Resumen

  • El informe del 9 de septiembre de Internet Society separa cuatro familias: garantía de edad, bloqueo de contenido, requisitos de vigilancia y prohibiciones. Sus advertencias y recomendaciones son posiciones institucionales, no una ley compartida.
  • Textos oficiales de Utah, Italia, India y China muestran sujetos y puntos de ejecución incompatibles entre sí. La sola presencia de “VPN” no revela quién tiene la obligación ni qué recurso existe.
  • Propongo un comprobante público para cada medida, con autoridad, objetivo, blanco, ejecución, datos, alcance territorial, excepciones, revisión, vencimiento y resultado observable.

El error suele nacer en el titular. “El país restringe las VPN” parece informar, pero deja sin respuesta lo esencial: ¿quién recibió la orden y qué debe hacer? Si la medida actúa sobre un editor, un proveedor de acceso, una base de datos de abonados o una licencia comercial, su legitimidad no puede evaluarse con la misma plantilla.

Internet Society publicó el 9 de septiembre su informe sobre restricciones de VPN. Distingue controles de edad, bloqueo, vigilancia y prohibiciones, y sostiene que pueden perjudicar seguridad, privacidad, acceso y confianza. También recomienda intervenir más cerca del contenido o de la conducta ilícita. Esas son valoraciones y recomendaciones de Internet Society: no constituyen derecho positivo ni demuestran un efecto idéntico en todos los casos.

Utah regula al editor, no al túnel

El S.B. 73 promulgado en Utah aplica su regla al editor de un sitio que ofrece material dañino para menores. El texto considera que una persona accede desde Utah aunque oculte su ubicación con una VPN o un proxy, y prohíbe al sitio facilitar esa evasión. A la vez, limita la retención de datos identificatorios después del acceso, incorpora una excepción para noticias y asuntos de interés público y delimita el papel de servicios de acceso, búsqueda y nube.

La VPN es una circunstancia de ubicación dentro de una obligación del destino. No es quien verifica la edad. Resumir la ley como una restricción impuesta a “las VPN” borraría tanto al verdadero sujeto como los límites de datos y las excepciones.

El gobierno británico trazó otra frontera en julio: dijo que no prohibiría las VPN ni obligaría a esos servicios a verificar edad. Otro artículo de BTW ya examinó el posterior problema de ejecución en plataformas. Aquí importa sólo la asignación: perseguir un objetivo de protección infantil no concede automáticamente poder sobre el canal cifrado.

Italia convierte identificadores en órdenes de ejecución

AGCOM describe Piracy Shield como una plataforma antipiratería activa desde febrero de 2024. Según el regulador, se puede ordenar la inhabilitación de acceso a dominios plenamente cualificados y direcciones IP en treinta minutos. Existe una reclamación dentro de diez días, aunque no suspende por sí sola la ejecución. La Decisión 401/24/CONS y la explicación institucional incluyen en la superficie de acreditación y cumplimiento a servicios relacionados con el acceso, entre ellos VPN y DNS, y describen condiciones de alcance para prestadores situados fuera de Italia.

Este mecanismo cambia la posibilidad de llegar a un destino. Su comprobante debe registrar quién aportó el identificador, con qué precisión, cuánto tardó en propagarse, qué afectó de forma lateral, quién recibió aviso y cuánto tomó restaurar. No necesita determinar la edad del usuario, pero puede exportar una orden nacional a una arquitectura transfronteriza.

Un comunicado de CANAL+ afirma que un tribunal de París ordenó en mayo de 2025 a cinco proveedores de VPN bloquear 203 dominios. Hasta leer la orden, tanto la cifra como su caracterización deben atribuirse al demandante. Dos bloqueos tampoco comparten necesariamente autoridad, prueba o vía de recurso.

India modifica la memoria del servicio

Las preguntas frecuentes de CERT-In explican deberes de información de clientes para servicios VPN públicos bajo las instrucciones de ciberseguridad de 2022. El documento excluye de esa definición las VPN empresariales o corporativas y aborda la entrega de registros conservados en el extranjero cuando un proveedor foráneo sirve a usuarios en India.

Aquí el cambio no es un destino bloqueado, sino un activo de datos. El punto de control está en los sistemas de alta y registro del proveedor. Deben conocerse los campos, cuentas, plazos, solicitudes de entrega, impugnaciones y borrados. Un almacén creado para responder a incidentes puede sobrevivir al caso que lo justificó y adquirir usos nuevos; ésa es una asimetría distinta a la del bloqueo.

“Prohibición” no es una categoría autosuficiente

Prohibir prestar, vender, publicitar, instalar, poseer o usar son decisiones jurídicas diferentes. El aviso oficial chino de 2017 se dirigió a la explotación no autorizada de servicios transfronterizos de telecomunicaciones y exigió aprobación para establecer o arrendar líneas, incluidos servicios VPN, con ese fin. La explicación oficial posterior afirmó que el uso legal de oficina por empresas y usuarios ordinarios no se veía afectado.

Por sí solos, esos textos no prueban una prohibición general. Internet Society trata las prohibiciones como una familia separada y las critica; ésa es su posición. Antes de repetir la palabra hay que publicar el verbo exacto, el sujeto, la fecha, las licencias, las excepciones, la autoridad sancionadora y el tribunal o procedimiento de revisión.

Un comprobante por intervención

Mi propuesta editorial contiene nueve datos. Cada medida debe identificar su autoridad y estado jurídico; objetivo; sujeto regulado y dueño de la decisión; punto técnico de ejecución; datos que exige o crea; alcance y efecto fuera del territorio; excepciones; apelación, corrección y restauración; y fecha de caducidad o renovación junto con un resultado y su denominador.

Este comprobante no figura en el informe de Internet Society ni ha sido prometido por AGCOM, CERT-In o las leyes citadas. Adapta tres disciplinas: seguir el mandato real en The Policy Mirror; preguntar qué necesita el sistema en marcha, como plantea Running-Code Primacy; y separar estructura observable de promoción institucional, según Why BTW.Media Exists.

No decide si una intervención es buena. Impide que cuatro poderes distintos pidan legitimidad con la misma palabra.

Fuentes