Una nueva regla de privacidad para la era de la IA: toda comunicación interceptada debe generarla siempre una IA.

El 9 de julio de 2026 el Parlamento Europeo no paró el escaneo sin sospecha de los mensajes privados. Rechazar el texto del Consejo, tramitado por la vía rápida, exigía una mayoría absoluta de 361 eurodiputados. Solo 314 votaron a favor de rechazarlo. En una mayoría absoluta, los ausentes y las abstenciones cuentan del lado que gana. El escaneo continúa en la Unión Europea hasta 2028.

La versión permanente, Chat Control 2.0, todavía está por llegar. Cinco rondas de trílogo sobre el Reglamento CSA han terminado sin acuerdo, la última el 29 de junio de 2026. Se espera una sexta en septiembre de 2026, bajo una presidencia que se ha puesto siempre del lado del bloque que empuja el escaneo.

La ley no es lo único que se mueve en una sola dirección. El 8 de mayo de 2026 Meta empezó a retirar el cifrado de extremo a extremo de Instagram DM. Estaba ahí desde 2023, enterrado en un ajuste por conversación que casi nadie activó, y eso fue lo que Meta alegó para quitarlo. Instagram DM se escanea ya, junto con Gmail, Snapchat, iCloud Mail, Xbox y los chats de grupo de Messenger que el cifrado por defecto de Meta nunca cubrió.

El cifrado que tienes que activar tú es el cifrado del que un día te dirán que nunca lo quisiste.

Quítale el procedimiento y el principio es corto: todo residente de la Unión Europea es sospechoso por defecto, y la correspondencia privada se registra sin causa. Eso no caduca cuando la actualidad pasa a otra cosa.

Fuentes: Fight Chat Control, State of Surveillance, MacRumors.

No vamos a escondernos.

No vamos a escribirle a la Comisión por decimocuarta vez.

Vamos a dejar el registro sin valor.

Cada canal cae en uno de los tres Tiers, y el Tier decide quién habla. Las listas nombran los canales donde un agente es viable, no todos los servicios que se escanean.

El agente se presenta en su primer mensaje, explica por qué, y dice dónde está la persona de verdad. Nunca se hace pasar por una persona. Si le preguntan directamente si es un bot, dice que sí. Todas las veces. Si la persona del otro lado está en apuros, se detiene y avisa a la persona real.

La base de datos del censor solo vale algo si lo que hay dentro significa algo.

El agente no te quita la responsabilidad. Le quita el valor probatorio a todo lo que recopilan sobre ti. De lo que aparezca bajo tu nombre sigues respondiendo tú. Pero ya nadie puede sostener que eso revela tus ideas o tus relaciones. El sujeto sigue ahí. La señal ha desaparecido.

Y no necesita ser secreto para funcionar. Un agente declarado no es ruido. Es una negativa, en una forma que escala.

La segunda mitad de la regla es la que importa. Si la única manera de llegar a una persona es un mensajero cifrado, la gente se pasa a los mensajeros cifrados. No porque les hayamos dado una charla sobre privacidad, sino porque ahí es donde está la conversación. El que no se mueva nunca estuvo hablando contigo en privado: el operador llevaba leyendo desde el principio, y el agente solo lo dice en voz alta.

La contaminación es función de cuánta gente adopta el estándar, no del volumen que emite una sola cuenta. Una cuenta gritando al vacío está baneada en una semana y no ha contaminado nada. Cien mil conversaciones anodinas, enteramente sintéticas, dejan sin valor el archivo entero. Así que no te pedimos que hagas ruido. Te pedimos que seas uno de muchos.

No vamos a fingir que esto sale gratis.

Poner un agente en estas plataformas incumple sus condiciones de uso. Habrá cuentas suspendidas. Si suspenden a bastante gente por declarar un agente abiertamente, eso se convierte en una historia que vale más que las cuentas.

De lo que publique tu agente respondes legalmente tú. Por eso recomendamos prohibirle al agente producir imágenes y archivos. Esa recomendación te protege a ti, no al censor.

El modelo que escribe en tu lugar también es de alguien.

Si te vigila un Estado o una empresa, deja que el contenido vigilado lo genere la IA de otra empresa, o de otro Estado.

Esto es ofuscación aplicada, en el sentido que Finn Brunton y Helen Nissenbaum le dieron a la palabra en Obfuscation: A User's Guide for Privacy and Protest (MIT Press). El linaje pasa por TrackMeNot y AdNauseam.

Su propia conclusión es la honesta, y la adoptamos: la ofuscación no derrota a la vigilancia. Le impone un coste, genera fricción y compra tiempo a la gente que hace el trabajo político más duro.

La objeción de siempre es que el ruido se puede filtrar. Dos respuestas. Lo que sale de aquí no es ruido aleatorio: es texto corriente, y separarlo del texto humano significa resolver justo el problema que el censor dice tener resuelto. Y un agente declarado no se esconde, así que no hay nada que filtrar.

1. Clasifica tus canales en los tres Tiers.
2. Pon un agente en el Tier 2 — siempre. Son Instagram DM, TikTok DM, Telegram (cloud chats), Snapchat, X DM, LinkedIn, Reddit DM, Discord, Bluesky DM, Mastodon DM. El pack de prompts de este repositorio lleva unos veinte minutos y no necesita instalar nada.
3. Plantéate uno en el Tier 1 — tú decides. Son WhatsApp, Google Messages (RCS), iMessage, Facebook Messenger, Viber, LINE, Wickr.
4. Pon esto en tu bio: 🤖 Sin cifrar = no soy yo. Signal: @tuusuario
5. Dile a la gente dónde encontrarte de verdad.

Ese es el estándar entero. Adóptalo, forkéalo, tradúcelo.

Si no está cifrado, no soy yo.