Italia multa a Cloudflare por «incumplir la lucha antipiratería» (no bloquear decenas de miles de IP compartidas)

No solo en España tenemos problemas con Tebas, LaLiga, y los bloqueos de una gran cantidad de páginas web y servicios que utilizan Cloudflare los fines de semana cuando hay fútbol. Y es que hoy conocemos que la AGCOM, la autoridad italiana de comunicaciones, ha impuesto a Cloudflare una sanción de más de 14 millones de euros. El motivo no es otro que haber incumplido una orden relacionada con la lucha antipiratería. Si bien hoy conocemos que esta decisión se aprobó en el Consejo de la Autoridad el pasado 29 de diciembre de 2025, esta no fue notificada hasta la tarde de ayer, 8 de enero de 2026.

Según se informa, el origen de este expediente está en una orden previa (Delibera 49/25/CONS) por la que AGCOM exigía a Cloudflare que impidiera el acceso a recursos piratas reportados por los titulares de derechos a través de la plataforma automatizada italiana Piracy Shield. Las medidas solicitadas fueron tanto desactivar la resolución DNS de dominios, como bloquear el enrutamiento hacia IPs señaladas, o adoptar alternativas “tecnológicas y organizativas” con el mismo efecto. Vamos, que al igual que sucede en España, la ley italiana tampoco sabe como funciona un CDN y estaban pidiendo bloquear dominios e IPS que podrían afectar a miles o decenas de miles de webs, servicios o negocios legítimos.

La sanción de AGCOM vino después de que Cloudflare, evidentemente, no bloqueara estas IP​

AGCOM defendió que incluso después de la notificación, Cloudflare no aplicó medidas eficaces para evitar el uso de sus servicios en la difusión de obras protegidas. Tras ello, el regulador fijó que Cloudflare ya estaba realizando una violación continuada de la Ley antipiratería 93/2023 y su normativa de desarrollo. En cuanto a los 14 millones de euros, se ha calculado sobre la base de un máximo legal del 2% de la facturación del último ejercicio cerrado antes de la impugnación. En este caso concreto, la AGCOM aplicó el 1% de la facturación global de la compañía, para solicitar dicha cuantía.

La AGCOM saca pecho de que estamos ante una de las primeras sanciones pecuniarias relevantes en materia de copyright bajo este marco. A lo que se subraya el peso de Cloudflare en el ecosistema del bloqueo. Un porcentaje “muy amplio” de los sitios afectados por medidas antipiratería utiliza sus servicios. Segundo, porque la ley italiana amplía el perímetro de obligados: no solo hosting o ISPs, sino también VPN, DNS públicos y hasta motores de búsqueda. Es la política de “estén donde estén”.

A todo ello le rodea el propio debate técnico y jurídico alrededor de Piracy Shield. Mientras que la AGCOM presume de resultados, por otro lado medios y analistas detallan los daños colaterales. Según la AGCOM, desde que se activó el Privacy Shield en febrero de 2024, se han deshabilitado más de 65.000 FQDN. Además de bloquear el acceso a alrededor de 14.000 IP vinculadas a consumo de contenidos ilícitos. Al otro lado, los riesgos colaterales que son los mismos que en España. Y es que están bloqueando IPs compartidas por muchas páginas webs, servicios o servidores. Por lo que para bloquear una simple web, se pueden estar bloqueando miles de servicios que comparten la misma IP. Y claro, basta con usar una VPN para seguir accediendo al sitio pirata, mientras que los sitios y servicios legítimos son inaccesibles.

Cloudflare niega irregularidades en relación con el caso​

El comunicado de prensa de AGCOM, por lo que sea, no recoge las declaraciones de Cloudflare, quien niega las irregularidades. La organización Associated Press (AP), como la italiana ANSA, recogen que Cloudflare ha negado cualquier irregularidad. Por desgracia no hay más información, simplemente que Cloudflare ha negado las acusaciones de que "no tomó medidas". Pero estos precedentes ya los tuvimos en España con el conflicto con LaLiga.

En esta otra disputa, Cloudflare acusó formalmente a LaLiga de forzar bloqueos indiscriminados que terminan bloqueando miles de sitios legítimo. Todo ello lo enmarcó como un problema de “censura”/control de acceso durante los partidos. También afirmó que sí colabora con titulares de derechos en general, pero que en este caso denuncia falta de colaboración por la otra parte.

 

Cloudflare amenaza a España de haber «agitado el avispero» y ha llevado el asunto al Departamento de Estado de Trump​

Este fin de semana, ha sido Matthew Prince, el CEO de Cloudflare, el que avisó a España e Italia de haber "agitado el avispero". Y es por ello que se reunió con los senadores, con responsables del Departamento de Estado y con la Administración Trump en la Casa Blanca para ponerle fin a sus problemas. Y sí, ya adelantó que los funcionarios estadounidenses están "disgustados".

Por si no sabes de lo que hablamos, lo de siempre. Y es que cada vez que hay un partido de fútbol muchas páginas webs, servicios o aplicaciones detrás de Clouflare dejan de funcionar. Teniendo que esperar a que terminen los partidos de fútbol, o activar una VPN, para al menos no experimentar este bloqueo. A ello se le suman los constantes ataques de Javier Tebas, presidente de LaLiga, o la reciente multa de Italia a Cloudflare.

Cloudflare eleva a Washington y Trump sus problemas de bloqueos a nivel de red en países como España e Italia​

Fue este fin de semana cuando Cloudflare elevó su queja formalmente a Washington. Esta queja está ligada a los bloqueos “a nivel de red” que afectan a sus direcciones IP y, por ende, a decenas de miles de webs y servicios legítimos que comparten su infraestructura en países como España, Italia o Francia. El detonante de escalar sus queja está ligada a la multa ya citada al inicio de la noticia por parte de la autoridad italiana de comunicaciones AGCOM. El cual multó a Cloudflare por valor de 14 millones de euros por haber incumplido una orden relacionada con la lucha antipiratería.

Matthew Prince no solo dijo que la multa italiana era desproporcionada, sino que viene acompaña de presiones, cada vez más recurrentes, para que Cloudflare se integre en un esquema que, a su juicio, abre la puerta a censura. Incluso indicó que la compañía podría plantearse su presencia en el país si estas presiones siguen en aumento.

Es por ello que el pasado fin de semana el CEO de Cloudflare viajó a Washington D.C. para reunirse con los senadores, los responsables del Departamento de Estado, y con la propia administración de Trump en la Casa Blanca. El adelanto de estas conversaciones se resumen a que los funcionarios están “disgustados” con este tipo de políticas y rematando con la idea del “nido de avispas”.

Falta conocer si la Casa Blanca o el Departamento de Estado tomará alguna acción directa​

Antes de este último movimiento, Cloudflare también había dado a conocer que había expuesto el caso ante el USTR (Representante de Comercio de EE. UU.). En concreto, citó a España, donde denunció que se estaba permitiendo el bloqueo de rangos de IP que terminaban afectando a decenas de miles de sitios legítimos. Todo ello mientras que el presidente de LaLiga defiende que sus bloqueos son “quirúrgicos” y con respaldo judicial.

Si bien esta reunión tuvo lugar este fin de semana, no hay ninguna actualización. Es decir, que se desconoce si la Casa Blanca o la agencia federal de EE.UU., encargada de la política exterior tomarán, medidas concretas. Pero está claro que algo se estará cocinando a fuego lento para hacer que se ponga fin al bloque indiscriminado de estas IP.