Regulación Europea on Arpokrat

IA y secreto profesional: el tercero al que no se puede demandar

Mon, 24 Aug 2026 00:00:00 +0000

Cuando el FBI incautó los dispositivos de Bradley Heppner, directivo de empresa procesado por fraude de valores, los agentes encontraron en ellos treinta y un documentos de un género nuevo. No eran correos, ni notas, ni intercambios con su abogado. Eran sus conversaciones con una plataforma de inteligencia artificial de consumo, en las que había expuesto su estrategia de defensa, sopesado los argumentos de hecho y de derecho que podría oponer y anticipado lo que la fiscalía iba a imputarle. Había mantenido esos intercambios después de recibir una citación ante el gran jurado, y sin que su letrado se lo hubiera pedido.

El 10 de febrero de 2026, el juez Jed Rakoff, del tribunal federal del distrito sur de Nueva York, resolvió que esos documentos no estaban amparados por ninguna protección.

El mismo día, a ochocientos kilómetros de allí, otro tribunal federal resolvió lo contrario.

Dos decisiones, dos doctrinas, un solo gesto

En Warner v. Gilbarco , el tribunal federal del distrito este de Michigan se negó a obligar a una demandante que actuaba sin abogado a aportar el rastro de su uso de herramientas de IA generativa en la preparación de su caso. El razonamiento cabe en una fórmula: las plataformas de IA son herramientas, no personas. Someter un documento a una herramienta no equivale a revelarlo a la parte contraria. La protección del trabajo preparatorio, lo que el derecho estadounidense llama work product, sobrevivió por tanto.

En United States v. Heppner , cuya motivación escrita se publicó el 17 de febrero, el tribunal neoyorquino concluyó que los intercambios del acusado con la plataforma no estaban amparados ni por el secreto profesional del abogado ni por la protección del trabajo preparatorio. El órgano judicial se apoyó en las condiciones generales de la plataforma, que indican que las entradas y las salidas pueden conservarse, utilizarse para el entrenamiento y comunicarse a terceros, incluidas las autoridades públicas. Un usuario informado de ello no podía esperar razonablemente confidencialidad.

Ambos resultados son perfectamente defendibles. El secreto del abogado decae en cuanto hay revelación a un tercero, sea quien sea. La protección del trabajo preparatorio solo decae en caso de revelación a la parte contraria. Dos doctrinas distintas, un mismo gesto, dos desenlaces opuestos.

Lo que ninguna de las dos decisiones examina es la hipótesis que comparten. Y es esa hipótesis la que no resiste la confrontación con el resto del derecho.

La comparación que nadie hace

Confiar expedientes de clientes a un proveedor de alojamiento nunca se ha tratado, en sí mismo, como una renuncia al secreto.

Y sin embargo el proveedor es un tercero, sin discusión posible. Guarda los documentos en su propio equipo. Puede ser obligado a aportarlos, y lo ha sido en varias jurisdicciones. Ningún colegio de abogados, ningún tribunal, ningún regulador profesional ha deducido de ello que recurrir a un servicio de alojamiento destruya el secreto por principio.

La línea divisoria nunca ha sido, por tanto, la simple presencia de un intermediario técnico. Siempre hay uno. El correo transporta la carta. El mensajero lleva el expediente. El operador encamina la llamada. Cada uno es un tercero en sentido literal, y ninguno hace decaer el secreto por su sola existencia.

Lo que distinguía al proveedor de alojamiento era más estrecho y más preciso que lo que la jurisprudencia enuncia de ordinario. Almacenaba sin leer. No podía deducir nada del contenido. No tenía ninguna capacidad de saber lo que custodiaba.

Lo que protegía al proveedor de alojamiento no era su condición jurídica de tercero, era su incapacidad técnica de saber lo que custodiaba.

Ese criterio lleva dos décadas funcionando en silencio. Nadie ha necesitado escribirlo, porque ningún intermediario lo había puesto todavía en apuros.

Lo que los jueces deciden realmente

Una vez enunciado el criterio, las decisiones de febrero cambian de naturaleza.

Un tribunal que trata la entrega de un documento a una IA generativa como una revelación a un tercero no está aplicando una regla antigua a hechos nuevos. Está constatando que ese intermediario concreto no es como los demás. Que procesa en lugar de almacenar. Que dentro de él ocurre algo que no ocurre dentro de un disco duro.

El tribunal federal de Kansas formuló la dimensión práctica sin rodeos en Jefferies v. Harcros Chemicals , el 25 de marzo de 2026. Extendió la orden de protección a todas las piezas del procedimiento, incluidas las que no son confidenciales, con el argumento de que es prácticamente imposible recuperar un dato una vez que se ha entregado a una herramienta de IA abierta, porque ha servido para entrenar el modelo. La retención no es una política comercial renegociable. Es una propiedad del funcionamiento del sistema.

Puestas una tras otra, estas decisiones equivalen a reconocer, en el vocabulario del derecho probatorio, una capacidad que el derecho nunca tuvo que atribuir a un servidor.

La posición francesa y lo que suponen sus criterios

El enunciado más nítido no viene de un tribunal sino de la regulación profesional.

El Conseil national des barreaux, el consejo nacional de la abogacía francesa, publicó en septiembre de 2024 su primera guía práctica sobre la IA generativa y después adoptó el 17 de marzo de 2026 una guía sobre deontología e inteligencia artificial . La primera es categórica en el punto central: el abogado no debe comunicar a un sistema de IA generativa datos amparados por el secreto profesional, y ello vale tanto para el nombre del cliente como para cualquier información estratégica o confidencial. La alternativa recomendada es trabajar sobre conjuntos de datos seudonimizados, en los que los elementos identificativos se han sustituido.

El comentario práctico de la posición francesa, en particular la guía comparativa de Baker McKenzie sobre el secreto profesional , extrae de ella cuatro condiciones acumulativas. El secreto sobrevive al uso de una herramienta de IA generativa únicamente si la plataforma preserva una confidencialidad completa, sin reutilización, entrenamiento ni acceso de terceros; si se explota exclusivamente bajo el control del abogado o del despacho; si sirve a una finalidad jurídica propia de la misión de asesoramiento o de defensa; y si el resultado refleja el razonamiento propio del abogado en lugar del tratamiento autónomo del sistema.

Esta última condición merece detenerse en ella.

Para que el secreto se mantenga, el sistema no debe haber aportado un tratamiento propio.

Un criterio redactado en esos términos solo tiene sentido si se considera que el sistema es capaz de aportar un tratamiento propio. Nadie escribe una regla que exija que un archivador no haya razonado sobre los documentos que contiene. La condición existe porque apunta a algo que un archivador no puede hacer.

El mismo reconocimiento implícito se aloja en la recomendación de seudonimización. Sustituir los elementos identificativos antes de la transmisión solo es necesario si se supone que el sistema podría, de lo contrario, relacionarlos, conservarlos o deducir algo de ellos. Un soporte de puro almacenamiento no exigiría precaución alguna de ese tipo.

No querer leer, no poder leer

Una objeción surge de inmediato: al proveedor de alojamiento también se le puede obligar a aportar, entonces ¿por qué un intermediario hace decaer el secreto y el otro no?

La respuesta se encuentra en el Código deontológico modelo del CCBE , y es más precisa de lo que la objeción supone. El abogado europeo debe exigir a sus colaboradores, a su personal y a toda persona a la que recurra en la prestación de sus servicios que observen la misma obligación de confidencialidad. La obligación se propaga a lo largo de la cadena.

Un proveedor de alojamiento puede integrarse en esa cadena. Firma un contrato de encargo de tratamiento. Acepta compromisos de confidencialidad. Puede ser auditado y puede ser demandado en caso de incumplimiento. El tercero queda obligado.

Una plataforma de IA generativa que conserva y entrena con los contenidos recibidos no puede integrarse en la cadena de la misma manera, porque lo que habría que impedir no es un comportamiento sino una arquitectura. Un compromiso de no entrenar con los datos de entrada es una promesa sobre una intención. Es oponible al proveedor, pero no modifica aquello para lo que el sistema está construido, y no es verificable desde fuera.

Ahí está toda la distancia entre un prestador que no quiere leer y un prestador que no puede leer. Solo el segundo sobrevive a un cambio de accionariado, a una revisión de las condiciones generales o a un mandamiento judicial. Hemos examinado exactamente este mecanismo a propósito del conflicto entre la Data Act y la CLOUD Act : una garantía jurídica nunca vale más que la jurisdicción que la acoge, mientras que una imposibilidad técnica no depende de ninguna.

La asimetría

Aquí es donde el análisis llega a un punto incómodo.

El mismo ordenamiento jurídico que acepta reconocer una capacidad de tratamiento cuando la cuestión es la renuncia al secreto se niega a reconocer nada cuando la cuestión es la responsabilidad.

La personalidad electrónica había sido propuesta por el Parlamento Europeo en su resolución de 16 de febrero de 2017 sobre normas de derecho civil sobre robótica , en el apartado 59, letra f. El texto sugería que a los robots autónomos más sofisticados pudiera reconocérseles con el tiempo un estatuto que permitiera considerarlos responsables de los daños que causan. La propuesta se abandonó después de que una carta abierta firmada por varios centenares de expertos se opusiera a ella. Su objeción principal era sólida: conceder personalidad a las máquinas crearía un vehículo que permitiría a los fabricantes descargarse de una responsabilidad que les corresponde.

La posición se ha estabilizado así. Un sistema autónomo que causa un daño es un producto, una herramienta, el instrumento de quien lo ha desplegado. No tiene personalidad jurídica. La responsabilidad recae sobre un actor humano o sobre una persona jurídica, y no queda otra, puesto que no existe ningún otro lugar donde hacerla recaer.

Las dos proposiciones funcionan hoy al mismo tiempo.

O bien el sistema es capaz de recibir una comunicación en el sentido jurídico del término, y entonces su capacidad se reconoce para privar a un cliente de su protección al tiempo que se niega para ahorrar a cualquiera la carga de una responsabilidad. O bien es una herramienta, y someterle un documento no es más una revelación que guardar un archivo en un disco, en cuyo caso el razonamiento de febrero se derrumba.

El contexto europeo acentúa el desequilibrio en lugar de corregirlo. La directiva sobre responsabilidad en materia de IA, anunciada como retirada ya en el programa de trabajo de la Comisión de febrero de 2025, fue oficialmente abandonada en octubre de 2025 . Era el instrumento llamado a tratar precisamente esta dificultad. Queda la directiva revisada sobre responsabilidad por productos defectuosos , que ahora incluye el software y los sistemas de IA, pero que exige un defecto, un daño y un nexo causal, y que protege a las personas físicas frente a las lesiones corporales, los daños materiales y la destrucción de datos. Su transposición no vence hasta el 9 de diciembre de 2026, y solo se aplicará a los productos introducidos en el mercado después de esa fecha.

La objeción previsible y la respuesta

Un lector atento responderá que el derecho reconoce habitualmente una capacidad a un objeto y no a otro, sin que ello constituya una incoherencia. Un animal puede causar un daño jurídicamente relevante sin tener personalidad. Una sociedad mercantil tiene personalidad para contratar, y no para todas las finalidades en todos los ordenamientos. Reconocer una capacidad de tratamiento a efectos probatorios no obliga por tanto a nadie a reconocer una personalidad a efectos de responsabilidad. Preguntas distintas, respuestas distintas.

La objeción es seria, y sería decisiva si la asimetría jugara en los dos sentidos.

Solo juega en uno. Allí donde se acoge la capacidad del sistema, el coste lo soporta el cliente cuya protección desaparece. Allí donde esa misma capacidad habría servido para repartir la responsabilidad, se vuelve inencontrable. El resultado cae siempre del mismo lado.

Una asimetría que favorece sistemáticamente a la misma parte no es una distinción doctrinal. Es un reparto del riesgo, y debería discutirse como tal.

Lo que esto implica en la práctica

Nada de esto sugiere que las profesiones jurídicas deban renunciar a estas herramientas. Los textos profesionales europeos tampoco lo dicen, y el CCBE ha publicado su propia guía sobre el tema.

Lo que sugiere es que la cuestión decisiva no es qué herramienta elige un despacho, sino qué retiene esa herramienta y si la respuesta depende de una política o de una propiedad de diseño. Un compromiso de no conservar puede retirarse, reinterpretarse o descartarse por una decisión judicial. Una arquitectura que no conserva no puede, porque no hay nada que aportar.

Los documentos de referencia para quien quiera instruirse en la cuestión:

La guía del CCBE sobre el uso de la IA generativa por los abogados , publicada el 2 de octubre de 2025, completada por una guía técnica en marzo de 2026
La guía deontológica del Conseil national des barreaux de 17 de marzo de 2026, que aplica los principios clásicos del secreto y de la independencia sin crear un derecho especial de la IA
La guía comparativa de Baker McKenzie , útil para medir la distancia entre los regímenes nacionales

El ángulo que sigue Arpokrat

Este razonamiento desborda ampliamente los despachos de abogados. Vale para toda relación en la que alguien confía a un sistema una información que no quiere ver reaparecer, y se reduce a una sola pregunta: ¿la garantía descansa sobre una promesa o sobre una imposibilidad?

Es el principio que gobierna el diseño de Arpokrat Messenger . La identidad se genera localmente a partir de claves criptográficas, sin número de teléfono ni dirección de correo, y las claves privadas nunca salen del dispositivo. Esa elección no consiste en comprometerse a no explotar un directorio de usuarios. Consiste en no constituir ninguno. Un requerimiento dirigido a una infraestructura que no posee la información no produce una negativa, produce un vacío.

El matiz merece plantearse con honestidad, porque lo decide todo. Una política de privacidad, incluso sincera e incluso bien redactada, es una declaración de intenciones respaldada por una empresa, por sus accionistas del momento y por la jurisdicción donde está establecida. Esos tres elementos cambian. Una arquitectura que no recoge no cambia porque cambie un consejo de administración. Es el mismo desplazamiento que describíamos a propósito de la recolección hoy para un descifrado posterior : el riesgo no se sitúa en el momento en que se promete, se sitúa en el momento en que otro decide.

El derecho tarda en integrar esta distinción, y el debate sobre el secreto profesional da una buena medida de ello. Lo mismo ocurre con la protección de la localización , donde lo esencial de la construcción jurídica versa sobre el acceso a datos cuya existencia nunca se cuestiona.

Conclusión

La jurisprudencia acabará por estabilizarse. Los tribunales de apelación resolverán la divergencia, los reguladores publicarán criterios, los despachos ajustarán sus hojas de encargo y sus cláusulas. Nada de eso es dudoso.

Pero la cuestión de fondo no se resolverá por ahí, porque no versa realmente sobre el secreto profesional. Versa sobre la posibilidad, para un ordenamiento jurídico, de reconocer que una cosa sabe, sin tener nunca que decir quién responde de lo que hace con ese saber.

Mientras esa cuestión siga abierta, la única variable que un usuario controla realmente no es la calidad de los compromisos que se le dan. Es la cantidad de información que deja existir.

Este artículo propone un análisis jurídico general destinado a la discusión. No constituye una consulta ni un asesoramiento jurídico.

Fuentes

United States District Court for the Eastern District of Michigan, Warner v. Gilbarco Inc., 10 de febrero de 2026, análisis de Proskauer
United States District Court for the Southern District of New York, United States v. Heppner , 10 de febrero de 2026, motivación escrita de 17 de febrero de 2026
United States District Court for the District of Kansas, Jefferies et al. v. Harcros Chemicals Inc. et al. , n.º 2:25-cv-02352, 25 de marzo de 2026
Conseil national des barreaux, El CNB adopta una guía sobre deontología e inteligencia artificial , 17 de marzo de 2026
Baker McKenzie, Global Privilege and Professional Secrecy Guide, France, Artificial Intelligence
CCBE, Model Code of Conduct for European Lawyers , 8 de octubre de 2021
CCBE, Guide on the use of generative AI by lawyers , 2 de octubre de 2025
Parlamento Europeo, Resolución de 16 de febrero de 2017 con recomendaciones destinadas a la Comisión sobre normas de derecho civil sobre robótica , 2015/2103(INL)
Open Letter to the European Commission on Artificial Intelligence and Robotics
EAPIL, European Commission Withdraws Two Proposals: Assignments of Claims Regulation and AI Liability Directive , 9 de octubre de 2025
Directiva (UE) 2024/2853, de 23 de octubre de 2024, sobre responsabilidad por los daños causados por productos defectuosos

El 5G, la localización y el error de objetivo del derecho

Tue, 18 Aug 2026 00:00:00 +0000

En 2011, la policía de Detroit pidió a un operador móvil el historial de conexión a antenas del teléfono de Timothy Carpenter. Obtuvo 12 898 puntos de localización repartidos a lo largo de 127 días, alrededor de cien al día. Siete años después, el Tribunal Supremo de los Estados Unidos declaró que esa solicitud constituía un registro y exigía una orden judicial.

Esos 12 898 puntos procedían de antenas de cuarta generación, cada una de las cuales cubría un radio de varios kilómetros. La misma petición, dirigida hoy a una red 5G urbana, no devolvería cien puntos al día con un margen de varios kilómetros. Devolvería un volumen muy superior, con un margen de unas decenas de metros.

La tecnología ha cambiado de escala. El razonamiento jurídico, en cambio, sigue en el mismo punto de la cadena.

Un bien jurídico que los jueces reconocen a ambos lados del Atlántico

Existe un interés que casi todo el mundo admite y que casi ningún texto protege de forma eficaz: el derecho a estar en algún sitio sin que ese hecho quede registrado.

La jurisprudencia europea lo estableció sin ambigüedad. En Digital Rights Ireland (asuntos acumulados C-293/12 y C-594/12, 8 de abril de 2014), y después en Tele2 Sverige y Watson (asuntos acumulados C-203/15 y C-698/15, Gran Sala, 21 de diciembre de 2016), el Tribunal de Justicia de la Unión Europea declaró que esos datos, considerados en su conjunto, permiten extraer conclusiones muy precisas sobre la vida privada de las personas: hábitos cotidianos, lugares de residencia, desplazamientos, actividades realizadas y relaciones sociales.

El Tribunal Supremo de los Estados Unidos llegó a una conclusión cercana en Carpenter v. United States , 585 U.S. 296 (2018). Insistió en un punto que la doctrina estadounidense ha comentado mucho: el carácter inevitable y automático de esa recogida. Nadie consiente en quedar conectado a una antena: lo está porque tiene un teléfono encendido.

El bien jurídico existe, pues, y lo reconocen los dos tribunales que cuentan en la materia. El problema está en otra parte.

Lo que el 5G cambió realmente

Una confusión frecuente consiste en tratar la localización como un dato que el teléfono transmite, igual que un mensaje o una foto. No es así. La localización es una consecuencia física del funcionamiento de la red. El operador sabe a qué antena está conectado el aparato porque necesita saberlo para encaminar una llamada. No existe ninguna clave que permita cifrar esa información, puesto que no es un contenido sino una propiedad de la propia conexión.

Eso es precisamente lo que hace que el 5G sea relevante en el plano jurídico, y no en el técnico.

Las arquitecturas anteriores se basaban en celdas amplias. Una antena 4G suele cubrir un radio de varios kilómetros, y la posición deducida de la mera conexión se contaba en centenares de metros en ciudad y a veces en decenas de kilómetros en zona rural. El 5G se apoya en una densificación masiva: las celdas urbanas cubren normalmente unos cientos de metros, y la literatura de ingeniería maneja densidades del orden de cuarenta a cincuenta estaciones base por kilómetro cuadrado, frente a cuatro o cinco en la época del 3G.

La consecuencia es mecánica. Según el informe técnico de Ericsson sobre el posicionamiento 5G , la infraestructura desplegada solo para la conectividad alcanza una precisión de veinte a cincuenta metros en exteriores y de uno a tres metros en interiores, y baja del metro en condiciones urbanas favorables. No se trata de una función de localización activada en algún sitio, sino de lo que la red sabe por construcción, sin que haya ninguna aplicación instalada ni ningún permiso concedido. Hemos detallado todos estos mecanismos, así como las contramedidas que funcionan de verdad, en nuestro artículo sobre la geolocalización permanente del teléfono .

La intrusión ha aumentado, por tanto, en varios órdenes de magnitud. El marco jurídico aplicable sigue siendo el pensado para el 2G y el 3G. Ninguna adaptación normativa ha acompañado ese cambio de escala.

El derecho protege el acceso, no la generación

El derecho europeo regula con cuidado quién puede acceder a los datos de localización, en qué condiciones y bajo qué control. La Directiva 2002/58/CE establece el principio de confidencialidad de las comunicaciones, y el Tribunal de Justicia declaró, en La Quadrature du Net (asuntos acumulados C-511/18, C-512/18 y C-520/18, Gran Sala, 6 de octubre de 2020), que el artículo 15, apartado 1, de esa directiva, interpretado a la luz de los artículos 7, 8, 11 y 52, apartado 1, de la Carta, se opone a una conservación generalizada e indiferenciada de los datos de tráfico y de localización con carácter preventivo. El Tribunal admitió, no obstante, excepciones acotadas cuando un Estado miembro se enfrenta a una amenaza grave para la seguridad nacional que resulte real y actual o previsible, siempre que exista un control efectivo.

Son protecciones reales, y sería absurdo minimizarlas. Pero todas intervienen a posteriori. Presuponen que el dato existe, que se conserva, y organizan después las condiciones de su explotación.

Ahora bien, si la localización es un subproducto inevitable del funcionamiento de la red, el punto de intervención pertinente no es la confidencialidad. Es la persistencia.

Una posición instantánea, necesaria para encaminar una comunicación y borrada acto seguido, no es un instrumento de vigilancia. Un historial de posiciones conservado durante meses sí lo es, sean cuales sean las garantías de acceso que lo rodeen.

La diferencia entre ambas no es jurídica, es arquitectónica. Y el calendario europeo convierte la cuestión en urgente más que en teórica. La Comisión retiró la propuesta de Reglamento ePrivacy en 2025, a falta de acuerdo entre colegisladores. Desde entonces trabaja en un instrumento distinto sobre la conservación de datos con fines penales, anunciado para 2026 y destinado a armonizar unos regímenes nacionales que se han vuelto dispares desde la anulación de la directiva de 2006. Dicho de otro modo, el texto que fijará durante una década el régimen de los metadatos de localización se está escribiendo ahora mismo, sobre la base de un razonamiento concebido en la época de las celdas kilométricas.

El precedente que el propio 5G creó

Lo más interesante del asunto es que la respuesta correcta ya figura en la norma técnica, pero aplicada a otro objeto.

Hasta el 4G, el identificador permanente del abonado, el IMSI, circulaba en claro por la interfaz radio durante la conexión. Eso es lo que hizo posibles los IMSI catchers, esas falsas estaciones base que, según la descripción de referencia de la Electronic Frontier Foundation , emiten con más potencia que las antenas legítimas para atraer a los terminales y capturar su identificador.

Desde la Release 15 de las especificaciones 3GPP, publicada en 2019, el 5G aporta una respuesta elegante. El identificador permanente, ahora llamado SUPI, puede sustituirse en la interfaz radio por el SUCI, un identificador ocultado que se obtiene cifrando la parte propia del abonado mediante criptografía de curva elíptica, con la clave pública del operador de origen. Solo la red de origen, que posee la clave privada correspondiente, puede descifrarlo. El resultado es único en cada cálculo, lo que impide correlacionar una sesión con otra.

La lógica adoptada merece subrayarse, porque es exactamente la que debería guiar al legislador: no se cifra la posición, lo que sería técnicamente imposible, se cifra la identidad. Una posición sin identidad atribuible tiene un valor muy limitado a efectos de vigilancia individualizada.

La falla: una protección facultativa

Existe, sin embargo, una reserva considerable, y es a nuestro juicio el punto de intervención más concreto de todo el expediente.

El informe NIST CSWP 36A , publicado en marzo de 2026 por el National Institute of Standards and Technology, lo dice sin rodeos. Los terminales y las funciones de red conformes con la Release 15 o posterior están obligados a admitir el SUCI, pero su activación sigue siendo facultativa para el operador. Deben darse tres condiciones: el fabricante del equipo debe soportarlo, el operador debe activarlo en su red y la tarjeta SIM debe llevar los elementos necesarios para el cálculo.

A eso se añade una trampa de configuración. La norma prevé un esquema de protección nulo, en el que el formato SUCI se emplea formalmente pero sin cifrado efectivo, de modo que el identificador circula en claro. El NIST escribe que es necesario que el operador configure su red con un esquema de protección no nulo, y recuerda que un informe del CSRIC, el órgano consultivo de la Federal Communications Commission, recomendaba ya en 2021 reservar el esquema nulo únicamente a las llamadas de emergencia realizadas por un terminal desconocido para la red.

Vale la pena dejar la formulación tal cual. La mejor protección disponible contra el seguimiento de terminales móviles existe en la norma técnica desde 2019. Depende de una opción de configuración dejada a discreción del operador. Una agencia federal estadounidense considera útil publicar un documento en 2026 para recordar que habría que activarla. Y ningún instrumento jurídico europeo la impone.

Hay que añadir que el SUCI no cierra el tema. Los trabajos presentados bajo el título 5G SUCI-catchers: still catching them all? documentan ataques de enlazado que permiten volver a correlacionar sesiones pese al cifrado, y la protección cae por completo si el atacante fuerza al terminal a pasar a una generación anterior. Una obligación jurídica no lo resolvería todo, por tanto. Suprimiría en cambio una brecha que no tiene justificación defendible: la que separa lo que la norma permite de lo que hacen las redes comerciales.

Tres intervenciones coherentes

Si se toma en serio la idea de que la localización debe minimizarse desde el diseño en lugar de protegerse a posteriori, se imponen lógicamente tres medidas.

Hacer obligatorio el ocultamiento efectivo del identificador. Imponer la activación del SUCI y prohibir los esquemas de protección nulos en las redes comerciales, salvo el caso residual de las llamadas de emergencia. No se trata de prescribir una tecnología nueva ni de financiar un despliegue, sino de exigir la activación de una función normalizada desde hace siete años y ya presente en los equipos.
Tratar la conservación como la excepción, no como el valor por defecto. La posición necesaria para encaminar una comunicación debería borrarse en cuanto esa función se haya cumplido. La constitución de un historial debería requerir una justificación específica. Es la diferencia entre una red que sabe dónde está usted y una red que recuerda dónde ha estado.
Convertir la custodia de la clave en el criterio de vinculación pertinente. La ubicación de los servidores en la Unión no significa gran cosa si las claves que permiten hacer inteligibles los datos se encuentran en otro sitio. El criterio jurídicamente significativo debería ser el control efectivo de los medios de descifrado, cuestión que examinamos en detalle a propósito del conflicto entre el Data Act y la CLOUD Act .

El enfoque que sigue Arpokrat

Este razonamiento no es propio del derecho de las telecomunicaciones. Es el que aplicamos a nuestras propias decisiones de arquitectura, y cabe en una frase: lo que no se ha producido no necesita protección.

Por eso ArpokratOS retira el GPS, el Bluetooth y el NFC a nivel del núcleo en lugar de desactivarlos en un menú. Un interruptor es una política: puede ser eludido por un componente privilegiado, reactivado por una actualización, ignorado por un sistema comprometido. Retirar la ruta de código elimina la cuestión. Es la trasposición, a escala de un dispositivo, del mismo desplazamiento que reclamamos a escala del derecho: intervenir sobre la generación en vez de sobre el acceso.

Hay que decir de inmediato lo que eso no hace. Ningún sistema operativo sustrae un terminal a la geometría de la red. Mientras haya una tarjeta SIM activa, el operador conoce la celda de conexión, y encaminar todo el tráfico por Tor no cambia nada, puesto que protege el contenido y el destino, no la capa radio. Precisamente por eso el asunto es jurídico. Hay una categoría de riesgos que ninguna configuración individual reduce, y para la cual la única variable disponible es la norma aplicable al operador.

La misma preocupación gobierna el resto de nuestro trabajo. Un dato que no existe no puede ser requisado, ni revendido, ni exfiltrado, ni descifrado dentro de diez años por una máquina de la que hoy nadie dispone, cuestión que hemos tratado desde el ángulo del cifrado cosechado ahora y roto después .

Conclusión

El debate público sobre la vigilancia móvil se concentra casi exclusivamente en el acceso: quién puede consultar los datos, con qué fundamento, con qué autorización. Ese debate es legítimo, y las resoluciones dictadas desde 2014 por el Tribunal de Justicia han producido efectos tangibles. Pero llega demasiado tarde en la cadena.

La cuestión anterior, y más determinante, es saber si el historial debe existir. Una base constituida hoy por un motivo legítimo sigue disponible mañana para otro, y las garantías que la rodean dependen de decisiones políticas posteriores que nadie controla en el momento de la recogida. Es una apuesta sobre la estabilidad de las instituciones, formulada por una duración que nadie fija.

El 5G ha multiplicado la resolución de esa información sin que interviniera ninguna adaptación normativa. Al mismo tiempo ha demostrado, mediante el mecanismo del SUCI, que la vía practicable consiste en disociar la posición de la identidad en lugar de intentar cifrar una propiedad física de la red. La norma técnica dio la respuesta siete años antes de que el derecho formulara la pregunta.

El texto europeo sobre conservación de datos se está escribiendo ahora. Versará sobre los metadatos, es decir, sobre la localización, es decir, sobre lo que el 5G produce hoy con una finura que sus redactores no conocieron. Saber si se conformará con organizar el acceso a un historial dado por supuesto, o si se atreverá a interrogar la necesidad de ese historial, es probablemente la cuestión de privacidad más importante de los próximos años en Europa. Y es una cuestión que el sector técnico, por una vez, ya ha zanjado en el buen sentido.

Fuentes

Tribunal de Justicia de la Unión Europea, Digital Rights Ireland , asuntos acumulados C-293/12 y C-594/12, 8 de abril de 2014
Tribunal de Justicia de la Unión Europea, Tele2 Sverige y Watson , asuntos acumulados C-203/15 y C-698/15, Gran Sala, 21 de diciembre de 2016
Tribunal de Justicia de la Unión Europea, La Quadrature du Net y otros , asuntos acumulados C-511/18, C-512/18 y C-520/18, Gran Sala, 6 de octubre de 2020
Supreme Court of the United States, Carpenter v. United States , 585 U.S. 296, 2018
National Institute of Standards and Technology, Protecting Subscriber Identifiers with Subscription Concealed Identifier (SUCI) , NIST CSWP 36A, marzo de 2026
Ericsson, 5G positioning: Locating devices anywhere
Merlin Chlosta et al., 5G SUCI-catchers: still catching them all? , ACM WiSec, 2021
Electronic Frontier Foundation, Gotta Catch ‘Em All: Understanding How IMSI-Catchers Exploit Cell Networks
European Digital Rights, The ePrivacy Regulation proposal has been withdrawn, but the fight for your privacy is far from over
heise online, Data Retention: Commission to present proposal by mid-2026