En algún momento de 2013, mientras usabas Gmail, subías fotos a Facebook o buscabas algo en Google, un programa gubernamental llamado PRISM registraba ese momento. No porque fueras sospechoso. No porque hubiera una orden judicial con tu nombre. Sino porque el sistema estaba diseñado para registrar primero y preguntar después — o no preguntar nunca.
Eso no era una teoría de conspiración. Era la arquitectura legal y técnica de la inteligencia estadounidense, y la conocemos porque un hombre de 29 años decidió que el mundo debía saberlo.
El 5 de junio de 2013, The Guardian publicó la primera entrega de lo que se convertiría en la mayor filtración de documentos clasificados de la historia de los servicios de inteligencia norteamericanos. La fuente era Edward Joseph Snowden, analista de sistemas contratado por Booz Allen Hamilton para trabajar en la Agencia de Seguridad Nacional estadounidense (NSA) en Hawái. Días antes de que los artículos aparecieran en línea, Snowden había volado a Hong Kong con cuatro laptops y copias de decenas de miles de documentos clasificados. Tenía 29 años y una novia, una casa con vistas al océano Pacífico y un salario de 200,000 dólares anuales. Lo dejó todo.
Las primeras revelaciones describían algo que los funcionarios de inteligencia habían negado sistemáticamente: la NSA recopilaba de forma masiva los registros telefónicos de millones de ciudadanos estadounidenses a través de Verizon, sin que esos ciudadanos fueran sospechosos de ningún delito. La orden judicial que lo autorizaba, emitida por el Tribunal de Vigilancia de Inteligencia Extranjera (FISC, por sus siglas en inglés), era secreta. Los legisladores que sabían de su existencia tenían prohibido discutirla públicamente.
Tres días después, el 8 de junio, The Guardian y The Washington Post publicaron simultáneamente la existencia de PRISM.
PRISM no era metafórico. Era un programa técnico y legal operado bajo la Sección 702 de la Ley de Vigilancia de Inteligencia Extranjera (FISA), que autorizaba a la NSA a solicitar datos directamente a compañías tecnológicas — Google, Facebook, Microsoft, Apple, Yahoo, YouTube, Skype, AOL, PalTalk — cuando el objetivo de vigilancia era extranjero o cuando la comunicación cruzaba fronteras internacionales. El mecanismo legal requería que las empresas cooperaran. Los documentos filtrados mostraban que esa cooperación existía desde 2007, cuando Microsoft fue incorporada como la primera empresa al programa, seguida de Yahoo en 2008, Google y Facebook en 2009, YouTube en 2010, Skype y AOL en 2011, y Apple en 2012.
Las empresas negaron inicialmente haber concedido acceso “directo” a sus servidores. La distinción, resultó, era técnica y semántica: el acceso se canalizaba a través de interfaces construidas para cumplir con las solicitudes de la NSA, no mediante una conexión a los servidores físicos. La diferencia práctica para el usuario era inexistente.
Junto a PRISM, los documentos describían XKeyscore: un sistema de análisis capaz de indexar y buscar en tiempo real correos electrónicos, chats, historiales de navegación y actividad en redes sociales de personas en todo el mundo. Según la documentación filtrada, un analista podía introducir una dirección de correo electrónico y obtener acceso a la correspondencia asociada sin autorización judicial previa, justificando la búsqueda con una anotación de 51% de probabilidad de que el objetivo fuera extranjero. El cincuenta y uno por ciento. El umbral de sospecha era menor que el de una moneda al aire.
Para entender por qué PRISM era legalmente posible, hay que volver a septiembre de 2001. En los días que siguieron a los ataques, el Congreso aprobó la Autorización para el Uso de la Fuerza Militar y la USA PATRIOT Act con una velocidad que dejaba poco espacio para el debate. La Sección 215 de esa ley permitía al FBI solicitar registros comerciales — incluyendo registros telefónicos — de cualquier negocio, bajo la autorización de un tribunal secreto, sin que el receptor de la orden pudiera divulgarla. La idea era que los patrones de comunicación, los metadatos, podrían revelar redes terroristas que de otro modo permanecerían invisibles.
Lo que nadie debatió públicamente — porque no se podía debatir, porque era secreto — era la escala.
La NSA no recopilaba los metadatos de personas sospechosas. Recopilaba los metadatos de todos. La lógica era que para identificar una aguja en un pajar primero necesitas el pajar completo, y que almacenar datos masivos para analizarlos retrospectivamente es más valioso que buscar datos de sospechosos específicos. Esta doctrina, conocida internamente como “recolección anticipada”, transformó la vigilancia de una actividad dirigida a un acto de acumulación permanente.
La NSA no recopilaba datos de personas sospechosas. Recopilaba los datos de todos, y el pajar entero era el punto.
El FISC, el tribunal que debía supervisar esta actividad, se había convertido en algo difícil de reconocer como un tribunal en el sentido convencional. Sus sesiones eran secretas. Solo el gobierno presentaba argumentos; no había parte contraria. Entre 1979 y 2012, el tribunal recibió 33,900 solicitudes de vigilancia y rechazó 11. Once en más de treinta años. No porque los jueces fueran cómplices, sino porque un tribunal que escucha un solo lado de cada argumento durante décadas desarrolla una jurisprudencia inevitablemente sesgada hacia el poder que comparece ante él.
Cuando los documentos de Snowden salieron a la luz, dos senadores — Ron Wyden y Mark Udall — declararon públicamente que si los ciudadanos conocieran la interpretación que el gobierno hacía de la Sección 215, quedarían escandalizados. Lo sabían porque pertenecían al Comité de Inteligencia del Senado y habían tenido acceso clasificado a los programas. Lo que no podían hacer, por ley, era decirle al público qué era exactamente lo que los escandalizaría. Snowden resolvió ese problema de una forma que ningún legislador hubiera podido.
Las reacciones inmediatas siguieron una geometría predecible. El director de Inteligencia Nacional, James Clapper, había declarado en marzo de 2013 ante el Congreso que la NSA no recopilaba datos de millones de estadounidenses “a propósito”. Los documentos de Snowden demostraron que esa declaración era, en el mejor de los casos, una evasión estudiada. Clapper más tarde reconoció que su respuesta había sido “lo más no verdadero posible” — una frase que merecería más atención de la que recibió.
El presidente Obama defendió los programas argumentando que existían salvaguardias robustas y supervisión judicial. Los documentos sugerían que esas salvaguardias eran, en la práctica, el equivalente institucional de pedirle a alguien que supervise sus propios errores.
Aquí es donde la historia se complica de formas que ninguna narrativa simple puede abarcar.
Porque las revelaciones de Snowden no solo expusieron programas domésticos. Expusieron también operaciones de vigilancia contra aliados: líderes de la Unión Europea, la canciller alemana Angela Merkel, funcionarios brasileños. Expusieron operaciones cibernéticas ofensivas — no solo defensiva recopilación de señales — en países como China e Irán. Expusieron la vigilancia de organizaciones como Amnistía Internacional y Human Rights Watch. La arquitectura de vigilancia era más vasta, más global y más indiferente a las distintas categorías de sus objetivos de lo que cualquier declaración pública había sugerido.
El número de documentos que Snowden copió se estima entre 1.5 y 1.7 millones, según evaluaciones posteriores del Departamento de Defensa. No todos fueron publicados. Snowden entregó el material a periodistas — Glenn Greenwald en The Guardian, Laura Poitras documentalista y periodista, Barton Gellman en The Washington Post — y dejó en manos de esos periodistas las decisiones editoriales sobre qué publicar y cuándo. Esta delegación fue tanto una garantía ética como una protección práctica: Snowden no tenía control unilateral sobre el arsenal que había creado.
En 2015, el Tribunal de Apelaciones del Segundo Circuito de Estados Unidos dictaminó que la recopilación masiva de metadatos telefónicos bajo la Sección 215 era ilegal — no inconstitucional, sino simplemente fuera del alcance autorizado por la ley. El fallo fue, en términos técnicos, moderado. En términos políticos, fue una validación parcial de lo que Snowden había argumentado.
Ese mismo año, el Congreso aprobó la USA Freedom Act, que terminó formalmente con la recopilación directa de metadatos en masa por parte de la NSA. En adelante, los datos permanecerían en manos de las compañías telefónicas, y la NSA debería solicitar acceso a registros específicos con autorización judicial. Era un cambio real. Era también, según los críticos, un cambio de arquitectura más que de filosofía.
El Inspector General de la NSA produjo un informe, parcialmente desclasificado en 2020, que concluyó que la recopilación masiva de metadatos telefónicos había generado escasas pistas de inteligencia que no hubieran podido obtenerse por otros medios más dirigidos. El programa más invasivo de la historia de la agencia no había demostrado ser especialmente útil para el propósito que supuestamente justificaba su existencia.
El debate académico sobre las consecuencias de las filtraciones también producía evaluaciones divergentes. Michael Hayden, exdirector tanto de la NSA como de la CIA, argumentaba que Snowden había causado un daño “catastrófico e irreversible” a la inteligencia de señales estadounidense al revelar métodos y capacidades que los adversarios podían ahora evitar. La investigadora de política de privacidad Laura Donohue, de la Georgetown University Law Center, documentaba en cambio cómo los programas revelados habían erosionado sistemáticamente protecciones constitucionales de la Cuarta Enmienda sin producir beneficios de seguridad proporcionales. Dos evaluaciones técnicamente informadas, radicalmente diferentes en sus conclusiones, porque parten de preguntas distintas: ¿cuánto daño se hizo a la inteligencia? y ¿cuánto daño se hizo a los derechos?
En 2019, un tribunal federal en San Francisco dictaminó que el programa de vigilancia masiva expuesto por Snowden era probablemente inconstitucional y que los propios exfuncionarios de la NSA que lo habían defendido públicamente habían mentido al respecto. La acusación de traición que muchos habían dirigido a Snowden tomaba un matiz diferente a la luz de un tribunal dictaminando que lo que él había expuesto era, posiblemente, el acto ilegal cometido por el gobierno, no por él.
En septiembre de 2024, después de una batalla legal que duró más de una década, Snowden recibió el indulto presidencial de Joe Biden, aunque limitado: no incluía los cargos bajo la Ley de Espionaje relacionados con la divulgación de material de defensa nacional. Para entonces llevaba más de once años viviendo en Moscú.
“Argumentar que no te preocupa el derecho a la privacidad porque no tienes nada que ocultar es lo mismo que decir que no te importa la libertad de expresión porque no tienes nada que decir.”
— Edward Snowden, Permanent Record, 2019
Una lectura alternativa de toda la secuencia de eventos sugiere que las revelaciones de Snowden funcionaron, paradójicamente, como una válvula de presión que estabilizó el sistema en lugar de transformarlo. La lógica es esta: al hacer visibles los abusos, las filtraciones generaron suficiente escándalo para producir reformas cosméticas — la USA Freedom Act, declaraciones presidenciales de transparencia, nuevas políticas de privacidad de las empresas tecnológicas — sin tocar las capacidades fundamentales de vigilancia que permanecen clasificadas o que simplemente migraron a marcos legales distintos.
Si esto fuera cierto, implicaría que el aparato de vigilancia aprendió, no a reducirse, sino a hacerse menos visible. Las capacidades de XKeyscore, según reportes de The Intercept basados en documentos posteriores, continuaban operando. La Sección 702 de FISA — el fundamento legal de PRISM — fue reautorizada por el Congreso en 2018 y nuevamente en 2024, con ajustes menores. La recopilación de datos de ciudadanos estadounidenses a través de intermediarios extranjeros permanece en una zona legalmente ambigua que las reautorizaciones sucesivas no han resuelto.
Podría sugerirse también que la mayor consecuencia duradera de Snowden no fue legislativa sino técnica y cultural: la encriptación de extremo a extremo migró de ser una preocupación de especialistas a convertirse en política predeterminada en aplicaciones de mensajería con miles de millones de usuarios. WhatsApp la adoptó en 2016. Signal existe porque las revelaciones de 2013 crearon demanda de privacidad real. Si la vigilancia masiva era posible porque las comunicaciones viajaban en texto abierto por infraestructura compartida, una lectura alternativa ve en la adopción masiva del cifrado la respuesta más efectiva al problema — no la USA Freedom Act, sino el cambio técnico que hizo que ciertos tipos de vigilancia masiva fueran simplemente más difíciles de ejecutar.
Lo que esta lectura no puede responder es si ese cambio técnico llegó a tiempo, o si llegó después de que las capacidades de vigilancia ya habían evolucionado más allá del punto en que la encriptación de tráfico podía contenerlas.
Más de una década después de que Snowden abriera esas laptops en una habitación de hotel de Hong Kong, los programas que expuso han sido reformados, reautorizados, renombrados y, en algunos casos, declarados ilegales por los mismos tribunales que alguna vez los bendijeron. Las empresas tecnológicas publican informes de transparencia. Los teléfonos cifran su contenido por defecto. Hay más conciencia pública sobre la vigilancia digital que en cualquier momento anterior de la historia.
Y sin embargo: la infraestructura técnica que hace posible la vigilancia masiva no solo existe — es más sofisticada, más barata y más distribuida que en 2013. Los datos que produces cada día son más numerosos, más íntimos y más analizables que los que producías cuando Snowden tomó su decisión.
La pregunta que sus revelaciones dejaron sin respuesta no era si la vigilancia masiva era legal o ilegal, ética o criminal, traición o valentía cívica. La pregunta que sigue sin respuesta es esta: si el sistema que Snowden expuso funcionaba en la oscuridad, y las reformas que siguieron ocurrieron en parte a plena luz, ¿qué está ocurriendo ahora en la oscuridad que nadie ha decidido aún iluminar?
Fuentes y lecturas de referencia:
Reportaje original de Glenn Greenwald y Ewen MacAskill sobre PRISM en The Guardian (junio 2013) — documentación primaria de las revelaciones iniciales.
Texto completo de la USA Freedom Act en Congress.gov — la respuesta legislativa al fallo del Segundo Circuito sobre metadatos.
Perfil documental de Laura Poitras sobre Snowden — Citizenfour (2014), distribuido por Participant Media — registro en tiempo real del proceso de filtración, ganador del Oscar al mejor documental.
Evaluación del Inspector General de la NSA sobre el programa de metadatos, parcialmente desclasificada — National Security Archive, George Washington University — análisis de efectividad de los programas revelados.
