Los tribunales federales de Estados Unidos empezarán a publicar cuántas veces los jueces autorizan el uso de spyware y herramientas de hacking para interceptar comunicaciones. Según TechCrunch, la Oficina Administrativa de los Tribunales de EE UU confirmó que añadirá una categoría específica para estas técnicas en sus informes anuales de escuchas. La información empezará a recogerse en el informe de 2028, que se publicaría en 2029.
El cambio afecta a las llamadas network investigative techniques, herramientas que permiten a las autoridades acceder a dispositivos o comunicaciones en investigaciones judiciales. Hasta ahora, los informes públicos sobre escuchas no diferenciaban con precisión cuándo una autorización implicaba spyware o hacking. La nueva categoría no elimina el debate sobre vigilancia, pero sí aporta una métrica que hasta ahora faltaba para evaluar su crecimiento.
La transparencia llega con retraso frente a la velocidad del mercado de spyware. En la última década, gobiernos y proveedores privados han desarrollado capacidades capaces de comprometer teléfonos, extraer mensajes o activar técnicas de seguimiento con una sofisticación creciente. Casos como Pegasus mostraron que estas herramientas pueden usarse contra criminales, pero también contra periodistas, activistas, opositores o abogados.
Para empresas tecnológicas, el movimiento tiene implicaciones directas. Apple, Google, Meta y otros proveedores de plataformas deben proteger a usuarios frente a ataques avanzados, cumplir órdenes judiciales válidas y, al mismo tiempo, resistir presiones para debilitar seguridad general. Esa tensión es más difícil de gestionar cuando no existen datos públicos suficientes sobre el uso real de estas técnicas.
Medir no equivale a controlar, pero sin medición el debate público queda atrapado entre comunicados oficiales y filtraciones. Un informe anual con cifras separadas permitirá a legisladores, periodistas y organizaciones civiles observar tendencias, comparar jurisdicciones y detectar aumentos anómalos en el uso de herramientas intrusivas.
El alcance, aun así, será limitado. TechCrunch señala que la nueva categoría se centrará en autorizaciones para interceptar comunicaciones en tiempo real. Otros usos, como búsquedas de archivos almacenados o datos de ubicación, podrían quedar fuera del recuento si responden a otra figura legal. Esa frontera importa porque muchos ataques a dispositivos no solo capturan conversaciones, también acceden a historiales, documentos, fotografías y credenciales.
La decisión estadounidense puede influir fuera de sus fronteras. Europa también debate cómo equilibrar seguridad pública, cifrado y derechos fundamentales, especialmente con propuestas relacionadas con abuso infantil, mensajería cifrada y vigilancia de dispositivos. Si EE UU empieza a publicar más datos sobre spyware judicial, otros países podrían verse presionados a explicar sus propios mecanismos de control.
Para compañías que venden ciberseguridad, cumplimiento o gestión de riesgos, la noticia refuerza una realidad: la vigilancia digital ya forma parte del mapa regulatorio. Directivos, periodistas, abogados y equipos de defensa necesitan protocolos para amenazas de alta capacidad, aunque sean poco frecuentes.
La publicación de estas cifras puede convertirse en una herramienta de rendición de cuentas en un mercado donde la tecnología avanza más rápido que la supervisión democrática. El reto será que los datos lleguen con suficiente detalle, contexto público y señales comparables, sin quedar enterrados en informes difíciles de interpretar.
