La Ley de Seguridad en Línea del Reino Unido se aprobó en 2023, antes de que se lanzaran herramientas como ChatGPT. Ahora las normas se están aplicando a una nueva categoría de servicio. Esta guía analiza cómo encajan la verificación de edad para chatbots de IA según la Ley de Seguridad en Línea del Reino Unido, basándose en un artículo explicativo que consultó páginas oficiales en octubre de 2026 y en la cobertura más amplia sobre los planes del gobierno.

La versión breve: la verificación de edad se está convirtiendo en una barrera habitual para las herramientas de IA en el Reino Unido, y cada forma de superar esa barrera entrega un tipo diferente de datos personales.

Cómo se aplica la Ley de Seguridad en Línea a los chatbots de IA

La Ley de Seguridad en Línea se redactó pensando principalmente en redes sociales, motores de búsqueda y servicios de usuario a usuario. Informaciones de febrero de 2026 indicaron que el gobierno del Reino Unido se comprometió a incluir los chatbots de IA bajo la Ley, describiendo la medida como el cierre de un vacío legal. También se informó de que una consulta gubernamental sobre la seguridad en línea de los menores incluía los peligros que plantean los chatbots de IA.

En la práctica, se espera que las plataformas con herramientas de comunicación, contenido generado por usuarios o material para adultos apliquen una verificación de edad "altamente eficaz". Cuando un chatbot permite a los usuarios interactuar entre sí, compartir contenido o producir material para adultos, esas obligaciones pueden entrar en juego. Un chatbot que solo habla con un usuario es un área más gris, y esa laguna es el tema del debate político.

La posición legal exacta puede cambiar a medida que concluyan las consultas y Ofcom actualice sus directrices. Antes de fiarse de cualquier resumen, incluido este, consulte las propias páginas de Ofcom para saber qué está vigente actualmente.

Qué verificaciones de edad acepta Ofcom y qué datos recopilan

"Altamente eficaz" es la frase clave. Una simple casilla que diga "Tengo más de 18 años" no lo cumple. La cobertura de las normas describe métodos de verificación seguros que incluyen escaneos faciales, comprobaciones de documentos de identidad con foto y verificación mediante tarjeta de crédito. Cada uno implica una compensación de privacidad diferente:

  • Estimación de edad facial: Se toma una selfi o un vídeo corto y el software estima su edad. Recopila datos de imagen de tipo biométrico. La cuestión clave es si la imagen se elimina de inmediato o se conserva, y si la gestiona un proveedor externo en lugar de la empresa del chatbot.
  • Comprobaciones de documentos de identidad con foto: Se sube un pasaporte o un permiso de conducir. Generalmente es la opción más sensible, porque el documento contiene su nombre, fecha de nacimiento, foto y número de documento. Aunque solo se transmita un resultado de sí o no, el proveedor de verificación ha visto el documento completo.
  • Verificación mediante tarjeta de crédito: Una comprobación de tarjeta puede implicar que el titular de la cuenta es adulto. Vincula la verificación a los datos de pago, lo que puede resultar cómodo pero ata su identidad a un registro financiero.

Ninguna de estas opciones está exenta de riesgos, y la elección más segura depende de qué esté dispuesto a compartir y con quién. El punto que más importa a menudo no es el método sino el intermediario. Muchas plataformas utilizan empresas externas de aseguramiento de la edad, por lo que podría estar entregando datos a una empresa de la que nunca ha oído hablar. Busque declaraciones claras sobre retención, eliminación y si el proveedor del chatbot recibe algo más que un aprobado o un suspenso.

Otras plataformas muestran cómo se desarrolla esto. La API de edad de Windows de Microsoft envía señales de edad al nivel del sistema operativo, y Blizzard ha publicado una guía de verificación de edad de Battle.net para el Reino Unido para los jugadores. Los chatbots se suman a una lista creciente de servicios en los que demostrar la edad es algo habitual.

Dónde encajan las VPN en la verificación de edad y el acceso

Siempre que llegan las verificaciones de edad, el uso de VPN pasa a formar parte de la conversación. Una VPN cambia la ubicación desde la que parece provenir su tráfico. Por eso la gente relaciona las VPN con los debates sobre acceso: si un servicio aplica las normas del Reino Unido según dónde parezca estar usted, una ubicación aparente diferente podría cambiar lo que ve.

Eso es solo una parte del panorama, y debe describirse sin prometer demasiado. Una VPN no cambia quién es usted. Si un servicio vincula las verificaciones de edad a su cuenta, dispositivo o método de pago, una nueva dirección IP no elimina esas verificaciones. Los proveedores también pueden optar por aplicar sus controles de edad a todos, no solo a los visitantes del Reino Unido. Y usar una VPN para eludir las normas de un servicio puede infringir sus términos de uso, lo cual es un riesgo distinto de cualquier cuestión legal.

Lo que una VPN sí puede hacer legítimamente es proteger su conexión frente a la vigilancia de la red local y ocultar su dirección IP a los sitios que visita. No protege la selfi, el documento de identidad ni los datos de la tarjeta que usted decida enviar durante una verificación. Una vez que entrega esos datos, la VPN no forma parte de esa transacción.

La cuestión de la elusión también conlleva sus propias lecciones sobre privacidad. Nuestro informe sobre la elusión de la verificación de edad de Bluesky muestra cómo los sistemas de aseguramiento de la edad pueden tener lagunas, y por qué una solución alternativa no es lo mismo que una garantía de privacidad.

Qué significa esto para usted

Si utiliza chatbots de IA desde el Reino Unido, espere más solicitudes para demostrar su edad, especialmente en servicios que permiten contenido para adultos o interacción entre usuarios. Probablemente se le pedirá que elija entre una lista corta de métodos, y a menudo tendrá voz sobre cuál elegir.

Antes de verificar, pregunte tres cosas. ¿Quién realiza realmente la comprobación, la empresa del chatbot o un tercero? ¿Qué se almacena exactamente y durante cuánto tiempo? ¿Y necesita este servicio lo suficiente como para compartir esos datos? Para muchas personas, una opción de menor riesgo, como un servicio que no requiera ninguna verificación, puede ser preferible a subir un documento de identidad.

Padres y tutores deben tener en cuenta que el objetivo declarado de estas normas es la protección infantil. Comprender cómo funcionan las verificaciones puede ayudar a las familias a decidir qué herramientas son apropiadas.

Conclusiones clave

  • Consulte las páginas oficiales de Ofcom para saber qué está vigente actualmente, ya que las normas para los chatbots siguen en desarrollo.
  • Compare los métodos antes de elegir: la estimación facial, la subida de documentos de identidad y las comprobaciones con tarjeta exponen datos diferentes en cada caso.
  • Averigüe si un proveedor externo gestiona sus datos y qué dice su política de retención.
  • No considere una VPN como sustituto de la privacidad en el propio paso de verificación.

Comprender qué recopila cada verificación de edad antes de enviarla es la protección más práctica de la que dispone. Para ver ejemplos reales de estas compensaciones, lea nuestra cobertura del plazo de 90 días del tribunal de Texas que obliga a Discord a aplicar verificaciones de edad y el informe sobre la elusión de Bluesky mencionado arriba. Ambos muestran con qué rapidez las normas de aseguramiento de la edad pueden reconfigurar lo que se pide a los usuarios que compartan.