El presidente Donald Trump firmó el martes un memorando que instruye al gobierno federal a reclutar a empresas estadounidenses verificadas para operaciones cibernéticas ofensivas contra redes criminales extranjeras. El Memorando Presidencial de Seguridad Nacional, fechado el 12 de agosto, establece un programa dentro del Centro Nacional de Coordinación (NCC) del Grupo de Tareas de Seguridad Nacional mediante el cual empresas privadas pueden desarticular redes cibercriminales extranjeras—bajo la dirección del gobierno y a su propio riesgo legal y financiero.

La política se aparta de la práctica de larga data de EE. UU. contra el “hackeo de respuesta” privado: el acceso no autorizado a computadoras es un delito federal bajo la Ley de Fraude y Abuso Informático (CFAA), los funcionarios del Departamento de Justicia han desalentado desde hace mucho tiempo que las víctimas tomen represalias por su cuenta, y un proyecto de ley de 2017 que habría eximido de la CFAA al hackeo defensivo limitado—la Ley de Certeza de Defensa Cibernética Activa—nunca se convirtió en ley.

“Este memorando amplía la lucha contra el ciberdelito perpetrado por las TCO al incorporar el ingenio del sector privado”, escribió la Casa Blanca en la sección de propósito de la orden, en referencia a las organizaciones criminales transnacionales. “Al asociarnos con empresas estadounidenses verificadas sujetas a la dirección y supervisión del Gobierno Federal, mejoraremos nuestra capacidad para contrarrestar las amenazas de las TCO y combatir el ciberdelito transnacional, el fraude y otros esquemas depredadores contra los ciudadanos estadounidenses”.

Según el memorando, “es política de Estados Unidos utilizar todos los instrumentos del poder nacional, incluidas las capacidades innovadoras del sector privado, para combatir el ciberdelito”.

Cómo funciona el programa

Dos directores ejecutivos—uno del Departamento de Justicia y otro del Departamento de Seguridad Nacional—dirigirían el programa. Las empresas privadas que contraten con cualquiera de esas agencias podrían proponer y llevar a cabo operaciones para acceder, vigilar, desarticular o destruir sistemas vinculados a esas redes criminales que operan en el extranjero. La combinación de Justicia y Seguridad Nacional refleja la división del trabajo existente en la aplicación de la ley cibernética: el FBI forma parte de Justicia, mientras que Seguridad Nacional alberga al Servicio Secreto, que investiga ciberdelitos, y a la Agencia de Seguridad Cibernética y de Infraestructura, que se encarga de la defensa de las redes civiles.

Una empresa participante presenta una solicitud, supera un proceso de verificación y deposita una fianza o un depósito en garantía de al menos $1 millón, el cual se pierde si la empresa infringe las reglas. Luego recopila información sobre amenazas de otras empresas o de agencias estatales y locales, y propone operaciones al NCC de Seguridad Nacional. Nada avanza hasta que los directores ejecutivos del programa revisen el paquete y otorguen una aprobación y dirección por escrito. El gobierno mantiene el control operativo: la empresa actúa únicamente cuando el gobierno lo autoriza. Las empresas participantes también se someten a una revisión anual.

Qué pueden hacer las empresas

El memorando autoriza “Operaciones de Vigilancia Cibernética”—acceder a sistemas sin el permiso del propietario o excediendo el acceso autorizado—así como acciones ofensivas más amplias contra las redes detrás del ransomware, el phishing, el fraude financiero y los esquemas de sextorsión. Las operaciones que causarían “Resultados Críticos” están prohibidas, y toda operación que afecte a una persona estadounidense o a un sistema ubicado en EE. UU. debe detenerse de inmediato conforme a los procedimientos de minimización.

Las agencias de EE. UU. ya han desarticulado antes infraestructura criminal—desmantelamientos de botnets y decomisos de servidores llevados a cabo por personal del gobierno bajo órdenes judiciales—, pero el memorando extiende los roles operativos a contratistas verificados.

La justificación declarada: la escala

La escala de la amenaza es la justificación declarada de la Casa Blanca. Los estadounidenses reportaron más de $20.8 mil millones en pérdidas por delitos cibernéticos en 2025, según la Casa Blanca. Solo las estafas con criptomonedas le costaron a los estadounidenses un estimado de $80.7 mil millones en 2025. Los hackers norcoreanos ahora disponen de métodos más sofisticados y complejos para lavar criptomonedas robadas, y el gobierno ya ha decomisado más de $25 millones en criptomonedas vinculadas a estafas de inversión y romance. El programa escalaría ese modelo de aplicación de la ley con manos privadas. La tendencia ha ido en aumento durante años: el Centro de Quejas por Delitos de Internet del FBI registró $16.6 mil millones en pérdidas reportadas en 2024, un aumento del 33% respecto a 2023.

Salvaguardas y preguntas abiertas

Las reglas de selección de objetivos del programa se encuentran en un anexo clasificado, por lo que las salvaguardas públicas ofrecen pocos detalles. Dado que un memorando presidencial no puede modificar la ley federal, el texto público no describe ningún escudo de responsabilidad para los contratistas—y las intrusiones en sistemas ubicados en el extranjero también pueden violar las leyes de los países donde esos sistemas se encuentran, un riesgo citado desde hace tiempo en los debates sobre el hackeo de respuesta. El memorando da a las empresas 60 días antes del plazo para la guía de implementación; las primeras empresas verificadas y el ciclo de revisión anual del programa son los próximos puntos de control visibles.

El memorando completo está disponible en el sitio web de la Casa Blanca.