OSINT, ciberpatrullaje y agente encubierto digital en el proceso penal

Resumen ejecutivo

1. El problema jurídico: investigar en internet sin vaciar las garantías

En investigaciones por delitos informáticos, grooming, amenazas, comercialización de material ilícito, estafas, drogas o captaciones en redes, el Estado suele justificar sus primeros pasos con una fórmula simple: “la información estaba publicada en internet”. Esa afirmación puede ser cierta y, al mismo tiempo, insuficiente.

Que un dato sea accesible no significa que cualquier forma de tratamiento estatal sea constitucionalmente neutra. La observación aislada de un perfil abierto no tiene el mismo alcance que el monitoreo prolongado de personas, grupos, contactos, horarios, vínculos, movimientos, publicaciones, mensajes o patrones de conducta. La acumulación estatal de datos puede cambiar la naturaleza de la injerencia.

El desafío consiste en evitar dos errores simétricos. El primero es impedir toda investigación digital por una lectura rígida de privacidad. El segundo es permitir vigilancia preventiva, perfilamiento y actuación encubierta sin orden judicial, bajo la etiqueta genérica de OSINT o ciberpatrullaje. El proceso penal necesita una clasificación técnica y jurídica más precisa.

2. Marco normativo y constitucional

La investigación digital debe leerse desde la Constitución Nacional: privacidad, principio de reserva, debido proceso, defensa en juicio, legalidad, motivación judicial y proporcionalidad. El artículo 19 CN no desaparece porque la actividad ocurra en una red social o en una aplicación de mensajería.

La Ley 27.319 regula técnicas especiales de investigación para determinados delitos complejos, entre ellas agente encubierto, agente revelador, informante y entrega vigilada. Su lógica no autoriza atajos genéricos: exige presupuestos, finalidad investigativa y control judicial. La Convención de Budapest y la Ley 27.411 aportan un marco de cooperación y tratamiento de evidencia digital, pero tampoco reemplazan el control constitucional local.

Además, la jurisprudencia sobre privacidad, motivación judicial y prueba digital exige que la medida sea concreta, necesaria y proporcional. En el terreno de internet, esto implica justificar por qué se monitorea, a quién, por cuánto tiempo, con qué técnica, bajo qué control y con qué resguardo de datos ajenos al hecho investigado.

3. OSINT: fuentes abiertas no equivalen a cheque en blanco estatal

OSINT significa inteligencia de fuentes abiertas. En términos simples, es la búsqueda, recopilación y análisis de información disponible públicamente: publicaciones, perfiles abiertos, registros, sitios web, metadatos accesibles, bases públicas o material indexado. Como técnica de análisis, no es ilícita por definición.

El problema aparece cuando se utiliza “OSINT” como rótulo legitimante de cualquier actividad estatal en internet. La diferencia entre mirar una publicación pública y construir un perfil integral de una persona es jurídicamente relevante. La masividad, la automatización, la duración y la finalidad pueden transformar una búsqueda abierta en una forma de vigilancia.

También debe revisarse el modo de preservación. Capturas de pantalla sin hash, sin fecha verificable, sin registro de URL, sin identificación de usuario, sin preservación del contexto y sin cadena de custodia tienen valor probatorio limitado. Pueden orientar una investigación, pero no siempre bastan para fundar una imputación o una medida intrusiva.

4. Ciberpatrullaje, vigilancia preventiva y efecto mosaico

El ciberpatrullaje implica una actividad estatal de observación o monitoreo en entornos digitales. Puede presentarse como búsqueda de delitos en curso, prevención, detección temprana o recolección de indicios. Su riesgo constitucional aparece cuando se practica sin caso concreto, sin criterios objetivos o con amplitud suficiente para perfilar personas por ideas, vínculos o expresiones.

El llamado “efecto mosaico” explica por qué datos aislados, aparentemente inocuos, pueden revelar información sensible cuando son acumulados, cruzados y analizados en conjunto. Una publicación pública, un horario de conexión, una interacción, una ubicación, una imagen o un comentario pueden no decir demasiado por separado. La agregación sistemática puede reconstruir la vida de una persona.

Ese salto cualitativo exige control. No basta decir que cada dato era público. Hay que revisar quién lo recolectó, durante cuánto tiempo, con qué herramienta, con qué criterio de búsqueda, respecto de qué personas, con qué finalidad y con qué resguardos para datos no pertinentes. Sin esa información, el ciberpatrullaje puede convertirse en vigilancia preventiva incompatible con un proceso penal de acto.

5. Agente encubierto digital: infiltración, identidad y control judicial

El agente encubierto digital supone una intervención estatal bajo una identidad no real, normalmente dentro de un entorno cerrado o semiprivado: grupos, chats, foros, plataformas o mercados digitales. A diferencia del OSINT, no se limita a mirar información abierta; implica interacción, ocultamiento de identidad y posible ingreso en dinámicas de confianza.

Esa técnica puede ser necesaria en ciertos delitos complejos, pero exige autorización fundada y límites estrictos. La orden debe explicar el objeto de investigación, la necesidad de la medida, la identidad funcional, el alcance de la interacción, la duración, los resguardos y la forma de documentación. La autorización genérica o retroactiva debilita la validez de la prueba.

La defensa debe revisar si realmente hubo agente encubierto autorizado, si se respetó la orden, si la actuación se mantuvo dentro del marco habilitado y si se documentó de forma verificable. También debe analizar si se preservaron conversaciones completas o solo fragmentos seleccionados, porque el contexto puede modificar por completo el significado probatorio de los intercambios.

6. Agente revelador, provocación estatal y delito fabricado

La diferencia entre agente encubierto, agente revelador y provocación es decisiva. El agente encubierto se infiltra para observar o documentar una actividad delictiva preexistente. El agente revelador interviene para exteriorizar una conducta que ya se encuentra orientada al delito. La provocación ilegal, en cambio, aparece cuando el Estado induce o fabrica una conducta que no se habría producido sin su intervención.

En entornos digitales el riesgo de provocación es especialmente alto. La velocidad de interacción, el anonimato, la presión conversacional, la manipulación de identidad y la facilidad para crear escenarios artificiales pueden convertir la investigación en producción del delito. Si la iniciativa, insistencia o diseño del hecho provienen del agente estatal, la prueba puede quedar contaminada.

La clave probatoria está en reconstruir la secuencia completa: quién inició el contacto, qué dijo cada parte, cuántas veces insistió el agente, qué alternativas ofreció, si existían actos previos del imputado y si la conducta estaba ya encaminada antes de la intervención estatal. Sin esa reconstrucción, el expediente puede ocultar una provocación bajo una apariencia de investigación eficaz.

7. Nulidades, exclusión probatoria y control de evidencia digital

Las irregularidades en investigación digital pueden generar nulidad, exclusión probatoria o pérdida de valor convictivo, según su gravedad. No toda falencia técnica invalida automáticamente la prueba, pero tampoco todo defecto queda saneado por el resultado obtenido. El análisis exige relacionar la irregularidad con garantías concretas: privacidad, defensa, contradicción, legalidad, motivación y proporcionalidad.

Entre los puntos críticos suelen aparecer: falta de orden judicial, orden demasiado genérica, actuación encubierta no autorizada, provocación estatal, capturas sin preservación, cuentas falsas no documentadas, selección parcial de chats, ausencia de hash, falta de cadena de custodia, imposibilidad de pericia de parte y pérdida del contexto conversacional.

En estos casos, la discusión se conecta con la cadena de custodia, la pericia informática y la nulidad penal. La estrategia defensiva no debería limitarse a negar el hecho, sino a reconstruir cómo se obtuvo y procesó la evidencia.

8. Aplicación práctica para la defensa penal

Cuando la causa se apoya en capturas, chats, perfiles, cuentas falsas, agentes encubiertos o monitoreo digital, la defensa debe pedir el expediente completo de obtención. El contenido final no alcanza: hay que examinar método, autorización, contexto, cadena, herramientas, preservación y alcance.

Este tipo de discusión puede aparecer en causas de ciberdelitos y estafas digitales, investigaciones por drogas, delitos sexuales digitales, amenazas, captación en redes o allanamientos con extracción de dispositivos. Cuando además hubo secuestro de teléfonos o computadoras, también debe revisarse la defensa ante allanamientos y celulares secuestrados.

Fuentes, referencias y forma de cita

Este artículo se apoya en garantías constitucionales, legislación argentina sobre técnicas especiales de investigación y estándares de prueba digital. Las referencias se incluyen para orientar la lectura y facilitar la cita académica o profesional.

• Constitución Nacional Argentina, arts. 18 y 19.
• Ley 27.319, técnicas especiales de investigación.
• Ley 27.411, aprobación de la Convención sobre Ciberdelincuencia.
• Convención de Budapest sobre ciberdelincuencia.
• Doctrina sobre agente encubierto, agente revelador, provocación estatal y prueba ilícita.
• Estándares de cadena de custodia, pericia informática y control contradictorio de evidencia digital.

PDF del artículo

Preguntas frecuentes