Ofcom investiga cómo TikTok distingue a los adultos de los niños
El regulador británico de comunicaciones Ofcom ha abierto una investigación formal sobre la seguridad infantil en TikTok, y lo que está en juego es considerable. Si se determina que la plataforma ha incumplido sus obligaciones, podría enfrentarse a una multa de hasta el 10 % de sus ingresos mundiales. No se trata de una sanción simbólica. Representa una de las medidas de ejecución más importantes disponibles en el marco de la seguridad en línea del Reino Unido y muestra la seriedad con que los reguladores están abordando la cuestión de la verificación de edad en TikTok.
En el centro de la investigación se encuentra un problema aparentemente sencillo: ¿cómo sabe realmente una plataforma si la persona que hay detrás de una cuenta es adulta o menor de edad? Durante años, las redes sociales se han basado en fechas de nacimiento declaradas por los propios usuarios, que son trivialmente fáciles de falsificar, o en sistemas más sofisticados que infieren la edad a partir de patrones de comportamiento y actividad. La investigación de Ofcom aborda directamente esta cuestión y examina si los métodos de TikTok para distinguir a los usuarios adultos de los menores son lo bastante eficaces para cumplir con sus responsabilidades legales.
El dilema entre privacidad y verificación de edad
La verificación de edad parece sencilla hasta que se consideran las implicaciones prácticas. En general, las plataformas disponen de tres grandes opciones: pedir a los usuarios que declaren su edad, inferir la edad a partir de la forma en que utilizan el servicio o verificarla mediante algún tipo de comprobación de identidad o biométrica. Cada una de ellas conlleva verdaderas contrapartidas.
Las edades declaradas por los propios usuarios son fáciles de falsear y ofrecen poca protección real. La inferencia basada en el comportamiento evita recopilar documentos sensibles, pero plantea problemas de precisión, ya que se basa en suposiciones sobre cómo usan las aplicaciones los niños y los adultos. Los métodos de verificación más rigurosos, como subir un documento de identidad o someterse a una estimación facial de la edad, pueden ser más fiables, pero introducen sus propios riesgos para la privacidad: las plataformas y sus proveedores externos acaban almacenando datos personales sensibles que podrían ser objeto de filtraciones o mal uso.
Esta es precisamente la tensión que reguladores como Ofcom deben mediar. Quieren que las plataformas mantengan a los niños alejados de contenidos nocivos o inapropiados para su edad, pero también necesitan que esas mismas plataformas eviten convertirse en grandes repositorios de datos biométricos y de identidad recopilados de millones de usuarios, incluidos los adultos. La investigación de TikTok constituye un caso práctico para observar cómo se logra ese equilibrio en la realidad, y lo más probable es que su resultado influya en la forma en que otras plataformas aborden el mismo problema.
Por qué es importante el umbral del 10 %
Una multa de hasta el 10 % de los ingresos mundiales está diseñada para ser algo más que un coste operativo. Para una plataforma del tamaño de TikTok, una sanción de este calibre sería lo bastante sustancial como para forzar cambios reales en la forma de construir y auditar los sistemas de verificación de edad, en lugar de tratarlos como una casilla de cumplimiento normativo. Además, envía una señal más amplia a todo el sector de las redes sociales: los reguladores están dispuestos a utilizar sus herramientas de ejecución más contundentes cuando se trata de proteger a los menores en línea.
Esta investigación no se produce de forma aislada. Los reguladores británicos ya han presionado a las plataformas para que establezcan configuraciones más estrictas para los usuarios más jóvenes. Una medida anterior introdujo un toque de queda nocturno obligatorio para cuentas de adolescentes en las principales plataformas, incluida TikTok, que requiere datos de edad precisos para funcionar correctamente. Si una plataforma no puede determinar de forma fiable si un usuario es menor de edad, las protecciones como los toques de queda, las restricciones de contenido o los límites a la publicidad dirigida resultan mucho más difíciles de aplicar de forma coherente.
Qué significa esto para ti
Si tú o los miembros de tu familia utilizáis TikTok, merece la pena seguir esta investigación, no porque exija actuar de inmediato, sino porque puede dar lugar a cambios en la forma en que la plataforma verifica la edad en el futuro. Una verificación más estricta podría suponer más avisos para confirmar la edad, comprobaciones de identidad adicionales en algunas cuentas o ajustes en la configuración por defecto de las cuentas de menores, incluido el tipo de toque de queda que ahora se espera de las grandes plataformas.
También es un recordatorio de que los sistemas de verificación de edad, por bienintencionados que sean, implican decisiones reales sobre privacidad. Cualquier avance hacia métodos más intrusivos, como la subida de documentos de identidad o los controles biométricos, debe sopesarse frente al historial de la plataforma en cuanto al tratamiento de datos y la transparencia sobre qué se recoge y durante cuánto tiempo se conserva.
Conclusiones clave
- La investigación de Ofcom podría dar lugar a una multa de hasta el 10 % de los ingresos globales de TikTok, lo que subraya la seriedad con que los reguladores británicos tratan las obligaciones de seguridad infantil.
- La cuestión central es si TikTok puede distinguir de forma fiable a los usuarios adultos de los menores, un desafío común a todo el sector de las redes sociales.
- Una verificación de edad más sólida suele implicar la recogida de más datos sensibles de los usuarios, por lo que una aplicación eficaz y unas salvaguardas de privacidad sólidas deben ir de la mano.
- Los padres y los usuarios deben estar atentos a los cambios que TikTok introduzca en su proceso de verificación, especialmente en lo que respecta a la interacción con las medidas de protección existentes, como los toques de queda para cuentas de adolescentes.
- Independientemente del resultado de la investigación, es probable que este caso condicione la forma en que se aplique la verificación de edad en otras grandes plataformas a corto plazo.
 describe un patrón similar: una publicación en la página de filtraciones del grupo que nombra a una empresa grande y reconocible.
El hilo común es el método. Nombrar corporaciones conocidas en un sitio de filtraciones atrae atención, y la atención es influencia. Eso no significa que cualquier afirmación individual sea falsa, ni significa que sea verdadera. Significa que cada afirmación debe evaluarse por su propia evidencia, y los lectores deben ser cautelosos al sacar conclusiones solo por la elección de objetivos del grupo.
## Qué significa esto para ti
Si eres cliente, empleado o proveedor de una empresa grande nombrada en un sitio de filtraciones, no deberías asumir que tus datos han sido expuestos. Tampoco deberías descartar la posibilidad. El enfoque práctico es esperar información confirmada mientras refuerzas tus propias defensas.
Para las personas, una publicación como esta es un buen recordatorio de que las brechas corporativas pueden derivar en phishing posterior. Si los datos de cualquier empresa se filtran, los atacantes suelen usarlos para elaborar mensajes convincentes. Desconfía de correos electrónicos o llamadas inesperadas que mencionen una relación real con una empresa.
Para dueños de negocios y equipos de TI, la afirmación es un recordatorio para revisar tu propia preparación, no una razón para entrar en pánico.
## Reducir la exposición a la extorsión y las consecuencias de datos filtrados
Estos pasos son buenas prácticas generales y no dependen de los detalles de esta afirmación específica:
1. **Usa contraseñas únicas y un gestor de contraseñas.** Si un servicio que usas es comprometido, las credenciales únicas limitan el daño.
2. **Activa la autenticación multifactor.** Prefiere aplicaciones autenticadoras o llaves de hardware sobre SMS cuando sea posible.
3. **Vigila el phishing de seguimiento.** Trata con sospecha los mensajes no solicitados que mencionen una empresa, factura o problema de cuenta, y verifica a través de un canal oficial.
4. **Mantén copias de seguridad probadas y fuera de línea.** Para las organizaciones, las copias de seguridad que los atacantes no pueden alcanzar reducen el poder de la extorsión basada en cifrado.
5. **Limita la retención de datos.** Los datos que ya no almacenas no pueden ser robados.
6. **Prepara un plan de respuesta a incidentes.** Sabe quién decide, quién comunica y quién contacta a las autoridades y al asesor legal antes de que ocurra un incidente.
7. **Monitorea las declaraciones oficiales.** Confía en los avisos de la empresa afectada y en análisis independientes creíbles, no en las publicaciones de los atacantes.
## Conclusiones clave
La afirmación de Emperador ransomware sobre AB InBev es, por ahora, una aserción no verificada: una publicación en un sitio de filtraciones y una demanda de $1 millón en BTC reportada por la fuente, sin detalles confirmados de ninguna brecha. Trátala como una historia en desarrollo, no como algo resuelto.
Tómate unos minutos para revisar tu propia exposición a las consecuencias de datos filtrados: verifica la seguridad de tus cuentas, activa la autenticación multifactor y confirma que tu negocio tiene un plan de respuesta. Para más contexto sobre cómo este grupo presenta sus afirmaciones, lee nuestro informe anterior sobre [la publicación de Emperador sobre Electrolux](/en/emperador-claims-electrolux-swedish-sites-hit-on-sept-28).](/api/img?p=articles%2F8346%2Fimage-0.jpg&w=640)
