Banners omnipresentes, consentimientos con un solo clic, seguimiento generalizado: la experiencia diaria de la Web se parece cada vez más a una carrera de obstáculos. Treinta años después de su aparición, las cookies parecen menos una conveniencia técnica que una deuda arquitectónica que ha dejado la privacidad fuera de escena.
Según la CNIL, casi seis de cada diez internautas franceses siguen aceptando las cookies sin leer las opciones ofrecidas. Sin embargo, esta tecnología, que tiene casi treinta años, nunca fue diseñada para gestionar la protección de datos personales. Las preguntas que hoy plantean las cookies dicen mucho sobre los límites de una arquitectura web que no había previsto las necesidades futuras en términos de protección.
Una innovación pragmática que se ha convertido en un estándar de facto
A mediados de la década de 1990, la Web experimentó una rápida expansión con la llegada de los principales usuarios de Internet. El protocolo HTTP, inicialmente diseñado para consultar documentos, no proporciona ningún mecanismo para reconocer a un usuario durante una visita, y de una visita a otra. Las cookies parecen satisfacer esta simple necesidad al guardar una pequeña información en el navegador del visitante para que el servidor pueda reconocerla.
Esta tecnología de cookies se está extendiendo muy rápidamente, sin un proceso de estandarización previo exhaustivo. Introducidos directamente por Netscape en su navegador en 1994, fueron adoptados masivamente antes de ser analizados y especificados por las organizaciones de estandarización de Internet. Cuando los examinan, se advierten los riesgos para la privacidad, pero la tecnología ya está en todas partes.
El meollo del problema: cookies de terceros y seguimiento entre sitios
Una página web casi nunca es entregada por un único servidor. Reúne recursos de múltiples infraestructuras pertenecientes a diferentes actores. Hoy en día, casi todos los sitios web utilizan al menos un servidor de terceros y los sitios más visitados utilizan varias docenas simultáneamente. Es esta operación la que ha permitido la proliferación de cookies de “terceros”: colocadas por servidores distintos del sitio visitado, permiten seguir al usuario de un sitio a otro. Este mecanismo se ha convertido en uno de los fundamentos técnicos de la publicidad en línea, en el corazón de un mercado global que representa hoy varios cientos de miles de millones de dólares.
Las autoridades han tratado de controlar esta situación. En Europa, el RGPD exige que los sitios informen a los usuarios y obtengan su consentimiento. Pero estos mecanismos legales intervienen después del hecho. La propia CNIL ha documentado el fenómeno: a pesar de que los internautas son cada vez más conscientes de las cookies, el porcentaje de aceptación sigue siendo alto, del 59% según su informe publicado en 2023. Los banners de consentimiento se basan en la idea de que el usuario puede comprender y dominar interacciones técnicas complejas y se toma el tiempo para realizar controles tediosos, una suposición que la realidad del uso invalida cada día.
En 2019, Google anunció la eliminación de las cookies de terceros de Chrome para 2022. Después de varios aplazamientos sucesivos y el rechazo de las alternativas propuestas, la empresa finalmente desistió en 2024 bajo la presión de la industria publicitaria y de los ingresos relacionados. Este episodio ilustra la dificultad de reformar mediante medidas correctoras lo que es una decisión inherente a la arquitectura.
Repensar la arquitectura en lugar de corregir sus efectos
El debate sobre las cookies revela una pregunta más profunda: ¿podemos corregir permanentemente los efectos de un modelo arquitectónico sin repensar sus fundamentos? La Web confronta al usuario con una multiplicidad de funcionalidades cuya existencia a menudo desconoce, sin ofrecerle una visión real de las cuestiones que le preocupan.
Tres rupturas merecen ser consideradas. En primer lugar, reducir la complejidad del lado del usuario interactuando con un único servidor para cada sitio, haciendo que el editor sea el único responsable de la protección de datos. Luego, de una visita a otra, dar al usuario la opción de ser reconocido (o no) sitio por sitio, en lugar de imponer mecanismos predeterminados de difícil acceso. Por último, cuando varios sitios pertenezcan a un mismo grupo, hacer que este grupo sea claramente identificable y confiar la responsabilidad de la protección de datos a un solo actor.
Las cookies han desempeñado un papel útil en la historia de la web y continúan permitiendo algunas funciones esenciales, incluidas las sesiones temporales. Pero su deriva hacia mecanismos persistentes y de terceros ha transformado una solución pragmática en un importante problema de gobernanza digital. En lugar de multiplicar los arreglos legales en el uso de la Web, el verdadero desafío sería inventar un nuevo medio complementario que integre desde su diseño los requisitos contemporáneos de transparencia, seguridad y respeto por la vida privada.
____________________________
Par Alexis Tamascocreador de Frogans y presidente de F2R2
____________________________
Lea también:
Google da un giro radical sobre la desaparición de las cookies de terceros
Se pospone el fin de las cookies de terceros, Privacy Sandbox: ¿qué consecuencias?
¿Qué perspectivas y tendencias para TI en 2026?
Las últimas tendencias que marcarán el mundo del trabajo
[
