Apple ha presentado una nueva impugnación legal contra una orden del Gobierno británico que busca acceso a datos cifrados de usuarios de iCloud en Reino Unido. La demanda, adelantada por medios británicos y recogida por CNBC, se dirige al Investigatory Powers Tribunal y cuestiona una nueva technical capability notice, una figura de la legislación británica que puede obligar a empresas tecnológicas a colaborar con autoridades en investigaciones graves.
El conflicto llega después de una disputa similar en 2025, cuando Reino Unido retiró una exigencia más amplia tras tensiones con Estados Unidos. La nueva orden estaría limitada a usuarios británicos y no incluiría a estadounidenses, pero Apple mantiene su rechazo. El caso vuelve a poner sobre la mesa una pregunta incómoda: si una puerta de acceso existe para un gobierno, también puede convertirse en objetivo para atacantes o en precedente para otros países.
Apple retiró en Reino Unido su función Advanced Data Protection, que permite cifrado de extremo a extremo para más categorías de datos de iCloud. La compañía ha defendido durante años que no puede crear accesos especiales sin debilitar la seguridad general del sistema. Las autoridades británicas sostienen que necesitan herramientas legales para investigar terrorismo, abuso infantil y otros delitos graves, y que la ley contiene salvaguardas.
La tensión no es nueva, pero se intensifica por la escala de datos que las personas y empresas guardan en la nube. Fotos, copias de seguridad, documentos, mensajes y archivos corporativos pueden pasar por servicios cifrados. Para un usuario particular, el debate suena a privacidad. Para una empresa, toca continuidad, cumplimiento, secreto profesional y protección de clientes.
La cuestión empresarial no es ideológica: un proveedor que puede ser obligado a modificar su arquitectura de seguridad cambia el mapa de riesgo de sus clientes. Bancos, despachos, startups de salud, consultoras o medios deben saber en qué jurisdicción se almacenan datos y bajo qué marco legal podrían solicitarse.
Las organizaciones de derechos digitales Privacy International y Liberty apoyan la necesidad de mayor escrutinio público sobre estas órdenes, que suelen tramitarse con alto nivel de secreto. Ese secretismo busca proteger investigaciones, pero dificulta que usuarios, empresas y expertos evalúen el alcance real de las medidas. Cuando la infraestructura digital se vuelve esencial, la confianza también necesita transparencia.
En Europa, el caso dialoga con el RGPD, las reglas de ciberseguridad y la presión por soberanía tecnológica. Las empresas españolas que usan servicios globales no quedan aisladas de decisiones tomadas en Londres, Washington o Bruselas. Un cambio en cifrado, disponibilidad de funciones o cooperación con autoridades puede afectar políticas internas y contratos con clientes.
El pulso entre Apple y Reino Unido marcará hasta dónde puede llegar un Estado democrático al exigir acceso técnico sin romper la seguridad prometida al usuario. La respuesta no será sencilla porque los dos intereses son legítimos: investigar delitos y proteger comunicaciones.
La audiencia de coordinación prevista para el próximo mes dará más pistas sobre el procedimiento. Mientras tanto, el mensaje para directivos es claro. El cifrado ya no es solo un detalle técnico del departamento de seguridad. Es una decisión estratégica vinculada a jurisdicción, reputación, cumplimiento y confianza. Cada vez que una administración exige una excepción, el mercado digital entero debe preguntarse quién controla realmente la llave.
