Reconocimiento facial y ciberarmas: la apuesta tecnológica detrás de la reforma de espionaje alemana

El gobierno de Friedrich Merz no solo quiere dar a sus espías la capacidad de hackear y contraatacar. También planea flexibilizar las leyes de protección de datos para habilitar el uso de inteligencia artificial y reconocimiento facial dentro de las operaciones del servicio. Es la primera vez que Alemania discute abiertamente incorporar IA a gran escala en el corazón de su aparato de inteligencia.

Del análisis manual al radar automatizado

El BND funcionó durante décadas como una agencia relativamente artesanal: recolectaba información y la analizaba con procesos mayormente humanos, atado por sentencias del Tribunal Constitucional alemán que limitaron su capacidad de vigilancia, especialmente un fallo de 2020 que restringió el monitoreo de objetivos en el extranjero. La reforma busca romper ese cuello de botella con tecnología: sistemas de IA que puedan procesar volúmenes de datos imposibles de analizar manualmente, y reconocimiento facial para identificar personas a partir de imágenes dispersas en internet.

Ese giro no es exclusivo de la inteligencia exterior. En paralelo, el gobierno alemán avanza con una iniciativa separada para que la policía use IA capaz de rastrear rostros en internet comparándolos con hasta un billón de imágenes disponibles en la red, con el objetivo declarado de localizar fugitivos. El caso que suele citarse como prueba de concepto es el de Daniela Klette, una exmilitante de la organización terrorista RAF que estuvo prófuga durante décadas y fue localizada en 2023 después de que dos periodistas alemanes usaran herramientas de este tipo para encontrarla en videos donde practicaba capoeira bajo otra identidad. Policía e inteligencia exterior avanzan por vías legales distintas, pero comparten el mismo motor técnico y la misma dirección: correr los límites que durante décadas frenaron la vigilancia masiva en Alemania.

El problema no es la tecnología, es el marco legal que la rodea

Acá aparece la tensión regulatoria más relevante de toda la reforma. La Unión Europea tiene, desde agosto de 2024, la primera ley integral del mundo para regular IA: el AI Act. Ese reglamento prohíbe explícitamente ciertos usos considerados de riesgo inaceptable, entre ellos la creación de bases de datos de reconocimiento facial mediante recolección indiscriminada de imágenes de internet o de cámaras de vigilancia. Tanto el proyecto policial de rastreo facial como el uso de IA que se habilitaría al BND caen, al menos en el papel, dentro del tipo de práctica que el AI Act busca frenar.

La salida que suelen usar los gobiernos para sortear esa fricción es la excepción de seguridad nacional, un terreno que el propio reglamento europeo deja parcialmente abierto y que hoy es objeto de litigio en distintos países del bloque. Amnistía Internacional ya documentó casos como el de Hungría, donde cambios legislativos permitieron usar reconocimiento facial para vigilar manifestaciones pacíficas como las Marchas del Orgullo, aprovechando exactamente ese tipo de resquicio. La pregunta de fondo para Alemania es si su reforma queda del lado de la excepción legítima o si termina siendo un antecedente más de esa tendencia.

Una reforma que además necesita otra reforma para sostenerse

Hay un dato técnico-legal que conviene remarcar: el propio Tribunal Constitucional alemán ya forzó modificaciones legales en el pasado en nombre de la protección de datos, y todo indica que la nueva ley del BND también será cuestionada judicialmente apenas se apruebe. Eso significa que, aunque el Parlamento vote la reforma en el otoño boreal como espera el gobierno, el uso de IA y reconocimiento facial dentro del servicio de inteligencia probablemente no quede resuelto de forma definitiva: es altamente probable que termine litigándose en los tribunales, como viene pasando con casi todas las leyes de vigilancia digital alemanas de la última década.

Por qué importa más allá de Alemania

Alemania es, junto con Francia, uno de los países que más peso tiene en cómo se termina interpretando el AI Act en la práctica. Si el gobierno de Merz logra que su reforma de inteligencia con componente de IA pase el filtro legal y constitucional, va a funcionar como precedente para el resto de los Estados miembro que quieran incorporar reconocimiento facial e IA a sus propios servicios de seguridad e inteligencia, con la excusa de amenazas híbridas cada vez más frecuentes. Es, en definitiva, un caso de prueba temprano sobre hasta dónde llega en la práctica la primera gran ley de IA del mundo cuando choca con la lógica de la seguridad de Estado.