Apple desafía al Reino Unido por exigir acceso a datos cifrados de iCloud

Apple inició una nueva batalla judicial contra el Gobierno del Reino Unido después de que las autoridades británicas reclamaran acceso a copias de seguridad de iCloud protegidas con cifrado. La presentación fue realizada en julio ante el Investigatory Powers Tribunal, el tribunal encargado de revisar las actuaciones de los servicios de inteligencia, en un conflicto que enfrenta las facultades estatales de investigación con la privacidad digital de los usuarios.

La nueva demanda cuestiona una “notificación de capacidad técnica”, conocida como TCN por sus siglas en inglés, emitida bajo la Ley de Poderes de Investigación británica. Ese instrumento permite exigir a las empresas tecnológicas que faciliten el acceso de los organismos de seguridad a determinada información, incluso cuando los datos están cifrados.

Qué exige el Gobierno británico

La orden más reciente estaría limitada a los usuarios del Reino Unido y buscaría habilitar el acceso oficial a copias de seguridad cifradas almacenadas en la nube. El requerimiento reemplazó una solicitud anterior, más amplia, que también alcanzaba datos de clientes estadounidenses y que fue retirada tras una disputa diplomática con Washington.

Los principales puntos del conflicto son:

• El Gobierno británico pretende acceder a ciertos respaldos cifrados de iCloud de usuarios del país.
• La orden fue emitida mediante una Technical Capability Notice.
• Apple sostiene que crear un acceso excepcional debilitaría la protección de todos los clientes.
• Las autoridades justifican estas facultades por investigaciones vinculadas con terrorismo y abuso sexual infantil.
• La legislación impide que la empresa y el Ministerio del Interior revelen públicamente los detalles de las órdenes.

La compañía mantiene desde hace años que no puede existir una puerta trasera reservada únicamente para las autoridades. Su posición es que cualquier mecanismo capaz de eludir el cifrado también podría ser aprovechado por ciberdelincuentes, gobiernos hostiles u otros actores.

Apple aseguró previamente que nunca construyó una llave maestra o una puerta trasera para sus productos y servicios, y afirmó que no planea hacerlo.

El antecedente de la Protección de Datos Avanzada

El enfrentamiento comenzó a escalar a comienzos de 2025, cuando se conoció una orden británica que buscaba acceder a información protegida mediante Advanced Data Protection, la modalidad de seguridad más completa de iCloud.

Ese sistema extiende el cifrado de extremo a extremo a categorías como copias de seguridad, fotografías y notas. Bajo ese esquema, las claves permanecen en los dispositivos del usuario y Apple no puede descifrar el contenido almacenado.

Como respuesta al reclamo oficial, la empresa retiró la posibilidad de activar Protección de Datos Avanzada para nuevos usuarios británicos. Sin embargo, otras categorías, entre ellas los datos de Salud y el Llavero de iCloud, continuaron protegidas con cifrado de extremo a extremo.

La primera orden alcanzaba potencialmente a clientes fuera del Reino Unido, incluidos ciudadanos de Estados Unidos. Esa amplitud generó críticas de legisladores y funcionarios estadounidenses, que advirtieron sobre el posible impacto en la privacidad y en los acuerdos internacionales de intercambio de información.

En agosto de 2025, el Gobierno británico retiró aquel requerimiento general. Más tarde emitió una segunda notificación, esta vez concentrada en cuentas de usuarios británicos.

Los grupos de privacidad también recurren a la Justicia

Las organizaciones Privacy International y Liberty presentaron acciones separadas contra este tipo de órdenes. Ambas cuestionan la legalidad, la proporcionalidad y el nivel de secreto con el que se aplican las notificaciones de capacidad técnica.

El tribunal informó a Privacy International sobre la nueva presentación de Apple y deberá coordinar el tratamiento de los expedientes relacionados. Las impugnaciones de las organizaciones apuntan a que una modificación del cifrado no afectaría únicamente al objetivo de una investigación, sino a la arquitectura de seguridad del servicio.

El Ministerio del Interior británico defiende la Ley de Poderes de Investigación y sostiene que las herramientas contempladas por la norma incluyen controles y salvaguardas. También argumenta que el acceso a comunicaciones y archivos puede resultar necesario para combatir delitos graves y amenazas contra la seguridad pública.

El nuevo expediente vuelve a colocar a Apple, al Reino Unido y a las organizaciones defensoras de la privacidad frente a una discusión que atraviesa a toda la industria tecnológica: si los gobiernos pueden obtener acceso excepcional a datos cifrados sin abrir, al mismo tiempo, una vulnerabilidad que comprometa la seguridad del resto de los usuarios.