Las empresas de tecnología enfocadas en privacidad, como Tuta (anteriormente Tutanota) y la VPN Trust Initiative (VTI), han expresado preocupaciones sobre nuevas leyes en Francia que podrían obligar a introducir puertas traseras en los sistemas de mensajería cifrada y restringir el acceso a internet.
Las nuevas propuestas legislativas en Francia han encendido las alarmas entre las empresas de tecnología enfocadas en privacidad.
Por un lado, el gobierno busca obligar a los proveedores de mensajería cifrada a implementar puertas traseras en sus sistemas, lo que permitiría a las autoridades acceder a mensajes privados.
Por otro, se plantea la posibilidad de restringir el uso de redes privadas virtuales (VPN) para combatir la piratería en internet.
Un cifrado con puertas traseras: ¿Seguridad o vulnerabilidad?
Una de las propuestas más polémicas es una enmienda a la ley “Narcotráfico”, aprobada recientemente en el Senado francés y ahora en proceso de revisión en la Asamblea Nacional.
De implementarse, obligaría a los proveedores de mensajería cifrada a garantizar el acceso de las fuerzas del orden a los mensajes de sospechosos en un plazo máximo de 72 horas.
El incumplimiento de esta norma podría acarrear multas de hasta €1.5 millones para individuos y del 2% de los ingresos anuales para las empresas.
Tuta, el proveedor de correo electrónico cifrado anteriormente conocido como Tutanota, ha sido uno de los más críticos con esta iniciativa.
En un comunicado, la empresa advirtió que las puertas traseras en sistemas de cifrado representan un grave riesgo de seguridad.
“Una puerta trasera solo para los buenos es una ilusión peligrosa. Debilitar el cifrado para la policía inevitablemente crea vulnerabilidades explotables por ciberdelincuentes y actores extranjeros hostiles”, declaró Matthias Pfau, CEO de Tuta Mail.
Los críticos también señalan que la medida podría contravenir normativas europeas, especialmente la GDPR, diseñada para proteger la privacidad de los ciudadanos.
Además, podría chocar con las leyes de seguridad informática en Alemania, que establecen requisitos estrictos sobre la integridad de los sistemas cifrados.
Las VPN bajo presión, una batalla contra la piratería
Otra de las iniciativas en debate busca imponer restricciones a los servicios de VPN, impulsada por grupos de derechos de transmisión como Canal+ y la Liga de Fútbol Profesional de Francia (LFP).
La medida busca obligar a los proveedores de VPN a bloquear el acceso a sitios piratas, algo que ha generado una fuerte reacción por parte de la VPN Trust Initiative (VTI), una coalición que agrupa a empresas como AWS, Google, Cloudflare, NordVPN y ExpressVPN.
En una carta pública, la VTI criticó la propuesta y advirtió sobre los riesgos de censura.
“Perseguir herramientas neutrales como las VPN, en lugar de abordar las fuentes de contenido ilegal, no combate la piratería y genera daños colaterales en ciberseguridad y privacidad”, señaló la organización.
Los defensores de la privacidad comparan esta iniciativa con las políticas de censura en países como China, Rusia, Myanmar e Irán, donde los gobiernos restringen el acceso a VPN para controlar el flujo de información en internet.
Mayor presión gubernamental sobre la privacidad en Europa ⚖️
Francia no es el único país que busca un mayor control sobre las comunicaciones digitales.
En el Reino Unido, Apple eliminó recientemente la función de cifrado avanzado de iCloud (Advanced Data Protection – ADP) después de recibir una orden gubernamental secreta que exigía la creación de una puerta trasera en el sistema.
En Suecia, un proyecto de ley podría obligar a aplicaciones como Signal a entregar historiales de mensajes de sus usuarios a las autoridades.
La presidenta de Signal, Meredith Whittaker, ya advirtió que, si la legislación avanza, la empresa cerrará su servicio en el país.
Conclusión
Las nuevas propuestas en Francia podrían sentar un precedente preocupante para la privacidad en Europa.
Si se aprueban, podrían debilitar el cifrado, facilitar la vigilancia masiva y restringir herramientas esenciales como las VPN.
Con la enmienda sobre mensajería cifrada avanzando en la Asamblea Nacional y la presión de las grandes corporaciones de derechos de transmisión sobre las VPN, las próximas semanas serán clave para definir el futuro de la privacidad digital en Francia y, potencialmente, en toda la Unión Europea.