La senadora Marsha Blackburn publicó un artículo de opinión esta semana defendiendo que la Ley de Seguridad Infantil en Línea (KOSA) tiene éxito donde la prohibición de redes sociales de Australia fracasó. Su argumento es sencillo: en lugar de excluir por completo a los jóvenes de las plataformas, KOSA obligaría a las empresas tecnológicas a construir productos más seguros desde su diseño. A primera vista, es un planteamiento convincente. Pero los detalles sobre cómo las plataformas cumplirían realmente esa promesa merecen un escrutinio mayor del que permite el titular de un artículo de opinión, especialmente para quienes se preocupan por la cantidad de datos que se recopilan, almacenan y comparten en nombre de la protección de los menores.

El artículo que reavivó el debate

El artículo de Blackburn presenta el enfoque australiano como un instrumento contundente: prohibir sin más el acceso de los jóvenes a las redes sociales y darlo por resuelto. Su contraargumento es que KOSA ofrece un camino más matizado, uno que mantiene las plataformas accesibles al tiempo que impone a las empresas la obligación legal de diseñar sus productos pensando en el bienestar de los usuarios jóvenes. Ese marco ha ayudado a KOSA a conseguir un amplio apoyo bipartidista durante las últimas sesiones legislativas.

Pero el lenguaje de la “obligación de cuidado”, por bien intencionado que sea, suele traducirse en requisitos de ingeniería muy concretos cuando llega a las plataformas que deben cumplirlo. Alguien tiene que determinar quién es menor de edad, alguien tiene que construir sistemas que señalen o restrinjan ciertos contenidos para esos usuarios, y alguien tiene que documentar e informar sobre si esos sistemas funcionan. Cada uno de esos pasos requiere datos. Y ahí es donde empieza realmente la conversación sobre la privacidad, mucho más allá del punto en el que la mayoría de los artículos de opinión se detienen.

Lo que exigen realmente la verificación de edad y la monitorización

Cualquier ley que pida a las plataformas tratar a los menores de forma distinta a los adultos necesita primero una forma fiable de saber quién es menor de edad. Se trata de un problema técnico más difícil de lo que parece, y ya se está manifestando en disputas regulatorias reales. En el Reino Unido, Ofcom está investigando la herramienta de inferencia de edad biométrica de TikTok por la preocupación de que el sistema no cumple de manera fiable los estándares exigidos por la Ley de Seguridad en Línea de ese país. Ese caso es instructivo: incluso una plataforma bien financiada que construye tecnología de estimación de edad creada específicamente para ello está siendo objeto de escrutinio regulatorio por su precisión y privacidad.

KOSA no opera al margen de esa tendencia más amplia. Cualquier marco normativo estadounidense que espere que las plataformas identifiquen a los menores y adapten su experiencia en consecuencia acabará topándose con la misma bifurcación que los reguladores británicos están afrontando ahora: o bien recopilar más información identificativa (documentos de identidad, escaneos biométricos, huellas digitales del dispositivo) para verificar la edad con certeza, o bien confiar en herramientas de inferencia propensas a errores y fáciles de eludir. Ninguna de las dos opciones es neutra desde el punto de vista de la privacidad, y ninguna está libre de consecuencias imprevistas para los adultos que queden atrapados en los mismos sistemas de verificación.

El problema del cifrado y la monitorización

La parte de este debate que menos atención recibe en los artículos de opinión política es lo que los requisitos de diseño basados en la “obligación de cuidado” implican para las comunicaciones cifradas y privadas. Si una plataforma tiene la obligación legal de detectar y mitigar los contenidos perjudiciales que llegan a los menores, se enfrenta a una enorme presión para monitorizar los contenidos más de cerca, lo que entra en tensión directa con el cifrado de extremo a extremo. La mensajería cifrada funciona precisamente porque la propia plataforma no puede ver el contenido que la atraviesa. Un mandato legal para identificar y actuar sobre material perjudicial empuja a las empresas a analizar los contenidos antes o después del cifrado, debilitando la garantía de privacidad que el cifrado existe para proporcionar en primer lugar.

Esta es la misma tensión que aparece cada vez que los gobiernos proponen mandatos de moderación de contenidos, normas de conservación de datos o restricciones dirigidas a herramientas de anonimización como las VPN. El objetivo declarado es casi siempre la seguridad. Pero la realidad técnica es que los mandatos de seguridad y las protecciones de la privacidad a menudo tiran en direcciones opuestas, y el compromiso suele inclinarse del lado de más monitorización, no de menos. Los consumidores que dependen de la mensajería cifrada, la navegación privada o los servicios VPN para proteger comunicaciones sensibles deberían prestar mucha atención a cómo define cualquier ley de “seguridad infantil” las obligaciones de las plataformas, porque esas obligaciones rara vez se limitan en la práctica a los menores.

Lo que esto significa para ti

Si eres padre o madre, los partidarios de KOSA tienen razón al decir que las plataformas actuales a menudo no ofrecen seguridad por diseño, y que la presión legislativa puede empujar a las empresas a construir mejores protecciones por defecto para los usuarios más jóvenes. Es un objetivo legítimo que merece apoyo en principio. Pero si eres un adulto preocupado por la privacidad, o simplemente alguien que valora las comunicaciones cifradas, vale la pena leer más allá del encuadre del titular. Los sistemas de verificación de edad y los requisitos de monitorización de contenidos creados para los menores tienen un historial de ampliar su alcance, generar nuevos puntos de recopilación de datos y crear fricciones para los usuarios adultos que quedan atrapados en la misma red.

La respuesta honesta es que KOSA no es simplemente una mejora de la seguridad sin contrapartidas, del mismo modo que la prohibición australiana no fue simplemente un fracaso de seguridad sin ventajas. Ambos enfoques conllevan costes reales. El debate sobre la Ley de Seguridad Infantil en Línea merece un recuento honesto de esos costes, no un encuadre que solo la compare favorablemente con la única alternativa junto a la que casualmente sale mejor parada.

Puntos clave

  • Lee el texto real de KOSA y sus enmiendas en lugar de confiar en los resúmenes de artículos de opinión de uno u otro bando.
  • Presta atención a cómo se implementa la verificación de edad en cualquier plataforma que tú o tu familia utilicéis, y si depende de documentos de identidad o de inferencia biométrica.
  • Comprende que los mandatos de monitorización de contenidos destinados a proteger a los menores pueden debilitar las garantías de cifrado para todos los usuarios de una plataforma.
  • Observa cómo gestionan los reguladores las disputas sobre verificación de edad en otros lugares, ya que esos desenlaces a menudo condicionan la forma en que las plataformas estadounidenses responden a una presión legal similar.
  • Apoya las medidas de seguridad que preservan la privacidad, como los controles parentales en el dispositivo, frente a la recopilación centralizada de datos, siempre que las plataformas ofrezcan esa opción.