El 13 de julio de 2026, un tribunal federal del Distrito Norte de California emitió un fallo que dejó a muchos con sentimientos encontrados: Apple ganó el juicio y no tiene que asumir responsabilidad legal por el contenido de abuso sexual infantil (CSAM) que circula en iCloud. La jueza Noël Wise determinó que la ley está del lado de Apple — pero al mismo tiempo escribió, con una franqueza poco habitual, que este resultado convierte a los niños víctimas en «daños colaterales de un entorno legal ineficaz». Lanzó incluso un mensaje directo a los legisladores: si quieren que las empresas tecnológicas hagan algo, deben imponerlo por ley.
Apple ganó el juicio, pero la juez no está nada contenta. ¿Qué ha pasado exactamente?
¿Qué hizo Apple y qué no hizo?
La historia se remonta a 2021. Ese año, Apple anunció a bombo y platillo un sistema llamado NeuralHash. La idea era que, antes de que los usuarios subieran fotos a iCloud, el dispositivo realizara una comparación hash local (una huella digital de la imagen) contra una base de datos de material de abuso infantil conocido. Si coincidía, se bloqueaba la subida y se notificaba a las autoridades.
Suena razonable, ¿verdad? Pero había un problema.
En la industria existía desde hacía años una herramienta consolidada — PhotoDNA de Microsoft, utilizada por Google, Facebook y la propia Microsoft, entre otras grandes plataformas. Pero Apple no adoptó PhotoDNA; creó su propio NeuralHash. Y el sistema no funcionó bien: los investigadores descubrieron rápidamente que tenía falsos positivos y que se podía eludir. Peor aún, los defensores de la privacidad criticaron duramente el enfoque, argumentando que instalaba una «puerta trasera» en los dispositivos que podría ser explotada por los gobiernos.
A finales de 2022, Apple dio un giro de 180 grados: abandonó por completo sus planes de escanear CSAM en iCloud y, en su lugar, lanzó la Protección Avanzada de Datos (Advanced Data Protection) con cifrado de extremo a extremo. Esto significa que ni siquiera Apple puede leer el contenido almacenado en iCloud.
La maniobra dejó a todo el mundo desconcertado. Los defensores de la infancia consideraron que Apple había eludido su responsabilidad; los defensores de la privacidad aplaudieron la decisión. Y las demandas no tardaron en llegar.
El núcleo de la demanda: saber del problema y no solucionarlo, ¿es ilegal?
Dos demandantes con los seudónimos Amy y Jessica — cuyas fotografías de cuando fueron víctimas de abuso infantil siguen circulando en iCloud — interpusieron una demanda colectiva en representación de unos 2680 víctimas, reclamando 32 800 millones de dólares en daños.
Sus abogados argumentaron que los propios empleados de Apple reconocieron en conversaciones internas de iMessage que sabían que iCloud se utilizaba para difundir este contenido ilegal, pero que Apple optó por no usar PhotoDNA ni NeuralHash para detectarlo. Para los demandantes, la cuestión no era de capacidad técnica, sino de una decisión deliberada de no actuar.
Suena convincente, ¿no? Pero la respuesta del tribunal fue inesperada.
La clave legal: Section 230 — una ley de 1996
El fundamento legal del tribunal para desestimar la demanda fue una ley nacida en la era de internet por módem: la Sección 230 de la Communications Decency Act.
El núcleo de esta disposición es que las plataformas de internet no asumen responsabilidad editorial por el contenido publicado por terceros. Dicho de forma sencilla: si alguien publica un mensaje difamatorio en Facebook, Facebook no es responsable — porque es una plataforma, no un editor.
Pero iCloud es «almacenamiento en la nube», no una «red social». ¿Cuál fue el razonamiento del tribunal?
La jueza Wise escribió en su sentencia:
«La demanda de las demandantes exige esencialmente que Apple actúe como editora frente a contenido de terceros. Las herramientas de detección de CSAM — ya sea NeuralHash o PhotoDNA — tienen la función de revisar el contenido que los usuarios suben. Decidir si implementar o no dichas herramientas es, en sí misma, una decisión editorial.»
En otras palabras: exigir que Apple escanee iCloud para buscar CSAM equivale a exigir que Apple desempeñe el papel de «censor» — y eso es exactamente lo que la Sección 230 protege. La ley establece que las plataformas no tienen la obligación de revisar activamente el contenido de los usuarios, por lo que la decisión de Apple de no hacerlo no constituye una infracción.
El tribunal también señaló que, aunque hubiera empleados de Apple que supieran que iCloud se estaba utilizando para fines ilícitos, el privilegio de la Sección 230 no decae por el mero «conocimiento».
El malestar de la juez: la ley protege a Apple, pero no a los niños
Si el fallo se hubiera quedado ahí, podría haber sido una sentencia más sobre derecho tecnológico. Pero la jueza Wise añadió unos párrafos en su resolución que hacen de este caso algo excepcional.
Escribió:
«En la actualidad, la ley no impide a ninguna empresa — incluida Apple — utilizar la tecnología disponible para identificar y denunciar contenido de abuso sexual infantil. Pero tampoco existe ninguna ley que obligue a las empresas a hacerlo. »
«Estos niños son daños colaterales de nuestro marco legal ineficaz. Merecen algo mejor.»
El mensaje implícito es claro: la jueza considera que, desde el punto de vista ético, Apple debería hacer algo; pero desde el punto de vista legal, no puede obligarla a hacer nada. Espera que el Congreso legisle para resolver el problema, en lugar de que los tribunales tengan que llenar el vacío.
Estamos ante un caso clásico de «vacío legislativo»: la tecnología avanza demasiado rápido para el derecho. La Sección 230, redactada en 1996, no podía prever un servicio de almacenamiento en la nube con miles de millones de usuarios como los que existen hoy.
El análisis del blog de Eric Goldman es la fuente principal de este artículo.
La otra cara: privacidad frente a protección infantil
Lo más espinoso de este caso es que no hay una narrativa sencilla de «buenos y malos».
Quienes defienden el escaneo argumentan:
El CSAM implica actividades delictivas — la tecnología ya existe (PhotoDNA está ampliamente probada) y Apple tiene reservas de efectivo de cien mil millones de dólares; está perfectamente capacitada para implementarla. No escanear es permitir la propagación del delito. Cada fotografía que circula supone una nueva victimización de quienes sufrieron abusos. Los reguladores del Reino Unido y Australia ya han criticado públicamente a Apple por su postura.
Quienes se oponen al escaneo argumentan:
Permitir que Apple escanee iCloud equivaldría a abrir una brecha en el cifrado de extremo a extremo. Hoy se usa para buscar CSAM; mañana podría utilizarse para perseguir a disidentes políticos, acceder a historiales médicos o examinar fotografías personales. La historia ya ha demostrado — desde las revelaciones de Snowden hasta los sucesivos intentos gubernamentales de erosionar el cifrado — que cualquier mecanismo de escaneo obligatorio termina siendo abusado. Además, sistemas como NeuralHash tienen falsos positivos, lo que podría hacer que fotografías privadas de usuarios inocentes fueran marcadas.
En mi opinión, ambas posturas tienen argumentos válidos, pero el fondo de la cuestión es una cuestión de distribución del poder.
Perspectiva de ingeniería: poder hacer algo no significa que deba hacerse
Desde un punto de vista puramente técnico, implementar PhotoDNA o una versión mejorada de NeuralHash en iCloud es perfectamente factible. PhotoDNA de Microsoft lleva más de una década en funcionamiento, procesa miles de millones de imágenes al día y tiene una tasa de falsos positivos extremadamente baja.
El problema es que una vez que se implementa cualquier mecanismo de escaneo en el almacenamiento en la nube, el cifrado de extremo a extremo deja de existir en la práctica. El escaneo debe realizarse antes del cifrado o después del descifrado, lo que significa que Apple debe tener las claves de descifrado — es decir, acceso a todos los archivos privados de los usuarios.
La decisión de Apple en 2022 — abandonar el escaneo y apostar por el cifrado de extremo a extremo — fue honesta desde el punto de vista de la ingeniería de seguridad. Reconocía una verdad fundamental: no puedes ofrecer privacidad real a los usuarios y al mismo tiempo espiar sus archivos en la nube.
La tecnología de Apple no es el problema. El problema es que las leyes de la física no permiten tener simultáneamente cifrado de extremo a extremo y escaneo de contenido en la nube.
¿Qué viene ahora?
Los abogados de las demandantes ya han anunciado que recurrirán al Noveno Circuito. Pero lo que realmente merece atención es el plano legislativo: el Congreso de EE.UU. lleva años debatiendo una reforma de la Sección 230, pero el tema está tan politizado que los avances son mínimos.
Mientras tanto, el fiscal general de Virginia Occidental ha presentado otra demanda contra Apple — la primera iniciada por una institución pública en relación con el papel de iCloud en la difusión de CSAM.
Es posible que este caso acabe en el Tribunal Supremo. Y hasta entonces, las fotografías de las víctimas seguirán circulando en iCloud.
Reflexión
Este litigio revela una verdad incómoda: nuestro sistema legal no fue diseñado para una situación en la que «la plataforma es también la infraestructura». iCloud es a la vez un archivo personal y un canal de distribución de contenido. Cuando impones una obligación de escaneo, también estás destruyendo su función como archivo privado.
La jueza Wise tiene razón: este problema necesita una solución legislativa, no judicial. Pero si los legisladores tienen o no la voluntad política de encontrar un equilibrio entre la protección de la infancia y la salvaguarda de la privacidad es otra cuestión.
Lo más difícil nunca es la tecnología. Lo más difícil es decidir hasta qué punto estamos dispuestos a sacrificar un derecho para proteger otro.
Referencias:
- Blog de Eric Goldman: Análisis del fallo a favor de Apple y de la Sección 230
- Discusión en HN (item?id=48992870): Debate polarizado en la comunidad técnica
- 9to5Mac: Hechos básicos del caso y procedimiento judicial
- Reuters: Resultado del juicio e intención de apelación de las demandantes
- Microsoft PhotoDNA: Principios técnicos del hash de coincidencia
- EFF: Análisis ético-técnico del cifrado de extremo a extremo y el escaneo CSAM
- Wikipedia: Cronología de la Protección Avanzada de Datos de iCloud
