Apple quiso escanear tus fotos. Todos dijeron que no. ¿Y ahora qué?

En agosto de 2021, la empresa que más presumía de proteger tu privacidad anunció que iba a mirar dentro de tu álbum de fotos. No era una empresa cualquiera ni un rumor de pasillo: era Apple, la que vende el iPhone como una fortaleza, anunciando que escanearía las fotos que subieras a iCloud directamente en tu propio teléfono. La reacción fue inmediata y enorme. Usuarios, académicos, organizaciones de privacidad: todos dijeron que no. Apple retrocedió, primero aplazó el plan y luego lo dejó en un cajón.

Y sin embargo, aquí está la pregunta que nadie terminó de responder: el plan se retiró, pero la capacidad quedó. Si la empresa más celosa de su imagen de privacidad estuvo dispuesta a hacerlo, ¿qué te hace pensar que el problema era solo ese plan, y no la estructura que lo hizo posible?

El día en que la fortaleza abrió una ventana

Hay que entender bien lo que se anunció, porque el detalle importa. Apple no proponía que un empleado revisara tus fotos una a una. Proponía un sistema automático: antes de que una foto subiera a la nube, el teléfono la compararía con una base de datos de imágenes conocidas. Si coincidía, saltaría una alerta. El objetivo declarado era combatir un delito gravísimo, y este artículo no discute ese objetivo. Discute otra cosa: el mecanismo.

Porque el mecanismo era este: tu teléfono, el aparato que llevas en el bolsillo, el que guarda las fotos de tus hijos, de tus vacaciones, de tu familia, iba a llevar dentro un sistema de escaneo. No en un servidor lejano que pudieras evitar. En tu mano.

La protesta funcionó, y eso también importa. Miles de voces dijeron que una puerta así, una vez abierta, no se cierra a voluntad. Apple escuchó y guardó el proyecto. Pero guardarlo no es destruirlo. La tecnología existe, la capacidad existe, y la lección que quedó no es tranquilizadora: si hasta la empresa que más cuida su reputación de privacidad consideró aceptable escanear tu álbum, entonces la privacidad no puede depender de la reputación de nadie.

El problema nunca fue si mira o no mira

Aquí está el error más común al pensar en privacidad: preguntarse si una empresa "mira" tus fotos. Como si la respuesta fuera un sí o un no, y con un "no" bastara para dormir tranquilo.

La pregunta correcta es otra: ¿puede mirar? Porque entre "no mira" y "no puede mirar" hay un abismo.

Una plataforma que almacena tus fotos en su nube, las clasifica, les reconoce caras, les pone lugar y fecha, les sugiere recuerdos y te arma álbumes automáticos, ya está "viendo" tus fotos en el sentido que importa. Ver no es solo que un humano abra una imagen y la contemple. Ver es procesar, clasificar, entender, indexar. El álbum familiar en la nube que te organiza la vida por sí solo lo hace porque el sistema entiende lo que hay en cada foto. Eso no es un accidente del servicio: es el servicio.

Y si un sistema puede entender tus fotos para organizarlas, puede entenderlas para cualquier otra cosa. La capacidad es la misma; solo cambia el uso que se le da. Y el uso lo decide quien controla el sistema, no tú.

Séneca escribió que no es libre quien depende de la voluntad de otro para lo que más le importa. Aplicado a esto: tu privacidad no es tuya si depende de que una empresa siga queriendo respetarla. Las empresas cambian de dirección, de dueños, de estrategia, de país, de leyes. Los comunicados de prensa se reescriben. Lo que no se reescribe tan fácil es la estructura física: un objeto que no está conectado no puede ser escaneado a distancia, por nadie, con ningún pretexto, hoy ni dentro de diez años.

"Esta vez es por una buena causa" no es un argumento

La defensa más habitual del escaneo fue la buena intención: si el fin es noble, el medio se justifica. Y es una defensa que suena razonable hasta que se le hace una segunda pregunta: ¿quién decide cuál será el próximo fin noble?

Un sistema de escaneo instalado en millones de teléfonos no viene con un candado que diga "solo para este uso, para siempre". Viene con una promesa. Y las promesas, por sinceras que sean el día que se hacen, las hacen personas y empresas que cambian. La base de datos contra la que se compara puede ampliarse. El umbral que dispara una alerta puede bajarse. El país que exige una cosa hoy puede exigir otra mañana. Nada de esto es especulación conspirativa: es simplemente cómo funcionan las herramientas cuando quedan en manos de quien las controla.

Arendt distinguía entre el poder que se ejerce abiertamente y el que opera sin que lo veamos, acumulándose en silencio. El escaneo en el dispositivo pertenece a esa segunda clase: no te enteras, no lo ves, no puedes oponerte en el momento. Solo te queda confiar. Y confiar, cuando se trata de lo que no quieres que nadie vea, es exactamente lo contrario de estar tranquilo.

Por eso el debate de 2021 no terminó realmente con la retirada del plan. Terminó con una lección incómoda: la empresa más vigilada del mundo en materia de privacidad estuvo a un paso de hacerlo. Si eso no te hace replantearte dónde guardas lo que no quieres que nadie vea, nada lo hará.

Lo que la nube te promete y lo que te da

Repasemos, sin adornos, lo que ofrecen las herramientas de todos los días:

El álbum en la nube te promete que tus fotos estarán a salvo y ordenadas. Y lo están, en cierto sentido: no se pierden si se te rompe el teléfono. Pero el precio es que viven en servidores ajenos, en sistemas que las entienden, las clasifican y, llegado el caso, las pueden escanear. La comodidad tiene una contraparte: alguien más tiene la llave.

El disco duro en casa te promete control. Y en parte lo da. Pero un disco en un cajón se pierde, se estropea, se olvida, y cuando lo necesitas de verdad puede no estar. Y un disco suelto, sin registro ni custodia, depende de que tú recuerdes dónde está y de que nadie más lo encuentre.

La caja fuerte del banco te promete seriedad. Y la tiene. Pero es un lugar pensado para papeles y joyas, no para que puedas recuperar algo con discreción cuando lo necesites, y su acceso pasa por trámites, horarios y personas.

Ninguna de estas herramientas es mala. Todas son útiles para cosas corrientes. El problema aparece cuando les pides que guarden aquello que no puede ser visto por nadie: entonces cada una te falla por un lado distinto. La nube, porque puede ver. El disco en casa, porque puede perderse. La caja fuerte, porque no está pensada para esto.

La única certeza es física

Hay una diferencia entre que te prometan que no mirarán y que no puedan mirar. La primera es una frase. La segunda es un hecho.

Un soporte que no está conectado a ninguna red no puede ser escaneado a distancia. No hay actualización que lo cambie, no hay política de empresa que lo anule, no hay gobierno que lo active en remoto. Para ver lo que hay dentro, alguien tendría que tener el objeto físicamente en la mano, y eso ya es otra historia: eso se puede controlar, registrar y custodiar.

Por eso la respuesta no es otra aplicación ni otro servicio en la nube con mejores promesas. La respuesta es un cambio de lugar: sacar lo que no puede ser visto del circuito donde todo puede ser visto, y ponerlo en manos de un proceso, no de una promesa.

Un proceso significa: cada soporte numerado, sellado, verificado por dos personas y custodiado por profesionales que no ven su contenido. La recepción se limita a numerar y fotografiar el exterior. El control periódico es una revisión visual semestral por defecto del sello y el aspecto con foto, sin contacto, y cualquier revisión reforzada solo se hace con opt-in escrito del cliente. Nada de esto depende de que alguien "quiera" respetar tu privacidad: depende de que la estructura no le deje otra opción.

Epicuro decía que la tranquilidad no viene de acumular garantías, sino de eliminar los motivos de miedo. Un disco sin conexión, sellado y custodiado, elimina el motivo concreto: nadie puede mirar desde lejos, porque desde lejos no hay nada que mirar. Puede, luego podrá: esa es la lógica de la nube. No puede, luego no podrá: esa es la lógica de lo físico. Y entre las dos, la elección, cuando se trata de lo que no quieres que nadie vea, no debería ser difícil.