>\n\n\n\n
\u00bfQu\u00e9 empresas ya escanean tus mensajes?<\/h2>\n\n\n\n
Google<\/strong><\/h3>\n\n\n\n
Meta<\/strong><\/h3>\n\n\n\n
Microsoft<\/strong><\/h3>\n\n\n\n
Snap<\/strong><\/h3>\n\n\n\n
Servicios escaneados y no escaneados: cu\u00e1l es la situaci\u00f3n de tus mensajes<\/strong><\/h3>\n\n\n\n
Servicio<\/strong><\/td> Qu\u00e9 se escanea<\/strong><\/td> Tecnolog\u00eda<\/strong><\/td> \u00bfEst\u00e1 incluido en Chat Control 1.0?<\/strong><\/td><\/tr> Gmail \/ Google Chat<\/strong><\/td> Correo y chats sin cifrar<\/td> PhotoDNA, CSAI Match<\/td> S\u00ed<\/td><\/tr> Messenger \/ Mensajes directos de Instagram<\/strong><\/td> Mensajes sin cifrar<\/td> PhotoDNA, PDQ<\/td> S\u00ed<\/td><\/tr> Outlook \/ Skype \/ Xbox<\/strong><\/td> Mensajes sin cifrar<\/td> PhotoDNA<\/td> S\u00ed<\/td><\/tr> Snapchat<\/strong><\/td> Mensajes<\/td> Comparaci\u00f3n de hashes<\/td> S\u00ed<\/td><\/tr> WhatsApp \/ Signal \/ Telegram<\/strong><\/td> Nada (E2EE)*<\/td> \u2014<\/td> No, est\u00e1n expresamente excluidos desde el 9 de julio de 2026<\/td><\/tr> Mailfence<\/strong><\/td> Nada<\/strong><\/td> Cifrado E2EE con OpenPGP<\/strong><\/td> No, el contenido de los mensajes es inaccesible por dise\u00f1o<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n C\u00f3mo salir del ecosistema del escaneo del lado del cliente<\/strong><\/h2>\n\n\n\n
1. Elige servicios que no dependan del escaneo de contenidos<\/strong><\/h3>\n\n\n\n