La Guardia Civil podrá hackear móviles: 2,5 millones para tener acceso remoto a Android e iPhone

La Guardia Civil ha pagado 2,5 millones por un sistema que entra en móviles Android e iPhone sin que te enteres. No es un gadget de feria: es una herramienta forense con contrato, adjudicatario y letra pequeña.

El anuncio de formalización se publicó en octubre, pero la adjudicación lleva fecha del 26 de marzo. La empresa elegida es Fortier Europe, S.L.U., con domicilio en Boadilla del Monte (Madrid), y la oferta ganadora fue de 2.066.115,70 euros sin IVA. Con el 21% de IVA, esos casi 2,5 millones que suenan a titular.

Solo se presentó una oferta y el procedimiento fue negociado sin publicidad, justificado porque el fabricante ha otorgado derechos exclusivos de suministro y distribución. Traducido: la Administración sostiene que no había otra ventanilla a la que llamar.

Qué compra exactamente la Guardia Civil (y qué no cuenta)

El documento habla de alojar software en los dispositivos y permitir un acceso transparente a sus contenidos y comunicaciones. Hasta ahí, tecnología de registro remoto estándar en el catálogo de cualquier unidad de investigación con presupuesto. Lo jugoso es lo que falta: no se concreta qué versiones de Android e iOS soporta, ni qué método de instalación emplea, ni si ese acceso es siempre remoto o a veces exige tener el teléfono en la mano.

La palabra remoto vende la noticia, pero el contrato no la garantiza por escrito. Y la diferencia es enorme. Entre entrar en un terminal desbloqueado y entrar sin tocarlo media un rato de trabajo o directamente un milagro, según el modelo y el parche de seguridad que lleve encima.

Un sistema de registro remoto sin control judicial no es una herramienta policial: es una puerta abierta con la llave puesta.

Tampoco es la primera vez que esta empresa aparece en el expediente. En abril de 2020 se le adjudicó el mantenimiento de la plataforma EGOBOX por 99.130 euros, así que no hay proveedor recién llegado, hay continuidad.

Sin juez, esto no arranca

La Ley de Enjuiciamiento Criminal es meridianamente clara: examinar el contenido de un dispositivo sin que el titular lo sepa exige autorización judicial. Y no vale cualquier causa. La lista es cerrada: crimen organizado, terrorismo, delitos contra menores o personas con capacidad modificada judicialmente, delitos contra la Constitución, traición, defensa nacional, y delitos cometidos con tecnologías informáticas o de comunicación.

El auto tiene que precisar qué dispositivos se registran, cuál es el alcance del acceso, qué software se va a usar y qué agentes están habilitados, además de las garantías de integridad de los datos. Plazo máximo: un mes, prorrogable por periodos iguales hasta tres. Si los investigadores creen que hay información en otro sistema, toca volver al juez.

Pegasus no es esto, pero la pregunta se repite

Cada vez que sale una compra de este tipo, el reflejo es gritar Pegasus. No consta que lo sea. Comparten compatibilidad con Android e iOS y comparten mercado, pero el spyware que protagonizó los titulares de 2021 era otra cosa: un producto privado vendido a gobiernos, con su propia lista de objetivos y su propio escándalo.

Del lado de las defensas, Apple mantiene en iPhone el modo de aislamiento, una opción que recorta la superficie de ataque —inhabilita la mayoría de adjuntos en Mensajes y desactiva ciertas tecnologías web— y que sigue siendo el botón antipánico de quien se sabe objetivo, según recoge la documentación de privacidad de Apple. Google añadió en Android 16 la Protección Avanzada, un paquete que agrupa medidas contra apps maliciosas y ataques dirigidos y que no se puede desactivar por partes.

Mi lectura es otra. Lo noticiable no es que la Guardia Civil tenga herramientas de acceso: es que una única oferta y cero detalle técnico dejen al ciudadano sin manera de saber si el sistema funciona, si respeta los límites que firma un juez o si existe solo en un PDF de diez páginas.

La próxima vez que alguien presuma de transparencia tecnológica, que traiga la ficha del producto. Cosas que pasan en 2026.

Hype-O-Meter

Nivel de hype: 5,5/10. Ni es un juguete nuevo ni es Skynet: es una compra administrativa con sobre cerrado y una única puja. El interés real no está en el software, está en ver si el primer auto judicial que lo autorice explica con pelos y señales qué se instala y cómo —ahí sí subiría la nota.

El resumen para vagos (TL;DR)

• 🎯 ¿Qué ha pasado? La Guardia Civil adjudica 2,5 millones a Fortier Europe por un sistema de acceso a móviles.
• 🔥 ¿Por qué importa? Es vigilancia legal con permiso del juez, pero el contrato no detalla casi nada técnico.
• 🤔 ¿Nos afecta o es solo un meme? Afecta si tu móvil entra en una causa por delitos tasados. Y ni te enteras.