✨︎ Resumen (TL;DR):
- Andy Yen, fundador y CEO de Proton, sostiene que la inteligencia artificial es vigilancia y que, aun así, es inevitable.
- Proton afirma cifrar el correo, el calendario y los archivos de más de 100 millones de personas; Lumo está disponible desde julio de 2025 y usa un esquema U2L.
- El historial guardado usa cifrado de acceso cero, pero el servidor del modelo debe descifrar cada consulta para generar la respuesta.
Andy Yen, fundador y CEO de Proton, sostiene que la inteligencia artificial es vigilancia y que, aun así, es inevitable. Wired publicó el 18 de agosto de 2026 la entrevista que Andy Greenberg firmó; en ella aparece el límite técnico de Lumo, el asistente de IA que Proton ofrece desde julio de 2025: su servidor debe leer cada consulta para responder. Por eso Lumo no usa el mismo cifrado de extremo a extremo que Proton Mail; la compañía llama U2L al esquema que protege el trayecto y reserva el cifrado de acceso cero para el historial.
Greenberg resumió ambas afirmaciones en su cuenta de Mastodon. Proton cifra, según la compañía, el correo, el calendario y los archivos de más de 100 millones de personas. En agosto de 2025, la empresa explicó en su blog por qué un chatbot no puede usar esa protección de la misma forma.
Por qué Lumo no puede copiar el cifrado de Proton Mail
Proton explicó que el cifrado de extremo a extremo de Proton Mail no encaja igual en un chatbot. El modelo necesita leer el texto legible de la pregunta para producir una respuesta.
El cifrado homomórfico es una técnica que permitiría enviar una pregunta cifrada para que el modelo la procese sin leerla. Proton descarta esa alternativa con un dato concreto: cita experimentos en los que una sola respuesta tardó más de un día, frente a los segundos que necesita un chatbot convencional.
La empresa decidió proteger el trayecto y aceptar una excepción en el punto donde se genera la respuesta: el servidor recibe el mensaje legible. Proton reconoce que, en un sentido, podría describir como cifrado de extremo a extremo el enlace entre el usuario y Lumo, pero esa no es la definición habitual.
El cifrado user-to-Lumo (U2L) es un esquema criptográfico que protege la consulta mientras viaja por los sistemas de Proton, pero permite que el servidor del modelo la descifre para generar la respuesta. La compañía eligió ese nombre para no confundirlo con el cifrado de Proton Mail.
Cómo protege Proton la consulta de Lumo
El diseño publicado por Proton combina varias capas de criptografía:
- El servidor del modelo publica una llave pública PGP.
- El dispositivo del usuario genera una llave AES para cada solicitud, cifra con ella el mensaje y después cifra esa llave AES con la llave PGP del servidor.
- Todo el paquete viaja dentro de TLS. Mientras cruza los sistemas internos de Proton, ningún componente intermedio puede abrirlo.
- El servidor que ejecuta el modelo es el único que descifra el paquete. Durante el procesamiento no hay otro cifrado, porque el modelo necesita el texto legible. Proton afirma que ese servidor no registra ni conserva la consulta.
La diferencia está en el momento exacto en que el contenido queda expuesto. Los sistemas intermedios de Proton no pueden abrir la solicitud, pero el servidor que genera la respuesta sí debe hacerlo.
El historial sí usa cifrado de acceso cero
Una vez que Lumo termina la respuesta, Proton aplica un segundo esquema al historial. El cifrado de acceso cero es un esquema que deja la contraseña de la cuenta como llave final del contenido guardado.
Cada conversación tiene sus propias llaves. Proton cifra esas llaves con una llave maestra por usuario y cifra la maestra con el par PGP de la cuenta. Solo la contraseña del titular puede abrir esa cadena. En este tramo, Proton sí considera que cumple la definición clásica de cifrado de extremo a extremo.
La empresa describe esa contraseña como el candado supremo de todos sus productos. El servidor del modelo no guarda memoria de la sesión anterior; cada mensaje nuevo vuelve a enviar, desde el cliente, la conversación completa, de principio a fin. Cuanto más larga sea la charla, más texto se descifra otra vez del lado del servidor para producir la siguiente respuesta.
Con una cuenta gratuita o Plus, el historial vive en el dispositivo y se sincroniza cifrado. En modo invitado, se borra al terminar la sesión. Proton afirma que no almacena metadatos como marcas de tiempo, direcciones IP o el contexto de la conversación.
Qué modelos usa Lumo
Los dos modelos de texto de Lumo son abiertos y proceden de China. La página de soporte lista Qwen 3.5, de la familia de pesos abiertos de Alibaba, y GLM 5.2. Para imágenes, lista Image-Turbo y FireRed-Image-Edit-1.1.
Proton afirma que todos se ejecutan exclusivamente en servidores que controla, de modo que las conversaciones no llegan a una plataforma de terceros. En términos prácticos, los pesos abiertos permiten a quien controla la infraestructura alojar los modelos por su cuenta.
La compañía también afirma que no entrena con las conversaciones, no comparte datos con terceros y mantiene la búsqueda web apagada hasta que el usuario la activa. El 17 de agosto se reportó que Google gastó 10 millones de dólares en una subasta para obtener datos de Spirit Airlines con los que entrenar sus modelos. Proton plantea un trato distinto para los chats de Lumo.
Qué cambió con Lumo 2.0
El 30 de junio de 2026, TechCrunch reportó la llegada de Lumo 2.0, con reconocimiento y generación de imágenes, memoria persistente controlada por el usuario dentro de Projects y un modo de razonamiento para preguntas complejas.
Yen dijo entonces que Proton rediseñó el asistente desde cero y que los usuarios ya no tienen que elegir entre capacidades potentes y protecciones de privacidad reales. Las cifras de rendimiento que acompañaron el anuncio procedieron de la propia empresa.
La documentación de seguridad describe rutas distintas para cada momento: U2L durante el envío de la consulta y cifrado de acceso cero para el historial guardado. El servidor que genera la respuesta sigue necesitando la pregunta en texto legible.
Europa vuelve a discutir el escaneo de mensajes
La entrevista también tocó el expediente europeo que la prensa llama Chat Control. El 23 de julio de 2026, el Consejo de la Unión Europea dio luz verde definitiva a una medida temporal que permite a los proveedores de servicios en línea retomar voluntariamente la detección, el reporte y la retirada de material de abuso sexual infantil.
La medida funciona como excepción a ciertas reglas de comunicaciones electrónicas. Según el Consejo, también restablece la seguridad jurídica después de que las normas provisionales anteriores expiraran el 3 de abril de 2026.
El marco permanente sigue en negociación. El Consejo fijó su posición el 26 de noviembre de 2025; esa propuesta obligaría a las empresas digitales a evaluar y reducir riesgos, permitiría a las autoridades nacionales ordenar la retirada de contenido ilegal, bloquear su acceso o sacarlo de los resultados de búsqueda, y crearía un Centro de la UE sobre Abuso Sexual Infantil.
Para Proton, que vende cifrado en Europa, ese calendario regulatorio no es un asunto lejano. Apple también anunció que rediseñará una pieza de producto en el continente tras un reclamo regulatorio.
La frontera técnica queda clara: el historial puede quedar bajo un cifrado cuya llave final es la contraseña del usuario, pero el servidor de Lumo debe leer la consulta mientras produce la respuesta. Proton afirma que no la registra ni la conserva y que tampoco almacena ciertos metadatos; esa afirmación es distinta de un cifrado que impida al modelo leer el texto. Con la medida temporal aprobada en julio y el marco permanente aún en negociación, la pregunta sigue abierta: quién puede leer la consulta durante el segundo en que la máquina responde.
