Cómo las sanciones de EE. UU. dejaron fuera de servicio a Autistici/Inventati en Italia

La suspensión de Autistici/Inventati (A/I) ilustra cómo una designación de sanciones de Estados Unidos puede transformarse rápidamente en una crisis de infraestructura fuera de su territorio. En pocos días desde la medida del 26 de agosto, el colectivo tecnológico italiano perdió acceso a servicios financieros y de dominio esenciales, y anunció el cierre de servicios que afectaban a decenas de miles de cuentas y sitios. 1749

Qué implicó la designación de Estados Unidos

El Departamento de Estado y el Departamento del Tesoro de Estados Unidos designaron a A/I como Specially Designated Global Terrorist (Terrorista Global Especialmente Designado). Las autoridades estadounidenses alegaron que el colectivo, con sede en Italia, construía y operaba infraestructura digital para células Antifa violentas y otros militantes de extrema izquierda. Se trata de alegaciones del Gobierno de Estados Unidos. La designación bloquea los bienes sujetos a jurisdicción estadounidense y, en general, prohíbe a las personas y empresas de ese país realizar transacciones con la entidad incluida en la lista. 491

El efecto no se limitó a activos situados físicamente en Estados Unidos. La medida generó un problema de cumplimiento normativo inmediato para compañías cuyos servicios, circuitos de pago o exposición al sistema financiero estadounidense pudieran implicar un riesgo.

La cadena de interrupciones: pagos, DNS y banca

Tres puntos de dependencia resultaron decisivos:

• Pagos: PayPal suspendió la cuenta de A/I, con lo que el colectivo perdió un canal para recibir donaciones. 2454
• Dominio: Public Interest Registry (PIR), el operador estadounidense del registro .org, colocó autistici.org en estado serverHold. Reuters informó de que el dominio dejó de ser accesible dos días después de la designación; una nota técnica de A/I también identificó la suspensión en el nivel del registro. 1731
• Banca: Banca Etica comunicó que había suspendido temporalmente la operativa de la cuenta de la asociación tras su inclusión en la lista de la OFAC —la oficina de sanciones del Tesoro estadounidense— y elevó su perfil de riesgo. Posteriormente, Reuters informó del cierre de la cuenta. 2217

El episodio del dominio resulta especialmente relevante. El estado serverHold opera en la capa del registro: puede impedir que un dominio se resuelva en la internet pública, con independencia de dónde estén alojados los servidores web o de correo. En la práctica, el control del registro puede ser tan determinante como el de los propios servidores. 1731

Por qué A/I anunció el cierre

A/I afirmó que cerraría sus servicios tras perder el dominio y la cuenta bancaria. El cierre afectaba aproximadamente a 16.000 buzones de correo, 1.500 sitios web, 5.500 listas de distribución y 10.000 blogs. 17

No fue una caída convencional de alojamiento web. Perder el dominio principal dificulta la prestación y la administración de servicios públicos; perder los pagos y la banca limita además la capacidad de operar. El problema más amplio era el riesgo: cuando una organización es designada, proveedores y contrapartes pueden optar por romper la relación antes que evaluar una posible exposición a sanciones.

El resultado práctico es que la disponibilidad de unos servicios digitales dependía no solo de la ubicación de la infraestructura de A/I, sino también de las políticas y la exposición jurídica de proveedores situados en puntos críticos de la cadena.

El precedente que alertó a los defensores de derechos digitales

European Digital Rights (EDRi) calificó la designación como un ataque contra la infraestructura independiente de internet, las comunicaciones seguras y los derechos fundamentales. Su preocupación es que una medida unilateral de Estados Unidos pueda tener consecuencias operativas para una entidad sin ánimo de lucro radicada en Europa a través de servicios centralizados, como registros de dominios, proveedores de pago y bancos. 28

Eso no demuestra que todos los proveedores europeos estén legalmente obligados a desconectar a una organización designada. Sí muestra que decisiones de cumplimiento basadas en la gestión del riesgo pueden producir el mismo desenlace operativo. Para los proyectos independientes de alojamiento, el caso pone de relieve una vulnerabilidad estructural: descentralizar servidores no elimina la dependencia de dominios, finanzas y otros intermediarios centralizados.

¿Podría ayudar el Estatuto de Bloqueo de la UE?

EDRi pidió una respuesta de la Unión Europea centrada en el Estatuto de Bloqueo, el Reglamento (CE) n.º 2271/96 del Consejo. Esta norma busca contrarrestar determinadas leyes y medidas extraterritoriales de terceros países. Respecto de las disposiciones incluidas en su anexo, puede prohibir a operadores de la UE cumplirlas sin autorización de la Comisión Europea, limitar en la UE el reconocimiento de determinadas decisiones extranjeras y abrir vías para reclamar ciertos daños. 3439

Sin embargo, el reglamento no anula automáticamente cualquier sanción estadounidense. Su aplicación depende de que las medidas extranjeras pertinentes estén cubiertas por el anexo y de las circunstancias concretas de cada proveedor y transacción. El material disponible respalda la petición política de EDRi de que haya examen y actuación, pero no establece que el Estatuto de Bloqueo obligara de forma automática a un banco, registro o proveedor de pagos concreto a mantener el servicio para A/I. 3438

La lección de fondo

El caso de A/I muestra que las sanciones pueden alcanzar a una organización digital a través de dependencias que suelen pasar inadvertidas: un procesador de pagos, una cuenta bancaria y el registro de un dominio de nivel superior. Para responsables políticos europeos y proveedores de infraestructura, la cuestión no es solo dónde se alojan los datos, sino qué instituciones pueden dejar a una organización sin presencia en línea o sin viabilidad financiera cuando se emite una decisión de sanciones extranjera.