Diego Fierro Rodríguez
El punto de inflexión: de la confianza a la desconfianza sistémica
Durante años, WhatsApp fue considerada una herramienta práctica y casi inevitable dentro de la comunicación cotidiana de muchos empleados públicos europeos. Funcionarios, asesores y responsables políticos intercambiaban mensajes, documentos e incluso información sensible a través de una aplicación concebida originalmente para un uso privado y comercial. La normalización de esa práctica llegó a ser tan amplia que apenas generaba discusión institucional. Sin embargo, esa etapa parece estar llegando a su fin.
Varios Estados europeos han comenzado a revisar de forma seria la dependencia de plataformas de mensajería controladas por grandes empresas tecnológicas extranjeras. Francia, Alemania, Bélgica, Países Bajos, Luxemburgo y Polonia ya impulsan soluciones propias o restringen progresivamente el uso funcionarial de aplicaciones comerciales como WhatsApp. En algunos casos, incluso se ha recomendado expresamente la desinstalación de determinadas plataformas en dispositivos utilizados por empleados públicos.
No se trata de una reacción aislada ni de una simple moda administrativa. Lo que empieza a consolidarse es un cambio de percepción sobre la seguridad y el control de las infraestructuras digitales. Las instituciones europeas han pasado de considerar estas aplicaciones como herramientas neutras a contemplarlas como posibles focos de vulnerabilidad estratégica. La cuestión ya no se limita a la privacidad individual de los usuarios, sino que afecta directamente a la protección de información pública y al control institucional de las comunicaciones oficiales.
Este cambio de enfoque se ha visto reforzado por decisiones recientes adoptadas en el ámbito comunitario. La prohibición de determinadas aplicaciones en dispositivos oficiales del Parlamento Europeo o las restricciones impuestas anteriormente a plataformas como TikTok reflejan una tendencia más amplia: la creciente preocupación por la dependencia tecnológica respecto de empresas extranjeras, incluso cuando proceden de países considerados aliados tradicionales.
La desconfianza, en consecuencia, ya no se dirige exclusivamente hacia actores tecnológicos vinculados a China o Rusia. También alcanza a compañías estadounidenses que durante décadas fueron percibidas como socios naturales dentro del ecosistema digital occidental. Esa evolución resulta especialmente significativa porque revela una transformación profunda en la manera en que Europa interpreta la soberanía tecnológica.
II. El detonante: ciberataques rusos y el escándalo Signalgate
Diversos acontecimientos recientes han acelerado esta tendencia. Uno de los más relevantes ha sido el aumento de campañas de ciberataques dirigidas contra responsables políticos y altos cargos gubernamentales europeos. Informes de inteligencia citados por distintos medios especializados apuntan a que grupos vinculados a intereses rusos han intensificado operaciones de phishing y espionaje utilizando aplicaciones de mensajería ampliamente extendidas, entre ellas WhatsApp y Signal.
El problema no reside únicamente en la existencia de ataques, sino en la facilidad con la que determinadas plataformas de consumo pueden convertirse en vectores de acceso a información sensible. Las aplicaciones diseñadas para uso masivo priorizan comodidad y rapidez de comunicación, pero no siempre incorporan las garantías exigibles en entornos institucionales complejos.
A esa preocupación técnica se añadió además un episodio de enorme impacto político y mediático: el conocido como Signalgate. La inclusión accidental de un periodista en un chat donde se compartían planes militares estadounidenses evidenció hasta qué punto incluso las más altas esferas gubernamentales recurren a herramientas comerciales para tratar asuntos especialmente delicados.
El incidente produjo un efecto inmediato en Europa. Si un error de gestión en una aplicación comercial podía comprometer información de carácter militar en Estados Unidos, resultaba razonable preguntarse qué riesgos semejantes existían dentro de las administraciones europeas.
La preocupación aumentó todavía más al comprobarse que muchas comunicaciones institucionales relevantes permanecían fuera de los sistemas oficiales de archivo y supervisión administrativa. La combinación entre vulnerabilidad técnica, informalidad en las comunicaciones y ausencia de control institucional terminó reforzando la idea de que era necesario desarrollar alternativas propias.
III. La soberanía de los datos como nuevo paradigma
Más allá de la ciberseguridad inmediata, el verdadero debate gira alrededor del control de los datos. Cuando funcionarios públicos utilizan plataformas privadas para comunicarse, una parte importante de la información generada queda sometida a las condiciones técnicas y jurídicas establecidas por empresas ajenas al control estatal.
Aunque aplicaciones como WhatsApp incorporan cifrado de extremo a extremo, continúan recopilando metadatos relevantes: quién se comunica con quién, cuándo, con qué frecuencia o durante cuánto tiempo. Esa información posee un enorme valor estratégico y puede ser objeto de requerimientos legales en el país donde opera la empresa propietaria del servicio.
La preocupación europea se sitúa precisamente en ese punto. La cuestión ya no consiste únicamente en proteger el contenido concreto de los mensajes, sino también en impedir que datos relacionados con la actividad institucional queden bajo jurisdicciones extranjeras o sometidos a decisiones empresariales ajenas al interés público.
Por esa razón, varios gobiernos europeos han comenzado a hablar abiertamente de “soberanía de datos”. El concepto refleja la voluntad de recuperar control sobre infraestructuras digitales consideradas esenciales para el funcionamiento del Estado. Bélgica, por ejemplo, ha desarrollado una aplicación propia destinada a comunicaciones sensibles dentro de la administración federal. Países Bajos mantiene un discurso similar, insistiendo en que la tecnología se ha convertido en un instrumento de poder geopolítico.
La situación recuerda, en cierta medida, al impacto provocado años atrás por las revelaciones de Edward Snowden sobre programas de vigilancia masiva. La diferencia es que ahora la respuesta institucional parece mucho más concreta. Europa ya no se limita a expresar preocupación política; empieza a construir herramientas alternativas bajo control directo de los propios gobiernos.
IV. Alemania, Francia y la pionera Polonia
Alemania figura entre los países que más claramente han avanzado hacia soluciones de mensajería institucional propia. El gobierno federal utiliza aplicaciones desarrolladas específicamente para comunicaciones internas seguras, alejándose progresivamente de plataformas comerciales de uso generalizado.
Francia también ha impulsado sistemas soberanos de comunicación para empleados públicos, aunque manteniendo un considerable nivel de discreción sobre las características técnicas concretas de esas herramientas. La lógica que subyace a estas iniciativas es semejante: reducir dependencia respecto de infraestructuras tecnológicas extranjeras y reforzar el control institucional sobre los flujos de información.
Particularmente llamativo resulta el caso de Polonia. Tradicionalmente considerada uno de los aliados europeos más cercanos a Estados Unidos, su incorporación a esta tendencia demuestra que la preocupación por la dependencia tecnológica trasciende alineamientos políticos clásicos dentro de la Unión Europea.
Luxemburgo y Países Bajos también han desarrollado estrategias similares, impulsadas tanto por motivos de seguridad como por una larga tradición de protección de datos y de sensibilidad respecto a la autonomía tecnológica.
El mensaje implícito dirigido a las grandes plataformas estadounidenses parece cada vez más evidente. La confianza plena que existía hace algunos años empieza a erosionarse. Las interrupciones sufridas por grandes proveedores tecnológicos, junto con la concentración de infraestructuras críticas en un número muy reducido de compañías, han reforzado la percepción de vulnerabilidad.
La soberanía digital deja así de ser un concepto teórico o reservado a determinados sectores políticos. Empieza a convertirse en una preocupación transversal compartida por gobiernos de orientaciones ideológicas muy distintas.
V. Las razones por las que WhatsApp no es suficiente
Uno de los argumentos más repetidos en defensa de WhatsApp ha sido siempre la existencia de cifrado de extremo a extremo. Sin embargo, ese elemento, aunque importante, resulta insuficiente para cubrir las necesidades específicas de una administración pública.
Las comunicaciones institucionales requieren mecanismos de control mucho más complejos que los disponibles en aplicaciones de consumo. La gestión de permisos, la limitación de accesos, la trazabilidad de usuarios, la posibilidad de auditoría o la conservación ordenada de mensajes conforme a la legislación administrativa son aspectos esenciales en cualquier entorno gubernamental.
WhatsApp no fue diseñada para responder a esas exigencias. Su estructura está pensada para facilitar la comunicación privada entre usuarios particulares, no para garantizar supervisión institucional ni control documental sobre comunicaciones oficiales.
A ello se suma otro problema especialmente delicado: la dificultad de recuperación y archivo de mensajes relevantes desde el punto de vista administrativo o judicial. Las controversias surgidas alrededor de determinadas conversaciones mantenidas por altos cargos europeos durante negociaciones públicas demostraron hasta qué punto las comunicaciones realizadas mediante plataformas privadas pueden escapar al control institucional.
La cuestión posee además una dimensión democrática evidente. Cuando un gobierno no puede acceder a determinadas comunicaciones oficiales porque fueron realizadas a través de plataformas comerciales ajenas a sus sistemas internos, surgen problemas relacionados con transparencia, control parlamentario y rendición de cuentas.
Por tanto, la transición hacia sistemas propios no responde únicamente a razones técnicas de seguridad. También busca reforzar la capacidad de supervisión y garantizar que determinadas comunicaciones permanezcan dentro de circuitos institucionales sometidos al ordenamiento jurídico correspondiente.
VI. Europa frente a los oligarcas digitales
El contexto político en el que se desarrolla este proceso resulta igualmente significativo. En distintos países europeos ha comenzado a consolidarse un discurso crítico hacia el enorme poder acumulado por las grandes plataformas tecnológicas estadounidenses.
Las referencias a “oligarcas digitales” o a la necesidad de limitar la dependencia respecto de grandes corporaciones tecnológicas ya forman parte habitual del debate político europeo. Aunque las respuestas concretas difieren entre Estados, existe una percepción compartida sobre la necesidad de reducir vulnerabilidades derivadas de la concentración de poder digital en muy pocas empresas.
España todavía no ha adoptado medidas comparables a las desarrolladas por otros socios europeos en materia de mensajería institucional. Sin embargo, el debate sobre regulación tecnológica y control de plataformas digitales ha ganado intensidad en los últimos años, especialmente en ámbitos relacionados con menores, redes sociales y protección de datos.
La experiencia europea sugiere que el movimiento hacia soluciones soberanas probablemente continuará expandiéndose. La cuestión no parece ser si más países se incorporarán a esta tendencia, sino cuándo lo harán y hasta qué punto estarán dispuestos a limitar el uso institucional de aplicaciones comerciales.
VII. El papel de la nueva administración Trump
El deterioro de la confianza tecnológica transatlántica también se ha visto influido por factores políticos. La nueva administración Trump ha reforzado en Europa la percepción de que Estados Unidos priorizará de forma creciente sus propios intereses estratégicos y tecnológicos, incluso cuando entren en tensión con los de sus aliados europeos.
Esa percepción ha incrementado la sensación de dependencia en sectores considerados críticos. La posibilidad de que plataformas tecnológicas estadounidenses condicionen determinados servicios o adopten decisiones unilaterales con impacto sobre administraciones públicas europeas se contempla ahora como un riesgo que debe reducirse.
La respuesta europea no implica necesariamente una ruptura con Estados Unidos. Más bien refleja un intento de construir mayores márgenes de autonomía en ámbitos especialmente sensibles, entre ellos las comunicaciones gubernamentales.
Desde esa perspectiva, desarrollar aplicaciones propias funciona también como una forma de reducir exposición frente a decisiones empresariales o políticas adoptadas fuera del espacio europeo. La autonomía tecnológica se interpreta así como una cuestión vinculada directamente a la capacidad de funcionamiento soberano de las instituciones públicas.
VIII. El papel de los parlamentos y la exigencia de transparencia
Las exigencias de transparencia institucional han contribuido igualmente al cuestionamiento de las aplicaciones comerciales dentro de la actividad gubernamental. Cuando altos cargos utilizan plataformas privadas para asuntos oficiales, parte de esas comunicaciones puede quedar fuera del alcance de mecanismos ordinarios de fiscalización parlamentaria o judicial.
El problema adquirió especial relevancia tras diversas polémicas relacionadas con negociaciones públicas y contratos institucionales desarrollados mediante intercambios de mensajes privados. La imposibilidad de recuperar determinadas conversaciones dificultó la labor de control político y alimentó críticas sobre falta de transparencia.
Los nuevos sistemas desarrollados por algunos gobiernos europeos intentan precisamente responder a esa preocupación. Las aplicaciones institucionales no solo buscan aumentar la seguridad, sino también garantizar trazabilidad, archivo y capacidad de supervisión conforme a la legislación administrativa vigente.
La transparencia deja así de ser una cuestión separada de la soberanía digital. Ambas dimensiones aparecen cada vez más conectadas. Controlar las infraestructuras de comunicación implica también asegurar que determinadas decisiones públicas puedan ser revisadas y fiscalizadas cuando resulte necesario.
IX. El futuro: ¿hacia una mensajería gubernamental europea común?
Uno de los grandes interrogantes es si la Unión Europea logrará coordinar una estrategia común o si cada Estado continuará desarrollando soluciones propias sin estándares compartidos de interoperabilidad.
Por ahora, el panorama refleja una considerable fragmentación. Alemania, Bélgica, Francia y otros países avanzan mediante herramientas distintas y bajo criterios nacionales específicos. Esa diversidad dificulta la creación de un sistema europeo unificado de comunicaciones gubernamentales.
A medio plazo, sin embargo, parece razonable pensar que aumentará la presión para desarrollar algún grado de coordinación. Las comunicaciones entre administraciones nacionales y organismos europeos requieren compatibilidad técnica y estándares comunes mínimos.
El debate no resulta sencillo porque afecta directamente al control soberano de información sensible. Muchos gobiernos siguen mostrando reticencias a delegar aspectos esenciales de sus comunicaciones oficiales en estructuras supranacionales, incluso dentro del marco comunitario.
Aun así, la lógica de interoperabilidad y las ventajas económicas derivadas de soluciones compartidas podrían terminar favoreciendo cierta armonización futura. La cuestión dependerá, en buena medida, de la capacidad política de la Unión Europea para convertir la soberanía digital en un verdadero proyecto común.
X. Reflexión final sobre el cerco europeo a las aplicaciones comerciales
El progresivo distanciamiento de varios gobiernos europeos respecto de WhatsApp y otras plataformas comerciales constituye una señal relevante del cambio de prioridades dentro del debate tecnológico europeo. La cuestión ya no se interpreta únicamente desde la comodidad del usuario o desde criterios de eficiencia inmediata.
Ciberseguridad, control de datos, transparencia institucional y autonomía estratégica forman ahora parte de un mismo problema. La dependencia de infraestructuras digitales privadas y extranjeras comienza a percibirse como una vulnerabilidad estructural que afecta directamente al funcionamiento de las instituciones públicas.
Europa parece haber asumido que la soberanía digital no puede construirse únicamente mediante regulación. También exige desarrollar herramientas propias y recuperar cierto control sobre infraestructuras consideradas esenciales para la actividad estatal.
Todavía es pronto para saber hasta dónde llegará este proceso o si terminará consolidándose una estrategia verdaderamente coordinada dentro de la Unión Europea. Lo que sí parece evidente es que el cuestionamiento del uso funcionarial de WhatsApp ya no constituye una discusión marginal. El cambio ha comenzado y difícilmente resultará reversible en el corto plazo.