Segundo parche del LED, objeción de CNIL sin responder

Dos atajos, dos parches, diez semanas de diferencia

Meta cerró un segundo atajo en el LED indicador de captura de Ray-Ban Meta el 27 de agosto de 2026, después de que se descubriera que un usuario podía iniciar una grabación, cubrir después la luz, y seguir grabando sin ninguna señal visible para quienes le rodeaban.

Alex Himel, vicepresidente de realidad aumentada de Meta, anunció el arreglo en Threads. Cubrir el LED antes de iniciar una grabación ya llevaba meses bloqueado, esa vía seguía cerrada. El nuevo atajo funcionaba porque cubrir el LED durante una grabación en curso no detenía la cámara, solo ocultaba el aviso. La actualización del 27 de agosto cambia eso: la cámara ahora deja de grabar en el instante en que se cubre el LED mientras una grabación ya está en marcha.

Este es el segundo parche de privacidad para el LED de captura en menos de dos meses. Una actualización anterior, publicada aproximadamente en junio o julio de 2026, cerró un atajo más físico: quienes taladraban la carcasa del LED para sacarla del marco conservaban hasta entonces una cámara funcional sin ningún indicador. Aquella actualización desactivaba la cámara por completo si se retiraba la carcasa del LED. Himel dijo que Meta va a "seguir lanzando actualizaciones como esta para asegurarse de que el LED de captura pueda alertar de forma fiable a quienes estén cerca cuando se capturen fotos o videos".

Cada uno de los dos arreglos responde a una forma concreta en que la gente burlaba la luz. Ninguno responde a lo que los reguladores franceses ya habían dicho sobre la luz en sí, dos meses antes del más reciente de los dos arreglos.

Es también la segunda vez en semanas que el indicador de captura de Ray-Ban Meta atrae atención más allá de los propios arreglos de Meta. Una denuncia anterior del grupo alemán HateAid, publicada el 15 de agosto de 2026, se refería a un mercado de modificaciones distinto que permitía sortear por software las restricciones de cámara de las gafas, un asunto diferente de los atajos de firmware cerrados aquí.

Un arreglo para la fiabilidad, no para el consentimiento

La CNIL francesa le dijo a Meta en junio de 2026 que el LED de captura "tiene un alcance limitado y por tanto parece insuficiente" como forma de avisar a terceros, y que quien lleva las gafas debe obtener un consentimiento real antes de grabar a otras personas, sin importar cómo se comporte el indicador.

Esa declaración llegó antes de los dos parches descritos arriba. No fue una respuesta al atajo del taladro ni al atajo durante la grabación en curso, la CNIL ya había dicho que el planteamiento de fondo no funciona como consentimiento, antes de que se corrigiera ninguno de los dos atajos. La objeción de la CNIL no es que el LED se pueda burlar, es que incluso un LED que funcione a la perfección no equivale al consentimiento de la persona grabada.

Alemania añade un segundo hilo, independiente. El comisionado de protección de datos de Hamburgo ha indicado que las gafas podrían ya infringir normas alemanas contra equipos de grabación ocultos, una lectura que tampoco depende de la fiabilidad del LED. Eurodiputados italianos plantearon una preocupación adicional en marzo de 2026, esta vez sobre contratistas en Kenia que revisan el material grabado por las gafas, dirigida a la DPC irlandesa, el regulador europeo principal de Meta.

Ninguno de estos hilos pregunta si el LED se puede burlar. Cada uno plantea una pregunta distinta: quién consiente, quién revisa el material, y bajo qué ley. Hacer el LED más difícil de burlar no responde a ninguna de ellas.

Qué deberían sacar las empresas de la UE y el Reino Unido de este calendario

Las empresas europeas y británicas que prueban o despliegan Ray-Ban Meta u otras gafas inteligentes similares en comercio minorista, logística de almacén, trabajo de campo o atención al cliente están usando un dispositivo cuya categoría legal todavía se está escribiendo.

Una actualización de firmware que hace el LED de captura más difícil de burlar es una mejora técnica genuina. No es una respuesta de cumplimiento a la cuestión de consentimiento que planteó la CNIL en junio, y no toca la cuestión alemana sobre equipos de grabación ocultos ni la investigación de la DPC irlandesa sobre la revisión en Kenia. Una empresa que trate "Meta volvió a parchear el LED" como prueba de que el problema del consentimiento de terceros está resuelto se apoya en una afirmación que el propio regulador europeo principal de Meta ya ha rechazado por escrito.

El informe del EDPB sobre cómo categorizar las gafas inteligentes bajo la ley de la UE se espera para finales del verano de 2026, la misma ventana en la que se espera que Meta lance su próxima generación de gafas en Meta Connect el 23 de septiembre de 2026. Su propia autoridad nacional de protección de datos, sea cual sea el país de la UE, se guiará por la categoría que fije el EDPB, así que una empresa que esté probando la generación actual ahora debería esperar que las reglas para toda la categoría, no solo para este modelo, cambien en las semanas posteriores a ese lanzamiento, y debería construir su práctica de consentimiento de terceros y manejo de datos sobre lo que ya han dicho la CNIL y Hamburgo, no sobre lo que hace el LED en este momento.

Hacemos esto por todos los que intentan seguir el ritmo de lo que la tecnología está haciendo a nuestras vidas. Las personas que la construyen, y las personas a las que les ocurre. El Servola Journal existe para que lo que aprendemos pertenezca a todas ellas.

Nadie nos paga por esto. Sin anuncios, sin muro de pago, gratis para todos. Simplemente creemos que entender lo que nos está pasando a todos no debería depender de quién pueda permitirse pagar por ello.

Si esto le ha aportado algo hoy, díganoslo para que sigamos. Síganos, deje un me gusta o escriba un comentario positivo. Leemos cada uno de ellos, y son lo que nos mantiene en marcha.

Leer a continuación: Una modificacion de 50 dólares burla la regla alemana  |  El fisco francés está exento de sus propias multas del RGPD