La puerta de Apple a 800M de visitantes tiene un segundo costo

Apple reporta más de 800 millones de visitantes semanales en su App Store. Parece una cifra de distribución. Cada vez más, también mide su capacidad de intervención.

El fiscal de la ciudad de San Francisco envió notificaciones legales a Apple y Google para exigirles que retiraran 13 aplicaciones utilizadas para crear imágenes falsas de desnudos.

La diferencia explica el margen de acción de un regulador. No necesita identificar cada descarga, pago, cuenta de desarrollador o víctima antes de intervenir en la distribución. Puede dirigirse al operador que controla el ingreso y la expulsión de una plataforma de consumo visitada por más de 800 millones de personas cada semana.

La tienda no es todo el sistema, pero sí constituye un punto de control excepcionalmente visible dentro de un entorno cada vez más difícil de rastrear.

El abuso con IA convierte la revisión en revocación

Durante años, Apple fijó las reglas, los desarrolladores presentaron sus programas y Apple los aceptó o rechazó. Los conflictos públicos giraban en torno a la calidad, la seguridad, la competencia y las comisiones.

El abuso mediante herramientas generativas convierte el rechazo en un instrumento de intervención. Cuando los desarrolladores empaquetan una función dañina como aplicación de consumo, el operador de la tienda puede interrumpir su distribución sin tener que localizar primero a cada usuario. Eso es control en la capa de implementación: la capacidad de reducir el alcance justo en el límite donde un programa pasa a estar ampliamente disponible.

En abril de 2024, Apple retiró tres aplicaciones de generación de imágenes con IA después de que una investigación periodística revelara que promocionaban la creación de imágenes de desnudos sin consentimiento. En julio de 2026, un fiscal municipal exigió el retiro de 13.

Los casos pasaron de tres aplicaciones retiradas tras una investigación periodística a 13 aplicaciones señaladas en una exigencia legal. Para 2026, la acción ya no partía únicamente de una redacción: un fiscal municipal la iniciaba mediante una notificación formal.

La información disponible no permite establecer cuántas aplicaciones terminaron retirando las tiendas. Distintos medios discreparon sobre si Google había eliminado cinco aplicaciones o las 13, por lo que no existe una cifra comparable de retiros. La exigencia de intervención está confirmada; el grado de cumplimiento, no.

El retiro de una tienda tampoco resuelve por completo el problema. Más de 1.4 millones de cuentas de Telegram se habían registrado en 39 robots para crear ultrafalsificaciones. Los servicios web y los sistemas de mensajería siguen disponibles después de que una tienda retira una aplicación, lo que ofrece a desarrolladores y usuarios rutas alternas para evadir la medida.

Para tener efecto, el retiro de una tienda no necesita eliminar por completo el acceso. Como una puerta cortafuego, puede reducir la exposición en un punto de paso que millones de personas ya utilizan.

La seguridad depende de la discrecionalidad que limita la defensa de la competencia

Esa misma semana, Apple y el U.S. Department of Justice se encontraban, según reportes, en conversaciones preliminares para alcanzar un acuerdo sobre la demanda de competencia presentada por el DOJ en 2024. Fuentes anónimas hablaron de acercamientos iniciales, no de un acuerdo confirmado.

En conjunto, el caso de competencia y las cartas de San Francisco muestran el mismo mecanismo desde lados opuestos. El caso del DOJ considera que el control unilateral sobre la distribución de programas para iPhone puede servir para excluir competidores. San Francisco ve ese control como una fuente de rapidez. El DOJ pregunta por qué Apple puede retirar una aplicación; San Francisco pregunta por qué no lo ha hecho. Ambos casos dependen del mismo acto, cuyo sentido jurídico cambia según el objetivo.

Apple no puede resolver el conflicto simplemente llamando seguridad al control de acceso. Desarrolladores de la European Union denunciaron que Apple estaba rechazando o retrasando la certificación de algunas aplicaciones destinadas a tiendas alternativas, incluidos emuladores. Apple aprobó después la Epic Games Store, pero solo después de que Epic afirmara que había sido bloqueada por utilizar botones y etiquetas parecidos a los de la propia tienda de Apple.

Esas disputas muestran por qué una discrecionalidad amplia no constituye un bien público sin matices. Apple puede retirar rápidamente programas abusivos, pero también puede frenar a un rival. La rapidez solo beneficia al público cuando está sujeta a criterios transparentes.

El control de Apple sobre la distribución ya tiene un costo comercial, visible en la estructura más amplia de un ecosistema con muchas casetas de cobro. Los daños derivados de la IA añaden un segundo costo. Las autoridades públicas ahora tienen motivos para conservar parte de la capacidad de intervención que llevan años intentando limitar.

Dado que Apple ya posee este poder, los responsables de las políticas públicas deben decidir qué usos siguen siendo legítimos cuando la política de competencia y la seguridad pública exigen acciones opuestas.

Cuando crear es barato, el criterio se vuelve escaso

Las herramientas generativas cambian ambos lados de la fila de revisión. Reducen el esfuerzo necesario para producir programas y, al mismo tiempo, vuelven menos clara la diferencia entre una herramienta legítima de imágenes y un producto diseñado, promocionado o fácilmente adaptable para cometer abusos.

En marzo, desarrolladores denunciaron que una avalancha de aplicaciones creadas a partir de instrucciones en lenguaje natural estaba alargando a varias semanas los tiempos de revisión de la App Store. El sistema recibía más solicitudes justo cuando las decisiones importantes se volvían menos automáticas.

En 2023, Apple anunció que los desarrolladores tendrían que explicar el uso de ciertas API para evitar que se emplearan indebidamente en la identificación encubierta de dispositivos. En 2026, indicó que las aplicaciones de categorías saturadas podrían retirarse si no se actualizaban, mejoraban o atraían clientes.

Ahora los revisores deben ponderar seguridad, privacidad, calidad, mantenimiento y criterios comerciales dentro de la misma fila. Cada regla puede parecer razonable por separado, mientras el sistema en conjunto se vuelve más lento y menos predecible.

Los revisores pueden clasificar una aplicación abiertamente maliciosa. Resulta más difícil evaluar un generador de imágenes de uso general con instrucciones abusivas, publicidad insinuante, protecciones débiles o un desarrollador evasivo. Deben inferir el uso previsto a partir de pruebas incompletas, y la decisión de revocar el acceso debe poder sostenerse ante una apelación.

Cuando las herramientas generativas abaratan la creación, la verificación y el juicio exigen más recursos; el volumen y la ambigüedad multiplican esa carga.

A medida que aumentan las solicitudes, la simple decisión de admitir una aplicación pierde importancia. Apple enfrenta una tarea más difícil: identificar el pequeño grupo que amerita ser retirado sin convertir cada caso dudoso en un veto discrecional.

La responsabilidad alcanza las capas que permiten crecer a escala

Al principio, los legisladores se concentraron en la creación de ultrafalsificaciones. Desde entonces, han ampliado el perímetro hacia los sistemas que alojan, distribuyen y amplifican el resultado.

California promulgó leyes sobre ultrafalsificaciones electorales que contemplan responsabilidad para las grandes plataformas que no retiren contenido denunciado. En todo Estados Unidos, los estados aprobaron más de 120 leyes relacionadas con ultrafalsificaciones desde 2023, incluidas 26 en 2025. Expertos jurídicos también han sostenido que es poco probable que la Section 230 proteja a las empresas frente a la responsabilidad por resultados generados mediante IA.

Ninguno de esos hechos hace que una tienda de aplicaciones sea automáticamente responsable de todo contenido generado por los programas que distribuye. Los creadores de modelos, los desarrolladores de aplicaciones, los servicios de alojamiento, los mercados digitales y los proveedores de sistemas operativos cumplen funciones distintas, y las leyes rara vez encajan de forma limpia en el diagrama de una arquitectura tecnológica.

Aun así, los reguladores avanzan hacia cada capa que permite ampliar el abuso sintético. Ya no observan solo a la persona que oprimió “generar”, sino también a la institución capaz de reducir el alcance después de recibir una notificación.

Cuando los reguladores imponen la obligación de retirar contenido o aplicaciones, trasladan parte del costo del abuso desde las víctimas, escuelas, empleadores, policías y tribunales hacia el operador que controla la distribución.

Los reguladores apuntan a las tiendas de aplicaciones no porque hayan provocado cada imagen dañina, sino porque ofrecen contrapartes identificables, procesos de revisión y mecanismos de revocación. Las redes dedicadas al abuso sintético ofrecen muy pocos de esos elementos.

La distribución abierta también necesita límites sujetos a rendición de cuentas

Apple ha dicho que los cambios propuestos para iOS y la App Store buscan conservar el mayor control posible y, al mismo tiempo, cumplir con la Digital Markets Act de Europa. Por separado, Phil Schiller ha señalado el riesgo de que las tiendas de terceros impuestas por ley expongan a los usuarios de iPhone a posibles daños.

Apple tiene un interés económico en sostener ese argumento, pero aun así puede tener razón sobre el mecanismo de seguridad; la motivación no determina su función.

Abrir la distribución reduce la capacidad de una empresa para excluir rivales, pero también dispersa la aplicación de las reglas entre tiendas, desarrolladores, sistemas de pago, procesos de certificación y controles del sistema operativo.

Las variables relevantes para las políticas públicas son el alcance, el hecho que activa la intervención, las pruebas, el tiempo de respuesta de las apelaciones y las facultades de emergencia. ¿Quién puede revocar el acceso? ¿Con qué pruebas? ¿Por cuánto tiempo? ¿Qué decisión puede impugnarse y ante quién? Las políticas deben ofrecer tanto mecanismos de apelación como capacidad de intervención urgente: sin lo primero, el retiro se vuelve arbitrario; sin lo segundo, la revisión se convierte en un mero trámite.

Por ello, los responsables de las políticas públicas necesitan una interoperabilidad que pueda impugnarse, no una apertura sin fricciones. La distribución alternativa puede coexistir con facultades de retiro bien delimitadas. Lo difícil es impedir que las atribuciones de seguridad se conviertan en exclusión comercial y, al mismo tiempo, evitar que el debido proceso se vuelva otra forma de retrasar una decisión.

La tienda de Apple sigue siendo un mercado. Vende acceso, visibilidad y comodidad. Pero la exigencia sobre las 13 aplicaciones deja al descubierto otro activo integrado en la misma maquinaria: la capacidad de revocar la distribución en una enorme vía de acceso al consumidor.

Eso es lo que ahora mide la cifra inicial: no solo visitantes semanales, sino el alcance de un punto de control público. Ochocientos millones de razones para no valorar la puerta únicamente como una caseta de cobro.