ENFOQUE . 8M: Instagram mató tu privacidad

Por Rodrigo E. Bionda (*)

Especial para El Tiempo

Durante años, Meta -la empresa detrás de plataformas como Instagram y servicios de mensajería instantánea como WahtsApp-, impulso como su más valioso up grade, la mensajería cifrada de extremo a extremo, destacándola como una parte clave de su estrategia comercial.

El cerebro y CEo de Meta -Mark Zuckerberg- afirmaba que los usuarios deseaban cada vez más espacios digitales donde las conversaciones fueran privadas y seguras; razón por la cual amplió progresivamente el cifrado de extremo a extremo en todos sus servicios, con la decidida dirección de transitar hacia una comunicación privada y cifrada en todos sus productos, incluyendo Instagram, Messenger y WhatsApp.

Sin embargo, intempestivamente anunció en una página de soporte de Instagram, que la referida plataforma dejaba de ofrecer cifrado de extremo a extremo para su servicio de mensajería privada, a partir del 8 de mayo [anteayer], sin haber explicado suficientemente las razones. Hasta esa fecha, los usuarios de Instagram podían proteger sus mensajes mediante el cifrado E2EE, una tecnología que garantizaba que solo el emisor y el receptor pueden acceder al contenido de las conversaciones, excluyendo incluso a la propia Meta.

Tras la eliminación de esta función, la empresa podrá acceder y recopilar toda la información que se envía a través de mensajes y llamadas directas.

Cifrado de extremo a extremo

Debe recordarse que el cifrado de extremo a extremo (E2EE) es un tipo de tecnología diseñado para mantener los mensajes privados, al garantizar que sólo los dispositivos involucrados en una conversación puedan leerlos e impidiendo a la plataforma que gestiona los servidores donde se aloja el chat acceder a su contenido.

En términos más técnicos, en los chats con encriptación end to end cada mensaje tiene su propio código de seguridad, que pueden ser vistos en forma de QR o como una cifra de 60 dígitos. De esta forma, antes de que un mensaje salga de tu dispositivo, se asegura con un candado criptográfico, del cual sólo el destinatario tiene la clave y puede abrirlo. Además, las claves cambian con cada mensaje que se envía.

Todo esto ocurre en segundo plano y el candado criptográfico sólo puede ser abierto por el destinatario que cuenta con la llave. La variable central es la siguiente: el cifrado y descifrado de los mensajes que se envían y reciben es un proceso que ocurre completamente en los dispositivos de los usuarios.

De algún modo, es una tecnología que blinda el contenido para que solamente pueda ser accedido por el emisor y el receptor, sin intermediarios. Ello significa que el cifrado de extremo a extremo es una tecnología diseñada para proteger la privacidad de las comunicaciones, asegurando que sólo emisor y receptor puedan leer los chats y acceder a las comunicaciones contenidas en ellos.

Cuando está activado, el dispositivo cierra mediante una cerradura criptográfica el mensaje en el momento del envío, mediante una clave pública única que puede ser abierta con la clave privada del destinatario. De ese modo, impide que terceros puedan acceder a conversaciones privadas; ello incluye a los hackers y los gobiernos.

Desde la perspectiva de la ciberseguridad es considerada la forma más sólida de cifrado para comunicaciones digitales privadas.

Hasta ahora, la plataforma de Meta ofrecía esta capa de seguridad de forma opcional en sus mensajes directos desde 2023. Sin embargo, un reciente aviso publicado en su centro de ayuda confirma que la función fue retirada a partir del 8 de mayo de 2026 [ver foto Pág. 6]; instando a los usuarios a descargar cualquier contenido multimedia o mensaje que deseen conservar antes de esa fecha.

¿Cuál es la razón detrás de este cambio? Aunque el centro de ayuda no ofrece explicaciones, un portavoz de Meta declaró que la modificación obedece a su bajo nivel de adopción.

Si reparamos en que nuestra Constitución Nacional, en el artículo 18, establece que son inviolables la correspondencia epistolar y los papeles privados, no es muy difícil concluir que en la interacción en ese ecosistema complejo que es el Ciberespacio por el que todos deambulamos, la privacidad debe ser la base de la comunicación en línea. De modo tal que la privacidad y el cifrado de extremo a extremo por diseño van de la mano.

Por eso, aquellos que desean utilizar plataformas digitales o servicios de mensajería instantánea, deberían optar por servicios que están construidos con cifrado de extremo a extremo por diseño -pensemos en servicios de mensajería instantánea como Signal, Threema o Sessión o plataformas como Mastodon, Pixelfeld o Perturbe-; de modo tal que no sea una función que simplemente se pueda desactivar, porque es fundamental para la plena vigencia de nuestras garantías constitucionales.

Aquí cabe preguntarse: ¿Por qué una plataforma quita una función de privacidad fundamental? En el detrás de escena, hay motivos que conviene conocer.

"Palantir": una de las plataformas tecnológicas basadas en software y datos desarrolladas para la vigilancia poblacional. Entre otros aspectos, para difundir desinformación.

Meta, bajo la lupa judicial

Más allá de las pueriles explicaciones oficiales, la eliminación de una característica de privacidad en Instagram no deja de llamar la atención, en coordenadas de tiempo y lugar en las que Meta encabeza los titulares, producto de algunos reveses judiciales.

En enero de 2026, Meta enfrentó una filtración masiva que expuso datos de aproximadamente 17,5 millones de usuarios de Instagram, incluyendo nombres de usuarios, correos electrónicos, números de teléfonos y direcciones físicas. Aunque la compañía atribuyó el incidente a un fallo técnico en sus sistemas automatizados, el episodio reforzó las dudas sobre la seguridad de la plataforma.

En paralelo, el debate global sobre la regulación de mensajería cifrada sigue activo. Iniciativas legislativas en Europa y otros mercados han presionado a plataformas para ofrecer acceso a contenidos cifrados en investigaciones judiciales, generando tensión con el principio de privacidad total que promete el E2E. Si bien Meta no ha declarado explícitamente qué razones regulatorias motivan este cambio, el contexto político y legal es un factor que no puede ignorarse.

A pesar de esta justificación, analizando el contexto, se pueden advertir otras posibles motivaciones.

Sin el cifrado de extremo a extremo activo, Meta recupera la capacidad para leer y analizar el contenido de cada uno de los mensajes. Esto abre la puerta a que el contenido de los chats de cada usuario pueda ser usado para alimentar algoritmos de publicidad microdirigida, entrenar modelos de IA, facilitar actividades de inteligencia e investigaciones sobre actividades "ilícitas".

Producto de la presión de algunos gobiernos y de sus estructuras judiciales, algunas compañías sostienen -con un evidente doble discurso- que el cifrado de extremo a extremo crea un "punto ciego" que podría ser funcional para determinados actos delictivos. Por caso, ByteDance -dueño de TikTok-, alega que el cifrado de extremo a extremo supone un problema para los equipos de seguridad y las fuerzas del orden, debido a que no pueden acceder a mensajes en circunstancias en los que esa acción es necesaria; por ejemplo, en investigaciones o casos en los que hay riesgos latentes.

En un juicio celebrado en Nuevo México, el gigante de las redes sociales fue multado con 375 millones de dólares, acusado de desproteger a niños, niñas y adolescentes de los depredadores sexuales. En paralelo, un tribunal en Los Ángeles declaró a Meta culpable -junto a YouTube- de provocar adicción en los chicos por utilizar modelos adictivos y patrones engañosos por diseño.

Si bien es cierto que organizaciones que bregan por la seguridad infantil y agencias del orden público han argumentado que el cifrado puede hacer que ciertas investigaciones sean más difíciles; aquéllos que consideramos que la privacidad es poder, tenemos una mirada constitucional sobre la cuestión y trabajos desde la ciberseguridad con base en la arquitectura Zero Trust, entendemos que debilitar el cifrado expondría a miles de millones de usuarios a vigilancia poblacional, vulneraciones de datos y hackeos permanentes basados en técnicas de ingeniería social.

En 2024, una de las principales alianzas de agencias de seguridad globales se pronunció contra la tecnología de cifrado de mensajes. El Grupo de Trabajo Global Virtual o Virtual Global Taskforce (VGT) afirmó que, aunque protege la privacidad de usuarios, también dificulta la identificación, persecución y enjuiciamiento de delincuentes. Por ello, el organismo pidió equilibrar el cifrado en las plataformas digitales para proteger a las infancias de los depredadores sexuales y grupos criminales, señalando directamente a Meta como ejemplo de lo que no debería implementarse y la describió como una de las redes sociales más utilizadas por abusadores.

De algún modo, Meta tomó nota del reclamo y pretende justificar la eliminación del cifrado para facilitar la detección de contenidos ilícitos y proteger a niños, niñas y adolescentes. Aunque la compañía explicó además que utilizará estos datos para entrenar sus modelos de inteligencia artificial y ajustar los algoritmos de recomendación, especialmente los relacionados con la publicidad. Este acceso abre la puerta a que la información personal y privada intercambiada en la plataforma pueda ser utilizada con fines comerciales, lo que representa un cambio relevante en las condiciones de uso.

Otro aspecto relevante es que la decisión de Meta también facilita el acceso de terceros a los mensajes. La ausencia de cifrado deja las conversaciones más expuestas a posibles intervenciones no autorizadas, aumentando el riesgo de que actores externos puedan interceptar o acceder a información sensible con fines contrarios a los que un Estado democrático requiere, como la vigilancia poblacional.

El efecto Palantir: vigilar y castigar

Palantir es una de las plataformas tecnológicas basadas en software y datos desarrolladas para la vigilancia poblacional, para difundir desinformación, para intimidar y perseguir a los críticos, para debilitar el sistema democrático y mantener privilegios, que es controladas por un grupo de millonarios.

Pero -desde luego- que no son sólo negocios: se han convertido en agentes políticos con la capacidad de reprimir, censurar y distorsionar el debate público y las libertades democráticas; coadyuvando a gobiernos de control y represión social. Tienen nuestro futuro en sus manos, debilitando las libertades políticas y nuestros derechos van configurando sociedades obedientes distantes de la verdad del sujeto que se interroga.

Este software de gestión de datos con fines de inteligencia, es una plataforma tecnológica única que puede proporcionar información actual y precisa para autorizar o perpetrar allanamientos domiciliarios y detenciones.

Para poder realizar este análisis de datos de inteligencia, los algoritmos de Palantir relacionan y conectan diversas bases de datos que tradicionalmente no se utilizan para este tipo de operaciones relacionadas con la inteligencia y el control poblacional; como los datos de transacciones financieras, las redes sociales y el contenido de los diálogos que contienen los servicios de mensajería instantánea, del servicio de recaudación de impuestos y de otras agencias federales.

La plataforma de datos y el software de Palantir es utilizada por algunas administraciones para vigilar y, potencialmente, detener a grupos calificados como "de extrema izquierda" que se desea reprimir.

Los cerebros de Parlantir -Peter Thiel y Alex Karp- son parte de la tecno-oligarquía que hoy lidera el mundo junto a Mark Zuckerberg -propietario de Meta- y Elon Musk, entre otros. Palantir es una mega empresa que vale 400 mil millones de dólares, supera el PBI de varios países y tiene ramificaciones en todo el planeta.

Junto con el arribo de Peter Thiel a la Argentina y la eliminación por parte de Meta del cifrado de extremo a extremo de Instagram, hay un dato más que no deja de ser llamativo. El DNU 941/2025 en Argentina modificó la Ley de Inteligencia para generar una estructura legal y operativa compatible con un aparato de vigilancia digital masivo y de algún modo, derriba las barreras que separan la inteligencia, la seguridad y la defensa.

Creó la "Comunidad Informativa Nacional", que integra obligatoriamente a más de una docena de organismos públicos con acceso a datos personales, centralizando el manejo de información sensible bajo Inteligencia Estatal, sin establecer procedimientos concretos para su administración, ni mecanismos de control judicial. Entre las áreas que podrían brindar datos, una plataforma de inteligencia de datos y software como Palantir, están el Registro Nacional de las Personas, la Dirección nacional de Migraciones, el ARCA, la Aduana, el Registro Nacional de Armas, el flamante Centro Nacional de Ciberseguridad, entre otros.

Si a ello le adicionamos que, en julio de 2024, se había creado una Unidad de Inteligencia Artificial en la órbita del Ministerio de Seguridad nacional con funciones tales como patrullar las redes sociales abiertas, aplicaciones y sitios de Internet, así como la llamada Internet profunda o Dark-Web, analizar imágenes de cámaras de seguridad en tiempo real a fin de detectar actividades sospechosas o identificar personas buscadas utilizando reconocimiento facial; utilizar algoritmos de aprendizaje automático a fin de analizar datos históricos de crímenes y, de ese modo, predecir futuros delitos y ayudar a prevenirlos o patrullar mediante drones áreas extensas, proporcionar vigilancia aérea y responder a emergencias; se podría pensar que se acerca mucho a una lista de requerimientos mínimos y necesarios para el pleno funcionamiento de un software de gestión de información con fines de vigilancia poblacional como Palantir.

De este modo, la plataforma o software de gestión podría construir perfiles exhaustivos de individuos relacionando todas las bases de datos disponibles, mapear en vivo redes sociales para detectar patrones que permitan vincular individuos y organizaciones, rastrear movimientos mediante la integración de datos de ubicación, teléfonos, lectura de rostros y patentes, en decir Data Mining; "predecir" intenciones probables de las personas en función del comportamiento que muestras en sus dispositivos que conectan a internet.

Esta modificación de Instagram es un claro mensaje. Imperceptiblemente, vamos quedando sujetos a la vigilancia ineludible del "Ojo de Sauron", un símbolo icónico del Señor Oscuro de Tolkien, que representa su vigilancia y poder.

(*) Juez en lo Civil y Comercial de la Provincia de Buenos Aires. Docente de Grado y Posgrado en la Universidad de Palermo (Buenos Aires). Titular de la materia "Dimensión jurídica de la blockchain y los activos digitales". Miembro del Consejo Consultivo del "Palermo E-Law" de la Universidad de Palermo. Director del "Cyber Quantum Law Lab" de Editorial Aranzadi La Ley de España. Docente en diversas Universidades y Organismos Nacionales y Extranjeros. Investigador. Miembro del Comité Público del Instituto de Defensa Cibernética Do Brasil. Miembro del Pool de Expertos de Fundación Ciberprisma - Alianza por la Ciberseguridad. Especialista convocado por las Comisiones de Derechos y Garantías y de Justicia y de Asuntos Penales del Honorable Senado de la Nación. Analista en Ciberseguridad.