Desde el 8 de mayo de 2026, los mensajes directos de Instagram ya no cuentan con cifrado de extremo a extremo. La decisión de Meta modifica la privacidad de las conversaciones y reabre el debate entre seguridad infantil y protección de datos.
Los mensajes privados de Instagram dejaron de ser completamente privados. Desde el pasado 8 de mayo de 2026, la plataforma ya no ofrece cifrado de extremo a extremo en los chats, una función que impedía incluso a la propia empresa acceder al contenido de las conversaciones. El cambio afecta a usuarios de todo el mundo y modifica de manera profunda la forma en que circula la información dentro de la red social.
La decisión fue tomada por Meta, la empresa matriz de Instagram, y marca un giro respecto de la postura que había sostenido durante años. En 2019, la compañía había prometido que “el futuro es privado” y había defendido el cifrado como el estándar más alto de protección de datos personales.
A partir de ahora, los mensajes directos —incluidas fotos, videos y audios— viajarán bajo un sistema de cifrado estándar, similar al que utilizan servicios como el correo electrónico. Esto significa que la plataforma tiene la capacidad técnica de acceder a ese contenido si así lo decide.
Meta justificó la decisión asegurando que “muy poca gente” utilizaba la función. En una comunicación oficial, un portavoz explicó: “Muy pocas personas optaban por los mensajes directos cifrados de extremo a extremo, por lo que eliminamos esta opción de Instagram”. Sin embargo, analistas señalan que la baja adopción se explica en parte porque la función nunca fue predeterminada y estaba poco visible. Activarla requería varios pasos adicionales, lo que reducía su uso.
Además, la política de privacidad de Meta incluye explícitamente el contenido de los mensajes dentro de los datos que recopila. Esto habilita, al menos en teoría, su utilización para personalizar funciones, entrenar modelos de inteligencia artificial y ofrecer publicidad segmentada. Aunque la empresa afirmó que los mensajes privados no se usan para entrenar IA, ese compromiso se basa únicamente en políticas internas y no en una barrera tecnológica, como sí ocurría con el cifrado.
La eliminación del cifrado fue celebrada por organizaciones de protección infantil, que desde hace años advierten que esta tecnología dificulta la detección de delitos graves. “Estamos muy contentos”, afirmó Rani Govender, representante de la NSPCC, y agregó que el cifrado de extremo a extremo “puede permitir que los perpetradores eviten ser detectados, lo que posibilita que el acoso y el abuso de niños pasen inadvertidos”. Desde el otro lado, grupos defensores de la privacidad expresaron su rechazo. Maya Thomas, de la organización Big Brother Watch, sostuvo que la decisión es “decepcionante” y advirtió que el cifrado era “una de las principales maneras en que los niños pueden mantener sus datos seguros en línea”.
El debate se intensificó por la presión de gobiernos y fuerzas de seguridad. Durante años, organismos como el FBI, Interpol y agencias europeas cuestionaron el cifrado por impedir la investigación de delitos como la explotación sexual infantil y el terrorismo. El momento del anuncio tampoco pasó desapercibido: llega días antes de la entrada en vigor plena de la Ley Take It Down en Estados Unidos, que obliga a las plataformas a eliminar imágenes íntimas no consensuadas —incluidas las deepfakes— en un plazo máximo de 48 horas.
El giro de Instagram contrasta con lo que ocurre en otras plataformas. El cifrado de extremo a extremo sigue siendo la opción predeterminada en WhatsApp, Signal, iMessage de Apple y Google Messages. Telegram lo ofrece como opción, aunque no por defecto, mientras que Snapchat lo aplica en fotos y videos. Para algunos expertos, la decisión refleja un cambio más amplio en la estrategia de Meta. La analista en ciberseguridad Victoria Baines explicó que “las plataformas monetizan nuestras comunicaciones” y que los datos de mensajería son “extremadamente valiosos” para entrenar modelos de inteligencia artificial.