Hoy, 8 de mayo de 2026, Instagram ha eliminado el cifrado de extremo a extremo de los mensajes directos. A partir de este momento, Meta tiene técnicamente la capacidad de leer el contenido de cada DM intercambiado en la plataforma. La noticia puede parecer un detalle técnico para especialistas. No lo es. Merece la pena entender qué cambia de verdad, y por qué el problema es más grande que Instagram.

Qué ha pasado, exactamente

El cifrado de extremo a extremo (E2EE) es el mecanismo que garantiza que solo los dispositivos de los participantes en una conversación puedan leer los mensajes. El proveedor —en este caso Meta— ve el tráfico, gestiona la infraestructura, entrega los paquetes, pero no puede acceder al contenido de las conversaciones.

Instagram había introducido esta protección como función opcional en diciembre de 2023. Una decisión tardía y parcial, ya entonces, frente a los estándares de Signal o de la propia WhatsApp. Pero al menos existía. Desde hoy ya no existe.

¿La justificación oficial de Meta? La portavoz Dina El-Kassaby Luce declaró simplemente que “muy poca gente activaba el cifrado de extremo a extremo en los DM, así que hemos decidido eliminarlo”. Un uso escaso se ha convertido en la excusa para retirar una protección en lugar de promoverla.

La excusa y la realidad

Dar por buena la versión oficial sería ingenuo. Detrás de la eliminación hay una presión estructural que dura años.

La Take It Down Act (Ley Take It Down), firmada en EE. UU. en mayo de 2025, obliga a las plataformas a retirar imágenes sexualmente explícitas no consentidas —deepfakes incluidos— en un plazo de 48 horas desde la denuncia. Antes del 19 de mayo de 2026 cada plataforma debe disponer de un sistema operativo para hacerlo. El problema es que una plataforma que no puede leer los mensajes no puede analizarlos. El cifrado de extremo a extremo y la moderación automática de contenidos son técnicamente incompatibles.

A esto se suman años de presiones por parte de gobiernos, fuerzas del orden y grupos de protección de menores en EE. UU., Reino Unido, UE y Australia, todos históricamente contrarios al E2EE porque —sostienen— “protege a los criminales”. Es el mismo argumento que desde hace décadas se usa para justificar cada erosión de la privacidad digital.

El resultado práctico: Meta ha encontrado en una ley sobre la seguridad de los menores la cobertura política para hacer lo que probablemente habría querido hacer de todos modos. Los DM de Instagram son ahora accesibles, analizables, transmisibles a las autoridades mediante requerimiento legal y, según algunos expertos en criptografía, potencialmente utilizables para entrenar los modelos de inteligencia artificial de Meta.

El problema de verdad: el ecosistema, no la app concreta

Aquí entra en juego el punto más importante, y el más subestimado.

Meta no es una app. Es una constelación de superficies de observación que miran al mismo usuario desde ángulos distintos. Instagram ve lo que publicas, con quién interactúas, cuánto tiempo pasas en cada contenido. Facebook añade las relaciones sociales, los eventos, los grupos. Messenger gestiona otra porción de conversaciones. WhatsApp —que por ahora mantiene el cifrado de extremo a extremo— gestiona el tráfico más personal e íntimo.

Todos estos datos convergen en la misma arquitectura industrial, vinculados a las mismas identidades a través del Centro de cuentas (Centro gestione account) de Meta. La política de privacidad del grupo —que no por casualidad se llama ya data policy— ocupa unas 64 páginas.

La eliminación del E2EE de los DM de Instagram no añade solo “Meta lee tus mensajes en Instagram”. Añade una nueva capa de contenido vivo y legible a un sistema que ya recopila metadatos, comportamientos, tiempos de actividad, conexiones sociales, señales publicitarias. Si Alice le escribe a Bob por Instagram, esa conversación se convierte en una señal correlacionable con todo lo demás: las amistades de Bob en Facebook, sus comportamientos en WhatsApp, sus interacciones pasadas con el sistema.

No hace falta leer los mensajes de todo el mundo. A veces basta con leer los de algunos, en ciertos puntos del sistema, y dejar que la correlación, la inferencia y la inteligencia artificial reconstruyan el resto.

Qué hacer ahora

Lo primero es dejar de usar los DM de Instagram para conversaciones que tengan cualquier relevancia personal. No porque sea ilegal, sino porque nunca se pensaron para ser un espacio privado, y ahora tampoco lo son formalmente.

Las alternativas existen y funcionan. Signal es el estándar de referencia para la mensajería privada: cifrado de extremo a extremo activo por defecto, metadatos mínimos, código abierto verificable. WhatsApp, aunque pertenece a Meta, mantiene por ahora el E2EE activo, si bien los metadatos siguen quedando dentro del perímetro del grupo. Para quien quiera salir por completo del ecosistema de Meta, Element (basado en Matrix) es una excelente alternativa federada.

El segundo paso, a menudo olvidado, es concienciar a las personas con las que uno se comunica. La privacidad no es una elección individual: depende también de los dispositivos y de las apps que usan las personas al otro lado de la conversación.

Conclusión

La eliminación del cifrado de extremo a extremo de Instagram no es un accidente ni un traspié. Es el resultado de una presión política y comercial coherente, que avanza de forma gradual y sin demasiado ruido. Cada vez que una protección desaparece con la justificación del “uso escaso”, la pregunta correcta no es por qué nadie la usaba, sino por qué nadie sabía que existía. La señal que hay que captar no es técnica: es que los espacios verdaderamente privados en las plataformas comerciales nunca existieron de verdad, y quien lo creyó debería actualizarse, y rápido.

Fuentes: