Europa impulsa pagos seguros en Android sin pasar por Google

Europa mueve ficha con una alternativa a Google Play Integrity para abrir pagos, banca y apps sensibles a Android sin Google y sin cerrojos.

La soberanía digital europea ha encontrado un campo de batalla inesperado y muy concreto: el momento en que una app bancaria, una wallet o una aplicación de identidad digital decide si un móvil es lo bastante fiable como para dejarle operar. Ahí es donde entra Unified Attestation, una iniciativa lanzada por Volla, junto a actores como Murena, iodé y Apostrophy, con una idea sencilla en apariencia y difícil en la práctica: ofrecer una alternativa abierta a Google Play Integrity para que los móviles con Android sin servicios de Google o con ROMs alternativas no queden automáticamente fuera de pagos, banca o servicios públicos sensibles. El proyecto acaba de arrancar, pero su ambición es grande: sacar una función crítica del ecosistema Android del perímetro de control de Google.

Lo relevante no es solo la tecnología, sino el hueco que intenta cubrir. Google Play Integrity se ha convertido en uno de los filtros más usados por desarrolladores para comprobar que una acción procede de una app genuina, instalada desde Google Play, y ejecutándose en un dispositivo Android certificado. En teoría, sirve para frenar fraude, abuso, manipulación de apps y entornos inseguros. En la práctica, también deja en posición frágil a quienes usan sistemas derivados de AOSP sin la capa de Google, incluso cuando su objetivo es precisamente ganar privacidad o independencia. Esa es la grieta que el consorcio europeo quiere aprovechar: no desmontar la seguridad, sino reformular quién la valida y con qué reglas.

Un consorcio pequeño para un problema muy grande

La iniciativa fue presentada por Volla Systeme GmbH el 9 de marzo de 2026, después de una primera reunión virtual de trabajo celebrada el 13 de febrero con seis socios informales. Entre los participantes citados por la propia compañía figuran representantes de Murena, e.foundation, iodé y Apostrophy, todos ellos vinculados a sistemas móviles que comparten una misma pulsión: reducir o eliminar la dependencia de Google en Android. Volla, además, aseguró que hay otras empresas europeas interesadas, el apoyo potencial de la UBports Foundation, el interés de un fabricante asiático de primer nivel y conversaciones con editores de apps públicas escandinavas que podrían actuar como primeros adoptantes. De momento no hay despliegue masivo ni anuncios de bancos integrados, pero sí una estructura inicial y una hoja de ruta.

Cada socio llega con un perfil distinto. Murena comercializa teléfonos y servicios en la nube apoyados en /e/OS, un sistema que se presenta como una solución de privacidad construida sobre software auditable y sin la recolección masiva de datos típica del móvil convencional. iodé, desde Francia, desarrolla iodéOS, otro Android de orientación privada y de código abierto. Apostrophy, con base suiza, empuja AphyOS y un ecosistema dirigido también a empresas y gobiernos, con discurso centrado en seguridad, compartimentación y control soberano. El retrato del bloque es claro: no son gigantes del mercado, pero tampoco un grupo improvisado de aficionados. Son fabricantes, desarrolladores y proveedores que llevan tiempo intentando demostrar que un Android europeo y menos dependiente puede ser algo más que una rareza para entusiastas.

Qué está en juego cuando una app decide si un móvil es fiable

Para entender por qué esta noticia importa, conviene mirar primero a Google Play Integrity sin caricaturas. La API de Google no nació para castigar a las ROMs alternativas, sino para ofrecer a los desarrolladores un veredicto sobre la integridad de la app, la del dispositivo y, en algunos casos, el entorno o la cuenta. La documentación oficial explica que sirve para comprobar que la interacción procede de una app auténtica, instalada por Google Play, ejecutándose en un dispositivo genuino y certificado, y que usa señales de seguridad respaldadas por hardware para resistir manipulación y ataques. Ese enfoque resulta especialmente valioso en ámbitos donde un fallo no es menor: pagos, identificación, fraude transaccional, wallets o acceso a recursos con riesgo económico o documental.

El problema aparece cuando esa lógica de seguridad, diseñada dentro del universo Google, se convierte de facto en una puerta de entrada casi obligatoria. La propia configuración de Play Integrity exige un proyecto en Google Cloud y su enlace con Google Play Console o Play SDK Console para desbloquear funciones avanzadas, informes y mayores cuotas de uso. No es un matiz menor: el marco técnico, la gestión del servicio y gran parte del camino de integración pasan por herramientas de Google. Para una app distribuida por cauces tradicionales puede ser lo más cómodo. Para quienes intentan construir un Android desgoogleado, el tablero queda inclinado desde el arranque.

La paradoja que denuncia el consorcio

Ahí es donde Volla y sus socios sitúan lo que llaman una “paradoja de seguridad”. Su tesis es que la confianza sobre un sistema pensado, precisamente, para operar fuera del ecosistema Google termina siendo evaluada por la misma infraestructura de Google. Según el consorcio, eso genera una dependencia estructural y funciona como criterio de exclusión para alternativas basadas en AOSP. La empresa alemana sostiene incluso que los niveles superiores de confianza dependen de una certificación ligada a Google y específica para cada modelo de dispositivo, algo que, a su juicio, deja fuera a sistemas alternativos aunque estos incorporen medidas sólidas de seguridad. Conviene subrayarlo así: esa es la lectura del consorcio, no una admisión de Google sobre un cierre deliberado del mercado.

La queja, en cualquier caso, conecta con un clima político más amplio. La Comisión Europea viene insistiendo en la necesidad de reforzar la soberanía tecnológica y ha situado el open source como pieza importante de esa estrategia. El informe sobre el Estado de la Década Digital 2025 habla de seguir construyendo el futuro digital y la soberanía europea, y Bruselas abrió en enero de 2026 una convocatoria de evidencias sobre ecosistemas digitales de código abierto, subrayando que reforzar la soberanía tecnológica europea es una prioridad. No significa que la UE esté detrás de Unified Attestation ni que vaya a convertirlo en estándar mañana. Significa otra cosa, más sutil: que el terreno político y simbólico en el que se mueve este proyecto ya estaba preparado.

Cómo funcionaría Unified Attestation

En su formulación técnica, Unified Attestation quiere parecerse a una herramienta seria y aburrida —en el buen sentido—, una de esas capas invisibles que nadie comenta cuando funcionan. Su web lo define como una alternativa libre y de código abierto a Google Play Integrity que entrega tokens de integridad de vida corta, firmados por un backend único, verificables offline por los servidores de las apps y emitidos a través de un servicio privilegiado del sistema Android. También recalca algo decisivo para su adopción: puede convivir en paralelo con Play Integrity y ha sido pensada para que la integración en la app y en el servidor resulte relativamente simple. No plantea, por tanto, una guerra de sustitución inmediata, sino una ruta paralela.

Bajo el capó hay una arquitectura más ambiciosa de lo que su tono sobrio sugiere. El flujo previsto parte de un requestHash que calculan tanto la app como su servidor; después, el servicio del sistema habla con KeyMint, recupera la cadena de atestación del dispositivo y la envía al backend. Ese backend verifica la cadena y las políticas aplicables, y genera un token firmado con una vigencia de 60 segundos. El servidor de la app, ya fuera del teléfono, comprueba la firma y el hash esperado. La pieza importante aquí no es solo la criptografía, sino el hecho de que el veredicto pueda validarse sin depender constantemente de una llamada a la infraestructura de Google. Es un modo distinto de organizar la confianza: menos centralizado, más federable, más fácil de auditar por terceros.

Tres piezas y una revisión entre iguales

La documentación de Volla y el material técnico del proyecto coinciden en dibujar tres grandes componentes. El primero es un servicio del sistema operativo que las apps puedan invocar con pocas líneas de código para pedir un veredicto de integridad. El segundo, un servicio de validación descentralizado que comprueba si el certificado del sistema operativo es válido para el dispositivo concreto. El tercero, una suite abierta de pruebas destinada a verificar y certificar una combinación determinada de sistema operativo y modelo de dispositivo. El objetivo es que la seguridad no dependa de un acto de fe, sino de un proceso reproducible y visible.

A eso se suma un elemento político-técnico nada menor: el proyecto prevé un sistema de peer review, una revisión entre iguales en la que los miembros del consorcio se auditan y certifican mutuamente. La frase que usa Volla es elocuente: quieren “sustituir la confianza por la trazabilidad”. El software, además, se plantea bajo licencia Apache 2.0, apta para uso comercial sin costes de licencia, y ya hay conversaciones para colocar la iniciativa bajo el paraguas de la Eclipse Foundation, uno de los nombres de peso del ecosistema abierto europeo. En otras palabras, el consorcio no quiere quedarse en una prueba de laboratorio ni en un manifiesto ideológico; intenta construir un estándar compartible, con gobernanza y con aspiraciones industriales.

El cambio que promete en pagos, banca y administración

Si el proyecto prospera, el cambio más visible no estaría en el menú del teléfono, sino en la desaparición de ciertos vetos silenciosos. Hoy muchas apps de banca, wallets, identidad o administración electrónica evalúan el entorno antes de habilitar acciones delicadas. A veces no se instalan; otras se instalan pero recortan funciones; en no pocas ocasiones se limitan a mostrar un mensaje seco, casi burocrático, que declara el dispositivo “no compatible” o “no seguro”. Para quienes usan un Android alternativo, esa escena es frecuente. Lo que Unified Attestation promete es una vía para que esos servicios dispongan de un mecanismo verificable, con fundamento técnico, para aceptar dispositivos que no pasan por el itinerario clásico de Google.

Eso no equivale a abrir la puerta a cualquier móvil con el bootloader tocado y una ROM casera montada a medianoche. El consorcio sabe que ahí se juega su credibilidad. Por eso insiste en atestación, certificados, pruebas abiertas, servicios privilegiados y uso de capacidades de seguridad del propio Android como KeyMint o el keystore respaldado por hardware. La promesa real no es “dejar pasar todo”, sino separar dos cosas que hoy suelen mezclarse: la ausencia de Google y la falta de seguridad. Son cuestiones distintas, aunque en el mercado muchas veces terminen pegadas con el mismo sello rojo de “no admitido”.

Para fabricantes como Volla, para plataformas como Murena o iodé, e incluso para propuestas con vocación institucional como Apostrophy, ese matiz puede ser decisivo. Un móvil sin Google no sirve de mucho como producto generalista si, llegado el momento de pagar en una tienda, firmar una gestión pública o validar una identidad, queda arrinconado. Ahí está el centro económico de la cuestión. No se trata solo de privacidad, de principios o de cultura hacker; se trata de usabilidad real, de convertir un dispositivo alternativo en un teléfono plenamente funcional en la vida corriente, esa donde el software deja de ser un manifiesto y pasa a ser una herramienta.

El muro real está en la adopción

La tecnología, con todo, es solo media historia. La otra mitad —la más dura— es conseguir que bancos, emisores de wallets, desarrolladores de apps públicas y grandes plataformas acepten integrarla. El propio resumen de la noticia apuntaba ahí y Volla lo reconoce de forma implícita al buscar early adopters y mantener conversaciones con desarrolladores de apps de identidad y administración. El proyecto puede ser impecable sobre el papel, puede estar bien diseñado, puede incluso ser más auditable que la solución dominante. Nada de eso basta si quienes deciden el acceso a operaciones sensibles no lo incorporan a sus sistemas de evaluación.

Y no será una negociación sencilla. Para una entidad financiera o una administración, la seguridad no se mide solo en elegancia técnica. También pesa la responsabilidad legal, la gestión del fraude, el soporte, las auditorías, la experiencia previa y, sobre todo, la comodidad de usar un servicio consolidado. Play Integrity ofrece precisamente eso: un marco ya integrado en el ecosistema Google, con señales respaldadas por hardware, documentación oficial, cuotas, reporting y un camino de adopción conocido por miles de desarrolladores. En ese sentido, la ventaja de Google no es solo de mercado; es de fricción cero. Unified Attestation necesita demostrar que puede reducir ese coste de cambio hasta un punto asumible.

Hay, eso sí, un detalle inteligente en el planteamiento europeo: no exige una ruptura inmediata. La propia web del proyecto remarca que puede funcionar en paralelo a Play Integrity. Esa convivencia puede ser la única forma realista de entrar en el circuito. Una administración pública podría probarlo en un conjunto acotado de dispositivos; una wallet podría usarlo como verificación adicional; una app bancaria podría aceptarlo en determinados supuestos o mercados. El camino parece más de despliegue progresivo que de reemplazo frontal. Y, visto el tamaño del rival, probablemente esa sea la única estrategia sensata.

Un ensayo serio de soberanía digital

Por eso la noticia importa aunque el proyecto esté todavía en fase temprana. Unified Attestation no cambia hoy el mercado móvil europeo, ni borra de un plumazo la centralidad de Google en Android, ni resuelve la pelea histórica entre comodidad, seguridad e independencia tecnológica. Pero sí coloca una pieza donde hasta ahora había resignación. Durante años, buena parte de las alternativas europeas a los ecosistemas dominantes han sufrido el mismo destino: podían existir, incluso funcionar bien, siempre que no intentaran entrar en las zonas de máxima sensibilidad económica y administrativa. Ese techo es justo el que este consorcio quiere perforar.

El valor de la iniciativa, en el fondo, está en que deja de hablar de soberanía digital como un lema abstracto y la baja al terreno áspero donde realmente se gana o se pierde: certificados, APIs, trust anchors, servicios de validación, compatibilidad con apps críticas, acuerdos con editores y capacidad de convertirse en un estándar reconocible. Ahí ya no bastan los discursos. Ahí manda la ingeniería, pero también la credibilidad institucional. Europa tiene ahora un consorcio que ha decidido probar si puede construir esa credibilidad en Android sin pedir permiso a Google. La pregunta decisiva no es si el diagnóstico es correcto; casi nadie discute que el problema existe. La pregunta es si este primer movimiento será capaz de salir del pequeño laboratorio europeo y llegar, intacto, al bolsillo de la gente.