La interceptación legal OTT se está convirtiendo rápidamente en uno de los retos de cumplimiento más críticos para los proveedores de servicios de comunicación en Europa. A medida que cientos de millones de usuarios cambian sus conversaciones diarias de las llamadas telefónicas tradicionales y los SMS a plataformas over-the-top como WhatsApp, Microsoft Teams, Telegram y Signal, las fuerzas de seguridad se enfrentan a una brecha cada vez mayor en su capacidad para llevar a cabo una vigilancia legalmente autorizada. La Unión Europea está cerrando esa brecha a través del Código Europeo de Comunicaciones Electrónicas (EECC) y las nuevas normas ETSI, pero la complejidad técnica y jurídica de la interceptación legal OTT sigue siendo significativa.
El paso de la telefonía tradicional a la comunicación OTT
For decades, lawful interception obligations applied exclusively to traditional telecom operators providing voice calls and SMS over circuit-switched and packet-switched networks. These operators maintained full control over the communication infrastructure and could implement standardized interfaces de traspaso to deliver intercepted content and metadata to law enforcement agencies. However, the rise of OTT messaging and voice services has fundamentally disrupted this model. Platforms such as WhatsApp, Telegram, Microsoft Teams, and Signal now handle billions of messages and calls daily across Europe, yet many of these services have historically operated outside the scope of telecom regulation. This means that law enforcement agencies, even when equipped with valid judicial warrants, often cannot access communications that have migrated to these platforms.
Directiva de la UE 2018/1972 EECC: regularización de los servicios OTT
En Código Europeo de Comunicaciones Electrónicas (Directiva de la UE 2018/1972) representa un cambio normativo histórico que afecta directamente a la interceptación legal de los servicios OTT. La EECC amplió la definición de servicios de comunicaciones electrónicas (SCE) de una definición puramente técnica basada en la transmisión de señales a un enfoque funcional que abarca cualquier servicio que permita la comunicación interpersonal. Esto significa que los servicios OTT entran ahora en el ámbito de aplicación de la normativa, clasificados como servicios de comunicación interpersonal basados en números (NB-ICS) o servicios de comunicación interpersonal independientes del número (NI-ICS). Number-based services like SkypeOut, which connect to the public switched telephone network (PSTN), are subject to full telecom regulation including notification requirements, lawful interception obligations, conservación de datos, and emergency service access. Number-independent services like WhatsApp, Telegram, and Signal face a lighter regulatory framework under the EECC, but EU member states can and increasingly do impose lawful interception obligations on these providers where public interest requires it.
Aplicación nacional: Un panorama fragmentado
Según un estudio de Cullen International, menos de la mitad de los 27 Estados miembros de la UE exigen actualmente a los proveedores de OTT como WhatsApp que permitan la interceptación legal. Esta aplicación fragmentada crea importantes retos tanto para los proveedores de servicios como para las fuerzas y cuerpos de seguridad. Mientras que algunos países como Alemania y Bélgica han adoptado un enfoque más estricto, exigiendo la notificación y el cumplimiento de los proveedores de comunicaciones OTT, otros mantienen un toque normativo más ligero. Sin embargo, la tendencia es claramente hacia obligaciones más amplias de interceptación legal de las comunicaciones OTT en toda Europa. A medida que más Estados miembros transponen las disposiciones de la EECC a su legislación nacional, los proveedores OTT que operan en varios países de la UE se enfrentan a una red cada vez más compleja de requisitos de cumplimiento específicos de cada país. Cada jurisdicción puede imponer normas técnicas, periodos de conservación y procedimientos de transferencia diferentes, lo que convierte el cumplimiento paneuropeo en una tarea de enormes proporciones para cualquier proveedor.
ETSI TS 103 707: Norma técnica para la interceptación legal OTT
Abordar los retos técnicos de la interceptación legal OTT, ETSI (Instituto Europeo de Normas de Telecomunicación) ha desarrollado ETSI TS 103 707, titled “Lawful Interception (LI); Handover for messaging services over HTTP/XML.” This standard provides a structured framework for the lawful interception handover of messaging-based communication services, including instant messaging, group chats, multimedia messages, and file transfers. ETSI TS 103 707 defines the interfaces and protocols required to deliver intercepted content (CC) and intercept-related information (IRI) from OTT messaging platforms to instalaciones de vigilancia de las fuerzas del orden (LEMFs). The standard has been continuously updated since its initial release in 2020, with version 1.11.1 published in August 2025, reflecting the rapidly evolving nature of OTT communication technologies. Key aspects of ETSI TS 103 707 include handover interfaces for text messages, voice messages, images, videos, and file attachments exchanged over messaging platforms, support for group communication interception, metadata delivery including sender and recipient identifiers, timestamps, and session information, as well as compatibility with the broader ETSI LI architecture defined in TS 103 120 and TS 103 221.
Cifrado de extremo a extremo: El elefante en la habitación
Uno de los aspectos más polémicos de la interceptación legal OTT es cifrado de extremo a extremo (E2EE). Servicios como WhatsApp, Signal y Telegram (en chats secretos) emplean E2EE, lo que significa que ni siquiera el proveedor del servicio puede acceder al contenido en texto plano de las comunicaciones. Esto crea una tensión fundamental entre el derecho a la intimidad y la capacidad de interceptación legal. Las fuerzas de seguridad sostienen que E2EE crea refugios seguros para las comunicaciones delictivas, mientras que los defensores de la privacidad y las empresas tecnológicas sostienen que cualquier puerta trasera o mecanismo de acceso legal debilitaría la seguridad para todos los usuarios. La UE ha estado debatiendo activamente esta cuestión, con propuestas que van desde el escaneado obligatorio del lado del cliente hasta exigir a los proveedores de OTT que mantengan la capacidad de descifrar las comunicaciones previa petición legal. Independientemente de cómo se resuelva el debate sobre el cifrado, los metadatos y los patrones de comunicación disponibles a través de la interceptación legal OTT con arreglo a ETSI TS 103 707 proporcionan un importante valor de inteligencia a las fuerzas de seguridad, incluso cuando se mantiene el cifrado de contenidos.
Por qué la interceptación legal OTT es técnicamente compleja
La aplicación de la interceptación legal OTT es mucho más compleja que la interceptación tradicional de telecomunicaciones por varias razones. En primer lugar, los servicios OTT operan a través de la Internet pública y no de una infraestructura de telecomunicaciones especializada, lo que dificulta la identificación y el aislamiento del tráfico. En segundo lugar, muchos proveedores de OTT no tienen presencia física en los países de la UE donde residen sus usuarios, lo que crea problemas jurisdiccionales para la aplicación de la ley. En tercer lugar, la diversidad de protocolos y arquitecturas de comunicación OTT significa que no existe un único enfoque de interceptación que funcione en todas las plataformas. En cuarto lugar, el volumen y la variedad de tipos de contenido (texto, voz, vídeo, archivos, datos de localización, actualizaciones de estado) superan con creces lo que los sistemas tradicionales de interceptación de telefonía estaban diseñados para manejar. En quinto lugar, los servicios OTT actualizan con frecuencia sus protocolos, métodos de cifrado e infraestructura de servidores, lo que obliga a adaptar continuamente los sistemas de interceptación. Estas complejidades exigen conocimientos especializados y plataformas de interceptación flexibles y multiprotocolo que puedan adaptarse a la evolución del panorama OTT sin dejar de cumplir las normas del ETSI.
ICS: Su socio paneuropeo de interceptación legal OTT
Como operador paneuropeo de servicios integrales de interceptación legal, ICS (Servicios de transporte internacional) is uniquely positioned to help communication service providers and OTT platforms meet their lawful interception obligations across multiple EU jurisdictions. ICS provides turnkey OTT soluciones de interceptación legal that are fully compliant with ETSI TS 103 707 and the broader ETSI LI framework, enabling providers to deliver intercepted messaging content and metadata to law enforcement agencies through standardized handover interfaces. With deep expertise in the regulatory requirements of individual EU member states, ICS eliminates the need for OTT providers to build and maintain separate interception infrastructure in each country. Whether you are a global messaging platform entering the European market, a telecom operator offering bundled OTT services, or a number-independent communication provider newly subject to EECC obligations, ICS ofrece soluciones integrales de interceptación legal that cover the full compliance lifecycle from system integration and testing to ongoing operations and regulatory reporting.
Prepárese ahora para el cumplimiento de la interceptación legal OTT
La trayectoria reglamentaria es clara: las obligaciones de interceptación legal de OTT seguirán ampliándose en toda Europa a medida que más Estados miembros apliquen la EECC y adopten ETSI TS 103 707 como norma técnica para el traspaso de interceptación de mensajería. Los proveedores que retrasen el cumplimiento se arriesgan a sanciones reglamentarias, restricciones del servicio y daños a su reputación. Ahora es el momento de actuar. Póngase en contacto con ICS para saber cómo nuestros servicios paneuropeos de interceptación legal pueden garantizar que su plataforma de comunicación OTT cumpla todos los requisitos normativos actuales y futuros de forma eficaz, segura y rentable.
Por qué es obligatoria la interceptación legal OTT
Si desea leer más sobre temas relacionados, consulte estos artículos:
- DNS cifrado (DoH/DoT) y su impacto en las capacidades de interceptación legal
- En qué se diferencian la prueba electrónica y la interceptación legal, y dónde se solapan
Recursos externos
Los siguientes recursos externos proporcionan contexto adicional y documentación oficial:
