- Meta ha retirado el cifrado de extremo a extremo en los mensajes directos de Instagram, pero lo mantiene por defecto en WhatsApp.
- La compañía justifica el cambio por el bajo uso del cifrado en Instagram y por la presión regulatoria y de seguridad.
- La decisión abre la puerta al análisis de mensajes y a su posible uso en moderación, publicidad o entrenamiento de IA.
- En Europa y España, usuarios y empresas deben valorar si trasladan conversaciones sensibles a WhatsApp, Signal u otras apps cifradas.
Mientras Instagram ha dado marcha atrás y ha eliminado la protección reforzada de sus mensajes privados, WhatsApp mantiene el cifrado de extremo a extremo como rasgo central de su servicio. Este contraste dentro del propio ecosistema de Meta vuelve a poner en el punto de mira hasta qué punto la privacidad es una prioridad real para las grandes plataformas.
Para usuarios de España y del resto de Europa, el escenario es claro: las conversaciones que de verdad necesiten discreción y seguridad han de salir de Instagram y apoyarse en canales cifrados por defecto, como WhatsApp o alternativas independientes como Signal. El movimiento de Meta con Instagram no solo es un cambio técnico; es un aviso de que las reglas del juego pueden cambiar de un día para otro.
WhatsApp conserva el cifrado: qué significa en la práctica
En WhatsApp, el cifrado de extremo a extremo (E2EE) está activado por defecto en todos los chats y llamadas, sin que el usuario tenga que tocar ningún ajuste. Eso implica que los mensajes se cifran en el dispositivo del emisor y solo se descifran en el del receptor, de modo que ni los servidores de Meta pueden leer el contenido.
Este modelo contrasta frontalmente con el de los mensajes directos de Instagram, donde la empresa ha pasado a un esquema de cifrado estándar en tránsito y en sus servidores, que protege los datos frente a terceros pero permite su acceso técnico por parte de Meta. En WhatsApp, en cambio, la compañía insiste en que no tiene forma de ver lo que se envía entre usuarios.
El resultado es que, dentro del mismo grupo empresarial, WhatsApp se ha convertido en la “app refugio” para quienes buscan preservar la confidencialidad de sus conversaciones. De hecho, la propia Meta remite a los usuarios de Instagram que quieran seguir usando cifrado a WhatsApp, asumiendo de facto ese papel de plataforma “privada” del ecosistema.
Este planteamiento tiene implicaciones claras para Europa, donde el Reglamento General de Protección de Datos (RGPD) exige especial cuidado con la información personal. Empresas, autónomos y organizaciones que se comuniquen con clientes o contactos en la UE encuentran en WhatsApp una herramienta ya alineada con el principio de minimización del acceso al contenido, algo que Instagram ha dejado de ofrecer.
Instagram se queda sin cifrado extremo a extremo: qué ha cambiado
Hasta el 8 de mayo de 2026, Instagram ofrecía de forma opcional chats con cifrado de extremo a extremo en los mensajes directos. No era la configuración predeterminada, estaba algo escondida en los ajustes y nunca llegó a desplegarse de forma homogénea en todas las regiones, pero permitía que ni siquiera Meta pudiera leer esas conversaciones.
Desde esa fecha, todos los mensajes directos de Instagram han pasado a un sistema sin cifrado extremo a extremo. Siguen viajando protegidos frente a terceros mientras se envían y se almacenan cifrados en los servidores de la empresa, pero Meta vuelve a tener la llave para acceder a su contenido cuando lo considere necesario dentro de sus políticas y del marco legal aplicable.
La compañía notificó a los usuarios que tenían chats cifrados activos para que descargasen sus historiales antes de que la función desapareciese. Quien no hizo copia a tiempo ha visto cómo esas conversaciones dejaban de estar disponibles como chats especiales protegidos y pasaban al sistema estándar sin E2EE.
En la práctica, esto supone que mensajes de texto, fotos, vídeos, notas de voz y llamadas directas en Instagram pueden ser analizados por los sistemas internos de Meta, entregados a autoridades bajo requerimiento legal y, potencialmente, empleados para fines como la moderación de contenidos o la mejora de productos de IA.
Conviene recordar, especialmente para usuarios europeos, que esta capacidad técnica de lectura nunca existió mientras el cifrado extremo a extremo estaba activo. El cambio transforma una mensajería que se acercaba a la confidencialidad de servicios como WhatsApp o Signal en un canal donde la plataforma vuelve a situarse en el centro de la comunicación.
Las razones de Meta: bajo uso, presión regulatoria y moderación de contenidos
Oficialmente, Meta ha explicado que “muy pocas personas” activaban el cifrado de extremo a extremo en los DMs de Instagram y que mantener dos sistemas de mensajería en paralelo complicaba la arquitectura técnica del servicio. Bajo esta lógica, eliminar la opción sería una especie de simplificación interna con escaso impacto real en los usuarios.
Sin embargo, la propia empresa reconoce que recomendó a quienes quieran conversaciones cifradas que se trasladen a WhatsApp, donde el cifrado extremo a extremo sigue siendo la configuración predeterminada. La decisión, por tanto, no se debe a que el E2EE se considere innecesario, sino a que Meta ha optado por concentrarlo en una app concreta.
Al margen del argumento del “bajo uso”, el calendario del cambio ha llamado la atención de juristas y expertos en seguridad. La eliminación del cifrado en Instagram llega justo antes de la entrada en vigor en Estados Unidos de la ley Take It Down Act, que obliga a las grandes plataformas a retirar en un plazo máximo de 48 horas las imágenes íntimas no consentidas, incluidas las generadas por inteligencia artificial.
Para cumplir una norma así, una plataforma necesita poder analizar automáticamente el contenido que circula por sus sistemas. Con cifrado de extremo a extremo, ese escaneo es inviable, porque los servidores no tienen acceso al contenido en claro. Sin esa barrera criptográfica, Meta puede desplegar herramientas de detección de material ilícito en los mensajes directos.
En paralelo, gobiernos y fuerzas de seguridad de regiones como Estados Unidos, Reino Unido, la Unión Europea y Australia llevan años presionando contra el cifrado fuerte, con especial énfasis en servicios populares entre menores y jóvenes. Instagram, por su perfil demográfico, se ha visto en el centro de ese debate, lo que ha facilitado que sea la primera pieza donde Meta ha recortado el E2EE.
Riesgos para la privacidad frente a WhatsApp y otras alternativas cifradas
Al desaparecer el cifrado extremo a extremo en Instagram, la superficie de exposición de las conversaciones se amplía de forma considerable. Ya no solo hay que preocuparse por intentos externos de interceptar el tráfico, sino también por el uso que la propia plataforma haga de esos datos y por las consecuencias de posibles brechas de seguridad.
Desde la perspectiva del usuario, esto se traduce en que cualquier mensaje privado enviado por Instagram puede acabar siendo analizado por sistemas automatizados, suministrado a las autoridades en caso de requerimiento o, en el peor de los casos, filtrado si se produce un incidente de seguridad en los servidores de Meta.
Frente a este escenario, aplicaciones como WhatsApp y Signal mantienen una estructura donde ni siquiera el proveedor puede acceder al contenido de los chats. En España y el resto de Europa, esto se alinea con las recomendaciones de numerosas organizaciones de derechos digitales, que piden que las comunicaciones privadas estén protegidas por defecto y no solo cuando el usuario rebusca entre la configuración.
Otras plataformas, como Telegram o iMessage, ofrecen modelos híbridos: Telegram solo aplica cifrado de extremo a extremo en los “chats secretos”, mientras que las conversaciones normales se parecen más al nuevo esquema de Instagram; iMessage, por su parte, cifra de extremo a extremo los mensajes dentro del ecosistema Apple, lo que limita su alcance si la otra persona usa Android.
El resultado es una especie de mapa de la privacidad: WhatsApp, Signal y servicios similares concentran ahora el grueso de las comunicaciones realmente privadas, mientras que redes como Instagram se orientan a la interacción social, el descubrimiento de contenidos y la moderación a gran escala, incluso a costa de reducir la confidencialidad de los mensajes.
Qué pueden hacer usuarios y empresas en España y Europa
Para usuarios particulares, la recomendación más directa es sencilla: las conversaciones sensibles, personales o profesionales deberían trasladarse a canales con cifrado de extremo a extremo por defecto. Eso incluye WhatsApp, muy implantado en España, y servicios como Signal para quienes busquen un enfoque aún más restrictivo en la recopilación de datos.
En el caso de empresas, despachos profesionales, clínicas, fintech o startups europeas que usaban Instagram para tratar temas delicados con clientes, seguir haciéndolo ahora puede chocar con las obligaciones de confidencialidad y con el RGPD. La pérdida del E2EE hace más difícil justificar que el canal es adecuado para compartir información personal, contractual o financiera.
Una respuesta prudente pasa por auditar qué tipo de conversaciones se mantienen por Instagram, clasificar aquellas que incluyan datos especialmente protegidos y migrarlas a canales cifrados. En España, donde WhatsApp Business está muy extendido, muchos negocios pueden apoyarse en esta herramienta sin cambiar demasiado los hábitos de sus clientes.
También se recomienda informar de manera transparente a las personas afectadas: explicar que Instagram ha dejado de ofrecer cifrado extremo a extremo y proponer un canal alternativo ayuda a reforzar la confianza y demuestra cierto compromiso con la protección de datos, algo especialmente valorado en el mercado europeo.
Por último, quienes en su día activaron los DMs cifrados de Instagram y aún no han descargado sus historiales deberían comprobar si la app sigue ofreciendo opciones de exportación de datos. Aunque la función de cifrado ya no esté disponible, las herramientas de descarga pueden servir para conservar copias locales de conversaciones antiguas que el usuario no quiera perder.
El movimiento de Meta con Instagram, frente a la permanencia del cifrado en WhatsApp, dibuja un panorama en el que las apps de mensajería se reparten entre aquellas que priorizan la privacidad fuerte y aquellas que anteponen la moderación, la regulación y la explotación de datos. Entender esa diferencia y elegir en consecuencia se ha vuelto casi tan importante como decidir con quién se habla o qué se comparte en cada plataforma.
