El Consejo de la Autoridad, en su sesión del 29 de diciembre de 2025, impuso —con el voto en contra de la Comisionada Elisa Giomi— una sanción superior a 14 millones de euros a la empresa Cloudflare Inc., notificada en la fecha de hoy (resolución n. 333/25/CONS).
La decisión pone fin a un procedimiento iniciado por el incumplimiento de la orden emitida mediante la resolución n. 49/25/CONS del 18 de febrero de 2025.
La Autoridad había ordenado a Cloudflare deshabilitar el acceso a una serie de contenidos piratas, en cumplimiento de lo establecido en la Ley Antipiratería 93/2023.
En particular, se exigió a la empresa —en su calidad de proveedor de servicios de la sociedad de la información involucrado en la accesibilidad de contenidos difundidos ilegalmente— que procediera a:
-
la desactivación de la resolución DNS de los nombres de dominio,
-
el bloqueo del enrutamiento del tráfico de red hacia las direcciones IP señaladas por los titulares de derechos a través de la plataforma Piracy Shield,
-
o, en su defecto, la adopción de medidas tecnológicas y organizativas equivalentes que impidieran a los usuarios finales acceder a dichos contenidos ilícitos.
¿Qué significa esto para usuarios finales?
Esto significa que, si un usuario intenta acceder a un sitio que transmite eventos deportivos o películas sin licencia, el dominio no debería resolverse o la conexión debería bloquearse automáticamente, mostrando un error o impidiendo la carga del contenido, incluso si el sitio usa servicios avanzados como CDN, DNS público o protección contra DDoS.
La Autoridad constató la persistente violación de la Ley Antipiratería y de las disposiciones ejecutivas de AGCOM por parte de Cloudflare. Incluso después de recibir la notificación oficial, la empresa continuó sin adoptar medidas para impedir el uso de sus servicios en la difusión de contenidos ilegales.
La normativa vigente prevé la imposición de una sanción de hasta el 2 % del volumen de facturación del último ejercicio cerrado antes de la notificación de la infracción, cuando el incumplimiento se refiere a órdenes emitidas por la Autoridad en el ejercicio de sus funciones de protección del derecho de autor.
En consecuencia, se aplicó a Cloudflare una sanción equivalente al 1 % de su facturación global.
El pronunciamiento reviste una especial relevancia, ya que constituye una de las primeras sanciones económicas de gran magnitud en materia de derechos de autor en línea, especialmente considerando el rol estratégico de Cloudflare.
Una altísima proporción de los sitios web bloqueados por la Autoridad en aplicación del reglamento de protección del derecho de autor en internet utiliza los servicios de Cloudflare para la difusión ilegal de obras protegidas.
¿Qué significa esto para proveedores digitales?
Esto implica que empresas que ofrecen CDN, DNS, VPN o servicios de infraestructura web ya no pueden alegar neutralidad técnica si sus servicios facilitan activamente el acceso a contenidos ilegales. Deben contar con mecanismos rápidos de bloqueo y cumplimiento normativo, o se exponen a sanciones millonarias.
Con esta decisión, AGCOM aplica plenamente la Ley Antipiratería, la cual amplió expresamente el conjunto de sujetos obligados a combatir los actos de piratería, dando seguimiento a las órdenes de la Autoridad.
La normativa incluye ahora a todos los proveedores de servicios de la sociedad de la información que intervengan, bajo cualquier modalidad, en la accesibilidad de sitios web o servicios ilegales, tales como:
-
proveedores de VPN,
-
proveedores de DNS de acceso público,
-
operadores de motores de búsqueda,
-
independientemente de su país de residencia o localización geográfica.
Desde la adopción de Piracy Shield en febrero de 2024 hasta la fecha, se han deshabilitado más de 65.000 FQDN (nombres de dominio completos) y aproximadamente 14.000 direcciones IP destinadas al consumo de contenidos ilícitos.
