Tres desarrollos separados ocurrieron con días de diferencia entre sí, y juntos esbozan hacia dónde se dirige la verificación de edad en línea en Estados Unidos y más allá. La Ley de Seguridad Infantil en Línea (KOSA) ha avanzado nuevamente al Senado, un tribunal de Nuevo México ha ordenado a Meta pagar otros $567 millones por daños a usuarios jóvenes, e Illinois ha avanzado para llevar la verificación de edad al nivel del dispositivo en lugar de dejarla en manos de aplicaciones y sitios web individuales. En el extranjero, el regulador británico Ofcom está examinando la dependencia de TikTok en la "inferencia de edad" basada en datos en lugar de la verificación directa, un adelanto del escrutinio que las plataformas estadounidenses podrían enfrentar pronto.

Tomada individualmente, cada historia es una actualización de políticas. Tomadas en conjunto, muestran un patrón: legisladores, reguladores y tribunales están convergiendo en la idea de que las plataformas deben saber qué edad tienen sus usuarios y, cada vez más, que este conocimiento debería residir más cerca del hardware mismo. Ese cambio tiene consecuencias reales para cualquiera que valore la privacidad, no solo para los menores a quienes las leyes pretenden proteger.

Tres Frentes en la Misma Lucha

El regreso de KOSA al Senado no es su primer paso por el proceso legislativo. El proyecto de ley ha sido avanzado por un panel del Senado anteriormente en medio de advertencias persistentes de grupos de libertades civiles sobre las implicaciones para la libertad de expresión y la privacidad, y también ha superado el Comité de Comercio del Senado junto con otros tres proyectos de ley con respaldo bipartidista. Su reaparición indica que los legisladores siguen decididos a aprobar alguna versión de legislación de seguridad infantil, incluso mientras las cuestiones subyacentes de verificación de edad siguen sin resolverse.

Mientras tanto, un tribunal de Nuevo México ha ordenado a Meta pagar $567 millones, la más reciente de una serie de sanciones relacionadas con el manejo de usuarios jóvenes por parte de la empresa en Instagram y Facebook. Multas de este tamaño envían una señal clara a todas las plataformas importantes: los reguladores y tribunales están dispuestos a imponer consecuencias financieras significativas cuando se determina que las empresas han fallado a los usuarios jóvenes, y esa presión está empujando a las plataformas hacia medidas de verificación de edad más agresivas por su cuenta.

Luego está Illinois, que está adoptando un enfoque estructuralmente diferente. En lugar de exigir que cada aplicación o sitio web verifique la edad de un usuario de forma independiente, el estado está trasladando la verificación al nivel del dispositivo. En teoría, esto significa que un teléfono, tableta o computadora en sí mismo llevaría algún tipo de credencial de edad que las aplicaciones podrían verificar, en lugar de que cada plataforma recopile su propia prueba de edad.

La Compensación de Privacidad de la Que Nadie Habla

La verificación a nivel de dispositivo suena eficiente en papel. En lugar de subir tu identificación a una docena de aplicaciones diferentes, el dispositivo la maneja una vez. Pero la eficiencia aquí tiene un inconveniente: centraliza datos sensibles (tu edad y potencialmente documentos de identidad utilizados para confirmarla) de una manera que podría convertir a los propios dispositivos en objetivos atractivos para la recopilación de datos, el rastreo o las filtraciones. También plantea la pregunta de quién controla esa credencial, cuánto tiempo se conserva y si puede reutilizarse para rastrear el comportamiento más allá de la simple confirmación de edad.

Esta es la tensión en el corazón del impulso por la verificación de edad. Los defensores de la seguridad infantil argumentan que las plataformas necesitan una prueba real de edad para mantener a los menores alejados de contenido dañino. Los defensores de la privacidad responden que los sistemas de verificación, por bien intencionados que sean, tienden a normalizar la recopilación de datos de identidad y el rastreo de comportamiento mucho más allá de su propósito original. Una vez que existe una infraestructura de verificación, ya sea a nivel de aplicación o de dispositivo, la tentación de utilizarla para publicidad, elaboración de perfiles u otros fines secundarios no desaparece por sí sola.

TikTok y el Reino Unido: Un Adelanto de lo Que Viene

La investigación de Ofcom sobre TikTok ofrece una visión de cómo se desarrollan estos debates una vez que los sistemas de verificación ya están en marcha. Bajo la Ley de Seguridad en Línea del Reino Unido, Ofcom ha criticado el enfoque de "inferencia de edad" de TikTok, que intenta estimar si un usuario es menor basándose en datos de comportamiento y señales de la cuenta en lugar de exigir una prueba directa de edad. La preocupación del regulador es sencilla: la inferencia no es verificación, y si el sistema no detecta de manera confiable a los usuarios menores de edad, falla en su propósito central de proteger a los niños de contenido dañino.

Pero la inferencia de edad en sí misma depende de recopilar y analizar el comportamiento del usuario a gran escala, lo que constituye su propia forma de recopilación de datos. Ya sea que las plataformas dependan de la inferencia o de la verificación estricta, la tendencia subyacente es la misma: se recopilan más datos sobre los usuarios en nombre de la seguridad, y esos datos tienen que residir en algún lugar, conservarse durante algún período y protegerse contra el uso indebido.

Lo Que Esto Significa Para Ti

Si eres padre, estos desarrollos sugieren que más plataformas pronto pedirán pruebas de edad más sólidas, ya sea mediante la carga de documentos, la estimación biométrica o credenciales a nivel de dispositivo. Si simplemente eres un usuario de internet consciente de la privacidad, vale la pena prestar atención a cómo estos sistemas manejan tus datos una vez recopilados, cuánto tiempo se conservan y si se comparten más allá del propósito inmediato de confirmar tu edad.

Herramientas como las VPN y los navegadores cifrados no eximirán a nadie de los requisitos de verificación de edad integrados en aplicaciones o sistemas operativos, pero siguen siendo relevantes para limitar la exposición innecesaria de datos en otros lugares, particularmente en torno a los hábitos de navegación, el rastreo de ubicación y los corredores de datos de terceros que operan independientemente de estos nuevos sistemas de control de edad.

Conclusiones Accionables

Mantente informado sobre qué aplicaciones y servicios que utilizas están adoptando la verificación de edad, y lee las políticas de privacidad que acompañan estos cambios, ya que los términos de retención y compartición de datos a menudo cambian junto con los nuevos requisitos de verificación. Si la verificación a nivel de dispositivo llega a tu teléfono o computadora, verifica qué ajustes controlan esa credencial y si puede limitarse a aplicaciones específicas en lugar de compartirse ampliamente. Y sigue observando cómo se desarrolla KOSA en el Senado. Su redacción final probablemente dará forma a los estándares de verificación de edad en todo el país, convirtiéndolo en uno de los debates de privacidad más consecuentes del año para cualquiera que use redes sociales, ya sea como padre, adolescente o simplemente como ciudadano privado.