Apple gana demanda iCloud CSAM: la Sección 230 la protege de escanear contenido infantil
Una jueza de California desestimó una demanda de 32.800 millones de dólares contra Apple por no escanear iCloud en busca de material de abuso sexual infantil. Apple ganó gracias a la Sección 230, pero la magistrada dejó claro que el sistema legal está fallando a los niños víctimas.
En resumen
- Un juez desestima demanda de $32.800M contra Apple por no escanear iCloud en busca de CSAM.
- El caso subirá al Noveno Circuito de Apelaciones, donde el resultado es incierto. Como apunta Goldman, en el Noveno Circuito "puede pasar cualquier cosa" con la Sección 230.
- El caso Amy v. Apple Inc. se ha convertido en un hito legal que enfrenta dos derechos fundamentales: la privacidad y el cifrado frente a la protección de la infancia.
El 13 de julio de 2026, la jueza federal Noël Wise del Distrito Norte de California dictaminó que Apple no tiene obligación legal de escanear iCloud en busca de material de abuso sexual infantil (CSAM). La demanda colectiva, presentada en agosto de 2024, buscaba 32.800 millones de dólares en compensaciones para 2.680 víctimas cuyas imágenes se almacenaban y distribuían a través del servicio de almacenamiento en la nube de Apple.
El caso Amy v. Apple Inc. se ha convertido en un hito legal que enfrenta dos derechos fundamentales: la privacidad y el cifrado frente a la protección de la infancia. Y aunque Apple ha ganado esta batalla judicial, el debate está lejos de terminar.
¿Por qué ganó Apple?
La clave está en la Sección 230 de la Communications Decency Act, una ley de 1996 que protege a las plataformas digitales de ser consideradas responsables por el contenido que publican sus usuarios. La jueza Wise determinó que exigir a Apple que escaneara iCloud equivaldría a tratarla como "editora" del contenido, y eso es precisamente lo que la Sección 230 impide.
El razonamiento es sutil pero contundente: para detectar CSAM, Apple tendría que revisar el contenido de los archivos de sus usuarios. Y esa revisión, según la ley actual, la convertiría en responsable de lo que esos archivos contienen. La jueza citó precedentes como Doe 1 v. Meta y Grindr para sostener que el conocimiento previo de Apple sobre el uso de iCloud para distribuir CSAM —demostrado por mensajes internos de la empresa— no anula la inmunidad que le otorga la Sección 230.
El caso fue desestimado con prejuicio, lo que significa que no puede volver a presentarse bajo las mismas reclamaciones. Pero los abogados de los demandantes ya han anunciado que apelarán al Noveno Circuito.
La historia detrás: NeuralHash, el giro de Apple y el cifrado
Para entender el lío en el que está Apple hay que remontarse a 2021. Ese año, la compañía anunció NeuralHash, un sistema de detección de CSAM en iCloud Photos que funcionaba criptográficamente: en lugar de escanear imágenes, comparaba hashes de archivos contra una base de datos de CSAM conocido.
La reacción fue inmediata y feroz. Expertos en seguridad, activistas de privacidad y gobiernos de todo el mundo acusaron a Apple de crear una puerta trasera que podía ser explotada por gobiernos autoritarios. En diciembre de 2022, Apple abandonó el plan y, en agosto de 2023, explicó que el sistema podría crear nuevos vectores de amenaza para delincuentes y conducir a una vigilancia masiva.
En lugar de NeuralHash, Apple optó por cifrado de extremo a extremo para iCloud. Eso significa que ni Apple puede ver tus archivos. Y si Apple no puede verlos, tampoco puede detectar CSAM. Como explica Eric Goldman, profesor de la Universidad de Santa Clara: "Forzar a Apple a escanear iCloud en busca de CSAM significa romper el cifrado de extremo a extremo para todos y para todos los propósitos".
Los números que duelen: 267 vs 29 millones
Uno de los datos más impactantes del caso es la comparativa con otras tecnológicas. En 2023, Apple reportó al National Center for Missing and Exploited Children (NCMEC) solo 267 casos de CSAM detectados globalmente. En el mismo periodo:
- Google reportó más de 1.470.000 casos
- Meta (Facebook) reportó 17.838.422 casos
- Meta (Instagram) reportó 11.430.007 casos
- WhatsApp (también cifrado), reportó más de 1 millón
La diferencia es tan brutal que resulta difícil defender que Apple está haciendo todo lo posible. Un informe de la NSPCC del Reino Unido reveló que Apple estuvo implicada en 337 delitos en Inglaterra y Gales solo entre 2022 y 2023. La compañía reportó 267 casos a nivel mundial.
Ahora bien, que los números de Meta y Google sean tan altos también tiene truco: ellos sí escanean activamente sus servidores. Apple, con el cifrado de extremo a extremo, no puede hacerlo aunque quisiera —al menos, no sin romper esa protección.
La jueza Wise: "Los legisladores pueden solucionarlo. Este tribunal no"
Lo más interesante de esta sentencia es que la propia jueza dejó claro que no está contenta con el resultado. En un lenguaje inusualmente directo para una resolución judicial, Wise escribió:
"Nada en la ley impide que cualquier empresa utilice tecnología disponible para identificar y denunciar pornografía infantil almacenada en sus servidores. Por el contrario, no hay ninguna ley que obligue a las empresas a hacerlo de forma proactiva."
Y añadió: "Si los legisladores esperaban que las empresas tomaran medidas para evitar que sus productos se usen para almacenar y distribuir pornografía infantil basándose en algo menos que un imperativo legal, este caso demuestra lo inadecuado de ese enfoque."
La jueza fue más allá y reconoció el coste humano de su propia decisión: "Los niños son el daño colateral de nuestro insuficiente panorama legal. Se merecen algo mejor."
Pero también señaló la complejidad del asunto: cualquier legislación que obligue a escanear supondría "una pérdida de privacidad para millones de personas". Y ahí está el meollo del dilema.
Lo que viene: apelación, legislación y el péndulo de la privacidad
El caso subirá al Noveno Circuito de Apelaciones, donde el resultado es incierto. Como apunta Goldman, en el Noveno Circuito "puede pasar cualquier cosa" con la Sección 230.
Mientras tanto, el debate político sigue abierto. En Europa, la propuesta de Chat Control de la Comisión Europea busca precisamente esto: obligar a las plataformas a escanear mensajes cifrados en busca de CSAM. En EE.UU., la EARN IT Act lleva años intentando limitar la Sección 230 para casos de abuso infantil. Ninguna de las dos iniciativas ha prosperado aún, pero casos como este les dan argumentos.
Personalmente, creo que nos enfrentamos a un falso dilema. No debería ser elegir entre privacidad y protección infantil. El problema real es que las herramientas de detección actuales son incapaces de funcionar sin romper el cifrado. Hasta que alguien invente un sistema que pueda detectar CSAM sin exponer el contenido de usuarios inocentes —algo que ni NeuralHash ni PhotoDNA logran del todo—, este debate seguirá atascado.
Y mientras tanto, los niños víctimas de abuso siguen siendo, como dijo la jueza Wise, el daño colateral.
Apple ha ganado esta batalla legal, pero el caso expone un vacío regulatorio enorme: las leyes actuales protegen la privacidad pero no obligan a las plataformas a actuar contra el CSAM. La pelota está ahora en el tejado de los legisladores, no de los jueces. La pregunta es si serán capaces de encontrar un equilibrio que no sacrifique la seguridad de los niños ni la privacidad de todos los demás.