Apple revisará enlaces públicos de iCloud desde iOS 27.3

Apple empezará a revisar el contenido que compartes en iCloud con el permiso «cualquier persona con el enlace» y, en el mismo movimiento, esos archivos dejarán de estar cifrados de extremo a extremo. El cambio llega con las versiones 27.3 de iOS, iPadOS, macOS y visionOS, cuyas primeras betas para desarrolladores ya circulan y cuyo lanzamiento la compañía prevé para diciembre, según The Verge.

Si tu equipo usa enlaces públicos de iCloud para kits de prensa, presentaciones para inversores o entregables de clientes, esto te toca directamente: esos enlaces dejan de ser infraestructura privada y pasan a ser contenido que Apple puede inspeccionar, mover o eliminar.

¿Qué revisará Apple exactamente y a partir de cuándo?

El alcance es más acotado de lo que sugiere el titular. La frase clave del documento de soporte de Apple, citada por The Verge, es esta: «Cuando compartes un elemento al que se puede acceder por Cualquier persona con el Enlace en la versión 27.3 o posterior de iOS, iPadOS, macOS y visionOS, ese contenido queda accesible para Apple para comprobar si hay contenido dañino».

¿Y esto cómo se aplica en tu negocio?

Dueños de negocio de Latinoamérica y España usan un agente de IA para ganar más y recuperar su tiempo. El Kit «tu mano derecha con IA» te muestra cómo en un video de 11 minutos, con una ficha para armar el tuyo. CAR está cerrada por ahora; al anotarte, te avisamos cuando abra.

👥 Quiero el Kit →

Traducido a la operación diaria:

Solo aplica a lo que marcas como accesible por «cualquier persona con el enlace», tanto en iCloud Drive como en iCloud Photos.
Tu biblioteca privada y lo que compartes con «personas que elijas» quedan fuera del cambio.
El elemento compartido deja de estar cifrado de extremo a extremo, incluso si tienes activada la Protección de Datos Avanzada.

Lo que Apple no dice es igual de relevante: el documento no define qué entiende por «contenido dañino» ni explica cómo funciona la comprobación, según recoge iThinkDiff. Tampoco aclara qué umbral de error tendrá el sistema.

Las potestades que la compañía se reserva, en cambio, están escritas con precisión. Apple puede «mover, rechazar, modificar, eliminar o borrar» cualquier contenido dañino que un usuario intente subir, bloquear o inhabilitar cuentas, impedir que un correo o teléfono cree una cuenta nueva y, «si es necesario», recurrir a las fuerzas del orden.

¿Por qué Apple toma esta decisión justo ahora?

El movimiento no nace de una preocupación abstracta. Responde a años de presión para que Apple actúe contra el material de abuso sexual infantil (CSAM) almacenado en iCloud, y The Verge enmarca el anuncio en esas peticiones.

La presión ya es judicial. El fiscal general de Virginia Occidental, JB McCuskey, presentó una demanda contra Apple alegando que la compañía permitió conscientemente que iCloud se usara para almacenar y distribuir CSAM, según MacRumors. La demanda se apoya en una comparación incómoda: los reportes de CSAM detectado que Apple envió al National Center for Missing and Exploited Children en 2023 fueron 267, frente a 1,47 millones de Google y 30,6 millones de Meta, según los datos que recoge CNET.

A eso se suma un antecedente directo: en 2024 se presentó una demanda colectiva que representa a 2.680 presuntas víctimas y que reclama 1.200 millones de dólares, según MacRumors.

El paralelo histórico es obligado. En 2021 Apple anunció un sistema para detectar CSAM comparando las fotos de iCloud Photos con una base de datos de NCMEC antes de subirlas. La reacción de expertos en privacidad y organizaciones de derechos digitales fue tan dura que la compañía archivó el plan, argumentando que escanear datos privados «crearía nuevos vectores de amenaza para que los ladrones de datos los encuentren y exploten», recuerda iDropNews. En diciembre de 2022 Apple descartó formalmente esa detección y giró hacia Communication Safety en Mensajes, según iThinkDiff.

La diferencia técnica del plan actual es que no escanea tu dispositivo ni tu biblioteca privada: revisa en sus servidores lo que tú decides hacer público con un enlace. Es, en la práctica, el punto intermedio que a Apple le faltaba hace cinco años.

¿Qué protege y qué no el cifrado de extremo a extremo de iCloud?

Aquí conviene ser preciso, porque la mayor parte de las cuentas nunca tuvo este contenido bajo llave.

Por defecto, iCloud usa la protección de datos estándar y Apple custodia las claves de iCloud Photos e iCloud Drive. La Protección de Datos Avanzada, disponible desde diciembre de 2022 según CNET, es la que traslada esas claves únicamente a tus dispositivos de confianza.

Pero un enlace público anula esa protección para ese elemento concreto: Apple conserva las claves porque necesita que el enlace se abra en cualquier navegador, explica iThinkDiff. El mismo ajuste sí mantiene cifradas de extremo a extremo las carpetas compartidas de iCloud Drive y las notas compartidas cuando todos los participantes lo tienen activado.

Hay un caso que suele sorprender a los equipos: iCloud Mail nunca fue cifrado de extremo a extremo. Apple confirmó en 2021 que llevaba escaneando el correo de iCloud en busca de CSAM desde 2019, precisamente por eso, según iThinkDiff.

Qué significa esto para tu startup

El riesgo real para un founder no es el titular sobre privacidad. Es la higiene operativa de los enlaces que tu equipo reparte sin llevar la cuenta.

Piensa en cuántos enlaces «para cualquiera» has generado en los últimos dos años: el dossier de la ronda, el kit de marca, los assets para prensa, las fotos de producto, la carpeta de onboarding para un cliente enterprise. Cada uno de esos enlaces pasa a ser contenido revisable y, si Apple lo marca, eliminable. Y las consecuencias no se quedan en el archivo: la cuenta de Apple es también la identidad con la que tu equipo accede a otros servicios de la compañía, así que una inhabilitación no es un problema de almacenamiento, es un problema de continuidad.

El segundo riesgo es de compliance. Una categoría sin definir («contenido dañino») combinada con la facultad de borrar y de avisar a las autoridades significa que un falso positivo puede tener consecuencias desproporcionadas. Si tu producto gestiona contenido de usuarios o datos de menores, necesitas saber hoy cómo respondes a ese escenario, no en diciembre.

Qué puedes hacer antes de diciembre

Estas son las acciones que puedes ejecutar esta semana:

Haz inventario de enlaces públicos. Revisa las carpetas de iCloud Drive y los álbumes compartidos del equipo y anota cuáles usan «cualquier persona con el enlace». Empieza por los que circulan fuera de la empresa.
Migra lo sensible a enlaces restringidos. Cambia el permiso a «personas que elijas» o mueve el material a una herramienta con control de acceso, caducidad y registro de descargas. Nunca dejes un cap table, un contrato o datos personales de clientes detrás de un enlace abierto.
Define una política interna de enlaces. Un documento de una página con dos reglas —qué se puede compartir públicamente y qué no— evita que el problema dependa de la memoria de cada persona.
Refuerza los perfiles de alto riesgo. Si trabajas con fuentes confidenciales, periodismo o activismo, la propia Apple ofrece herramientas aparte, como el Modo de Aislamiento del iPhone, pensadas para usuarios que necesitan el máximo blindaje.
Actualiza tu política de privacidad. Si documentas a clientes enterprise cómo tratas su información, esta es una línea que cambia y conviene anticiparla.

Conclusión

Comparado con lo que Apple propuso en 2021, este diseño es más proporcionado: no escanea tu dispositivo, no toca tu biblioteca privada y solo alcanza lo que tú hiciste público a propósito. Un enlace abierto a cualquiera ya era, por definición, contenido al alcance de desconocidos.

El punto débil es la letra pequeña. Una categoría sin definir, combinada con la potestad de borrar contenido, cerrar cuentas y avisar a la policía, es exactamente el tipo de cláusula que conviene que Apple concrete antes de diciembre y no después. Mientras tanto, la decisión útil para tu startup no depende de Apple: es saber qué enlaces tiene tu equipo circulando y cerrar los que no deberían estar abiertos.