Apple contra el gobierno británico: dentro de la segunda batalla legal por el cifrado de iCloud

Cómo se desarrolló la disputa: una cronología

• Enero de 2025: El Ministerio del Interior del Reino Unido emitió en secreto una TCN exigiendo a Apple que creara una puerta trasera en su función de Protección Avanzada de Datos (ADP) con cifrado de extremo a extremo. La orden se aplicaba originalmente a nivel mundial .
• Febrero de 2025: En lugar de cumplir, Apple eliminó ADP para todos los usuarios del Reino Unido, lo que significa que las copias de seguridad de iCloud en el Reino Unido ya no podían estar cifradas de extremo a extremo. Apple también presentó su primer desafío legal ante el IPT .
• Abril de 2025: El IPT confirmó públicamente la disputa, rechazando la solicitud del gobierno de mantener el caso en secreto. Se reveló que Apple estaba apelando la orden .
• Agosto de 2025: Tras un fuerte rechazo de Estados Unidos — incluyendo una declaración pública de la Directora de Inteligencia Nacional de EE. UU., Tulsi Gabbard — el Ministerio del Interior retiró la TCN global original .
• Septiembre–Octubre de 2025: El gobierno del Reino Unido emitió una nueva TCN, más limitada, que restringía la exigencia a los datos cifrados de los usuarios británicos solamente . El IPT luego desestimó la apelación original de Apple por considerarla sin objeto, ya que la primera orden había sido retirada .
• Julio de 2026: Apple presentó su segundo desafío legal ante el IPT contra la exigencia revisada .

El alcance reducido: ¿una puerta trasera solo para el Reino Unido?

La diferencia clave entre las dos órdenes es el alcance geográfico. La TCN original exigía acceso generalizado a los datos cifrados de iCloud de usuarios de todo el mundo. La versión revisada, emitida en septiembre de 2025, supuestamente se limita a los datos de los usuarios residentes en el Reino Unido .

Sin embargo, críticos como la Electronic Frontier Foundation (EFF) argumentan que una puerta trasera no puede limitarse de manera fiable por geografía — necesariamente debilitaría el sistema criptográfico para todos . Como han señalado los expertos en seguridad, construir una puerta trasera que solo funcione para usuarios del Reino Unido es técnicamente inviable; cualquier vulnerabilidad puede ser explotada por actores en cualquier parte del mundo.

Argumentos: Apple contra el gobierno del Reino Unido

Posición de Apple:

• Forzar una puerta trasera en el cifrado de extremo a extremo rompería la seguridad para todos los usuarios. Una puerta trasera debilita el cifrado a nivel mundial y crea vulnerabilidades que podrían ser explotadas por actores maliciosos .
• La exigencia viola el compromiso de larga data de Apple con la privacidad del usuario. La empresa ha declarado que "nunca ha construido una puerta trasera" en sus productos y no lo hará .
• Incluso una puerta trasera "solo para el Reino Unido" es técnicamente inviable y aún amenaza la arquitectura de seguridad de todo el sistema de iCloud .

Posición del gobierno del Reino Unido:

• La exigencia está justificada bajo la Ley de Poderes de Investigación por razones de seguridad nacional y aplicación de la ley. El gobierno dice que necesita acceso a pruebas relacionadas con delitos graves, terrorismo y material de abuso sexual infantil .
• El alcance reducido se ofreció como un compromiso para abordar las preocupaciones de EE. UU. sobre la extralimitación extraterritorial .
• El Ministerio del Interior argumenta que las empresas tecnológicas deberían poder cumplir con las solicitudes legales autorizadas manteniendo la seguridad general. No ha confirmado ni negado públicamente la existencia de las notificaciones, citando asuntos operativos .

Implicaciones más amplias: un caso de prueba global

Precedente para el cifrado: Este caso es ampliamente visto como una prueba de si cualquier gobierno democrático puede obligar a una empresa tecnológica a romper el cifrado de extremo a extremo. Si el Reino Unido tiene éxito, otras naciones — incluidos regímenes autoritarios — podrían seguir con demandas similares .

Imposibilidad técnica de los límites geográficos: La EFF y otros expertos en seguridad argumentan que crear una puerta trasera solo para usuarios del Reino Unido no es realista desde el punto de vista técnico. Una puerta trasera criptográfica no puede limitarse a los usuarios de un solo país; debilitaría el sistema a nivel mundial .

Fricción diplomática entre EE. UU. y el Reino Unido: La demanda global original provocó una rara intervención pública de los funcionarios de inteligencia estadounidenses, revelando una tensión significativa entre los estándares de seguridad de las empresas tecnológicas estadounidenses y los poderes de vigilancia del Reino Unido .

Impacto empresarial: La decisión de Apple de eliminar ADP por completo para todos los usuarios del Reino Unido — en lugar de cumplir — significa que incluso los usuarios británicos que desean la máxima seguridad han perdido el acceso a las copias de seguridad cifradas de extremo a extremo de iCloud .

Desafíos de la sociedad civil: Privacy International y Liberty también han presentado desafíos legales contra la TCN, argumentando que viola la ley de derechos humanos .

¿Qué sucede después?

Se espera que el IPT celebre una audiencia pública en 2026 para determinar la legalidad de la exigencia del gobierno . El resultado podría redefinir el equilibrio entre los poderes de vigilancia y los derechos de cifrado en el Reino Unido y más allá. Si el gobierno pierde, podría indicar límites a lo que los estados democráticos pueden exigir a las empresas tecnológicas. Si gana, el cifrado tal como lo conocen los usuarios podría verse alterado fundamentalmente.

De cualquier manera, este caso ya ha cambiado el panorama: los usuarios de iCloud en el Reino Unido han perdido una función de seguridad que antes tenían, y la cuestión de quién tiene las llaves de los datos cifrados se encuentra ahora en el centro de una batalla legal internacional de alto riesgo.