La Casa Blanca ha abierto una puerta que durante años parecía reservada al Estado: permitir que empresas estadounidenses participen en operaciones ofensivas contra redes criminales extranjeras, pero solo bajo supervisión federal y con autorización previa para cada ataque. El memorando firmado por Donald Trump no elimina el control gubernamental; lo rediseña. En lugar de limitarse a contratar tecnología, inteligencia o servicios defensivos, Washington pretende incorporar a ciertas compañías a la fase operativa de la respuesta contra ransomware, fraude digital y otras formas de delito transnacional.
Esa decisión no surge en el vacío. Estados Unidos lleva más de una década comprobando que el cibercrimen funciona como una economía paralela, dispersa y resistente a los métodos clásicos de persecución. Los grupos de ransomware pueden operar desde varios países, alquilar infraestructuras, ocultar su identidad y fragmentar sus cadenas de mando. Casos como los ataques a Colonial Pipeline en 2021 o a JBS mostraron que una sola ofensiva digital puede paralizar servicios esenciales, tensionar mercados y obligar a pagar rescates para recuperar operaciones críticas. Cuando el adversario no depende de una base física ni de una frontera clara, la respuesta estatal se vuelve lenta y, a menudo, insuficiente.
Del apoyo técnico al papel operativo
La novedad de este programa no está en la cooperación, sino en el grado de implicación. Durante años, compañías de ciberseguridad y tecnológicas han trabajado junto a agencias federales aportando herramientas de detección, análisis forense y vigilancia de amenazas. La diferencia ahora es que algunas podrían intervenir directamente en acciones destinadas a interrumpir, degradar o destruir sistemas usados por grupos criminales. Esa transición altera una línea que Estados Unidos había mantenido con cuidado: el sector privado podía ayudar a ver y a proteger, pero no a golpear.
El Ejecutivo busca aprovechar una ventaja real. Las empresas punteras suelen detectar patrones de ataque antes que el aparato público, porque observan más tráfico, más incidentes y más variaciones tácticas. Tienen ingenieros especializados, laboratorios de respuesta rápida y acceso a inteligencia técnica que no siempre circula con la misma velocidad dentro del Gobierno. En un entorno en el que un grupo criminal puede cambiar de infraestructura en cuestión de horas, esa agilidad importa. El problema es que convertir esa capacidad en acción ofensiva introduce riesgos legales, diplomáticos y operativos que el memorando intenta limitar, pero no elimina.
La gran dificultad de atribuir
El obstáculo central es la atribución. En ciberseguridad, saber quién está detrás de una intrusión rara vez es inmediato y muchas veces tampoco es concluyente. Un actor puede usar servidores de terceros, secuestrar identidades digitales, operar desde jurisdicciones opacas o esconderse detrás de intermediarios. Cuando el error es el objetivo equivocado, la consecuencia no es solo técnica: puede convertirse en un incidente internacional. Por eso el documento exige evaluaciones previas, aprobación escrita del Departamento de Justicia y del Departamento de Seguridad Nacional, y una selección cuidadosa de las empresas participantes.
Ese filtro refleja una tensión conocida en la política cibernética estadounidense. Cuanto más precisa es la atribución, más viable resulta la respuesta ofensiva; cuanto más incierta, más crece la probabilidad de dañar a terceros o de confundir a una red criminal con una estructura vinculada a un Estado extranjero. La historia reciente ofrece suficientes advertencias. Operaciones que parecían limitadas terminaron afectando a empresas legítimas, servicios compartidos o sistemas de terceros, precisamente porque la arquitectura digital no respeta fronteras organizativas de forma limpia.
Un modelo con límites y responsabilidades
El memorando intenta contener ese riesgo con varias barreras. Prohíbe acciones cuando exista probabilidad de pérdida de vidas o lesiones graves, veta operaciones que equivalgan a un uso de la fuerza o a un ataque armado según el derecho internacional y obliga a detener cualquier actividad si se detecta impacto involuntario sobre personas, sistemas o infraestructura controlada por estadounidenses. También prevé fianzas de al menos un millón de dólares en algunos acuerdos, una señal clara de que la Casa Blanca quiere responsabilidad financiera además de control político.
Sin embargo, el alcance real dependerá menos de las cláusulas que de su ejecución. Una cosa es redactar criterios y otra convertirlos en decisiones operativas en tiempo real. Si una empresa lanza una acción contra servidores asociados a un grupo criminal y, por una cadena de dependencias invisibles, interrumpe servicios de salud, logística o energía, el costo político puede ser alto incluso si la intención era defensiva. El sector privado suele operar con velocidades y márgenes de tolerancia distintos a los del Estado, y esa diferencia puede volverse problemática cuando la línea entre defensa y ofensiva se difumina.
Lo que cambia para el ecosistema digital
La medida puede producir efectos de largo alcance en el mercado de la ciberseguridad. Para las empresas seleccionadas, el programa abre una vía de influencia inédita: ya no solo venderán protección, sino que podrán participar en la neutralización de amenazas. Eso puede incentivar nuevas inversiones en inteligencia de amenazas, herramientas de penetración controlada y capacidades de respuesta avanzada. También puede concentrar poder en unas pocas firmas con suficiente músculo técnico, regulatorio y jurídico para superar el proceso de selección.
Al mismo tiempo, el precedente podría empujar a otros gobiernos a revisar sus propios marcos. Si Washington normaliza la participación ofensiva del sector privado, aliados y rivales observarán el modelo con atención. Algunos verán una adaptación pragmática a la realidad del cibercrimen; otros, un paso hacia la externalización de funciones coercitivas del Estado. En un entorno internacional ya marcado por operaciones encubiertas, campañas de influencia y guerras híbridas, la decisión estadounidense puede contribuir a desdibujar todavía más la frontera entre contratista, proveedor y actor operativo.
También existe un efecto político interno. La administración Trump está enviando un mensaje de firmeza frente al ransomware, un problema que afecta a hospitales, municipios, escuelas y cadenas de suministro. Pero delegar una parte de la respuesta en compañías privadas obliga a una supervisión pública más estricta, no menos. Si el programa funciona, el Gobierno podrá reivindicar resultados sin aumentar de manera proporcional su estructura propia; si falla, la responsabilidad se repartirá entre agencias, contratistas y protocolos todavía no publicados.
El verdadero examen no será si las empresas pueden ayudar a frenar a los grupos criminales, sino si el sistema puede hacerlo sin ampliar el margen de error ni crear incentivos para una ciberguerra más opaca. El memorando marca un cambio de doctrina: Estados Unidos deja de ver al sector privado solo como escudo y empieza a tratarlo como brazo de intervención. La eficacia de esa apuesta dependerá de una variable incómoda pero decisiva: distinguir con precisión cuándo se está desmantelando una red delictiva y cuándo se está abriendo un frente nuevo con costos que el propio Gobierno todavía no alcanza a medir.
