El Parlamento Europeo votó el 11 de marzo de 2026 para prolongar hasta el 3 de agosto de 2027 el marco temporal que permite a los proveedores de mensajería detectar y denunciar los abusos sexuales a menores en línea. Pero también ha endurecido las condiciones: solo se pueden detectar contenidos ya conocidos, el cifrado de extremo a extremo queda explícitamente excluido, y toda vigilancia debe dirigirse a usuarios concretos identificados previamente por un juez. Aún no es la ley final: el texto debe ahora negociarse con los gobiernos de los Estados miembros.
El reglamento de 2021 había creado un marco temporal, válido hasta el 3 de agosto de 2026, para que los servicios de mensajería pudieran detectar y denunciar voluntariamente los abusos sexuales a menores. La Comisión proponía simplemente aplazar esa fecha un año, sin cambiar las reglas. El Parlamento aceptó la prolongación pero aprovechó este texto para endurecer fuertemente las condiciones en las que se autorizan esas detecciones. La votación se produce tras el informe de la comisión de libertades civiles, justicia y asuntos de interior.
Prolongación hasta el 3 de agosto de 2027El marco temporal de detección y denuncia de abusos sexuales a menores en línea, que debía expirar el 3 de agosto de 2026, se prolonga un año, hasta el 3 de agosto de 2027.
Detección limitada a contenidos ya conocidosSolo se autoriza la detección y retirada de material ya conocido como constitutivo de abusos sexuales a menores. La búsqueda de contenidos nuevos o no catalogados solo es posible si el proveedor ha recibido una denuncia precisa relativa a una comunicación, una cuenta o una interacción específica.
Prohibición de tocar los mensajes cifradosLas comunicaciones interpersonales protegidas por un cifrado de extremo a extremo no pueden tratarse en ningún caso, ya sea que ese cifrado ya esté aplicado, lo haya estado o deba estarlo.
Obligación de focalización validada por un juezToda detección debe dirigirse a usuarios individuales o a grupos concretos identificados previamente por una autoridad judicial competente, sobre la base de sospechas razonables de un vínculo con material de abusos sexuales a menores.
Tecnologías reguladasLas tecnologías utilizadas deben estar en el estado de la técnica, ser lo menos intrusivas posible para la vida privada y no poder deducir el contenido de las comunicaciones. Solo pueden detectar patrones reveladores de abusos sexuales a menores.
El Parlamento adoptó el texto por 458 votos a favor, 103 en contra y 63 abstenciones durante una votación electrónica por llamamiento nominal.
Para los usuarios de mensajerías, el texto refuerza las salvaguardias: sus conversaciones cifradas de extremo a extremo no pueden ser escaneadas, y solo se les puede vigilar si un juez les ha identificado específicamente como sospechosos. Los proveedores de mensajería, por su parte, ven reducidas sus posibilidades de detección a los solos contenidos ya conocidos y a denuncias precisas, con tecnologías que no deben poder leer el contenido de sus mensajes. La prolongación hasta agosto de 2027 evita un vacío jurídico, pero el Parlamento deberá aún negociar con los Estados miembros antes de que estas reglas se apliquen definitivamente.
El Parlamento Europeo adoptó el 11 de marzo de 2026, por 458 votos a favor, 103 en contra y 63 abstenciones, una prórroga de un año del marco temporal de detección voluntaria de abusos sexuales a menores en línea, hasta el 3 de agosto de 2027. Pero sobre todo impuso estrictas salvaguardias: solo pueden detectarse los contenidos ya conocidos, el cifrado de extremo a extremo queda explícitamente excluido y toda vigilancia selectiva debe ser autorizada previamente por un juez. No es aún la ley final: el texto debe negociarse con los Estados miembros.
El Parlamento optó por restringir fuertemente la detección voluntaria. Por un lado, prorroga el marco temporal, evitando un vacío jurídico. Por otro, limita la detección a los contenidos ya catalogados como abusos sexuales a menores. La búsqueda de contenidos nuevos o de grooming solo es posible tras una denuncia precisa de un usuario, de un denunciante de confianza o de un organismo público. En la práctica, los proveedores ya no pueden escanear ampliamente los mensajes en busca de nuevas víctimas. Este enfoque reduce los riesgos de vulneración de la privacidad, pero corre el riesgo de dejar pasar contenidos inéditos por falta de denuncia previa.
La exclusión explícita del cifrado de extremo a extremo es una decisión contundente. Significa que las mensajerías cifradas, como WhatsApp o Signal, no podrán analizarse en ningún caso, ni siquiera para detectar abusos. Las autoridades judiciales tendrán que conformarse con las denuncias y los contenidos no cifrados. Para los usuarios, es una garantía sólida: sus conversaciones privadas siguen siendo privadas. Pero para los investigadores, es un obstáculo mayor, porque las redes criminales utilizan cada vez más estos canales.
La obligación de una autorización judicial previa para dirigirse a usuarios concretos añade una capa de control bienvenida. Impide las vigilancias masivas y exige sospechas razonables. Sin embargo, ralentiza las investigaciones y podría disuadir a los proveedores de denunciar casos urgentes. El texto intenta conciliar imperativos de seguridad y libertades, pero se inclina claramente hacia la protección de la privacidad.
Los proveedores de mensajería ven cómo sus obligaciones se complican. Deben implantar tecnologías conformes al estado de la técnica, lo menos intrusivas posible e incapaces de deducir el contenido de las comunicaciones. Estas exigencias técnicas representan un coste de conformidad importante, en particular para las pequeñas empresas. Podrían desalentar la innovación y la competencia en el sector.
Para los ciudadanos, el texto refuerza la protección de la privacidad, pero también crea una ilusión de seguridad. Los abusos sexuales a menores no desaparecerán porque se excluyan las mensajerías cifradas. Los criminales se dirigirán a canales no cubiertos o utilizarán métodos de elusión. La prioridad debería ser reforzar la cooperación policial y judicial, en lugar de multiplicar las salvaguardias tecnológicas.
Un enfoque basado en la subsidiariedad y el mercado habría consistido en dejar que los Estados miembros definieran sus propias normas, en función de sus tradiciones jurídicas y sus capacidades. También podría haber alentado a los proveedores a desarrollar herramientas de detección voluntaria, sin imponer obligaciones uniformes. El Parlamento eligió la vía reglamentaria, con el riesgo de frenar las iniciativas locales.
Prorrogar un año, pero bloquear el cifrado: el Parlamento protege la privacidad sin garantizar la protección de los niños.
El Parlamento Europeo adoptó el 11 de marzo de 2026, por 458 votos a favor, 103 en contra y 63 abstenciones, una prórroga de un año del marco temporal de detección voluntaria de abusos sexuales a menores en línea, hasta el 3 de agosto de 2027. Pero sobre todo impuso estrictas salvaguardias: solo pueden detectarse los contenidos ya conocidos, el cifrado de extremo a extremo queda explícitamente excluido y toda vigilancia selectiva debe ser autorizada previamente por un juez. No es aún la ley final: el texto debe negociarse con los Estados miembros.
El Parlamento optó por restringir fuertemente la detección voluntaria. Por un lado, prorroga el marco temporal, evitando un vacío jurídico. Por otro, limita la detección a los contenidos ya catalogados como abusos sexuales a menores. La búsqueda de contenidos nuevos o de grooming solo es posible tras una denuncia precisa de un usuario, de un denunciante de confianza o de un organismo público. En la práctica, los proveedores ya no pueden escanear ampliamente los mensajes en busca de nuevas víctimas. Este enfoque reduce los riesgos de vulneración de la privacidad, pero corre el riesgo de dejar pasar contenidos inéditos por falta de denuncia previa.
La exclusión explícita del cifrado de extremo a extremo es una decisión contundente. Significa que las mensajerías cifradas, como WhatsApp o Signal, no podrán analizarse en ningún caso, ni siquiera para detectar abusos. Las autoridades judiciales tendrán que conformarse con las denuncias y los contenidos no cifrados. Para los usuarios, es una garantía sólida: sus conversaciones privadas siguen siendo privadas. Pero para los investigadores, es un obstáculo mayor, porque las redes criminales utilizan cada vez más estos canales.
La obligación de una autorización judicial previa para dirigirse a usuarios concretos añade una capa de control bienvenida. Impide las vigilancias masivas y exige sospechas razonables. Sin embargo, ralentiza las investigaciones y podría disuadir a los proveedores de denunciar casos urgentes. El texto intenta conciliar imperativos de seguridad y libertades, pero se inclina claramente hacia la protección de la privacidad.
Los proveedores de mensajería ven cómo sus obligaciones se complican. Deben implantar tecnologías conformes al estado de la técnica, lo menos intrusivas posible e incapaces de deducir el contenido de las comunicaciones. Estas exigencias técnicas representan un coste de conformidad importante, en particular para las pequeñas empresas. Podrían desalentar la innovación y la competencia en el sector.
Para los ciudadanos, el texto refuerza la protección de la privacidad, pero también crea una ilusión de seguridad. Los abusos sexuales a menores no desaparecerán porque se excluyan las mensajerías cifradas. Los criminales se dirigirán a canales no cubiertos o utilizarán métodos de elusión. La prioridad debería ser reforzar la cooperación policial y judicial, en lugar de multiplicar las salvaguardias tecnológicas.
Un enfoque basado en la subsidiariedad y el mercado habría consistido en dejar que los Estados miembros definieran sus propias normas, en función de sus tradiciones jurídicas y sus capacidades. También podría haber alentado a los proveedores a desarrollar herramientas de detección voluntaria, sin imponer obligaciones uniformes. El Parlamento eligió la vía reglamentaria, con el riesgo de frenar las iniciativas locales.
Prorrogar un año, pero bloquear el cifrado: el Parlamento protege la privacidad sin garantizar la protección de los niños.
