Toda la información documentada aquí proviene de archivos filtrados, informes parlamentarios, contratos públicos y sentencias judiciales. Nada de esto es especulación de origen. La pregunta relevante no es si ocurrió — sino qué significa que haya ocurrido, y qué ha cambiado desde entonces.
Lo que el mundo supo en 2013 y olvidó en 2014
Echelon: el Sistema que Espió a Europa para Beneficio de EE. UU.
Durante décadas, Echelon fue tratado como fantasía paranoica, hasta que el Parlamento Europeo lo investigó formalmente y publicó, en 2001, un informe de 194 páginas confirmando su existencia. La red, gestionada por los llamados Five Eyes —Estados Unidos, Reino Unido, Canadá, Australia y Nueva Zelanda—, interceptaba comunicaciones por satélite, cable submarino y señales de radio a escala planetaria. Su origen se remonta a los acuerdos de inteligencia firmados tras la Segunda Guerra Mundial.
El informe del Parlamento Europeo no fue ambiguo: Echelon se había utilizado para espionaje económico e industrial. Empresas europeas perdieron contratos millonarios con terceros países porque sus comunicaciones eran accesibles a competidores estadounidenses. El sistema no distinguía entre adversario y aliado cuando había intereses económicos en juego.
Un sistema diseñado para proteger democracias fue utilizado para erosionar la competencia entre ellas.
— Informe del Parlamento Europeo sobre Echelon, 2001- Informe del Parlamento Europeo — Resolución A5-0264/2001
- UKUSA Agreement (1946), desclasificado en 2010
- Acuerdos de intercambio de inteligencia NSA/GCHQ vigentes
PRISM: Cuando las Empresas Tecnológicas Abrieron sus Servidores
En junio de 2013, Edward Snowden entregó al periodista Glenn Greenwald documentos clasificados TOP SECRET de la Agencia de Seguridad Nacional de EE. UU. Entre ellos, una presentación de 41 diapositivas describía un programa llamado PRISM: un canal de acceso directo a los servidores de las principales compañías tecnológicas del mundo —Microsoft, Google, Apple, Facebook, Yahoo, Skype, YouTube y AOL—. Correos, documentos, fotografías, vídeos y búsquedas quedaban a disposición de los analistas de la NSA mediante una interfaz operativa.
Las empresas afirmaron, en su mayoría, no tener conocimiento del programa tal como fue descrito. Las interpretaciones legales de la FISA (Foreign Intelligence Surveillance Act) permitían a la NSA exigir estos datos sin una orden judicial convencional. El tribunal que autorizaba las solicitudes era secreto. Sus resoluciones, secretas. Los volúmenes de datos entregados, secretos.
La existencia de PRISM y la lista de empresas participantes está documentada. El alcance exacto de los datos recopilados y los criterios de selección de objetivos no han sido completamente desclasificados. Lo que se sabe con certeza es suficientemente grave; lo que no se sabe podría serlo más aún.
Carnivore: el Dispositivo que el FBI Instaló en los Proveedores de Internet
Antes de PRISM existió Carnivore, un sistema del FBI operativo desde finales de los 90 que se instalaba físicamente en los servidores de los proveedores de acceso a internet para capturar y filtrar el tráfico de correo electrónico en tiempo real. El FBI lo presentó al Congreso como una herramienta quirúrgica, capaz de aislar únicamente las comunicaciones de sujetos investigados. Investigadores independientes contratados por el propio gobierno documentaron, sin embargo, que el sistema capturaba indiscriminadamente el tráfico de usuarios sin relación con ninguna investigación.
Carnivore fue renombrado posteriormente DCS1000 y más tarde se afirmó que había sido reemplazado por herramientas comerciales disponibles en el mercado. No se especificó cuáles. No se ofreció documentación. La transición, como el sistema mismo, ocurrió en la oscuridad.
Cuando un programa gubernamental de vigilancia es «reemplazado por herramientas comerciales», la pregunta correcta no es qué desapareció, sino qué llegó para quedarse.
— El Mapa del Caos · EditorialLo que vino después es infinitamente más potente
XKeyscore: Buscar a Cualquier Persona del Mundo, Sin Orden Judicial
También revelado por Snowden en 2013, XKeyscore es el sucesor operativo de PRISM en capacidad de consulta. Si PRISM era el almacén, XKeyscore es el motor de búsqueda que lo indexa todo: historial de navegación, correos, chats y metadatos de comunicaciones de cualquier persona en el mundo. Lo que lo diferencia de cualquier precedente no es solo su escala, sino su arquitectura de autorización: un analista de la NSA podía realizar búsquedas sobre individuos específicos sin autorización judicial previa, con justificación retroactiva.
A diferencia de PRISM, cuya existencia fue reconocida parcialmente por el gobierno de EE. UU., XKeyscore permanece en estado de ni confirmado ni negado como programa activo. Los documentos que lo describen son reales; su estado operativo actual no puede afirmarse con certeza a partir de fuentes públicas.
La existencia de XKeyscore está documentada en archivos filtrados verificados. Si el programa sigue operativo en su forma original, ha sido modificado o ha sido absorbido por capacidades más avanzadas, no puede afirmarse con certeza en base a fuentes públicas disponibles.
MUSCULAR: Cómo Espiaron a Google por Fuera de sus Propios Servidores
Si PRISM accedía a los datos con la cooperación —forzada o no— de las empresas, MUSCULAR era su versión más audaz: la NSA y el GCHQ británico interceptaban el tráfico de datos entre los centros de datos de Google y Yahoo en tránsito por cables de fibra óptica internacionales. Las comunicaciones entre los servidores internos de estas compañías viajaban, en ese momento, sin el nivel de cifrado que protegía los datos hacia los usuarios finales — una brecha explotada sistemáticamente. Las empresas afirmaron no tener conocimiento de esta operación, a diferencia de PRISM.
Un documento interno de la NSA, publicado por The Washington Post, mostraba un diagrama con una nota a mano que incluía una cara sonriente junto al punto de intercepción en los cables de Google. La agencia celebraba haber accedido a millones de registros diarios.
No hackearon a Google. Se situaron donde los cables de Google se encuentran con el mundo, y escucharon.
— The Washington Post, basado en documentos Snowden, 2013Palantir: la IA de los Gobiernos que No Necesita Hackear Nada
Palantir Technologies fue fundada en 2003 con capital semilla de In-Q-Tel, el brazo financiero de la CIA para empresas tecnológicas de interés estratégico. Sus dos plataformas principales, Gotham y Foundry, no recopilan datos propios: su capacidad es la integración de centenares de fuentes distintas —registros policiales, bases migratorias, historiales financieros, redes sociales, imágenes de satélite— para construir perfiles relacionales de personas, grupos y organizaciones. Sus clientes incluyen el Ejército de EE. UU., el FBI, el ICE, cuerpos policiales locales y, en Europa, los gobiernos de Reino Unido y Alemania.
Todo esto consta en contratos públicos accesibles en usaspending.gov. No es especulación: es burocracia. La diferencia estructural con los sistemas anteriores es que Palantir no intercepta comunicaciones — predice comportamiento. Sus modelos no registran lo que alguien hizo; construyen probabilidades sobre lo que hará.
- Contratos federales — usaspending.gov, búsqueda "Palantir Technologies"
- Historial de inversiones — In-Q-Tel (inqtel.org)
- Contratos NHS y Home Office (Reino Unido) — contracts.gov.uk
- Acuerdo Bundeswehr (Alemania) — preguntas parlamentarias del Bundestag, 2022
Clearview AI: 30.000 Millones de Rostros Recopilados Sin Permiso de Nadie
Clearview AI construyó la mayor base de datos de reconocimiento facial del mundo no con cámaras propias, sino mediante scraping masivo de imágenes públicas de internet. El resultado es un archivo de más de 30.000 millones de fotografías vinculadas a identidades reales, comercializado a fuerzas policiales y agencias gubernamentales: una fotografía de una persona desconocida se convierte, en segundos, en un perfil con nombre e historial de apariciones públicas.
En Europa, Clearview ha sido declarada ilegal bajo el RGPD y sancionada por las autoridades de protección de datos de Francia, Italia, Grecia, Reino Unido y otros países. La empresa ha ignorado sistemáticamente las resoluciones europeas, argumentando que opera desde territorio estadounidense. En EE. UU., continúa operando con normalidad.
El teléfono que el ciudadano lleva en el bolsillo ya es, sin que lo sepa, una ficha permanente de identificación en la base de datos de alguien.
— El Mapa del Caos · EditorialPegasus: la Infección que No Requiere que Toques Nada
Pegasus, desarrollado por la israelí NSO Group, es un spyware de categoría militar vendido exclusivamente a gobiernos. Su capacidad central es el zero-click exploit: infecta iPhone y Android sin que el usuario haga nada. Una vez instalado, tiene acceso completo al dispositivo —micrófono, cámara, mensajes cifrados incluyendo WhatsApp y Signal, localización, contraseñas—, convirtiéndolo en un micrófono y cámara de vigilancia en tiempo real.
En 2021, el Pegasus Project —investigación coordinada por 17 medios junto a Amnistía Internacional y Citizen Lab— analizó una lista filtrada de más de 50.000 números seleccionados como objetivos potenciales: periodistas, activistas, opositores políticos y jefes de Estado, incluido el número del presidente Emmanuel Macron. El análisis forense de Amnistía Internacional fue técnicamente verificado y reproducible.
La existencia de Pegasus, su funcionamiento técnico y su uso contra periodistas y activistas está verificado forense y judicialmente. La lista completa de gobiernos clientes, los objetivos actuales y las versiones más recientes del software no han sido completamente documentados en fuentes públicas.
Hikvision, SenseTime, Megvii: las Cámaras Chinas en Ciudades Occidentales
Empresas como Hikvision, SenseTime y Megvii han exportado infraestructura de reconocimiento facial integrado a decenas de países, incluidos varios europeos. Sus sistemas combinan cámaras urbanas con algoritmos de identificación en tiempo real capaces de rastrear individuos a través de múltiples cámaras en red. Hikvision, parcialmente propiedad del Estado chino, fue incluida en la lista de entidades restringidas del Departamento de Comercio de EE. UU. en 2019 por su presunta vinculación con la vigilancia de minorías en Xinjiang. Eso no ha impedido que su equipamiento siga instalado en infraestructuras públicas europeas.
La presencia de este equipamiento en ciudades europeas es verificable. El alcance funcional de estos sistemas fuera de China —qué datos se transmiten, a quién y bajo qué condiciones— es significativamente más difuso y no ha sido documentado con precisión en fuentes abiertas. Esta sección requiere mayor escrutinio del lector.
Las IAs Actuales y las Puertas Traseras: Dónde Termina la Evidencia
Circula con frecuencia la hipótesis de que los sistemas de inteligencia artificial de uso masivo —ChatGPT, Gemini, Claude y otros— contienen mecanismos de acceso gubernamental encubiertos, comúnmente denominados backdoors. Es una hipótesis plausible en abstracto. No existe, hasta la fecha de este expediente, ninguna evidencia técnica o documental verificada que la sustente.
La diferencia entre Pegasus —cuya existencia y funcionamiento técnico ha sido reproducida forensemente por laboratorios independientes— y una hipotética puerta trasera en un modelo de lenguaje es, precisamente, esa: la evidencia. Incluir ambas en el mismo análisis sin distinción sería desinformación, aunque procediera de buena fe. Este expediente traza una línea deliberada: lo documentado merece atención y alarma; lo que es especulación sin ancla empírica merece escepticismo, incluso cuando apunta en la dirección ideológicamente cómoda.
La mezcla de hechos verificados con hipótesis indocumentadas no amplifica la verdad. La diluye hasta hacerla inútil.
— Criterio editorial · El Mapa del CaosEl Cambio Cualitativo que Nadie Está Midiendo Correctamente
Existe una diferencia estructural entre los sistemas de vigilancia de los años 60 y los actuales que rara vez se articula con precisión: los sistemas antiguos interceptaban comunicaciones pasadas y presentes. Los actuales modelan comportamiento futuro. Echelon escuchaba lo que se decía. PRISM archivaba lo que se enviaba. Palantir y sistemas similares construyen probabilidades sobre lo que alguien hará. Eso no es una diferencia de escala. Es una diferencia de naturaleza — con implicaciones para la presunción de inocencia, la libertad de asociación y la disidencia política que ninguna democracia occidental ha articulado jurídicamente de forma adecuada.
Las preguntas que este expediente deja abiertas no son retóricas. ¿Qué reformas legales, si alguna, han reducido efectivamente las capacidades documentadas desde 2013? ¿Cuántos ciudadanos europeos tienen hoy equipamiento de empresas sancionadas en sus espacios públicos? ¿Bajo qué condiciones legales puede un gobierno usar Palantir contra sus propios ciudadanos? ¿Existe supervisión parlamentaria efectiva sobre estos contratos? Las respuestas existen. Buscarlas es, quizá, el acto más subversivo disponible.
Nota editorial obligatoria. Este expediente distingue sistemáticamente entre hechos documentados y análisis interpretativo. El lector debe aplicar su propio criterio a ambos. La existencia de vigilancia masiva documentada no implica que toda hipótesis de vigilancia sea correcta. La duda razonada —sobre los estados y sobre quienes los critican— es la única posición intelectualmente honesta disponible.