El 14 de octubre, ocho fiscales generales estatales presentaron demandas separadas contra OpenAI en sus respectivos tribunales estatales. Según copias de las peticiones, los estados alegan que el chatbot ChatGPT de la empresa infringe las leyes estatales de protección al consumidor. Entre los estados nombrados figuran Iowa, Kansas, Nebraska, Virginia Occidental y Arkansas, entre otros. Las demandas sobre la verificación de edad de ChatGPT están atrayendo atención mucho más allá de la sala del tribunal, porque plantean una pregunta práctica para los usuarios cotidianos: ¿qué información personal podrías tener que entregar para seguir usando un chatbot de IA?

Esta publicación se ciñe a lo que se ha informado hasta ahora. El material de origen disponible para nosotros es limitado, por lo que no especularemos sobre los remedios específicos que busca cada estado ni sobre cómo terminarán los casos.

Qué alegan los ocho estados contra OpenAI

La afirmación central es directa. Cada fiscal general sostiene que ChatGPT infringe las leyes de protección al consumidor de su estado. Las demandas se presentaron por separado, cada una en su propio tribunal estatal, en lugar de como una acción combinada. Eso importa porque cada caso se argumentará bajo los estatutos de un estado diferente y podría avanzar a un ritmo distinto.

Las demandas también ponen la verificación de edad en el punto de mira. Las reclamaciones de protección al consumidor que involucran a menores a menudo dependen de si una empresa sabía, o debería haber sabido, que los jóvenes estaban usando un producto, y qué salvaguardias tenía implementadas. Reportes de otros medios indican que las alegaciones tocan cómo interactúa ChatGPT con los adolescentes y cómo se manejan los datos de los menores, aunque no hemos confirmado de forma independiente los detalles de cada petición.

Los términos de servicio de OpenAI, según se describe en otra cobertura, prohíben a los usuarios menores de 13 años y exigen que los menores de 18 cuenten con el consentimiento parental. Las demandas parecen poner a prueba si esas reglas son suficientes sin una forma más sólida de confirmar quién está realmente escribiendo.

Qué podría pedir la verificación de edad a los usuarios de ChatGPT

La verificación de edad no es una única tecnología. Según cómo la implemente una empresa, a los usuarios se les podría pedir una o más de las siguientes cosas:

  • Subir una identificación emitida por el gobierno, como un carné de conducir o un pasaporte
  • Enviar una selfi o un video corto para la estimación facial de la edad
  • Vincular una tarjeta de pago u otra cuenta asociada a un adulto
  • Permitir que el servicio infiera la edad a partir de los patrones de uso

Cada método responde a la misma pregunta, "¿Es esta persona un adulto?", pero cada uno recopila datos muy diferentes para lograrlo. Algunos enfoques verifican un documento una vez y lo descartan. Otros pueden conservar registros durante más tiempo. Por lo general, los usuarios no pueden distinguir cuál es cuál sin leer la letra pequeña.

También vale la pena señalar que un chatbot es diferente de un sitio web típico. Las personas a menudo comparten preocupaciones de salud, problemas de pareja, documentos de trabajo y otros detalles sensibles en la conversación. Vincular ese historial a una identidad verificada del mundo real cambia considerablemente el panorama de la privacidad.

Compensaciones de privacidad al entregar una identificación o datos biométricos

Proteger a los niños en línea es un objetivo legítimo, y pocas personas lo discuten. La contrapartida es que las herramientas utilizadas para verificar la edad pueden crear nuevos riesgos para todos, incluidos los adultos.

Concentración de datos. Un escaneo de identificación o una imagen facial es más permanente que una contraseña. Si se almacena y luego se expone, no puedes simplemente cambiarlo. Cualquiera que haya lidiado con una brecha de datos sabe lo difícil que puede ser la limpieza, y nuestra guía sobre cómo recuperar las pérdidas financieras tras una brecha de datos describe los pasos involucrados.

Sensibilidad biométrica. Los datos faciales y corporales son personales de una manera difícil de revertir. La batalla legal sobre los datos genéticos muestra cuán seriamente tratan los estados la información irremplazable. Cuando 23andMe quebró, 27 estados demandaron para bloquear la venta de los datos genéticos de los clientes. Ese caso involucraba un tipo diferente de datos, pero ilustra con qué rapidez los registros sensibles pueden convertirse en un punto álgido legal cuando cambian las circunstancias de una empresa.

Vincular la identidad a las conversaciones. Si una identidad verificada se conecta al historial de chat, los datos se vuelven más valiosos para los anunciantes, los piratas informáticos y cualquiera que pueda obtenerlos mediante un proceso legal.

Cómo las leyes estatales de privacidad y las demandas están dando forma a las reglas

Los estados están actuando cada vez más donde las reglas federales son escasas. Los fiscales generales están utilizando los estatutos de protección al consumidor para perseguir a las empresas de IA, y las legislaturas están aprobando leyes de privacidad que limitan cómo se pueden recopilar y utilizar los datos personales.

Vermont es un ejemplo. Su ley integral de privacidad, S.71, fue firmada el 16 de junio de 2026, y nuestra explicación sobre la Ley de Privacidad y Vigilancia de Datos de Vermont cubre lo que exige. La cobertura relacionada del Proyecto de Ley 71 del Senado de Vermont explica cómo la ley regula la forma en que las empresas recopilan, usan, divulgan, venden y protegen los datos personales de los residentes.

La tensión es clara. Demandas como estas pueden empujar a las empresas a recopilar más datos para demostrar que los usuarios son adultos, mientras que las leyes de privacidad las empujan a recopilar menos. Cómo los tribunales y los legisladores resuelvan esa tensión determinará cómo serán las verificaciones de edad en la práctica.

Qué significa esto para ti

Nada se ha decidido. Estas son alegaciones, y no se ha declarado a OpenAI responsable de nada en el material que revisamos. Pero la dirección del rumbo vale la pena observarla, porque eventualmente podría pedírsete que verifiques tu edad para usar herramientas de IA en las que ya confías.

Si eso sucede, las preguntas clave no son solo si cumplir, sino cómo funciona la verificación. ¿Quién la realiza, la empresa o un tercero? ¿Se elimina la identificación o la imagen después de la verificación? ¿Se utiliza para algo más, como entrenamiento o marketing? ¿Está la verificación vinculada a tu historial de chat?

Puntos clave

  • Lee el aviso de verificación y de privacidad antes de subir cualquier cosa.
  • Prefiere métodos que confirmen la edad sin almacenar tu identificación o imagen facial.
  • Evita compartir detalles sensibles en las conversaciones con chatbots, estés verificado o no.
  • Usa contraseñas únicas y autenticación de dos factores en tus cuentas de IA.
  • Sigue cómo se desarrollan las demandas sobre la verificación de edad de ChatGPT, ya que los resultados podrían establecer expectativas para otros servicios de IA.

Para ver cómo las reglas estatales están endureciendo las protecciones de datos de manera más amplia, comienza con nuestra explicación de la ley de privacidad de Vermont, y revisa qué recopila cualquier sistema de verificación de edad y cómo lo almacena antes de cumplir.