Reforma de los servicios de inteligencia alemanes: Berlín otorga poderes cibernéticos activos para contrarrestar amenazas híbridas

La tensión no es incidental. Es la cuestión central.

De sistema de alerta a defensa activa

Durante décadas, los servicios de inteligencia alemanes han estado diseñados principalmente para identificar amenazas, recopilar información y transmitirla a los responsables de tomar medidas. Ese modelo es cada vez más difícil de mantener cuando la amenaza misma opera por debajo del umbral de la guerra convencional.

El gobierno afirma que Alemania ha enfrentado una actividad cibernética rusa sostenida contra la logística, la infraestructura energética, las comunicaciones gubernamentales y el control del tráfico aéreo. El grupo APT28, vinculado a la inteligencia militar rusa, también ha atacado redes relacionadas con el apoyo a Ucrania. Las autoridades alemanas han informado del reclutamiento de operativos de bajo nivel a través de redes en línea para actividades que incluyen incendios provocados, reconocimiento y otras formas de sabotaje.

El incidente del aeropuerto de Leipzig/Halle, en el que se encontró un dron cargado de explosivos cerca de aviones de carga ucranianos, ha añadido una dimensión más física a esas preocupaciones.

El argumento de Berlín, por tanto, se centra menos en adquirir nueva tecnología que en cambiar lo que el estado tiene permitido legalmente hacer con ella. Las agencias de inteligencia que pueden identificar a un atacante pero no pueden interrumpir la infraestructura detrás del ataque pueden ser útiles como observadores, pero son limitadas como instrumentos de defensa.

El borrador cambiaría esa ecuación.

El BND recibiría lo que el gobierno llama poderes operativos activos. Estos incluirían contramedidas cibernéticas, como acceder o apagar servidores extranjeros utilizados por hackers o operaciones de desinformación respaldadas por el estado. Podría entrar y perturbar remotamente sistemas de TI extranjeros, incluidos los pertenecientes a instalaciones como fábricas de drones o laboratorios de armas químicas. La legislación también permitiría sabotaje físico encubierto en el extranjero, incluido el reemplazo de componentes por otros defectuosos o la sustitución de explosivos por material inerte.

Los límites son significativos. El artículo 51 modificado de la Ley del Servicio de Inteligencia Exterior seguiría prohibiendo operaciones que pongan directamente en peligro la vida humana o la salud física.

Esa distinción, entre deshabilitar la capacidad de un adversario y causar daño físico, probablemente se convierta en una de las cuestiones legales más importantes en torno a la reforma.

La amenaza rusa está cambiando el estado alemán

La importancia más amplia radica en lo que impulsó a Berlín a cruzar esta línea ahora.

Alemania es la economía más grande de Europa y un centro logístico crítico de la OTAN. Su infraestructura, empresas y redes de transporte conectan gran parte del continente. Un ataque exitoso a los sistemas alemanes puede, por tanto, tener consecuencias mucho más allá de la propia Alemania.

Sin embargo, el informe que respalda la legislación reconoce otra vulnerabilidad: Berlín ha dependido en gran medida de la inteligencia proporcionada por los aliados, particularmente Estados Unidos y Gran Bretaña. La reforma propuesta es en parte un intento de reducir esa dependencia dando a las agencias alemanas una mayor capacidad técnica y operativa propia.

Esta es una concepción diferente de la seguridad nacional.

El campo de batalla relevante ya no se limita a fronteras o instalaciones militares. Incluye servidores, cadenas de suministro, redes logísticas, empresas privadas y plataformas digitales. Un estado que busca interrumpir el esfuerzo bélico de otro país no necesita necesariamente lanzar un ataque convencional. Puede reclutar a un operativo temporal, comprometer una red, interferir en el transporte o difundir desinformación.

Alemania está respondiendo tratando de hacer que sus servicios de inteligencia sean capaces de actuar en el mismo terreno.

Eso plantea una pregunta incómoda para Berlín: ¿hasta dónde puede una democracia liberal adoptar los métodos del conflicto de zona gris sin cambiar el carácter del estado que la defiende?

El límite interno es aún más controvertido

Las disposiciones del BND son solo la mitad de la reforma. La expansión propuesta del BfV llega directamente al ámbito interno y es probable que genere la disputa constitucional más feroz.

La agencia obtendría una autoridad más amplia para acceder y extraer datos de portátiles, teléfonos inteligentes y otros dispositivos digitales mediante troyanos estatales. También recibiría nuevas capacidades para el análisis automatizado, impulsado por IA, de grandes conjuntos de datos y acceso a transmisiones de cámaras de vigilancia privadas.

Las empresas de telecomunicaciones, plataformas digitales, operadores de transporte e instituciones financieras estarían obligadas a proporcionar secretamente la información solicitada a las agencias de inteligencia. Las empresas que se nieguen a cumplir podrían enfrentarse a multas de hasta 1 millón de euros.

Estas disposiciones chocan con el Trennungsgebot de Alemania, el principio de posguerra que separa la recopilación de inteligencia de los poderes policiales.

La regla tiene profundas raíces históricas. Los abusos de la Gestapo nazi y la Stasi de Alemania Oriental ayudaron a dar forma a un orden constitucional en el que los poderes de vigilancia fueron deliberadamente limitados y las instituciones estatales se mantuvieron separadas. Los servicios de inteligencia alemanes no estaban destinados a convertirse en un instrumento polivalente del poder ejecutivo.

El proyecto de ley no eliminaría formalmente esa separación. Pero los críticos argumentan que otorgar al BfV la capacidad de penetrar en dispositivos personales y procesar sistemáticamente datos privados acerca a la agencia mucho más a las capacidades coercitivas que el sistema de posguerra fue diseñado para contener.

Por eso la disputa no puede reducirse a un argumento convencional entre funcionarios de seguridad y defensores de la privacidad.

Concierne a la arquitectura del estado alemán.

La supervisión determinará hasta dónde llega la reforma

El gobierno ha tratado de abordar esa preocupación creando un Consejo de Control Independiente con la responsabilidad de aprobar de antemano las operaciones particularmente intrusivas, incluidas las escuchas telefónicas de larga duración y los registros de viviendas.

Si ese mecanismo es suficiente se convertirá en una de las cuestiones parlamentarias y legales centrales.

La Gesellschaft für Freiheitsrechte y el Colegio de Abogados Alemán han advertido de que el uso de troyanos estatales, operaciones cibernéticas ofensivas y lo que consideran salvaguardas judiciales inadecuadas podrían hacer que partes de la legislación sean inconstitucionales. La oposición a las disposiciones internas también proviene del FDP y de La Izquierda, mientras que los Verdes han distinguido las dos mitades de la reforma.

Konstantin von Notz, líder adjunto del grupo parlamentario de los Verdes, apoya la expansión de las capacidades extranjeras del BND pero se opone a los poderes internos más amplios para el BfV. Wolfgang Kubicki del FDP y Clara Bünger de Die Linke han advertido contra la creación de algo parecido a una policía secreta.

Esa división es reveladora. La cuestión política ya no es simplemente si Alemania necesita capacidades de inteligencia más sólidas. Hay una aceptación creciente de la premisa de que las necesita. El argumento es sobre dónde deberían detenerse esas capacidades.

Un nuevo modelo de seguridad europeo en miniatura

El debate alemán importa más allá del Bundestag porque el país se encuentra en el centro de la infraestructura de seguridad de Europa.

Un servicio de inteligencia alemán más capaz podría fortalecer la cooperación de seguridad de la OTAN y la UE, particularmente en la protección de la logística y la infraestructura crítica. También daría a Berlín una mayor capacidad para responder sin esperar la inteligencia o el apoyo operativo de socios extranjeros.

Pero una mayor autonomía conlleva una mayor responsabilidad.

Una vez que las agencias de inteligencia estén autorizadas para interrumpir sistemas informáticos extranjeros o interferir en cadenas de suministro hostiles, la distinción entre recopilación de inteligencia y defensa activa se vuelve más difícil de mantener. Una vez que las agencias internas puedan penetrar secretamente en dispositivos personales y obtener datos de empresas privadas, la frontera tradicional entre el trabajo de inteligencia y la aplicación de la ley se vuelve más difícil de defender.

Alemania está, por tanto, tratando de resolver dos problemas a la vez: la debilidad estratégica creada por un entorno de zona gris cada vez más agresivo y los riesgos constitucionales creados por dar al estado herramientas más poderosas para enfrentarlo.

El primer problema es inmediato. El segundo es estructural.