Tu expediente policial está guardado en Microsoft Azure. Nadie sabe decir exactamente dónde
En 2017, un documento interno de la policía británica aceptó que los datos podían "transmitirse a cualquier parte del mundo" y quedar a la vista de "personal interno del gobierno de EE. UU.". Aun así, todas las fuerzas policiales de Gran Bretaña migraron sus archivos ahí.
Si alguna vez denunciaste un delito en el Reino Unido, diste una declaración como testigo o tu nombre quedó anotado en un antecedente penal, ese archivo casi con seguridad está en una nube comercial operada por una empresa estadounidense. The Guardian tuvo acceso a una evaluación oficial de la policía británica que calificó ese esquema como vulnerable a un "compromiso" por parte de actores extranjeros y del propio gobierno de Estados Unidos.
La plataforma es Microsoft Azure. Funciona sobre centros de datos, cables y equipos de red repartidos en más de 100 países. Más de 40 cuerpos policiales del Reino Unido guardan ahí antecedentes penales, declaraciones de víctimas, correos internos y otro material sensible. Parte de ese contenido supera la clasificación "oficial", que en el sistema británico puede escalar a "oficial sensible", "secreto" o "alto secreto".
La decisión se tomó en una reunión de 2017, presidida por Ian Dyson, entonces comisionado de policía de la City de Londres y máximo responsable del manejo de riesgo de información para todo el país —el cargo encargado de fijar las reglas sobre cómo la policía trata los datos—. Los agentes identificaron 15 riesgos, los pusieron por escrito y, después, los aceptaron. El documento dice que las fuerzas policiales "no pueden estar seguras de dónde se procesarán o almacenarán sus datos", que los archivos "podrían transmitirse y guardarse en cualquier parte del mundo" y que "el alcance de esto será desconocido".
El documento también nombra el riesgo sin rodeos: "Existe el riesgo de que datos sensibles compartidos por Microsoft, o tomados de Microsoft, sean filtrados por el propio gobierno de EE. UU. mediante ataques internos de sus funcionarios."
La solución elegida fue el cifrado propio de Microsoft, más dejar la decisión final en manos de cada jefe policial por separado. Varios especialistas le dijeron a The Guardian que eso es como poner una cerradura en tu casa y entregarle la única llave al dueño del edificio: el cifrado interno de Microsoft no impide que empleados de Microsoft lean los archivos, y tampoco impediría que el gobierno de EE. UU. los obtuviera. Un ingeniero de Microsoft que revisó los hallazgos dijo que los datos "podrían ser vistos por cientos de personas en distintas partes del mundo, algunas sin verificación de antecedentes y muchas sin relación directa de empleo con Microsoft".
Una fuente que ocupó cargos de alto nivel en la policía británica lo resumió sin vueltas: "No hay evidencia de que esto se haya entendido de verdad."
Y las respuestas oficiales no coinciden entre sí. La policía le dijo a The Guardian que sus contratos con Microsoft garantizan que las autoridades de EE. UU. no pueden ver los datos sin permiso expreso, y que la información se queda en el Reino Unido. Microsoft, en cambio, le dijo a la Policía de Escocia en 2023 que los datos "pueden salir del Reino Unido" y que la empresa "no puede garantizar la soberanía de los datos". Microsoft sostiene que "no le da a ningún gobierno acceso directo ni sin restricciones a los datos de sus clientes" y que no entregó datos del Reino Unido ante un pedido de EE. UU., aunque aclara que, como cualquier empresa tecnológica estadounidense, responde a solicitudes del gobierno de EE. UU. cuando llegan por vías legales válidas. Las dos cosas pueden ser ciertas al mismo tiempo. Ahí es donde vale la pena detenerse.
Cualquier persona en Gran Bretaña que alguna vez haya sido víctima, testigo o sospechosa: tu declaración está ahí adentro, y nadie te puede decir en qué país vive la copia. Afecta en especial a los jóvenes: una amonestación a los 19 años te sigue veinte años después en un chequeo laboral a los 30, y ese antecedente hoy vive en una infraestructura repartida en más de 100 países. También le toca a cualquiera cuyo empleador o universidad haya movido en silencio todo a ese mismo tipo de nube: hasta el 60% de los sistemas informáticos del gobierno del Reino Unido ya funciona así, y el Estado gasta al menos 1.900 millones de libras al año solo en software de Microsoft. La lección no es sobre la policía. Es sobre qué significa realmente "tus datos están seguros" cuando los servidores son de otro.
Hay que estar atentos a si alguien responde de una vez la pregunta que The Guardian planteó directamente: ¿puede el gobierno de EE. UU. acceder a estos datos? El vocero policial se negó a comentar sobre la frase "personal interno del gobierno de EE. UU.". La Policía de Escocia todavía está terminando de mudarse a la plataforma, así que hay al menos una fuerza cuya decisión no está cerrada. Fuera de eso, la fuente no menciona ninguna investigación, ningún plazo ni ninguna revisión pendiente, así que no vamos a inventar uno.
La frase más inquietante de esta historia no habla de hackers. Es una cita de alguien de adentro de la policía: "La verdad es que no sabemos si los datos fueron vulnerados o no." No es una negación ni una tranquilidad: es admitir que, desde el lado británico, esa pregunta ni siquiera se puede responder.
Fuentes: The Guardian, "Sensitive UK police data vulnerable to 'compromise' by US government and foreign actors", 18 de septiembre de 2026 (Aisha Down).
El legajo de la policía británica —antecedentes penales y declaraciones de víctimas incluidas— vive en la nube de una empresa estadounidense, y un documento interno de 2017 admite sin vueltas que nadie sabe con certeza dónde se guardan esos archivos ni quién en EE. UU. podría llegar a verlos.
Escrito por la redacción de IA de THE TELL. cómo trabajamos · correcciones