Vamos a ello.<\/p>\n\n\n\n
\u00bfQu\u00e9 es el escaneo en el dispositivo del usuario?<\/h2>\n\n\n\n
El escaneo del lado del cliente (CSS) consiste en comprobar el contenido de tus mensajes, directamente en tu dispositivo, antes de que se active el cifrado.<\/p>\n\n\n\n
Tu m\u00f3vil u ordenador analiza textos, im\u00e1genes o archivos y los compara con una base de datos de contenidos acotados. Si se detectan coincidencias, se denuncia.<\/p>\n\n\n\n
El cifrado de extremo a extremo<\/a> es como meter una carta en un sobre que solo el destinatario puede abrir. El escaneo del lado del cliente permite leer esa carta mientras a\u00fan la est\u00e1s escribiendo. El sobre sigue cerrado, pero tu privacidad ya ha quedado comprometida.<\/p>\n\n\n\n Sus defensores alegan que este tipo de escaneo es necesario para detectar material de abuso sexual infantil (CSAM). Pero los investigadores en materia de privacidad sostienen que lo que realmente se crea es un sistema de vigilancia masiva que nos afecta a todos y, por consiguiente, tambi\u00e9n a ti.<\/p>\n\n\n\n Hay una distinci\u00f3n importante que debes tener en cuenta antes de seguir adelante.<\/strong> La mayor parte del escaneo que se lleva a cabo hoy en d\u00eda en Europa se realiza desde el servidor<\/em>: los mensajes sin cifrar se revisan una vez que llegan al proveedor. El escaneo por parte del cliente es diferente y m\u00e1s invasivo, ya que traslada la revisi\u00f3n a tu propio hardware. Ten en mente esta distinci\u00f3n, porque los dos proyectos de ley europeos sobre \u201ccontrol de chats\u201d se sit\u00faan en polos opuestos respecto a ella.<\/p>\n\n\n\n Hay dos m\u00e9todos t\u00e9cnicos principales. Ambos se llevan a cabo en tu dispositivo, antes de que tu mensaje se cifre y se env\u00ede.<\/p>\n\n\n\n Tu dispositivo convierte una imagen en una huella digital (lo que se conoce como \u00abhash\u00bb) y la compara con una base de datos de im\u00e1genes ilegales clasificadas. Si el hash coincide, el contenido se etiqueta y se denuncia autom\u00e1ticamente. Nadie lo podr\u00e1 ver a menos que el sistema active una alerta.<\/p>\n\n\n\n A diferencia del checksum (suma de verificaci\u00f3n) normal de un archivo, el hash perceptual no se ve afectado por cambios de tama\u00f1o, recortes ni recompresiones. Esa es la clave: ser capaz de identificar la misma imagen incluso despu\u00e9s de que haya sido modificada. Y, por eso mismo, esta t\u00e9cnica se puede aplicar tan f\u00e1cilmente a contenidos que no tienen nada que ver con el material de abuso sexual infantil (CSAM).<\/p>\n\n\n\n Hay tres sistemas que destacan:<\/p>\n\n\n\n Es la herramienta m\u00e1s utilizada de su tipo. Convierte las im\u00e1genes en una firma basada en una cuadr\u00edcula en escala de grises y las compara con bases de datos de hash de las que disponen organizaciones como el NCMEC. Microsoft la distribuye ampliamente mediante licencias, por eso la ves en plataformas que no han desarrollado la suya propia.<\/p>\n\n\n\n Es el sistema de Google, dise\u00f1ado para v\u00eddeos en lugar de im\u00e1genes fijas. Genera una \u201chuella digital\u201d del contenido de v\u00eddeo y lo compara con material conocido; a continuaci\u00f3n, env\u00eda los resultados coincidentes a l\u00edneas de revisi\u00f3n humana.<\/p>\n\n\n\n Es el algoritmo de hash perceptual propio de Meta, publicado como c\u00f3digo abierto junto con su equivalente para v\u00eddeo. Al ser de acceso p\u00fablico, se ha convertido en una implementaci\u00f3n de referencia para las plataformas que desarrollan sus propios sistemas de detecci\u00f3n.<\/p>\n\n\n\n El segundo enfoque utiliza modelos de aprendizaje autom\u00e1tico para detectar contenido ilegal, que era desconocido hasta ahora,<\/em> mediante el escaneo de patrones visuales y textuales.<\/p>\n\n\n\n \u00bfEl problema? Los clasificadores de IA generan altas tasas de falsos positivos. Fotos inocentes, como im\u00e1genes m\u00e9dicas, instant\u00e1neas familiares o incluso obras de arte, podr\u00edan etiquetarse err\u00f3neamente.<\/p>\n\n\n\n La comparaci\u00f3n de hash se hace la pregunta: \u201c\u00bfHemos visto esto exactamente igual antes?\u201d. El planteamiento del clasificador es el siguiente: \u201c\u00bfSe parece esto a lo que estamos buscando?\u201d. Esta segunda pregunta es mucho m\u00e1s \u00fatil para quien controla el modelo, y mucho m\u00e1s peligrosa para ti.<\/p>\n\n\n\n Ambos comparten un problema m\u00e1s profundo. Una vez que la infraestructura de escaneo est\u00e1 instalada en tu dispositivo, t\u00e9cnicamente no hay nada que impida que se ampl\u00ede.<\/p>\n\n\n\n Se podr\u00eda usar para se\u00f1alar discursos pol\u00edticos, contenidos religiosos o cualquier cosa que un gobierno considere \u201cobjetable\u201d.<\/p>\n\n\n\n Internet Society advierte de que el CSS reduce la seguridad y la privacidad de los usuarios que respetan la ley, al tiempo que pone en riesgo el objetivo de aplicaci\u00f3n de la ley al que se supone que debe servir. La EFF ha demostrado por qu\u00e9 es t\u00e9cnicamente imposible crear un sistema de escaneo que solo se pueda usar para un \u00fanico prop\u00f3sito. Una vez que el mecanismo existe, su alcance se convierte en una decisi\u00f3n pol\u00edtica, no t\u00e9cnica.<\/p>\n\n\n\n \n El ecosistema del escaneo del lado del cliente (CSS) est\u00e1 impulsado casi por completo por un reducido n\u00famero de importantes plataformas y gobiernos, que deciden qu\u00e9 se escanea, c\u00f3mo hacer la comparaci\u00f3n y cu\u00e1ndo etiquetar el contenido. No hay ning\u00fan organismo de normalizaci\u00f3n neutral que supervise estos sistemas. Mientras que el CSS se basa en herramientas propias implementadas bajo presi\u00f3n regulatoria, la sociedad civil y los expertos t\u00e9cnicos solo pueden limitarse a expresar su preocupaci\u00f3n por la vigilancia, censura y desviaci\u00f3n de objetivos. \n <\/p>\n<\/div>\n\n\n\n La presi\u00f3n de la UE para que se analicen los mensajes, lo que los cr\u00edticos llaman \u201ccontrol de chats\u201d, es la amenaza m\u00e1s importante para las comunicaciones cifradas en el continente. Pero la historia solo tiene sentido si separas bien dos leyes distintas.<\/p>\n\n\n\n En 2021, la UE introdujo una excepci\u00f3n temporal a su normativa sobre privacidad electr\u00f3nica. Esta excepci\u00f3n permit\u00eda a las plataformas tecnol\u00f3gicas escanear de forma voluntaria los mensajes no cifrados<\/strong> en busca de material de abuso sexual infantil (CSAM).<\/p>\n\n\n\n Servicios como Gmail, Facebook Messenger, Skype, Snapchat y la mensajer\u00eda de Xbox se sumaron a la iniciativa. La excepci\u00f3n se prorrog\u00f3 en 2024, aplazando su vencimiento hasta el 3 de abril de 2026.<\/p>\n\n\n\n F\u00edjate en lo que es realmente este sistema: un escaneo del contenido sin cifrar por parte del servidor, a discreci\u00f3n del proveedor.<\/strong> No es un an\u00e1lisis por parte del cliente. El t\u00e9rmino \u201cvoluntario\u201d tambi\u00e9n tiene mucho peso aqu\u00ed. La decisi\u00f3n la tiene el proveedor. No la tienes, ni t\u00fa, ni ning\u00fan tribunal.<\/p>\n\n\n\n En mayo de 2022, la Comisi\u00f3n Europea propuso un reglamento permanente llamado \u201cReglamento sobre el abuso sexual infantil\u201d. Los cr\u00edticos no tardaron en rebautizarlo como \u201cChat Control 2.0\u201d.<\/p>\n\n\n\n Esta propuesta va mucho m\u00e1s all\u00e1. Obligar\u00eda a los proveedores a realizar escaneos bas\u00e1ndose en \u201c\u00f3rdenes de detecci\u00f3n\u201d administrativas y, seg\u00fan el borrador original, eso afectar\u00eda a los servicios con cifrado de extremo a extremo mediante escaneos por parte del cliente.<\/p>\n\n\n\n Este es el archivo que importa para el CSS.<\/strong> La quinta ronda de negociaciones a tres bandas termin\u00f3 el 29 de junio de 2026 sin que se llegara a un acuerdo. Las conversaciones se reanudar\u00e1n en septiembre de 2026, y el punto central de la disputa sigue sin resolverse: si se deben realizar escaneos generales a discreci\u00f3n del sector o si se debe llevar a cabo una detecci\u00f3n selectiva ordenada por un juez contra sospechosos concretos.<\/p>\n\n\n\n El 26 de marzo de 2026, el Parlamento Europeo vot\u00f3 por 311 votos a favor y 228 en contra de prorrogar el r\u00e9gimen voluntario. El marco jur\u00eddico expir\u00f3 el 3 de abril de 2026.<\/p>\n\n\n\n A partir de ah\u00ed, el procedimiento sigui\u00f3 su curso. El 7 de julio, el Parlamento aprob\u00f3 por 331 votos a favor y 304 en contra un procedimiento de urgencia. La votaci\u00f3n tuvo lugar el 9 de julio, el \u00faltimo d\u00eda de votaciones antes de las vacaciones de verano, con unos 112 eurodiputados ya ausentes.<\/p>\n\n\n\n El resultado fue una paradoja: 314 eurodiputados votaron a favor de rechazar la pr\u00f3rroga; 276 votaron a favor de mantenerla, y 17 se abstuvieron.<\/strong> Hubo m\u00e1s eurodiputados que votaron \u201cno\u201d que \u201cs\u00ed\u201d. Pero para que se rechace en segunda lectura hace falta una mayor\u00eda absoluta del pleno: 361 votos. A la moci\u00f3n le faltaron 47 votos, as\u00ed que el texto del Consejo qued\u00f3 en vigor por defecto.<\/p>\n\n\n\n De este modo, el escaneo sin orden judicial de mensajes no cifrados vuelve a ser legal hasta abril de 2028, o hasta que una normativa permanente lo sustituya.<\/p>\n\n\n\n Hay dos enmiendas que dejan claro d\u00f3nde est\u00e1 realmente el centro de gravedad del Parlamento. Una de ellas habr\u00eda limitado el escaneo a los sospechosos identificados por el poder judicial: se aprob\u00f3 por 322 votos a favor y 255 en contra, pero acab\u00f3 fracasando al no alcanzar el umbral necesario. La otra, que excluye expresamente las comunicaciones con cifrado de extremo a extremo del \u00e1mbito de aplicaci\u00f3n de \u201cChat Control 1.0\u201d, s\u00ed se aprob\u00f3<\/strong>.<\/p>\n\n\n\n As\u00ed que WhatsApp, Signal y Telegram ya est\u00e1n oficialmente fuera del alcance del r\u00e9gimen voluntario. Esta es una se\u00f1al clara a favor del cifrado, y conviene ser precisos en cuanto a sus l\u00edmites: solo se aplica a esta v\u00eda. El CSAR sigue siendo el \u00e1mbito en el que la obligaci\u00f3n de escaneo por parte del cliente podr\u00eda afectar a los servicios cifrados.<\/strong> Por tanto, se trata m\u00e1s de una victoria t\u00e1ctica que de una verdadera soluci\u00f3n.<\/p>\n\n\n\n Hay otro detalle que conviene saber: los proveedores que siguieron realizando escaneos entre abril y julio lo hicieron sin ning\u00fan fundamento jur\u00eddico de la UE, y la votaci\u00f3n de julio no subsana esa laguna de forma retroactiva.<\/p>\n\n\n\n A pesar de la incertidumbre jur\u00eddica, Google, Meta, Microsoft y Snap ya hab\u00edan dicho que seguir\u00edan escaneando los mensajes privados.<\/p>\n\n\n\n La normativa definitiva sobre CSAR todav\u00eda se est\u00e1 negociando, y se espera que las conversaciones se reanuden en septiembre de 2026. Es aqu\u00ed donde los gobiernos de toda Europa y del Reino Unido siguen presionando para que se imponga el escaneo obligatorio en los propios dispositivos, lo que tambi\u00e9n podr\u00eda afectar a las comunicaciones cifradas.<\/p>\n\n\n\n La UE no es la \u00fanica. La Ley de Seguridad Online de 2023 del Reino Unido adopta un enfoque similar y, en algunos aspectos, va incluso m\u00e1s all\u00e1.<\/p>\n\n\n\n La ley concede a Ofcom, el regulador de las comunicaciones del Reino Unido, la facultad de obligar a las plataformas a implantar \u00abtecnolog\u00eda acreditada\u00bb para detectar contenidos. Los defensores de la privacidad advierten de que esto podr\u00eda traducirse en el escaneo de tel\u00e9fonos y otros dispositivos antes de que los mensajes se cifren.<\/p>\n\n\n\n En diciembre de 2025, el Gobierno incluy\u00f3 el env\u00edo no consentido de im\u00e1genes sexuales, conocido como cyberflashing<\/em>, y los contenidos que fomentan las autolesiones entre los delitos prioritarios contemplados por la ley. La normativa entr\u00f3 en vigor en enero de 2026 y activ\u00f3 obligaciones m\u00e1s estrictas de detecci\u00f3n de contenidos.<\/p>\n\n\n\n La facultad de imponer el escaneo ya est\u00e1 recogida en la legislaci\u00f3n; lo que todav\u00eda falta es el mecanismo operativo. Hasta que Ofcom publique su marco de acreditaci\u00f3n, esas competencias permanecen inactivas, pero no han desaparecido.<\/p>\n\n\n\n El contraste es evidente: mientras la UE acaba de excluir el cifrado de su r\u00e9gimen voluntario, el Reino Unido ha aprobado facultades que pueden atravesar esa protecci\u00f3n.<\/p>\n\n\n\n Tanto Signal como WhatsApp han dicho que preferir\u00edan irse del Reino Unido antes que implementar el escaneo en el propio dispositivo.<\/p>\n\n\n\n Apple retir\u00f3 la funci\u00f3n \u201cProtecci\u00f3n avanzada de datos\u201d para los usuarios del Reino Unido el 21 de febrero de 2025 despu\u00e9s de que el Gobierno, vali\u00e9ndose de las facultades que le otorga la Ley de Poderes de Investigaci\u00f3n, exigiera un acceso por la puerta trasera a los datos cifrados de iCloud. En lugar de debilitar su cifrado, Apple desactiv\u00f3 dicha funci\u00f3n en el Reino Unido.<\/p>\n\n\n\n La contradicci\u00f3n fundamental est\u00e1 clara. No puedes escanear mensajes cifrados sin romper el cifrado o sin escanear el contenido de antemano, y ambas opciones echan por tierra el modelo de seguridad.<\/p>\n\n\n\n Varias grandes empresas tecnol\u00f3gicas ya analizan tus comunicaciones personales, no solo las redes sociales o las apps de chat. El escaneo abarca el correo electr\u00f3nico, el chat en la nube, el chat de videojuegos y los mensajes directos.<\/p>\n\n\n\n Te contamos quienes lo hacen, qu\u00e9 herramientas utilizan y sus consecuencias para ti: Escanea:<\/strong> Gmail y Google Chat. <\/p>\n\n\n\n Utiliza:<\/strong> PhotoDNA y su propio sistema CSAI Match.<\/p>\n\n\n\n Si utilizas Gmail para tu correspondencia personal, tus mensajes sin cifrar se encuentran dentro del \u00e1mbito del r\u00e9gimen reactivado el 9 de julio. Google ha afirmado que seguir\u00e1 escane\u00e1ndolos.<\/p>\n\n\n\n Escanea:<\/strong> Facebook Messenger y los mensajes directos de Instagram. <\/p>\n\n\n\n Utiliza:<\/strong> PhotoDNA y su sistema propietario PDQ.<\/p>\n\n\n\n Meta escanea aquellas plataformas en las que el cifrado es opcional o no est\u00e1 disponible. Los mensajes directos de Instagram y las conversaciones de Messenger que no tienen activado el cifrado de extremo a extremo pueden leerse y, por tanto, tambi\u00e9n escanearse.<\/p>\n\n\n\n Escanea:<\/strong> Outlook, Skype y los mensajes de Xbox. <\/p>\n\n\n\n Utiliza:<\/strong> PhotoDNA, una tecnolog\u00eda desarrollada por la propia Microsoft.<\/p>\n\n\n\n Microsoft cre\u00f3 la herramienta de comparaci\u00f3n de hashes m\u00e1s utilizada del sector y la aplica en sus propios servicios para consumidores, incluido el correo electr\u00f3nico de Outlook.<\/p>\n\n\n\n Escanea:<\/strong> mensajes de Snapchat. <\/p>\n\n\n\n Utiliza:<\/strong> herramientas de comparaci\u00f3n de hashes.<\/p>\n\n\n\n El car\u00e1cter ef\u00edmero de Snapchat no lo deja al margen. Los mensajes se inspeccionan antes de desaparecer.<\/p>\n\n\n\n La exclusi\u00f3n de los servicios cifrados solo se aplica al r\u00e9gimen voluntario. La propuesta permanente del CSAR a\u00fan podr\u00eda imponer obligaciones de escaneo del lado del cliente a las plataformas cifradas.<\/p>\n\n\n\n *Hay un debate en curso y ciertas acusaciones sobre el escaneo de los mensajes privados en WhatsApp. WhatsApp sostiene p\u00fablicamente que no puede leer los mensajes cifrados de extremo a extremo y se opone a las leyes que exigir\u00edan el escaneo de todos los chats, tanto en el dispositivo del usuario como en el servidor. Sus competidores y ciertos especialistas afirman lo contrario.<\/p>\n\n\n\n La mayor\u00eda de la gente piensa que el escaneo de mensajes solo se hace en las apps de chat o en las redes sociales. En realidad, ya se aplica al correo electr\u00f3nico, al chat en la nube, al chat de videojuegos y a cualquier servicio en el que la gente intercambie contenido. Salir de este ecosistema significa elegir servicios que no revisen tu comunicaci\u00f3n personal.<\/p>\n\n\n\n Algunas plataformas analizan lo que publicas porque su modelo de negocio se basa en revisar el contenido de los usuarios. Otras, simplemente, no lo hacen.<\/p>\n\n\n\n Los servicios que utilizan un cifrado real de extremo a extremo no pueden revisar tus mensajes, porque no tienen acceso a ellos. Se trata de una caracter\u00edstica t\u00e9cnica, no de una promesa de marketing. Mailfence aplica este principio al correo electr\u00f3nico, por lo que tus mensajes no se revisar\u00e1n.<\/p>\n\n\n\n Mailfence no escanea tus mensajes cifrados, porque no puede hacerlo. El verdadero cifrado de extremo a extremo significa que ni siquiera el operador del servicio tendr\u00e1 acceso a tu contenido. Esapol\u00edtica no es algo que podamos cambiar sin m\u00e1s de un d\u00eda para otro. Es una caracter\u00edstica inherente a la estructura del sistema..<\/p>\n\n\n\n Nuestros servidores est\u00e1n en B\u00e9lgica y se encuentran sometidos al RGPD y a la jurisdicci\u00f3n belga. Consulta nuestro informe de transparencia y sistema de aviso sobre \u00f3rdenes gubernamentales<\/a> para saber qu\u00e9 significa esto en la pr\u00e1ctica.<\/p>\n\n\n\t\t\u00bfC\u00f3mo funciona el escaneo del lado del cliente?<\/h2>\n\n\n\n
Coincidencia de hash perceptual<\/strong><\/h3>\n\n\n\n
PhotoDNA (Microsoft)<\/strong><\/h4>\n\n\n\n
Partido de la CSAI (Google)<\/strong><\/h4>\n\n\n\n
PDQ (Meta)<\/strong><\/h4>\n\n\n\n
Clasificadores de IA<\/strong><\/h4>\n\n\n\n
![\"Diagrama](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/07\/image-1024x766.png\")
\u00bfPor qu\u00e9 ninguno de los dos m\u00e9todos puede limitarse a un solo prop\u00f3sito?<\/strong><\/h3>\n\n\n\n
Control de chats en la UE: la legislaci\u00f3n que impulsa el escaneo en el propio dispositivo<\/h2>\n\n\n\n
Chat Control 1.0: la excepci\u00f3n voluntaria<\/strong><\/h3>\n\n\n\n
Chat Control 2.0: la propuesta de CSAR<\/strong><\/h3>\n\n\n\n
Situaci\u00f3n actual<\/h3>\n\n\n\n
![\"Gr\u00e1fico](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/07\/image-1-1024x661.png\")
![\"Infograf\u00eda](\"https:\/\/blog.mailfence.com\/wp-content\/uploads\/2026\/07\/image-2-965x1024.png\")
La Ley del Reino Unido sobre Seguridad en Internet y el escaneo en el propio dispositivo<\/h2>\n\n\n\n
Lo que puede exigir Ofcom<\/h3>\n\n\n\n
C\u00f3mo respondieron Signal, WhatsApp y Apple<\/h3>\n\n\n\n
\u00bfQu\u00e9 empresas ya escanean tus mensajes?<\/h2>\n\n\n\n
<\/p>\n\n\n\nGoogle<\/strong><\/h3>\n\n\n\n
Meta<\/strong><\/h3>\n\n\n\n
Microsoft<\/strong><\/h3>\n\n\n\n
Snap<\/strong><\/h3>\n\n\n\n
Servicios escaneados y no escaneados: cu\u00e1l es la situaci\u00f3n de tus mensajes<\/strong><\/h3>\n\n\n\n
Servicio<\/strong><\/td> Qu\u00e9 se escanea<\/strong><\/td> Tecnolog\u00eda<\/strong><\/td> \u00bfEst\u00e1 incluido en Chat Control 1.0?<\/strong><\/td><\/tr> Gmail \/ Google Chat<\/strong><\/td> Correo y chats sin cifrar<\/td> PhotoDNA, CSAI Match<\/td> S\u00ed<\/td><\/tr> Messenger \/ Mensajes directos de Instagram<\/strong><\/td> Mensajes sin cifrar<\/td> PhotoDNA, PDQ<\/td> S\u00ed<\/td><\/tr> Outlook \/ Skype \/ Xbox<\/strong><\/td> Mensajes sin cifrar<\/td> PhotoDNA<\/td> S\u00ed<\/td><\/tr> Snapchat<\/strong><\/td> Mensajes<\/td> Comparaci\u00f3n de hashes<\/td> S\u00ed<\/td><\/tr> WhatsApp \/ Signal \/ Telegram<\/strong><\/td> Nada (E2EE)*<\/td> \u2014<\/td> No, est\u00e1n expresamente excluidos desde el 9 de julio de 2026<\/td><\/tr> Mailfence<\/strong><\/td> Nada<\/strong><\/td> Cifrado E2EE con OpenPGP<\/strong><\/td> No, el contenido de los mensajes es inaccesible por dise\u00f1o<\/strong><\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n C\u00f3mo salir del ecosistema del escaneo del lado del cliente<\/strong><\/h2>\n\n\n\n
1. Elige servicios que no se basen en el escaneo de contenido<\/strong><\/h3>\n\n\n\n