El candado de WhatsApp se detiene ante el chat con IA, y Meta debería decirlo

¿Puede un mismo candado significar dos cosas distintas dentro de la misma aplicación? En WhatsApp, al parecer, sí, y sospechamos que mucha gente no es consciente de ello.

El tema vuelve a ser tendencia después de que The Times of India publicara un artículo explicativo titulado «Los chats con IA de WhatsApp no están todos cifrados de extremo a extremo». Otras páginas de nuestra investigación dicen lo mismo: NewsBytes resume que los chats con asistentes de IA, incluidos Meta AI y agentes de terceros, no tienen el mismo cifrado de extremo a extremo que las conversaciones personales. Tu chat con un amigo sigue protegido. Los verificadores de datos también han estado ocupados desmontando una cadena de mensajes que asegura que Meta AI lee todos tus chats privados; según Snopes, el cifrado de extremo a extremo sigue siendo el predeterminado en los mensajes privados.

Así que ambas cosas son ciertas, y ese es precisamente el problema.

El susto es falso, pero la confusión es merecida

Seamos justos primero: Meta AI no está leyendo a escondidas el grupo de tu familia. Los verificadores de datos dicen que solo ve lo que le envías directamente o los mensajes en los que alguien la etiqueta. Es una distinción real e importante, y el pánico viral merece el desmentido que ha recibido.

Pero un mito desmontado no es lo mismo que un producto claro. En cuanto escribes a una IA dentro de WhatsApp, sales del terreno sobre el que el candado construyó su reputación. La documentación que hemos revisado lo dice sin rodeos: Meta AI no lee tus chats cifrados, pero, como lo plantea Vucense, nada de lo que le envíes tiene cifrado de extremo a extremo. La mayoría de los usuarios oyen «WhatsApp está cifrado» y, sospechamos, concluyen que todo lo que hay dentro de la aplicación está cubierto. Nada en ese esquema mental los prepara para una ventana de chat que se rige por otras reglas.

A nuestro juicio, cerrar esa brecha le corresponde a Meta, no al usuario. A una marca que durante casi una década se ha construido sobre una sola promesa no se le puede permitir que gane un asterisco sin avisar.

Private Processing es ingenioso, pero es una promesa que hay que verificar

La respuesta de Meta es Private Processing. Según el propio centro de ayuda de WhatsApp, las solicitudes y los mensajes se envían cifrados entre tu dispositivo y Private Processing, Meta y WhatsApp no pueden leerlos y no se conserva nada una vez completada la solicitud. El libro blanco de Meta describe un sistema basado en servidores y en entornos de ejecución de confianza, con el objetivo de garantizar que los mensajes compartidos no estén disponibles para Meta, WhatsApp ni nadie más. El sistema, afirma, está «pensado para preservar el mismo nivel de privacidad que ofrece el cifrado de extremo a extremo». Fíjate en la redacción: «objetivo» y «pensado para». Son declaraciones de intenciones para una arquitectura distinta, y creemos que eso merece escrutinio en lugar de confianza ciega.

También existe Incognito Chat con Meta AI, que según el centro de ayuda no almacena los mensajes después de que salgas. Es un esfuerzo serio y, si funciona como se describe, es mejor que lo que ofrecen la mayoría de los chatbots. Pero es la descripción que hace Meta de su propio sistema. En la documentación no hay ninguna auditoría independiente, así que la lectura justa es: prometedor, no demostrado.

Aquí viene lo que nos incomoda. Si una función de IA concreta se ejecuta en Private Processing, o si un bot es un agente de terceros, es algo que el usuario medio no puede distinguir de un vistazo. El centro de ayuda dice que ofrece transparencia cuando las experiencias de IA usan Private Processing. Una transparencia enterrada en una página de soporte no es una etiqueta.

Qué debería hacer Meta y qué puedes hacer tú mientras tanto

Meta debería hacer lo aburrido: un indicador permanente, en lenguaje llano, en cada chat con IA que diga exactamente qué protección se aplica. No «cifrado» como una sensación, sino una frase que entienda alguien que no sea experto. Los bots de terceros, en especial, merecen un trato visiblemente distinto al del asistente de la propia Meta.

Para los usuarios, nuestra recomendación es sencilla y prudente por diseño:

• Trata cualquier chat con IA como no privado por defecto, aunque técnicamente pueda estar protegido.
• No incluyas en él datos de salud, de dinero ni de tus relaciones, salvo que hayas leído qué se aplica a esa función concreta.
• No olvides las copias de seguridad: como señala Firstpost, las copias de seguridad de los chats necesitan una protección aparte, y la aplicación sigue recopilando datos de la cuenta y datos técnicos.

Cada vez más gente pregunta a los chatbots por cuestiones delicadas; la propia Meta lo reconoce al presentar Incognito Chat. Precisamente por eso, una marca difusa es una mala apuesta. El candado se ganó la confianza conversación a conversación. Gastarla en una función que funciona de otra manera, sin decirlo bien alto, es la forma de quemar esa confianza.

Veredicto: WhatsApp sigue siendo un lugar seguro para hablar con personas. Hablar allí con una IA es otra actividad distinta y, hasta que Meta la etiquete así, conviene actuar como si lo fuera.