La IA de WhatsApp que sí respeta tu privacidad: así funciona

Ante el temor de que la inteligencia artificial vulnere la privacidad, WhatsApp ha presentado «Private Processing», una nueva tecnología diseñada para ofrecer funciones de IA sin comprometer el cifrado de extremo a extremo. Te explicamos cómo funciona.

La integración de la inteligencia artificial en nuestras aplicaciones diarias ha generado una pregunta fundamental: ¿qué pasa con nuestra privacidad? Para los más de 3 mil millones de usuarios de WhatsApp, la idea de que una IA pudiera «leer» sus conversaciones cifradas de extremo a extremo era una línea roja. Consciente de ello, Meta ha desarrollado una solución tecnológica que busca ofrecer lo mejor de ambos mundos: Private Processing.

Esta nueva arquitectura, presentada por la compañía, es la respuesta a cómo implementar funciones de IA avanzadas, como resumir hilos de chat o sugerir respuestas, sin romper la promesa de privacidad que define a la plataforma.

Hasta ahora, las funciones de IA más potentes, como las que utilizan los grandes modelos de lenguaje (LLM), requieren una enorme capacidad de cómputo que solo se encuentra en la nube. Sin embargo, enviar los datos de un chat cifrado a un servidor externo para su procesamiento rompería el cifrado de extremo a extremo, ya que la empresa (en este caso, Meta) tendría acceso al contenido.

Por otro lado, procesar todo en el dispositivo (on-device) preserva la privacidad, pero las capacidades de la IA son mucho más limitadas. «Private Processing» es un sistema híbrido diseñado para resolver este dilema.

«Nos propusimos habilitar capacidades de IA con la privacidad que la gente espera de WhatsApp, para que la IA pueda ofrecer capacidades útiles sin que Meta o WhatsApp tengan acceso a ellas.» – Comunicado oficial de WhatsApp.

En términos sencillos, Private Processing es un entorno de computación confidencial en la nube. Funciona como una «caja negra» segura a la que tu teléfono envía una solicitud de IA de forma cifrada. Ni Meta, ni WhatsApp, ni ningún tercero pueden ver lo que hay dentro de esa solicitud.

El proceso, según detalla la documentación técnica de Meta, se puede desglosar en los siguientes pasos:

• Solicitud Cifrada: Cuando usas una función de IA (por ejemplo, «resume este chat»), tu teléfono cifra la solicitud con una clave temporal a la que solo tu dispositivo y el servidor seguro de Private Processing tienen acceso.
• Envío Anónimo: La solicitud se envía a través de un relé de terceros (usando una tecnología llamada OHTTP), que oculta tu dirección IP. Esto evita que Meta pueda rastrear la solicitud hasta tu identidad.
• Procesamiento en un Entorno Seguro (TEE): La solicitud llega a una «Máquina Virtual Confidencial» (CVM), que es un tipo de Entorno de Ejecución Confiable (TEE). Este es un espacio de hardware aislado en el servidor que procesa los datos sin que nadie, ni siquiera los administradores del sistema de Meta, pueda acceder a ellos.
• Respuesta Cifrada y Eliminación: Una vez que la IA genera la respuesta (el resumen del chat, por ejemplo), la envía de vuelta a tu dispositivo, también cifrada. Inmediatamente después, los datos de la solicitud y la respuesta se eliminan del servidor. No se almacena nada.

Inicialmente, Private Processing se utilizará para funciones opcionales que requieren un análisis más profundo de los mensajes, tales como:

• Resúmenes de chats: Generar un resumen rápido de hilos de conversación largos o grupos muy activos.
• Interacciones con Meta AI: Mencionar a @MetaAI en un chat para hacerle preguntas basadas en la conversación actual.

Es importante destacar que el uso de estas funciones es siempre opcional. Los usuarios tendrán control total y podrán optar por no utilizar las características que dependen de Private Processing.

Expertos en seguridad han revisado el planteamiento de Meta y, aunque la arquitectura parece sólida, señalan que la confianza del usuario sigue siendo un factor clave. La compañía se ha comprometido a la «transparencia verificable», permitiendo que investigadores de seguridad auditen el sistema para confirmar sus garantías de privacidad.

Para los usuarios, la introducción de Private Processing representa un paso significativo. Demuestra que es técnicamente posible integrar inteligencia artificial avanzada en aplicaciones de mensajería sin sacrificar el pilar fundamental de la privacidad: el cifrado de extremo a extremo.