El fiscal general de Florida propuso el jueves una legislación destinada a proteger a los menores en las redes sociales. Según el resumen de Law360, el plan exigiría verificación de edad y consentimiento parental para las aplicaciones, impediría que los chatbots de IA creen contenido sexual o finjan compañía, y pondría en marcha funciones de protección en las plataformas sociales. El texto completo de la propuesta no estaba disponible en la información que revisamos, por lo que muchos detalles siguen sin estar claros. Aun así, las cuestiones de privacidad que plantea la ley de verificación de edad de Florida merecen analizarse ahora, antes de que se finalice el texto de cualquier proyecto de ley.

Qué exigiría la propuesta de Florida

Según el resumen de la propuesta, destacan tres pilares:

  • Verificación de edad y consentimiento parental para las aplicaciones. Las plataformas tendrían que confirmar la edad de un usuario y obtener la aprobación de un progenitor para los menores.
  • Límites a los chatbots de IA. Se impediría que los chatbots generen contenido sexual y que finjan compañía, es decir, que se presenten como un amigo o pareja ante un usuario joven.
  • Funciones de protección en las redes sociales. El resumen indica que se pondrían en marcha, pero los detalles quedaron cortados en el texto disponible.

Se trata de una propuesta, no de una ley promulgada. Tendría que avanzar por el proceso legislativo, y su forma final podría cambiar. No especularemos sobre sanciones, fechas de entrada en vigor ni qué empresas quedarían cubiertas, ya que esos detalles no se proporcionaron.

Cómo podría funcionar la verificación de edad en la práctica

La propuesta, tal como se resume, no indica cómo verificarían la edad las aplicaciones. Eso importa, porque "verificación de edad" puede significar cosas muy distintas. Los enfoques comunes en el sector incluyen:

  • Subir un documento de identidad emitido por el gobierno
  • Tomarse una selfie para que el software estime la edad
  • Comprobar contra una tarjeta de crédito u otro registro financiero
  • Recurrir a un servicio de verificación de terceros

El consentimiento parental añade otra capa. Para aprobar la cuenta de un menor, un progenitor también podría tener que demostrar que es el padre, la madre o el tutor, lo que podría implicar recopilar datos de identidad de dos personas en lugar de una.

Florida ya tiene experiencia en este ámbito. Los resultados de búsqueda sobre la ley anterior del estado que regula los sitios web para adultos señalan que exige un "método razonable de verificación de edad", y un informe indica que requiere que las aplicaciones y los sitios web ofrezcan la opción de verificación de edad anónima. Si una opción similar aparecería en esta nueva propuesta es una incógnita.

Las contrapartidas de privacidad de la verificación de edad

Proteger a los menores es un objetivo ampliamente compartido. La tensión está en que verificar la edad de un menor a menudo exige verificar la edad de todos. Se podría pedir a los adultos que entreguen datos de identidad sensibles solo para usar una aplicación que ya usan.

Eso genera varias preocupaciones que conviene sopesar:

  • Recopilación de datos. Los documentos de identidad, los escaneos faciales y los registros parentales son información de alto valor. Cuanta más exista, más hay que proteger.
  • Almacenamiento y conservación. Los lectores deberían preguntar quién posee los datos, durante cuánto tiempo y si se eliminan tras la verificación.
  • Gestión por terceros. Muchas plataformas externalizan la verificación, lo que puede poner datos sensibles en manos de empresas que los usuarios nunca eligieron.
  • Riesgo de filtraciones. Los datos de identidad no se pueden cambiar como una contraseña. Una vez expuestos, siguen expuestos.

El último punto no es hipotético en términos generales. El acuerdo propuesto entre California y el sucesor de 23andMe, tratado en nuestro informe sobre el acuerdo de 23andMe con California por 6 millones de dólares por la filtración de datos, es un recordatorio de lo que ocurre cuando se comprometen datos personales sensibles. Los datos genéticos y un documento de identidad oficial son cosas distintas, pero ambos son información que las personas no pueden reemplazar fácilmente.

Dónde encajan las VPN en las leyes de control de edad

Cada vez que aparecen leyes de control de edad, las VPN entran en la conversación, porque una VPN puede cambiar la ubicación que ve un sitio web. Algunas personas las usan para eludir restricciones regionales, y por eso los legisladores y las plataformas a veces consideran el uso de VPN como un resquicio legal.

El resumen de la propuesta de Florida no menciona las VPN, así que no podemos decir si el proyecto de ley las abordaría. Conviene ser claro sobre lo que una VPN hace y no hace en este contexto. Una VPN cifra tu tráfico y oculta tu dirección IP a los sitios que visitas. No cambia, por sí sola, lo que una plataforma exige a un titular de cuenta. Si una aplicación exige una verificación de edad vinculada a tu identidad o dispositivo, una VPN no sustituye la verificación, y usarla para eludir un requisito legal podría acarrear sus propias consecuencias según cómo se redacte cualquier ley final.

Para los lectores preocupados por la privacidad, el enfoque más útil es este: una VPN protege tu tráfico de red, pero no protege los datos que envías voluntariamente a un servicio de verificación.

Qué significa esto para ti

Si vives en Florida o tienes hijos que usan redes sociales o chatbots de IA, la propuesta podría cambiar cómo se crean y gestionan las cuentas. Los adultos podrían enfrentarse a nuevas solicitudes para demostrar su edad. A los padres podría pedírseles que confirmen su identidad para aprobar la cuenta de un menor.

Las disposiciones sobre chatbots también señalan una atención creciente a los productos de IA utilizados por menores, en particular los diseñados para simular amistad o compañía.

Nada de esto está en vigor todavía, así que hay tiempo para seguir el debate y leer el texto real del proyecto de ley cuando esté disponible.

Conclusiones prácticas

  • Lee el texto del proyecto de ley cuando se publique, prestando atención a cómo se realiza la verificación y si existen opciones anónimas.
  • Pregunta qué datos se recopilan, quién los almacena y cuándo se eliminan antes de enviar un documento de identidad o un escaneo facial.
  • Prefiere opciones de divulgación mínima cuando un servicio las ofrezca.
  • Limita las subidas de datos sensibles a servicios que expliquen claramente sus prácticas de datos.
  • Habla con los niños sobre los chatbots y lo que significa que un software actúe como un amigo.

La conversación sobre la privacidad en la ley de verificación de edad de Florida no ha hecho más que empezar. Entender qué datos personales podrían recopilar las verificaciones de edad, y sopesar los riesgos de compartir información de identidad sensible, es la mejor preparación para las normas que surjan.