Un proyecto de ley presentado como una medida de protección infantil está generando duras advertencias de defensores de la privacidad, quienes afirman que haría algo mucho más amplio: construir una infraestructura de vigilancia permanente para todo internet. En un artículo de opinión reciente, la analista de políticas de la Electronic Frontier Foundation, India McKinney, sostiene que la Ley KIDS es "mucho peor que una identificación digital", y que el mero hecho de que los legisladores la estén considerando debería ser una llamada de atención para cualquiera que valore la privacidad y la libre expresión en línea.

El problema central, según McKinney, no es que el proyecto de ley apunte a actores malintencionados o contenido dañino. Es que los mecanismos necesarios para aplicarlo —verificaciones universales de edad, moderación de contenido dirigida por el gobierno y monitoreo a nivel de plataforma— no desaparecen una vez implementados. Se convierten en elementos permanentes de cómo los estadounidenses acceden a internet, independientemente de su edad.

Lo que la Ley KIDS exigiría en realidad

En esencia, la Ley KIDS empujaría a las plataformas en línea a verificar la edad de cada usuario, no solo de aquellos sospechosos de ser menores de edad. Esto significa que los adultos también tendrían que demostrar quiénes son, a menudo mediante una identificación gubernamental, escaneos faciales o servicios de verificación de terceros, solo para acceder a sitios web y aplicaciones comunes. El proyecto de ley también incluye disposiciones para la moderación dirigida por el gobierno, otorgando efectivamente a los reguladores influencia sobre qué contenido permiten las plataformas, incluso para los usuarios adultos.

Este es un enfoque significativamente diferente a un simple control de edad en un producto específico. En lugar de un punto de verificación concreto, es un requisito estructural integrado en el funcionamiento de los servicios en línea. Una vez que las plataformas construyen los sistemas para recopilar y verificar datos de identidad a gran escala, esa infraestructura existe indefinidamente. Puede ser reutilizada, ampliada o solicitada mediante citación judicial mucho después de que la justificación original de protección infantil se desvanezca de la conversación pública.

Cómo la verificación de edad se convierte en un sistema de vigilancia

El salto de "verificar la edad" a la "vigilancia masiva" no es hipotético. Los sistemas de verificación de edad requieren que las plataformas recopilen datos de identidad sensibles —números de identificación gubernamental, escaneos biométricos o datos de comportamiento utilizados para estimar la edad— y los almacenen o transmitan en algún lugar. Cada dato adicional recopilado es otro activo que puede ser vulnerado, solicitado por citación o mal utilizado.

Esta preocupación no es exclusiva de la Ley KIDS. Un artículo de investigación del Center for Growth and Opportunity, que advierte que la verificación de edad pone en riesgo la privacidad, presenta evidencia de que los sistemas de verificación de edad crean constantemente exposición de la privacidad, incluso cuando se diseñan con buenas intenciones. Las conclusiones del artículo reflejan lo que argumenta McKinney: una vez que se exigen controles de identidad para acceder a internet, se ha construido un aparato de vigilancia, fuera o no ese el objetivo declarado.

La escala también importa. Un control de edad reducido y específico de un producto afecta a una pequeña porción de internet. Un mandato federal que se aplica ampliamente a las "plataformas cubiertas" afecta a casi todas las personas que se conectan, incluidos los adultos. Esa es la distinción que traza McKinney cuando dice que esto va más allá de la identificación digital: no es un punto de control, es un requisito de entrada para la propia internet.

La conexión con el Chat Control y las puertas traseras de cifrado

La Ley KIDS no existe de forma aislada. Es parte de un patrón más amplio que se desarrolla en múltiples jurisdicciones, donde la legislación de protección infantil se convierte en el vehículo para ampliar el acceso gubernamental a la actividad en línea. La propuesta de Chat Control de la Unión Europea y la Ley de Seguridad en Línea del Reino Unido siguen un modelo similar: imponer el escaneo o la verificación en nombre de la protección de los niños, y en el proceso, construir herramientas que debilitan el cifrado y amplían la capacidad de monitoreo para todos.

Como se analiza en nuestro desglose del Chat Control, la Ley de Seguridad en Línea y la Ley KIDS, estos tres esfuerzos comparten un hilo común: el cifrado en sí se convierte en un objetivo. Los requisitos de escaneo de contenido a menudo no pueden funcionar junto con un cifrado de extremo a extremo verdadero, lo que significa que las plataformas se enfrentan a la presión de debilitar sus modelos de seguridad o construir puertas traseras que socavan las protecciones de privacidad para todos los usuarios, no solo para los menores.

La propia experiencia del Reino Unido es instructiva aquí. Los reguladores británicos finalmente rechazaron las restricciones a las VPN bajo la Ley de Seguridad en Línea después de reconocer la dificultad práctica y política de prohibir las herramientas de privacidad de forma absoluta. Esa decisión llegó acompañada de una investigación que mostraba que los niños usan las VPN principalmente por razones de privacidad, no para eludir los controles de edad, lo que socava una de las justificaciones centrales que los reguladores habían utilizado para considerar la restricción del acceso a las VPN en primer lugar.

Lo que esto significa para ti

Si la Ley KIDS o legislación similar avanza, espera que los requisitos de verificación afecten mucho más que a los sitios de contenido para adultos. Las redes sociales, los foros y las plataformas de uso general podrían verse obligadas a confirmar tu identidad antes de conceder acceso. Para los usuarios cotidianos, eso significa entregar datos personales sensibles solo para usar servicios que ya utilizas hoy.

Es probable que esto acelere el interés en las VPN, las aplicaciones de mensajería cifrada y otras herramientas de privacidad, a medida que las personas buscan formas de reducir su exposición a los sistemas de recopilación de identidad. Esa es una respuesta racional, pero también es una señal de cómo la política en este espacio tiende a crear exactamente el tipo de comportamiento de elusión que los reguladores afirman estar tratando de prevenir. La experiencia del Reino Unido ya sugiere que los mandatos de verificación severos empujan a los usuarios hacia las herramientas de privacidad en lugar de alejarlos de ellas.

Puntos clave

El debate sobre la Ley KIDS es un recordatorio de que el enfoque de protección infantil no significa automáticamente resultados de protección infantil. Antes de que esta legislación o similar avance, vale la pena entender qué se está construyendo realmente: una infraestructura de verificación con implicaciones que van mucho más allá de su propósito declarado.

Para los lectores que deseen una visión regulatoria más completa, nuestro explicador sobre Chat Control, la Ley de Seguridad en Línea y la Ley KIDS explica cómo estos tres esfuerzos se cruzan en el cifrado. Y para cualquiera que quiera el caso basado en evidencia contra la verificación de edad obligatoria, el artículo de investigación del CGO sobre los riesgos de privacidad de la verificación de edad es un recurso útil para comprender lo que realmente está en juego antes de que estos sistemas se vuelvan permanentes.