La ley de verificación de edad por VPN SB 73 de Utah entra en vigor en mayo de 2026

La ley de verificación de edad por VPN de Utah, conocida oficialmente como las Enmiendas de Verificación de Edad en Línea (SB 73), entró en vigor el 6 de mayo de 2026, convirtiendo a Utah en el primer estado de EE. UU. en apuntar directamente al uso de VPNs en el contexto de la verificación de edad en línea. La ley impone nuevas obligaciones a los sitios web que albergan cantidades sustanciales de contenido para adultos, y sus implicaciones se extienden mucho más allá de las fronteras de Utah.

Los críticos, incluida la Electronic Frontier Foundation, han planteado serias preocupaciones sobre que la ley es técnicamente inaplicable tal como está redactada y podría desencadenar una cascada de consecuencias no deseadas para los usuarios de internet en todo el mundo. Esto es lo que necesitas saber.

Lo que SB 73 realmente exige de los sitios web y los usuarios de VPN

En esencia, SB 73 exige que cualquier sitio web que albergue contenido para adultos de manera sustancial verifique la edad de los usuarios que se encuentren físicamente en Utah antes de concederles acceso. La palabra clave es "físicamente". La ley no exime a los usuarios que se conectan a través de una VPN para enmascarar su ubicación geográfica real.

En términos prácticos, esto significa que se espera que los sitios web determinen la ubicación física real de un usuario, incluso si la dirección IP de ese usuario sugiere que se está conectando desde fuera de Utah. La ley impone la carga de cumplimiento directamente a los operadores de sitios web, no a los usuarios individuales, pero crea una exposición a responsabilidad legal que la mayoría de las plataformas querrán evitar.

Para los usuarios comunes de VPN, la implicación es directa: simplemente conectarse a través de un servidor fuera de Utah no exime, bajo esta ley, al sitio web de su obligación de verificar tu edad si estás físicamente ubicado en Utah.

Por qué aplicar controles de ubicación al tráfico de VPN es casi imposible

Aquí es donde SB 73 choca con un obstáculo técnico fundamental. Cuando un usuario se conecta a través de una VPN, su dirección IP real es reemplazada por la dirección IP del servidor VPN. Los sitios web no reciben ninguna señal fiable sobre dónde se encuentra físicamente el usuario. No existe ningún mecanismo técnico estandarizado que permita a un sitio web atravesar una conexión VPN y confirmar la ubicación geográfica real de un usuario.

Algunos han sugerido que las señales a nivel de dispositivo, como los datos de GPS o la configuración de zona horaria, podrían utilizarse en teoría. Pero acceder a esos datos requiere el permiso explícito del usuario y es fácilmente manipulable. El resultado es que los sitios web no pueden cumplir de manera realista con el mandato de SB 73 sin exigir datos personales invasivos a cada visitante o sin hacer suposiciones generales que los expongan a riesgos legales.

Como detalló nuestro reportaje anterior sobre la SB 73 de Utah y sus implicaciones para las libertades civiles, el proyecto de ley fue criticado mucho antes de su aprobación por crear cargas de cumplimiento técnicamente incoherentes. La ley esencialmente pide a los sitios web que resuelvan un problema que la infraestructura actual de internet no puede resolver de manera fiable.

El riesgo de bloqueos globales de VPN y verificación masiva invasiva

Ante este imposible rompecabezas de cumplimiento, es probable que las plataformas de contenido para adultos elijan entre una corta lista de soluciones contundentes. Las dos respuestas más probables son:

Bloquear todo el tráfico de VPN a nivel global. Si un sitio web no puede distinguir a un residente de Utah que usa una VPN de cualquier otra persona que usa una VPN, el camino más simple para limitar la responsabilidad es bloquear por completo todas las direcciones IP de VPN reconocidas. Esto afectaría a todos los usuarios de VPN en todo el mundo que visiten esa plataforma, no solo a los de Utah.

Imponer verificación de edad invasiva a todos los visitantes. Alternativamente, las plataformas pueden decidir exigir la verificación de edad a todos los usuarios independientemente de su ubicación, tratando el requisito de cumplimiento de Utah como una razón para implementar controles de identidad universales. Esto podría significar cargar una identificación emitida por el gobierno o someterse a controles biométricos solo para acceder a contenido legal.

Ambos resultados son respuestas desproporcionadas a una ley estatal, pero reflejan la realidad de que los sitios web no pueden aplicar quirúrgicamente reglas específicas por ubicación cuando están involucradas las VPN. Millones de usuarios en otros estados y países cargarían con el costo de la decisión política de Utah.

Lo que esta ley indica sobre la regulación de VPN en otros estados

Utah no actúa de manera aislada. Varios otros estados han aprobado o están considerando leyes de verificación de edad para contenido adulto, y la SB 73 es notable por ser la primera en abordar explícitamente la evasión mediante VPN. Su aprobación indica que los legisladores de otros estados podrían seguir el ejemplo, incorporando lenguaje anti-VPN en sus propios proyectos de ley.

Esto crea un entorno regulatorio fragmentado en el que los sitios web deben navegar por diferentes reglas en diferentes estados, cada una de las cuales potencialmente requiere respuestas técnicas distintas. Para los usuarios de VPN, la preocupación es que lo que comienza como una cuestión legal específica en Utah podría convertirse en una plantilla que justifique restricciones más amplias de VPN vinculadas a la verificación de edad, el filtrado de contenido u otros objetivos políticos.

El patrón importa porque la justificación utilizada aquí, que las VPN obstaculizan el cumplimiento normativo legítimo, puede aplicarse a casi cualquier regulación de contenido. Una vez que esa lógica se acepta en un contexto, resulta más fácil expandirla.

Lo que esto significa para ti

Si usas una VPN para privacidad, seguridad o navegación general, la SB 73 no criminaliza directamente tu uso de VPN. La ley apunta a los operadores de sitios web, no a los usuarios individuales. Sin embargo, los efectos derivados podrían reducir tu acceso a contenido legal y empujar a las plataformas hacia sistemas de verificación de identidad más invasivos que afecten a todos.

Esto es lo que puedes hacer ahora mismo:

  • Mantente informado sobre las respuestas de las plataformas. Estate atento a los anuncios de las principales plataformas de contenido sobre cambios en sus políticas de acceso, especialmente en lo que respecta al bloqueo de VPN o nuevos requisitos de verificación de identidad.
  • Conoce tus derechos. Las leyes de verificación de edad que requieren la entrega de una identificación gubernamental o datos biométricos conllevan sus propios riesgos de privacidad. Saber qué datos recopila una plataforma y cómo los almacena es importante antes de entregar cualquier información.
  • Monitorea legislación similar en tu estado. Los proyectos de ley basados en la SB 73 se están considerando en otros estados, y seguirlos con anticipación te da tiempo para comunicarte con tus representantes antes de que las leyes sean aprobadas.
  • Lee el análisis detallado sobre libertades civiles. El desglose completo de las implicaciones de la SB 73 para los derechos digitales, incluido su potencial para normalizar las restricciones de VPN, se trata en profundidad en nuestro artículo anterior sobre la SB 73 de Utah como amenaza para las VPN y los derechos digitales.

La SB 73 de Utah ya es ley, pero su impacto total depende de cómo respondan las plataformas y de si los tribunales finalmente la respaldan. Los próximos meses revelarán si los sitios web cumplen, se resisten o simplemente bloquean a los usuarios de VPN por completo. De cualquier manera, esta es una ley que vale la pena seguir de cerca.