La Comisión Europea ha presentado una amplia propuesta de seguridad infantil conocida como la Ley de la UE para los Niños, una legislación que prohibiría el uso de redes sociales a menores de 13 años y obligaría a las plataformas a verificar la edad de cada usuario, no solo la de los más jóvenes. El plan abarca redes sociales, juegos en línea y chatbots de IA, lo que marca uno de los intentos más ambiciosos hasta ahora de reconfigurar cómo los menores interactúan con internet.

Aunque el objetivo de proteger a los niños en línea cuenta con un amplio apoyo, la mecánica de los requisitos de verificación de edad de la Ley de la UE para los Niños ya está atrayendo el escrutinio de los defensores de la privacidad, quienes ven paralelismos preocupantes con otras políticas digitales de la UE que ampliaron la vigilancia en nombre de la seguridad.

Qué exigiría la Ley de la UE para los Niños a las plataformas

En esencia, la Ley de la UE para los Niños aceleraría los planes de verificación de edad que llevan tiempo discutiéndose en todo el bloque. Según la propuesta, las plataformas de redes sociales tendrían prohibido permitir que los usuarios menores de 13 años creen cuentas. Para los usuarios por encima de ese umbral pero que aún son menores, las plataformas tendrían que aplicar protecciones adicionales, lo que significa que los servicios ya no pueden simplemente pedir a los usuarios que declaren su fecha de nacimiento y seguir adelante.

El alcance de la ley se extiende mucho más allá de las redes sociales tradicionales. Las plataformas de juegos en línea y los servicios de chatbots de IA también quedarían bajo su ámbito, lo que refleja cómo la vida en línea de los niños ahora abarca mucho más que solo aplicaciones como Instagram o TikTok. Para las empresas que operan en toda la UE, esto significa construir o adoptar sistemas de verificación de edad que puedan resistir el escrutinio regulatorio, no solo confirmaciones tipo casilla de verificación.

Cómo la verificación de edad podría implicar escaneos de identificación y reconocimiento facial

El desafío práctico de cualquier mandato de verificación de edad es que requiere que las plataformas sepan realmente cuántos años tiene alguien, y las edades autodeclaradas nunca han sido fiables. Eso deja a las empresas con un conjunto limitado de opciones: subida de documentos de identidad gubernamentales, comprobaciones con tarjeta de crédito o herramientas de estimación biométrica como el escaneo facial de edad.

Cada uno de estos métodos conlleva su propio compromiso en materia de privacidad. La subida de documentos de identidad requiere que los usuarios entreguen documentos sensibles a servicios de verificación de terceros. Los sistemas de reconocimiento facial, por su parte, analizan datos biométricos para estimar la edad, lo que plantea preguntas sobre cuánto tiempo se almacenan esos datos, quién tiene acceso a ellos y si podrían reutilizarse para otros fines de seguimiento. Incluso cuando las empresas prometen que los datos se eliminan inmediatamente después de la verificación, los usuarios tienen una capacidad limitada para confirmar esa afirmación.

Esta no es una preocupación hipotética específica de la Ley de la UE para los Niños. Se hace eco de debates ya en marcha en torno al impulso más amplio de la UE hacia una edad mínima obligatoria para redes sociales, una política impulsada por la presidenta de la Comisión, Ursula von der Leyen, que también exigiría a las plataformas verificar las edades de los usuarios antes de conceder acceso.

Por qué los defensores de la privacidad ven solapamiento con el Control de Chats

La Ley de la UE para los Niños llega en el contexto de otra controvertida medida de seguridad infantil: el Control de Chats. Esa legislación, que el Parlamento de la UE aprobó a pesar de una reacción considerable, tiene como objetivo combatir el material de abuso sexual infantil otorgando a las autoridades nuevas herramientas para escanear comunicaciones privadas, un movimiento que los críticos argumentan socava el cifrado de extremo a extremo para todos, no solo para los malos actores.

Los investigadores en privacidad han advertido que este patrón, expandir la infraestructura de vigilancia bajo la bandera de proteger a los niños, tiende a crear herramientas que pueden reutilizarse mucho más allá de su intención original. Como ha explicado Vyara Savova, el escaneo de mensajes privados por parte de proveedores con sede en la UE no es una posibilidad lejana, sino una dirección política activa. Los requisitos de verificación de edad de la Ley de la UE para los Niños encajan en esta misma trayectoria: la infraestructura construida para comprobar la edad de un usuario podría, en principio, extenderse para rastrear hábitos de navegación, vincular cuentas o perfilar a los usuarios de maneras no relacionadas con la seguridad infantil.

Qué significa esto para ti

Si eres padre o madre, la Ley de la UE para los Niños indica que la verificación de edad probablemente se está convirtiendo en un elemento permanente del uso de las principales plataformas en línea en Europa, no en una molestia temporal. Si eres un usuario adulto sin hijos, es posible que aún encuentres estas comprobaciones simplemente porque las plataformas a menudo aplican la verificación de edad de forma amplia en lugar de construir sistemas separados para menores y adultos.

Para los menores que intentan eludir las restricciones, vale la pena entender que una VPN cambia tu ubicación aparente, no tu edad. Una VPN puede cambiar de qué país parecen provenir los servidores de tu tráfico, pero no hace nada para alterar las comprobaciones de verificación de edad vinculadas a la subida de documentos de identidad, escaneos faciales o indicadores a nivel de cuenta. Cualquiera que espere que una VPN por sí sola desbloquee el acceso a plataformas con restricción de edad probablemente se llevará una decepción, ya que la verificación ocurre cada vez más a nivel de cuenta o documento en lugar de a nivel de red.

Puntos clave

La Ley de la UE para los Niños sigue siendo una propuesta, no una ley finalizada, pero su dirección es clara: se esperará que las plataformas conozcan las edades de sus usuarios con mucha más certeza que antes. A medida que esta legislación avance por el proceso de aprobación de la UE junto con el Control de Chats y el plan de edad mínima para redes sociales, los usuarios deberían estar atentos a cómo se almacenan los datos de verificación, quién los procesa y si existe supervisión independiente. Mantenerse informado sobre estas políticas superpuestas es la mejor manera de entender qué está cambiando realmente en tu privacidad en línea, en lugar de depender de suposiciones sobre lo que herramientas como las VPN pueden o no pueden solucionar.