✨︎ Resumen (TL;DR):
- Heather Adkins de Google advierte que abrir Android y Search bajo el DMA europeo acelerará los fraudes en la región.
- Los hackers éticos de la empresa demostraron que los datos anonimizados que exige la Unión Europea pueden re-identificarse en menos de dos horas.
- La decisión de Bruselas llegará el 27 de julio de 2026, exponiendo a Google a multas de hasta el 10% de sus ingresos anuales globales.
Google advirtió que las exigencias de la Unión Europea bajo el Digital Markets Act (DMA) para abrir sus sistemas abrirán la puerta a un aumento inmediato de fraudes y hackeos en Android y en su motor de búsqueda. Heather Adkins, vicepresidenta de Ingeniería de Seguridad de la empresa, señaló que estas reglas debilitarán la privacidad de millones de usuarios en pocas semanas.
La directiva no cuestiona el propósito de la ley, sino la forma en que Bruselas planea implementarla. El Digital Markets Act (DMA) es un reglamento europeo que obliga a las grandes tecnológicas a abrir sus ecosistemas a la competencia para evitar monopolios.
El peligro oculto en los datos de búsqueda
Bajo el Artículo 6(11) del reglamento, Google debe compartir datos de búsqueda de sus usuarios (consultas, clics, posiciones y vistas) con motores rivales y sistemas de inteligencia artificial de competidores.
Para proteger la privacidad, las autoridades propusieron procesos de anonimización que, según Adkins, tienen debilidades profundas.
De hecho, ingenieros de Google demostraron que esta supuesta protección es vulnerable. El Red Team de la empresa, su equipo de hackers éticos que simula ciberataques, logró re-identificar a los usuarios a partir de estos feeds de datos en menos de dos horas.
Si estos datos terminan en manos de empresas más pequeñas con menos recursos de seguridad, cualquier brecha de datos expondría las búsquedas médicas, financieras o personales de los usuarios. Un atacante no necesitaría infiltrarse en Google, sino vulnerar a cualquiera de sus competidores.
Android abierto y la entrega de permisos críticos
La segunda disputa se centra en Android y el acceso al sistema que hoy posee el asistente Gemini. Para cumplir con la ley, Google tendría que dar el mismo acceso profundo al micrófono, la cámara, los archivos y la ubicación a asistentes virtuales de terceros.
Adkins proyecta que actores maliciosos podrían distribuir aplicaciones de asistencia diseñadas específicamente para extraer información privada usando estos mismos permisos. De aplicarse los términos actuales, la tecnológica prevé un aumento masivo de fraudes en territorio europeo de forma inmediata.
Por el contrario, organizaciones como Mozilla descartan estos temores. Tasos Stampelos, director de Política Pública de la Unión Europea en Mozilla, declaró que “no es una situación de blanco o negro donde o tienes competencia o tienes privacidad”, acusando a Google de obstaculizar el cumplimiento de la ley.
La contradicción del entrenamiento de IA con fotos de usuarios
Mientras Google presiona en Bruselas para proteger la privacidad de las búsquedas, la compañía activó una función que recopila datos multimedia para entrenar sus modelos de inteligencia artificial.
La nueva opción, llamada Search Services History, almacena por defecto las fotos que los usuarios suben a la plataforma mediante herramientas de búsqueda inversa o Google Lens. Esta función viene activada de forma automática para quienes tienen su historial de búsqueda activo.
Quienes deseen evitar que Google entrene su tecnología con sus imágenes deben desactivar esta opción manualmente ingresando a la sección “Mi Actividad” dentro de su cuenta, localizando la pestaña Search Services History y desmarcando la casilla para guardar archivos multimedia.
La Comisión Europea emitirá su dictamen sobre estas medidas de cumplimiento el 27 de julio de 2026. El veredicto final obligará a Google a ceder ante las reglas de Bruselas o enfrentar sanciones severas que podrían alcanzar el 10% de sus ingresos globales anuales, una suma que superaría los 30 mil millones de dólares.
