India fija para enero de 2027 el inicio de la vinculación de la SIM con WhatsApp y Telegram mientras cambian las reglas de acceso

El plazo de diciembre sitúa las tarjetas SIM registradas en el centro del acceso a la mensajería

El Departamento de Telecomunicaciones de India (DoT) fijó el 31 de diciembre de 2026 como plazo para cumplir las normas que exigen que las cuentas de mensajería sigan vinculadas a las tarjetas SIM registradas y activas, cuya aplicación está prevista para el 1 de enero de 2027. El cambio podría afectar a quienes usan WhatsApp o Telegram en teléfonos que no tienen la SIM con la que registraron su cuenta, incluidas las personas que dependen de la conexión Wi-Fi o cambian de SIM cuando viajan.

El departamento también flexibilizó otro requisito: las sesiones web y de escritorio ya no tendrán que cerrarse automáticamente cada seis horas. El enfoque revisado establece que las sesiones deben terminarse de inmediato cuando se sospeche de fraude, de modo que la actividad sospechosa, y no un plazo fijo, determine esos cierres.

La política afecta a un público numeroso. Se estima que WhatsApp tiene 500 millones de usuarios en India, y el marco también abarca otros servicios que usan números de móvil indios para el registro. En la práctica, se pasa de comprobar un número cuando alguien abre una cuenta a mantener la conexión con la SIM activa de ese número mientras se sigue usando el servicio.

El Gobierno afirma que la medida ayudará a impedir que delincuentes usen números indios para cometer fraudes después de que la SIM original se retire o se desactive. Las empresas tecnológicas y una asociación del sector han expresado inquietudes sobre el trabajo técnico, las interrupciones para los usuarios y la autoridad legal que respalda la medida.

¿Qué cambiará con la vinculación de la SIM?

Las aplicaciones de mensajería suelen verificar un número de teléfono enviando un código por mensaje de texto. Una vez que se introduce el código, la cuenta a menudo puede seguir funcionando por internet aunque se retire la SIM. La vinculación de la SIM añade una comprobación continua para confirmar que la SIM registrada siga disponible y activa en el dispositivo.

El resumen sobre la vinculación de la SIM del Consejo de Seguridad de Datos de India, fechado el 18 de diciembre de 2025, describe el requisito como un acceso vinculado a una SIM específica y activa. Señala que la directiva del 28 de noviembre busca reforzar la trazabilidad y el cumplimiento de los requisitos de seguridad nacional y protección de datos.

KYC, sigla en inglés de «conozca a su cliente», se refiere a las comprobaciones de identidad que se realizan cuando un operador de telecomunicaciones proporciona una conexión móvil. El enfoque del Gobierno vincula más estrechamente la cuenta de mensajería con esa suscripción verificada, en lugar de depender únicamente de la prueba de que alguien recibió un código de registro en un momento anterior.

La vinculación se realiza mediante el software de la aplicación y los sistemas de autenticación. No requiere cambios en la SIM física. Un análisis de la Asociación Internacional de Abogados del 26 de marzo de 2026, escrito por los abogados de JSA Tony Verghese, Radhika Gupta y Uddhav Gupta, explica que las plataformas pueden utilizar interfaces de software autorizadas y señales de validación de las empresas de telecomunicaciones para mantener la conexión.

Los abogados describen una implementación en la que retirar, desactivar o reemplazar la SIM registrada, o cambiarla de operador, provoca la suspensión de la cuenta y una nueva verificación. Cambiar de operador significa trasladar un número a otra empresa de telecomunicaciones. Para los usuarios, un cambio rutinario de conexión móvil podría implicar una comprobación adicional de la cuenta de mensajería.

Cómo ha cambiado el calendario

Al principio, el DoT dio a las plataformas 90 días para cumplir sus directrices del 28 de noviembre de 2025 y 120 días para presentar un informe de cumplimiento. Las inquietudes del sector sobre la preparación técnica llevaron a una prórroga.

Las empresas de plataformas estimaron que el soporte para Android y los sistemas de Apple solo estaría listo técnicamente hacia octubre o noviembre de 2026. El plazo del 31 de diciembre les da más tiempo para completar los cambios.

• 28 de noviembre de 2025: El DoT emitió las directrices sobre la vinculación de la SIM, con un plazo inicial de 90 días para cumplirlas.
• 18 de diciembre de 2025: El Consejo de Seguridad de Datos de India publicó su resumen del requisito de mantener activa la SIM.
• 26 de marzo de 2026: La Asociación Internacional de Abogados publicó un análisis que describía el plazo anterior del 28 de febrero de 2026 y la norma original sobre sesiones de seis horas.
• Octubre a noviembre de 2026: Las empresas de plataformas prevén que la preparación técnica para los sistemas de Android y Apple estará lista.
• 31 de diciembre de 2026: Vence el plazo ampliado para que las plataformas cumplan las normas.
• 1 de enero de 2027: El Gobierno prevé poner en vigor los requisitos.

El artículo de la Asociación Internacional de Abogados mantiene el plazo anterior del 28 de febrero, mientras que el calendario revisado fija el 31 de diciembre de 2026. Su descripción del marco original ayuda a entender cómo empezó la política; la prórroga y el enfoque revisado sobre el cierre de sesiones modifican el calendario práctico y los requisitos para las sesiones.

¿Qué aplicaciones y dispositivos tendrán que hacer cambios?

WhatsApp y Telegram son centrales en la implementación, pero el alcance original es más amplio. El Consejo de Seguridad de Datos de India también incluye a Signal, Arattai, Snapchat, ShareChat, JioChat y Josh. El análisis de la Asociación Internacional de Abogados describe la cobertura en función de los servicios que usan identificadores de telecomunicaciones de India, incluidos los números de móvil indios, para el registro y la autenticación.

La situación de Snapchat no está clara en las descripciones públicas: los resúmenes institucionales lo incluyen, mientras que información posterior sobre la implementación señala que está exento. Signal figura dentro del marco y, según se ha informado, no ha respondido a las notificaciones del Gobierno. No se han aclarado las instrucciones definitivas para las plataformas, el tratamiento de Snapchat, los mecanismos de verificación para las distintas configuraciones de dispositivos ni una lista confirmada de los modelos de teléfono afectados.

Los teléfonos Android y los iPhone podrían verse afectados si la SIM registrada no está instalada o está inactiva. La cuestión pertinente es cómo verifica la aplicación la suscripción en el dispositivo, no solo la marca del teléfono.

Según se ha informado, WhatsApp ha comenzado a probar la vinculación de la SIM en Android en una versión beta. Las pruebas beta consisten en probar una función con un grupo limitado antes de ponerla a disposición de más usuarios. También se ha informado que Apple introdujo cambios de compatibilidad mediante una actualización de iOS publicada en septiembre de 2026, que ayuda a detectar si un iPhone funciona sin una SIM. Apple, Google y Meta no habían respondido a las consultas sobre la preparación técnica cuando se informó de la prórroga.

Los usuarios de Wi-Fi, los viajeros y las familias afrontan cambios prácticos

Un teléfono puede conectarse a internet por Wi-Fi mientras su SIM registrada está en otro dispositivo o ya no está activa. Con la vinculación continua de la SIM, la aplicación también tendría que completar la verificación requerida de la SIM. Una conexión a internet que funcione dejaría de ser la única condición para seguir accediendo a la mensajería.

Los viajeros podrían encontrarse con este problema al retirar una SIM india para usar una conexión local en el extranjero. El análisis de la Asociación Internacional de Abogados señala que las configuraciones de doble SIM y eSIM son pertinentes para mantener disponible la conexión registrada. Una eSIM es un perfil de SIM digital almacenado en un dispositivo compatible, en lugar de una tarjeta de plástico extraíble.

Las plataformas tendrán que gestionar correctamente varias situaciones habituales: un dispositivo con dos suscripciones, un perfil eSIM que se cambia, una SIM de reemplazo y un número trasladado a otro operador. De lo contrario, los usuarios podrían sufrir interrupciones de la verificación durante cambios que hagan por viajes, reparaciones o problemas con el servicio de red.

Compartir dispositivos en familia añade otra dificultad. En una encuesta de CUTS International, el 86% de los encuestados dijo que permitía a familiares usar su teléfono o SIM para enviar mensajes. Vincular una cuenta más estrechamente a una sola suscripción activa podría hacer menos cómodas esas prácticas, sobre todo cuando los familiares usan dispositivos distintos.

La misma encuesta reveló que el 80% de los consumidores y más del 60% de las pequeñas empresas esperaban interrupciones. Estas cifras reflejan expectativas previas a la implementación. Muestran por qué las condiciones de acceso son importantes para quienes dependen de la mensajería para comunicarse con la familia, atender consultas de clientes y realizar su trabajo diario.

¿Qué ocurrirá con WhatsApp Web?

Las directrices originales incluían el requisito de que las sesiones web y de escritorio caducaran en un plazo de seis horas y exigían volver a autenticarse mediante el dispositivo principal, normalmente con un código QR. Esto habría obligado a los usuarios a volver a conectarse durante la jornada laboral aunque no hubiera ocurrido nada sospechoso.

Posteriormente, el DoT sustituyó la norma general de seis horas por un enfoque basado en el riesgo. Según el acuerdo revisado, las sesiones deben cerrarse de inmediato en los casos en que se sospeche de fraude. Algunas descripciones de la política aún repiten el requisito original de seis horas, pero el marco revisado elimina ese límite rutinario.

El departamento también quiere que los usuarios puedan volver a vincular WhatsApp Web y otros dispositivos mediante un código QR. El cambio permite volver a conectarse y, al mismo tiempo, intervenir cuando la actividad parezca fraudulenta.

La verificación de la SIM sigue siendo una obligación independiente. Una persona puede evitar cierres de sesión programados y repetidos en una computadora portátil, pero aun así necesitará que la SIM registrada siga siendo válida y esté disponible a través del dispositivo principal. Para las empresas que usan la mensajería durante toda la jornada, esta combinación hace especialmente importante el diseño de la verificación y la recuperación de cuentas.

Por qué el Gobierno quiere mantener una conexión continua

El Ministerio de Comunicaciones ha citado pérdidas por fraude cibernético superiores a Rs 22.800 crore, equivalentes a Rs 228.000 millones, durante el año anterior. El Gobierno afirma que los delincuentes se aprovechan de cuentas que siguen funcionando después de que se retire o desactive la SIM asociada, o de que esta se lleve al extranjero.

La preocupación que ha expresado el DoT es que un número indio pueda seguir vinculado a una cuenta de mensajería activa mientras la persona que la utiliza está en otro lugar. El objetivo de mantener una conexión activa con la SIM registrada es reducir el tiempo durante el cual puede utilizarse esa cuenta desvinculada.

Las estafas de detención digital son uno de los fraudes a los que apunta la política. Los delincuentes se hacen pasar por policías u otros funcionarios y presionan a las víctimas para que envíen dinero, a menudo afirmando falsamente que están siendo investigadas o que deben permanecer en una llamada. El Gobierno también justifica la medida como una forma de combatir el phishing y otros engaños basados en la suplantación de identidad.

El ministro de Telecomunicaciones, Jyotiraditya Scindia, ha dicho que la decisión sobre la vinculación de la SIM no cambiará y ha citado motivos de seguridad nacional. La Asociación de Operadores de Telefonía Celular de India ha respaldado las medidas destinadas a proteger la seguridad de las telecomunicaciones y la integridad de los identificadores móviles.

El DoT también prevé crear una plataforma de verificación de números móviles, conocida como MNV, para ayudar a comprobar si los números corresponden a conexiones activas y emitidas legítimamente. Ese sistema ofrecería a las plataformas una vía de verificación a través de las empresas de telecomunicaciones, además de los cambios que introduzcan en sus aplicaciones.

Por qué el sector cuestiona el fundamento legal

Broadband India Forum (BIF), una asociación del sector que representa a grandes empresas tecnológicas, entre ellas Meta y Google, cuestionó la medida en una carta del 23 de febrero dirigida al secretario del DoT, Amit Agrawal. Citó la opinión de un asesor jurídico sénior según la cual las Reglas de Enmienda de 2025 sobre Ciberseguridad de las Telecomunicaciones y las directrices relacionadas exceden el alcance de la Ley de Telecomunicaciones de 2023.

BIF afirmó que la opinión jurídica llegó a la siguiente conclusión sobre las reglas enmendadas y las directrices:

ultra vires la legislación matriz y también inconstitucionales

Ultra vires significa que algo excede las facultades legales concedidas a la autoridad que establece una norma. BIF sostiene que el Gobierno ha usado reglas dictadas en virtud de una ley vigente para extender la regulación de las telecomunicaciones a una categoría de empresas digitales que queda fuera del alcance previsto por esa ley.

La categoría en disputa es la de las Entidades Usuarias de Identificadores de Telecomunicaciones, o TIUE. En términos sencillos, abarca a empresas que utilizan identificadores como los números de móvil. BIF sostiene que una aplicación que hace referencia al número de un cliente no equivale a un operador de telecomunicaciones autorizado a prestar servicios de telecomunicaciones.

La asociación también sostiene que el marco se superpone con la Ley de Tecnología de la Información, las regulaciones financieras y la Ley de Protección de Datos Personales Digitales. Le preocupa que las empresas tengan que cumplir requisitos contrapuestos de distintos marcos jurídicos. La postura del sector contrasta con la del Gobierno, que considera necesaria la verificación continua de la SIM para proteger los identificadores de telecomunicaciones y combatir el fraude.

La privacidad y el acceso dependen de la implementación

El análisis de la Asociación Internacional de Abogados sitúa el debate sobre la privacidad en el contexto de la sentencia Puttaswamy de 2017 del Tribunal Supremo. Ese marco pregunta si una restricción tiene una base legal, persigue un objetivo legítimo, es necesaria y proporcional, e incluye garantías procesales.

En el caso de la vinculación de la SIM, las cuestiones prácticas de privacidad incluyen qué información recopilan las plataformas durante las comprobaciones, cuánto tiempo la conservan y qué mecanismos de supervisión se aplican. Los abogados señalan que deben abordarse la limitación de la recopilación de datos, la rendición de cuentas y la protección frente a una vigilancia desproporcionada.

Los sistemas operativos móviles ya restringen el acceso directo de las aplicaciones a determinados identificadores confidenciales del dispositivo y del abonado. Por tanto, las plataformas necesitan métodos de verificación que respeten esas protecciones y, a la vez, cumplan los requisitos del DoT. Esto ayuda a explicar por qué la implementación requiere coordinación entre las empresas de aplicaciones, los proveedores de sistemas operativos y los servicios de telecomunicaciones.

Las plataformas que no cumplan podrían enfrentarse a medidas en virtud de la Ley de Telecomunicaciones de 2023 y las Reglas de Ciberseguridad de las Telecomunicaciones de 2024. Para los usuarios, los próximos hitos son el plazo de cumplimiento del 31 de diciembre y el inicio previsto para el 1 de enero de 2027. El cambio central es claro: se prevé que el acceso continuado dependa más estrechamente de una SIM registrada y activa, mientras que la política revisada para las sesiones web se centra en los casos de presunto fraude.

Puntos clave

• El DoT fijó el 31 de diciembre de 2026 como plazo para cumplir las normas, cuya aplicación está prevista para el 1 de enero de 2027.
• Las cuentas de mensajería cubiertas deberán seguir vinculadas a sus tarjetas SIM registradas y activas.
• El requisito general de cerrar las sesiones web y de escritorio cada seis horas se ha sustituido por un enfoque basado en el riesgo.
• Las personas que usan teléfonos sin la SIM registrada, cambian de suscripción en el extranjero o comparten dispositivos podrían ver modificadas sus condiciones de acceso.
• El Gobierno invoca la prevención del fraude y la seguridad nacional; BIF cuestiona el fundamento legal de la medida.
• Las plataformas están desarrollando sistemas de verificación para dispositivos Android y Apple; según se ha informado, WhatsApp prueba la función en Android.