Latinoamérica copia el modelo Flock Safety sin controles de auditoría

Un conductor cruza la frontera estatal para comprar un producto legal en su destino. Al regresar, la policía lo espera: un lector automático de matrículas ha reconstruido su ruta y alertado a las autoridades. No es una distopía; ocurrió en Wisconsin este mes, documentado por 404 Media. La infraestructura pertenece a Flock Safety, una empresa valorada en 8.400 millones de dólares que opera 120.000 cámaras en 49 estados y sirve al 40 % de los departamentos de policía estadounidenses. La promesa comercial era recuperar autos robados y encontrar menores desaparecidos. La realidad operativa incluye búsquedas masivas para deportaciones en estados donde están prohibidas, seguimiento de clínicas de aborto, agentes espiando exparejas y vigilancia de protestas.

El patrón no es exclusivo de un proveedor. Motorola y Axon replican la misma arquitectura: hardware barato, suscripción recurrente, base de datos nacional centralizada y barreras legales mínimas. Cuando una ciudad cancela Flock, a menudo contrata a Axon. El modelo de negocio está diseñado para eludir la rendición de cuentas mediante la opacidad contractual y la autorregulación.

Flock prometió auditorías automáticas de consultas anómalas; Anthropic, la startup de IA "segura", propone un cártel de estándares compartidos con OpenAI y Google mientras presiona por fondos públicos. En ambos casos, el zorro diseña el gallinero. La ex presidenta de la FTC, Lina Khan, lo resume con precisión quirúrgica: las leyes actuales ya permiten sancionar a quien despliega sistemas que dañan; no hace falta legislación de pánico, hace falta aplicar responsabilidad civil y penal.

La réplica latinoamericana

Latinoamérica no observa desde la orilla. Programas de "ciudad inteligente" en México, Colombia, Brasil, Chile y Argentina licitan lectores de matrícula, reconocimiento facial y analítica de video con los mismos proveedores globales o socios locales que clonan la arquitectura Flock: cámaras baratas, nube centralizada, acceso policial sin orden judicial, retención indefinida. Brasil tiene la LGPD, México la LFPDPPP, Argentina su ley de datos personales. En la práctica, las cláusulas de "interés público" y "seguridad nacional" vacían el consentimiento. Los contratos se firman a nivel municipal sin evaluación de impacto algorítmica, sin auditoría independiente y sin portal de transparencia que registre quién consulta la base, por qué y con qué frecuencia.

Exigencias contractuales ineludibles

Cualquier director de tecnología, legal o de cumplimiento que firme estos acuerdos debe exigir tres condiciones innegociables:

• Versiones "compliance-ready" certificadas: la presión regulatoria europea (AI Act) y estadounidense (orden ejecutiva de IA, demandas estatales) obliga a los proveedores a ofrecer configuraciones que cumplen estándares superiores. Exíjanlas por contrato.
• Cláusulas de rescisión por cambio de uso de datos: si el proveedor o la autoridad amplían la finalidad original —por ejemplo, pasar de seguridad vial a control migratorio o político— el contrato debe permitir la terminación inmediata sin penalización.
• Código de auditoría abierto: la supervisión estructural externa —separación de funciones, no discriminación, auditoría continua— funciona en banca y servicios públicos; la autorregulación, no. El código que valida los accesos a la base de datos debe ser auditable por terceros independientes.

La vigilancia masiva no se detiene con buenas intenciones ni con comunicados de prensa éticos. Se detiene cuando el costo legal y reputacional de abusar supera el ingreso recurrente del contrato. Hasta que los municipios y empresas latinoamericanas exijan esa asimetría económica, no están comprando seguridad: están comprando Flock con otro logotipo.