Osegi
Seguridad·2 min de lectura

Ley Résilience: Francia suprime el veto a las puertas traseras cifradas

La Asamblea Nacional francesa suprimió por 69 votos a 37 el artículo 16 bis, que prohibía al Estado imponer puertas traseras a las apps de mensajería cifrada.

The French National Assembly chamber during a vote on a cybersecurity bill affecting encrypted messaging apps.
Imagen: Numerama

La Asamblea Nacional de Francia suprimió el 10 de noviembre de 2026 el artículo 16 bis del proyecto de ley Résilience, por 69 votos a favor y 37 en contra. La disposición prohibía al Estado imponer puertas traseras a las aplicaciones de mensajería cifrada.

El Senado añadió el artículo en marzo de 2025. Impedía a las autoridades exigir a proveedores como WhatsApp o Signal mecanismos que debiliten deliberadamente su seguridad, por ejemplo puertas traseras o claves maestras de descifrado. Estaba incluido en el texto que debe transponer la directiva europea NIS 2 de ciberseguridad.

La supresión contó con el apoyo de RN, los grupos del bloque central, la Derecha republicana, LIOT y parte de los socialistas. La France insoumise y los ecologistas votaron en contra.

Una promesa sin valor jurídico

El artículo respondía a una disputa anterior. A comienzos de 2025, el Senado aprobó en la ley contra el narcotráfico un artículo 8 ter que obligaba a las mensajerías cifradas a dar a los investigadores acceso a las conversaciones de los sospechosos. Los proveedores se opusieron con fuerza, varios diputados expresaron reservas y la Asamblea retiró la medida. Los senadores, por iniciativa de Olivier Cadic, incluyeron entonces en la ley Résilience la prohibición contraria.

El Ministerio del Interior y los servicios de inteligencia se opusieron desde el principio. El Gobierno acabó siguiendo al exdiputado Florent Boudié, a quien el primer ministro Sébastien Lecornu encargó en enero de 2026 una misión sobre cifrado. Su informe, entregado en septiembre, recomienda renunciar a las puertas traseras, pero también suprimir el artículo 16 bis.

A cambio, la ministra delegada de Digital, Anne Le Hénanff, se comprometió a no reintroducir una medida comparable «hasta el final de la sesión parlamentaria», y el ministro del Interior, Laurent Nuñez, habló de un compromiso hasta «el final de la actual legislatura». Ninguna de las dos promesas tiene valor jurídico.

NIS 2 sigue esperando

La ley aún no está aprobada. Los diputados continúan su examen esta semana, antes de una probable comisión mixta paritaria con el Senado y de los decretos de aplicación, sin los cuales las obligaciones de NIS 2 no se aplicarán en Francia.

El retraso afecta a las organizaciones implicadas. La directiva, adoptada en 2022, obliga a sectores esenciales como la energía, la sanidad o las administraciones a reforzar su ciberseguridad y notificar incidentes graves. En Francia debe alcanzar a unas 15.000 entidades. El plazo de transposición venció el 17 de octubre de 2024 y la Comisión Europea ha acudido al Tribunal de Justicia de la UE.

Apps que merecen la pena

SUMO: el puzle de números

Toca las casillas correctas, suma y alcanza el objetivo. Fácil de aprender, difícil de dominar. Gratis, para todas las edades.

Etiquetas:encryptionbackdoorsfrancenis 2loi resiliencesignal

Más de este día

Ver todas →

Más en: Seguridad

Ver todas →