Llevado por el 75º aniversario de la victoria aliada y las metáforas bélicas sobre la pandemia, he vuelto a ver una serie documental grandiosa, La Segunda Guerra Mundial en color. Es un documento histórico impresionante que suscita el vértigo de que, en algunos momentos, la contienda podría haber caído hacia el lado oscuro. También proporciona la convicción de que las guerras las gana el arma más poderosa (la inteligencia), el que comete menos errores estratégicos y quien posee la mejor tecnología. Uno de los momentos críticos de la contienda fue la batalla de Inglaterra, que se decidió en parte por un “soldado” excepcional, Alan Turing. Este pionero de la inteligencia artificial ayudó a descifrar el código Enigma de los nazis, dando con ello una ventaja decisiva a los aliados. Turing fue un héroe, pero no era militar. Fue uno de los grandes científicos del siglo XX. La máquina (imaginaria) de Turing es la base de la teoría de la computabilidad, y merece estar en el very best de cualquier antología científica que se precie. Moraleja: para los tiempos que vendrán, de planes de reconstrucción, políticas industriales, etc… hay que invertir en ciencia básica. Quizás, en la próxima crisis, tendremos nuestro propio Turing.
Para ganar la batalla que estamos librando ahora también nos hace falta inteligencia, tecnología y estrategia. Hemos conseguido bajar la terrible curva de contagios y muertos con confinamiento, aislamiento social y parando la economía en seco. Esto funciona, pero es costosísimo; el reto ahora es despertar la economía sin subir los contagios. La experiencia internacional nos indica que la estrategia en la fase de desescalada se debe basar en 4 puntos: i) esperar a que la tasa de infección diaria sea muy baja –distancia social hasta entonces–, ii) disponer de capacidad para realizar tests masivos a la población, iii) aumentar la capacidad del sistema sanitario y proveer de equipos de protección al personal médico de primera línea, y iv) practicar el seguimiento de contactos de modo generalizado y efectivo para garantizar que podamos responder rápidamente a brotes de segunda ola. De hecho, los países que han conseguido el santo grial (baja tasa de contagios combinada con una actividad económica alta), es decir, Corea, Taiwan y también Alemania (véanse los datos de Kiko Llaneras en El País) han sido muy eficientes rastreando los nuevos contagios. En la primera entrada de esta serie en el blog ya advertíamos de la importancia estratégica de las aplicaciones móviles de rastreo para la desescalada. Ahora queremos reflexionar sobre cómo deberían ser diseñadas y acerca de los conflictos éticos y de privacidad que plantean.
Lo que Turing hacía al “decodificar” Enigma era volver atrás, recuperar el mensaje original antes de que la endiablada maquina lo codificase. Rastrear es básicamente eso: volver atrás. Una vez se identifica que una persona está enferma, hay que intentar averiguar dónde se ha infectado y a quién ha podido contagiar en los últimos 15 días. Este trabajo detectivesco no es sencillo. Imagine por un momento el número de contactos con otras personas que usted tendría si la actividad se recuperase y piense que, cuando se enciende la mecha, hay que identificar al contacto del contacto. La pandemia nos ha enseñado, por el camino doloroso, cómo explotan las progresiones geométricas (como le pasó en al famoso rey de la leyenda que quiso recompensar al inventor del ajedrez). Para esta tarea ingente, las aplicaciones de rastreo de contactos para los móviles pueden ser clave, porque pueden ayudarnos a gestionar esa capacidad inmensa de datos y nos permitirían saber quién necesita estar en cuarentena y quién no, facilitando con ello el relajamiento de las medidas de distanciamiento social.
«La gran decisión es si se apuesta por una arquitectura centralizada (que parece la apuesta de Reino Unido y Francia) o por una descentralizada, inicialmente liderada por Suiza y a la que, recientemente, se ha unido Alemania».
Juan José Ganuza
Las aplicaciones de rastreo que se están proponiendo en los diferentes países europeos están inspiradas en una empleada en Singapur, TraceTogether. Esta herramienta utiliza el bluetooth de los teléfonos móviles para rastrear los contactos de cada usuario. Cuando dos personas se encuentran a menos de una cierta distancia, durante un tiempo determinado, ambos teléfonos intercambian un código y registran ese contacto. Si uno se infecta (y esto se notifica al sistema), todos sus contactos en los últimos 14 días reciben una señal de advertencia, pero ningún dato de la persona contagiada, ni datos de geolocalización que permitan identificarla. Esta app es mucho más respetuosa con la privacidad (y, por tanto, más fácil de implantar en Europa) que sus alternativas chinas o coreanas, que utilizaban datos de geolocalización y los cruzaban con otras bases de datos.
«España no ha anunciado todavía si va a apostar por las apps de rastreo y qué sistema eligiría. La estrategia de esperar y ver es prudente, dada la incertidumbre. Es más importante elegir bien que ser primeros. Sin embargo, sería interesante abrir el debate».
Juan José Ganuza
Esta es la idea base, pero como siempre, el diablo (y también el éxito) está en los detalles. La gran decisión es si se apuesta por una arquitectura centralizada (que parece la apuesta de Reino Unido y Francia) o por una descentralizada, inicialmente liderada por Suiza y a la que, recientemente, se ha unido Alemania. En la arquitectura centralizada los datos de los contactos son almacenados y procesados en un servidor controlado por una autoridad nacional, como un servicio de atención médica. El modelo de rastreo de contactos descentralizados, por el contrario, significa que unos identificadores (IDs) se almacenan localmente en el dispositivo (con un sistema de codificación aleatoria que rememora los tiempos de Enigma). Con el permiso del usuario tras un diagnóstico confirmado de COVID-19, el teléfono usa un servidor de retransmisión para enviar la información anonimizada a todos los contactos. Su teléfono usa un servidor de retransmisión para enviar la información anonimizada a todos los contactos. Este enfoque está respaldado por un protocolo de rastreo llamado DP-3T creado por criptógrafos suizos herederos de Turing y tiene dos ventajas: por un lado, garantiza la máxima privacidad , gracias a lo cual cuenta con el apoyo implícito del parlamento europeo; además, está alineado con una alianza tecnológica entre Apple y Google para lanzar un conjunto de herramientas digitales para desarrolladores (APIs), que facilitarán la compatibilidad de los teléfonos y mejorarán la funcionalidad de estas apps descentralizadas. La sinergia de las apps descentralizadas con la futura API de Apple y Google puede ser crucial, porque prácticamente la totalidad de los teléfonos móviles tienen un sistema operativo de una de estas dos compañías, lo que no solo reduce los posibles problemas de compatibilidad de los teléfonos, sino que hace que el sistema pueda funcionar en diferentes países. Por añadidura, ambos gigantes indican que el sistema puede entrar en funcionamiento con una sencilla actualización de los sistema operativo (aunque con el consentimiento del usuario), lo que facilitaría su distribución. La app puede actuar en un segundo plano, sin interferir con otras aplicaciones, reduciendo el consumo de batería y sus promotores garantizan que el sistema de codificación será efectivo y que la privacidad estará preservada.
España no ha anunciado todavía si va a apostar por las apps de rastreo y qué sistema eligiría. La estrategia de esperar y ver es prudente, dada la incertidumbre. Es más importante elegir bien que ser primeros. Sin embargo, sería interesante abrir el debate, porque en la decisión que adoptemos habrá de ponderarse qué peso se le concederá a la privacidad y cuánto a la efectividad. A mi apúntenme entre los que, en una situación económica y de salud pública tan grave como la actual, me decante por la efectividad, con algunas salvaguardas que luego explicaré.
Un sistema centralizado tiene muchas ventajas en términos de efectividad. Lo primero es que el rastreo inteligente no acaba con las aplicaciones móviles. Detrás de la máquina de decodificación que diseñó Turing había mucho esfuerzo humano que completaba los huecos y trasformaba la información en decisiones estratégicas. La información que se genere con las apps de rastreo debe ser complementada con un ejército de rastreadores del sistema de salud, que además haga los tests y el seguimiento a las personas infectadas y en cuarentena. Es de esperar que, en un sistema centralizado, la interacción entre rastreadores digitales y humanos sea más efectiva. El sistema centralizado permitiría, además, usar la información sanitaria para calibrar mejor el sistema digital (por ejemplo, el tiempo y la distancia que determinan cuándo hay que informar de un contacto deberá depender de la situación de la pandemia). Un tema delicado es la potestad de comunicar al sistema el estado de salud. En un sistema centralizado, la autoridad sanitaria puede tomar esa decisión. En el caso de un sistema descentralizado extremo, solo podemos confiar en que el individuo lo haga por motivos altruistas.
El principal problema del sistema centralizado es, sin duda, la privacidad. Muchas personas preferirían limitar la capacidad de las autoridades (o de un pirata informático) de usar los registros de un servidor centralizado para rastrear individuos específicos e identificar sus interacciones sociales. Otras confían en las autoridades sanitarias como garantes de la privacidad de sus datos y priman sobre todo la efectividad, lo que podría implicar la recopilación de datos no solo de contactos, sino también de localizaciones. Si varias personas de contagian en un mismo lugar (bar, colegio, etc..), ¿no querríamos saber dónde está localizado ese foco?
Mi posición respecto a la privacidad la resume muy bien el comunicado de la Agencia de Protección de Datos (APD): “Esta situación de emergencia no puede suponer una suspensión del derecho fundamental a la protección de datos personales. Pero, al mismo tiempo, la normativa de protección de datos no puede utilizarse para obstaculizar o limitar la efectividad de las medidas que adopten las autoridades competentes, especialmente las sanitarias, en la lucha contra la epidemia”. Por ello pienso que las autoridades sanitarias, que no tienen un conflicto de interés –que sí podría presentar una empresa– están bien posicionadas para ser los gestores de nuestros datos. De hecho, gestionan cotidianamente datos muy sensibles sobre nosotros y respetan cotidianamente nuestra privacidad. Por otra parte, se generarán protocolos éticos y normas de actuación sobre la forma de gestionar datos sensibles. Ahora tenemos normas que permiten dar asistencia sanitaria a emigrantes ilegales, sin comunicar su situación a la policía y si se la informa solo cuando existe riesgo de maltrato infantil. Por último, en la regulación de la privacidad es frecuentemente mejor establecer un control a posteriori que un control a priori. El argumento es que, si una actividad es con frecuencia socialmente positiva y solo excepcionalmente negativa, al realizar un control ex ante, debemos incurrir en numerosos costes de control; es eficiente hacerlo solo ex post cuando se producen señales de costes sociales. En definitiva, los incentivos a hacer un uso responsable de los datos sanitarios se pueden garantizar con multas e incluso sanciones penales.
Pero priorizar la efectividad no conlleva necesariamente apostar por un sistema centralizado. Hemos comentado con anterioridad las ventajas tecnológicas y de compatibilidad que van a tener las soluciones descentralizadas que usen la plataforma de Google y Apple. Seguramente, de este proceso surgirán soluciones hibridas que intenten combinar las ventajas de ambos sistemas. Aunque Europa llegó tarde al uso de estas apps para contener la pandemia, confiemos en que podamos liderar conjuntamente su desarrollo en la etapa de desescalada y acortar el tiempo que tardemos en recuperar una normalidad sin adjetivos.
