El Reino Unido se prepara para prohibir el acceso a las redes sociales a menores de 16 años. La medida, anunciada en junio, entraría en vigor durante el primer semestre de 2027. Ahora, Ofcom ha presentado una evaluación preliminar de los métodos que podrían ayudar a las empresas tecnológicas a aplicar la norma y de aquellos que, a su juicio, no ofrecen garantías suficientes.

La propuesta intenta resolver una cuestión compleja: cómo impedir que los menores accedan a servicios restringidos sin convertir el uso cotidiano de internet en una sucesión de comprobaciones de identidad.

## Cuatro métodos que Ofcom considera eficaces

En su evaluación rápida, Ofcom destaca cuatro métodos que considera altamente eficaces:

– **Verificación de documentos:** comparar una fotografía del usuario con un documento oficial, como un pasaporte o un permiso de conducir.
– **Comprobaciones bancarias:** utilizar información de una entidad financiera para verificar la edad. Ofcom señala que el 90 % de los jóvenes de 16 y 17 años en el Reino Unido tiene una cuenta bancaria.
– **Servicios de identidad digital:** recurrir a proveedores externos, como EasyID o Yoti, para confirmar que una persona supera la edad requerida.
– **Estimación facial de edad:** analizar una imagen captada por una cámara web. Ofcom considera que este método funciona mejor como comprobación secundaria.

Por ahora, ninguna de estas opciones se ha aprobado como requisito definitivo. Los legisladores británicos deberán estudiar las recomendaciones y decidir cómo se aplicará la norma. Ofcom sostiene que los controles pueden diseñarse para proteger la privacidad, pero la responsabilidad de elegir e implementar una solución recaerá en las empresas tecnológicas.

La directora ejecutiva de Ofcom, Dame Melanie Dawes, explicó a la BBC que la entidad describe qué métodos podrían funcionar, pero que corresponde a las plataformas decidir cómo cumplir las obligaciones, proteger los datos y preservar la privacidad de sus usuarios.

## Métodos que podrían quedarse cortos

El regulador considera poco eficaces la autodeclaración de edad, los acuerdos contractuales generales y el consentimiento parental verificable. En otras palabras, preguntar a un usuario cuántos años tiene o confiar únicamente en la autorización de sus padres no bastaría para hacer cumplir la prohibición.

Ofcom reconoce que ningún sistema puede eliminar por completo el riesgo de que alguien eluda los controles. Sin embargo, afirma que unas medidas bien diseñadas podrían reducir considerablemente la probabilidad de acceso no autorizado. También plantea que las tiendas de aplicaciones asuman un papel más activo: actualmente, la autodeclaración suele ser el mecanismo empleado para permitir la descarga de contenido sujeto a restricciones de edad.

## Muchos adolescentes prevén buscar alternativas

La aplicación de la norma podría enfrentarse a una resistencia considerable. Una investigación reciente de EE indica que el 42 % de los jóvenes británicos de entre 11 y 15 años planea intentar sortear las restricciones. Algunas alternativas podrían ser plataformas no incluidas en la legislación, como ciertos servicios de mensajería y videojuegos.

Los especialistas advierten que los controles demasiado complicados también podrían incentivar la evasión. Algunos adolescentes podrían recurrir a redes privadas virtuales (VPN) u otras herramientas para acceder a servicios y contenidos alojados fuera del Reino Unido. Esto podría llevarlos a espacios con menos supervisión y con medidas de protección menos exigentes.

El debate se produce, además, en un contexto de preocupación por los resultados de la legislación vigente. Ofcom reconoció recientemente que, hasta ahora, la Ley de Seguridad en Línea no ha producido cambios significativos en la exposición de los menores a contenidos perjudiciales. La norma, introducida en julio de 2025, busca protegerlos de materiales relacionados con pornografía, violencia grave, suicidio, racismo, misoginia y acoso. El regulador también recomendó considerar contenidos sobre estigma corporal y depresión entre las categorías prioritarias de protección.

## Privacidad: verificar la edad sin revelar la identidad

Las propuestas de Ofcom reavivan inquietudes sobre la cantidad de datos personales que podrían recopilarse. Pieter Arntz, analista sénior de inteligencia sobre malware en Malwarebytes, señala que la dificultad no consiste únicamente en comprobar la edad: también hay que evitar que cada visita a una plataforma implique entregar documentos de identidad.

La verificación mediante pasaporte o permiso de conducir podría concentrar documentos sensibles y fotografías faciales en bases de datos que podrían convertirse en objetivos atractivos para los delincuentes. Arntz recuerda que una filtración relacionada con un proveedor externo de soporte de Discord expuso alrededor de 70.000 imágenes de documentos oficiales.

La estimación facial puede evitar la entrega de un documento, pero sigue implicando el procesamiento de una imagen sensible y ofrece resultados imperfectos. Cerca del umbral de los 16 años, un margen de error de varios años podría obligar a algunos usuarios a realizar comprobaciones adicionales.

Como alternativa, Arntz propone la verificación de doble anonimato: un proveedor confirma que una persona cumple el requisito de edad sin conocer el servicio al que quiere acceder, mientras que la plataforma recibe una prueba de edad sin obtener la identidad del usuario. El principio es sencillo: demostrar que se tiene edad suficiente no debería exigir revelar quién se es.

## Una medida cuyo éxito dependerá de su aplicación

No hay un método infalible para impedir que los adolescentes busquen formas de eludir una prohibición. Una experiencia de verificación confusa podría empujar tanto a menores como a adultos hacia soluciones alternativas; a la vez, los controles invasivos podrían perjudicar la privacidad de todos los usuarios.

El resultado dependerá de cómo las plataformas implementen las recomendaciones de Ofcom, de la protección que ofrezcan a los datos personales y de su capacidad para mantener controles sencillos y fiables. El regulador advierte que la seguridad absoluta no es realista. El desafío será reducir el acceso de los menores a contenidos y servicios restringidos sin crear nuevos riesgos para su privacidad ni desplazarlos hacia espacios menos regulados.

from Latest from TechRadar https://ift.tt/nTBQDrm
via IFTTT IA