Rusia se mueve para consolidar el control sobre su infraestructura de internet
El gobierno ruso está avanzando en planes para endurecer significativamente los requisitos operativos de los proveedores de servicios de internet, una medida que transformaría quién puede operar legalmente una red dentro del país. Según los cambios propuestos, los ISP enfrentarían tarifas de licencia más altas, mayores requisitos mínimos de capital y un mandato estricto para implementar equipos SORM, la infraestructura de interceptación de tráfico y vigilancia del FSB.
En conjunto, se espera que estos requisitos expulsen del mercado a los proveedores más pequeños e independientes. Ese resultado parece ser, al menos en parte, el objetivo. Históricamente, los proveedores más pequeños han sido menos consistentes en el cumplimiento de las directivas de censura gubernamental, lo que los convierte en puntos de fricción en el esfuerzo más amplio del Kremlin por controlar a qué pueden acceder en línea los usuarios rusos.
Qué es SORM y por qué importa
SORM, que significa Sistema de Medidas Investigativas Operativas, es el marco legal de Rusia para la vigilancia de las comunicaciones. Exige a los ISP y a las empresas de telecomunicaciones que instalen hardware controlado por el FSB que otorga al servicio de seguridad acceso directo al tráfico de los usuarios, sin necesidad de una orden judicial visible para el proveedor.
Exigir la implementación de SORM como condición para obtener una licencia no es algo completamente nuevo, pero convertirlo en una barrera financiera y regulatoria para la entrada al mercado eleva las apuestas. Los proveedores que no pueden costear el cumplimiento quedan efectivamente excluidos de operar. Los que permanecen están, por definición, plenamente integrados en el aparato de vigilancia del Estado.
Esto importa más allá de las fronteras de Rusia porque señala un cambio continuo y acelerado hacia lo que los analistas han comparado con el modelo de gobernanza de internet de China: una red gestionada a nivel nacional donde el acceso, el contenido y las comunicaciones están sujetos a una supervisión estatal centralizada.
El impulso hacia un RuNet soberano y aislado
Rusia ha trabajado durante varios años para construir un internet doméstico más aislado, conocido comúnmente como RuNet. El país aprobó su ley de internet soberano en 2019, que sentó las bases para desconectar técnicamente la infraestructura de internet rusa de la red global si las autoridades decidieran hacerlo.
Los nuevos cambios en las licencias para ISP encajan dentro de esa estrategia a largo plazo. Al eliminar a los operadores más pequeños que pueden carecer de recursos o voluntad política para cumplir plenamente, el gobierno reduce el número de puntos de acceso que necesita gestionar. Menos ISP, más grandes y totalmente cumplidores, significa una aplicación más estricta y uniforme de las restricciones de contenido y los requisitos de vigilancia.
La comparación con el Gran Cortafuegos de China es ilustrativa, aunque no perfectamente paralela. China construyó su sistema desde cero con el control estatal como principio de diseño. Rusia está adaptando una infraestructura más abierta, lo cual es una tarea técnica y política más difícil, pero la dirección que sigue es similar.
Qué significa esto para usted
Si vive fuera de Rusia, puede ser tentador ver esto como una historia regional con relevancia limitada. Pero el patrón importa por varias razones.
En primer lugar, el enfoque de Rusia está siendo observado y, en algunos casos, replicado por otros gobiernos que exploran cómo ejercer un mayor control sobre el acceso doméstico a internet. El conjunto de herramientas que se está ensamblando —hardware de vigilancia obligatorio, barreras financieras para la entrada de ISP, revocación de licencias basada en contenidos— no es exclusivo de Rusia.
En segundo lugar, para los decenas de millones de personas dentro de Rusia que dependen de internet para informarse, comunicarse y comerciar, estos cambios representan una reducción significativa en la capacidad práctica de acceder libremente a la información o comunicarse de forma privada.
En tercer lugar, esto sirve como recordatorio de que la libertad en internet no es una condición estática. Puede ser legislada de forma gradual, a través de normas de licencias, mandatos de infraestructura y requisitos financieros que reciben mucha menos atención pública que las órdenes de censura directa.
Conclusiones prácticas
- Comprenda qué infraestructura de vigilancia existe en su país. La mayoría de las democracias tienen algún tipo de requisito de interceptación legal para los ISP. Saber qué está obligado legalmente a compartir su proveedor con las autoridades es un punto de partida para tomar decisiones informadas.
- Preste atención a la consolidación de los ISP. Cuando los proveedores más pequeños desaparecen y los mercados se concentran en torno a unos pocos grandes actores, los gobiernos encuentran más fácil imponer el cumplimiento a escala. Esto es válido en los estados autoritarios y, en menor medida, en los abiertos.
- Reconozca el valor de las herramientas de acceso descentralizadas. Cuanto más amplio sea el abanico de puntos de acceso y proveedores independientes, más difícil le resultará a cualquier autoridad imponer restricciones uniformes. Las políticas que reducen esa diversidad —ya sea mediante normas de licencias o presión de mercado— reducen la resiliencia.
- Manténgase informado sobre los desarrollos en gobernanza de internet a nivel global. Las organizaciones que hacen seguimiento de la libertad en internet publican informes periódicos sobre cómo los países están modificando sus marcos legales. Vale la pena seguirlos aunque viva en un lugar que actualmente cuenta con protecciones sólidas.
El último ataque de Rusia contra los ISP es un ejemplo concreto de cómo se ejerce el control sobre internet a través de palancas regulatorias y económicas, no solo mediante cortafuegos y sitios web bloqueados. Los mecanismos son técnicos, pero las consecuencias son fundamentalmente sobre quién puede comunicarse y quién puede observar.
