Apple empezará a buscar contenido dañino en los enlaces públicos de iCloud con iOS 27.3. La compañía lo confirma en un documento de soporte recogido por 9to5Mac y The Verge, y el detalle importa más que el anuncio: todo archivo compartido con el permiso ‘Cualquiera con el enlace’ deja de estar cifrado de extremo a extremo y pasa a ser accesible para Apple. El texto no define qué considera ‘dañino’.
Claves de la operación
- El cifrado solo cae en los enlaces abiertos. Los archivos compartidos con personas concretas mantienen el cifrado de extremo a extremo; los que cualquiera puede abrir con la URL, no. La diferencia es la misma que separa una carta certificada de un tablón de anuncios.
- Apple no publica qué entiende por contenido dañino. El documento de soporte no enumera categorías, umbrales ni procedimiento de revisión. Sin definición pública no hay forma de auditar el criterio ni de recurrir una decisión.
- El negocio de servicios mira de reojo. La privacidad es el argumento con el que Apple vende hardware, almacenamiento y suscripciones, y cualquier fisura en ese relato llega directa a la línea de ingresos que más crece del grupo.
El escaneo empieza donde el cifrado ya se había rendido
A partir de la versión 27.3, disponible para iOS, iPadOS, macOS y visionOS, cualquier elemento que el usuario comparta con acceso por enlace queda expuesto a la revisión de la compañía, que lo hará ‘para comprobar si hay contenido dañino’, según la redacción del documento. No es una función que el usuario active: viene con el sistema.
La consecuencia técnica es inequívoca. Un archivo compartido por enlace deja de estar cifrado de extremo a extremo, porque Apple necesita poder leer el contenido para poder clasificarlo. El cifrado de extremo a extremo deja así de ser una propiedad del servicio y pasa a ser una excepción que se activa cuando el usuario elige el modo de compartición más restrictivo.
El hueco está en la definición. El documento no dice qué es dañino ni detalla si hay revisión humana, no concreta plazos de conservación y no explica qué ocurre si el sistema se equivoca. Tampoco aclara el estatus de los enlaces creados antes de actualizar, un punto que cualquier empresa con material antiguo en iCloud Drive querrá conocer antes de tocar el botón de actualizar.
Conviene recordar que la compartición por enlace ya era la opción menos segura de iCloud. Cualquiera con la URL podía abrir el archivo, y esa URL se reenvía con la misma facilidad con la que se reenvía un correo. La novedad no es que el contenido fuera accesible: es que ahora el acceso deja de ser un asunto entre el usuario y quien recibe el enlace.
Un enlace público nunca fue un secreto. Convertirlo en material revisable es otra cosa: cambia quién tiene derecho a mirar, no cuánta gente puede hacerlo.
La privacidad deja de ser el argumento de venta y pasa a ser el coste
Apple lleva una década construyendo su discurso comercial sobre la privacidad con una idea simple: lo que ocurre en el dispositivo no sale del dispositivo. Ese relato ha funcionado en campañas, en presentaciones de producto y, sobre todo, en la venta de almacenamiento y suscripciones, la línea que sostiene la revalorización del grupo cuando el hardware madura. Meter revisión de contenido en iCloud abarata ese relato.
La comparación con sus rivales directos no la deja en mejor posición. Google lleva años moderando contenido en Drive con herramientas automáticas y sin apenas ruido público; Meta ha convertido la moderación en un capítulo permanente de fricción con Bruselas. Apple llegaba a ese terreno con la ventaja de no estar en él. Ahora comparte suelo, con la diferencia de que no ha explicado las reglas del juego.
Para el usuario corporativo el cálculo es otro. Estudios de diseño, agencias y equipos de prensa usan enlaces de iCloud para distribuir material a clientes: es barato, rápido y no exige cuentas adicionales. Si el enlace deja de ser una vía neutra, la migración a servicios con cifrado gestionado por el cliente deja de ser paranoia y pasa a ser una decisión de compras.
Lo que Apple se juega y por qué la letra pequeña llegará antes a Madrid que a Cupertino
Apple ya intentó algo parecido y se dio de bruces con su propia clientela. En 2021 anunció un sistema para detectar material de abuso infantil en las fotos antes de subirlas a iCloud; la reacción técnica y política fue tan contundente que la compañía fue posponiendo el despliegue hasta enterrarlo en diciembre de 2022. El episodio dejó una lección que ahora reaparece: el problema no es el objetivo, es el método y quién lo audita.
El contexto regulatorio tampoco invita a improvisar. Bruselas propuso en mayo de 2022 un reglamento para obligar a las plataformas a detectar y notificar material de abuso infantil, y ese expediente sigue siendo la referencia de cualquier debate sobre escaneo de contenidos en Europa. En España la conversación llega por la vía de la protección de datos: la Agencia Española de Protección de Datos lleva años insistiendo en que la seguridad no puede construirse a costa de la minimización, y cualquier revisión automatizada de archivos personales entra de lleno en ese terreno.
En el IBEX 35 no hay un competidor directo de Apple, pero sí un espejo útil. Telefónica montó su Cuarta Plataforma sobre la promesa de datos con consentimiento explícito y el negocio publicitario no ha llegado a tener el peso que el grupo anticipó en 2018. Monetizar la confianza es más difícil que predicarla, y Apple acaba de añadir una arista a esa cuenta.
La pregunta que queda abierta no es si Apple puede revisar contenido, sino con qué criterio y con qué consecuencias. La compañía tiene una ventana clara para responder: el despliegue definitivo de la versión 27.3 y las notas que lo acompañen. Si para entonces sigue sin definir qué es dañino, el debate no será sobre moderación, sino sobre opacidad. Y ahí la privacidad deja de venderse sola.
