La normativa NIS 2 se propone modernizar la ciberseguridad en la Uni\u00f3n Europea, pero Francia a\u00fan no ha logrado su plena implementaci\u00f3n. El gobierno franc\u00e9s ha agrupado diversas legislaciones europeas en un solo proyecto, pero este ha encontrado un obst\u00e1culo decisivo en el art\u00edculo 16 bis.<\/p>\n
El contexto de la transposici\u00f3n de NIS 2 incluye la integraci\u00f3n de la directiva NIS 2, la directiva CER sobre la resiliencia de infraestructuras cr\u00edticas, y ciertos aspectos del reglamento DORA para el sector financiero. El proyecto fue presentado ante el Consejo de Ministros en oto\u00f1o de 2024 y, aunque ya fue adoptado por el Senado, su proceso legislativo est\u00e1 estancado. El problema radica en un solo art\u00edculo que impide avanzar.<\/p>\n
El art\u00edculo 16 bis proh\u00edbe al Estado exigir que los proveedores de servicios cifrados implementen puertas traseras, es decir, accesos ocultos que permitir\u00edan a las autoridades leer las comunicaciones de los usuarios. Esta prohibici\u00f3n ha sido defendida por el senador Olivier Cadic y compartida por la mayor\u00eda de la comunidad de ciberseguridad. Se argumenta que cualquier vulnerabilidad creada para las autoridades podr\u00eda ser explotada por cibercriminales o agencias de inteligencia extranjeras.<\/p>\n
Frente a esta postura, la DGSI (Direcci\u00f3n General de Seguridad Interior) mantiene una posici\u00f3n opuesta, alegando que la expansi\u00f3n del cifrado de extremo a extremo dificulta sus investigaciones y operaciones de inteligencia. Este desacuerdo no es un fen\u00f3meno nuevo; ya ha surgido en otras legislaciones, como la ley Narcotrafic, donde se intent\u00f3 incluir medidas similares.<\/p>\n
En febrero de 2025, se propuso en la ley Narcotrafic la obligatoriedad de integrar puertas traseras en aplicaciones como Signal, WhatsApp y Olvid. Sin embargo, este intento fue rechazado en varias ocasiones, resaltando la uni\u00f3n de la comunidad ciberseguritaria en contra de dicha medida. Guillaume Poupard, exdirector de la ANSSI, calific\u00f3 la propuesta de “irrealista, peligrosa e ineficaz”.<\/p>\n
Un ejemplo de los riesgos asociados a la integraci\u00f3n de puertas traseras es la “t\u00e9cnica del fantasma”, que implica la introducci\u00f3n de un participante invisible en una conversaci\u00f3n. Esta metodolog\u00eda fue promovida en 2018 por el servicio de inteligencia brit\u00e1nico, pero finalmente fue abandonada debido a la fuerte oposici\u00f3n de la comunidad de ciberseguridad global.<\/p>\n
La situaci\u00f3n actual refleja una tensi\u00f3n entre las necesidades de seguridad del Estado y la protecci\u00f3n de la privacidad del usuario. La falta de consenso sobre el art\u00edculo 16 bis puede resultar en sanciones para Francia por parte de Bruselas y una p\u00e9rdida de influencia en cuestiones cibern\u00e9ticas. Es crucial que se lleve a cabo un debate abierto y constructivo que tenga en cuenta tanto la seguridad nacional como los derechos individuales en el \u00e1mbito digital.<\/p>\n