La seguridad de la edad, un término general que se refiere a las tecnologías para verificar, estimar o inferir la edad de un usuario de Internet, está siendo impulsada a la atención global gracias a la prohibición total del uso de redes sociales para personas menores de 16 años en Australia.
La ley, que se espera entre en vigor en Australia en noviembre de 2025, requerirá que las plataformas de redes sociales tomen «medidas razonables» para garantizar que verifiquen la edad de los usuarios y eviten que los menores accedan a sus servicios.
La legislación se aprobó antes de que se definieran los detalles clave, como la definición de «medidas razonables».
Australia probará tecnologías de seguridad de edad el próximo año para ayudar a los reguladores (su Comisionado de eSafety es el organismo relevante) a establecer algunos de los parámetros clave. Este ensayo probablemente sea observado de cerca en otros lugares, también, dada la preocupación generalizada sobre el impacto de las redes sociales en el bienestar de los niños.
Otros países con prohibiciones similares a nivel nacional podrían seguir este ejemplo, lo que también requerirá que las plataformas adopten tecnologías de seguridad de edad, preparando así el terreno para el crecimiento.
Las empresas que ofrecen servicios en esta área incluyen a gigantes de identidad estadounidenses como Entrust (que adquirió a principios de año la startup británica de identificación digital Onfido); la veterana startup alemana IDnow; la empresa estadounidense Jumio, que en realidad comenzó como una empresa de pagos en línea antes de cambiar a servicios de identidad digital; Veriff con sede en Estonia; y Yoti, un jugador británico de 10 años, por nombrar algunos.
Yoti confirmó a TechCrunch que participará en la prueba australiana, diciendo que buscará que su tecnología de estimación de edad facial, la aplicación Digital ID, el documento de identificación y la pruebas de vida sean probadas.
El término «vivacidad» se refiere a la tecnología de verificación de identificación digital que se utiliza para detectar si una persona que aparece en un documento de identidad, por ejemplo, es la misma persona que está sentada detrás de la computadora intentando acceder a un servicio, y generalmente se basa en el análisis basado en IA de una transmisión de video del usuario (observando cosas como la luz que incide en su rostro mientras se mueve).
Los tres tipos de seguridad de la edad
La prueba australiana está supervisada por una organización sin fines de lucro del Reino Unido, el Age Check Certification Scheme (ACCS), que realiza pruebas de conformidad y certificación para proveedores de tecnología de seguridad de edad.
«Somos un organismo de evaluación de la conformidad independiente de terceros que prueba que los sistemas de verificación de identificación y edad funcionan», explica el CEO y fundador de ACCS, Tony Allen. «Realizamos verificaciones de identidad, verificaciones de edad, estimaciones de edad, pruebas y análisis de sistemas de proveedores en todo el mundo. Por lo tanto, este proyecto estaba muy en línea con nosotros.»
Mientras que la prueba australiana acapara titulares en este momento, él dice que ACCS está llevando a cabo proyectos de pruebas de seguridad de la edad «en todo el mundo» — incluidos en EE. UU., Europa y el Reino Unido — prediciendo que la tecnología «definitivamente está llegando» a gran parte de Internet pronto.
Según Allen, la seguridad de la edad se divide en tres áreas diferentes: verificación de edad, estimación de edad e inferencia de edad.
La verificación de edad confirma la fecha exacta de nacimiento del usuario, como hacer coincidir a una persona con una identificación emitida por el gobierno u obtener esta información a través del banco o el historial médico de una persona.
La estimación de edad proporciona una estimación o rango, mientras que la inferencia se basa en otra información confirmada — como una persona que tenga una cuenta bancaria, tarjeta de crédito, hipoteca o incluso una licencia de piloto — para demostrar que es mayor de cierta edad. (Una persona menor ciertamente no tendrá una hipoteca, por ejemplo.)
En su forma más básica, un control de edad que pide a los usuarios que declaren su fecha de nacimiento (es decir, «declaración propia») técnicamente entra en la categoría de seguridad de edad. Sin embargo, tal medida poco sofisticada es poco probable que sea suficiente para la ley australiana, ya que es extremadamente fácil para los niños evadir estos mecanismos.
Medidas más sólidas que se dirigen cada vez más en base a cosas como disparadores de comportamiento podrían terminar siendo un requisito para el cumplimiento tanto en Australia como en otros lugares a los que los niños podrían acceder en línea.
Por ejemplo, el regulador del Reino Unido, Ofcom, está presionando a las plataformas para obtener mejores controles de edad a medida que trabaja en la implementación de la Online Safety Act, mientras que la Comisión Europea está utilizando el Acta de Servicios Digitales del bloque para presionar a los principales sitios web de pornografía para que adopten medidas de verificación de edad para mejorar la protección de menores.
Los métodos precisos en Australia aún están por determinarse, con el gigante de las redes sociales Meta continuando su lobby para que se integren controles en las tiendas de aplicaciones móviles para evitar tener que implementar la tecnología en sus propias plataformas. Allen espera una mezcla de enfoques.
«Esperaría ver verificación de edad, estimación de edad e inferencia de edad. Creo que veremos una combinación de todas esas», afirma.
Privacidad en demanda
Allen explica que la privacidad se ha convertido en un punto de venta para formas más nuevas de seguridad de la edad.
«La verificación de edad ha existido durante años y años», sugiere. «En línea ha existido desde que el juego en línea se hizo popular en la década de 1990. Por lo tanto, el proceso no es nada nuevo — lo nuevo en los últimos años ha sido descubrir cómo hacerlo de manera preservando la privacidad. Entonces, en lugar de tomar una foto regular de tu pasaporte y adjuntarla a un correo electrónico y enviarla a la nada y esperar lo mejor, la tecnología ahora está mucho más diseñada en torno a la privacidad y la seguridad.»
Allen minimiza las preocupaciones de privacidad sobre el intercambio inapropiado de datos, diciendo que «generalmente» hablando, los proveedores de seguridad de la edad de terceros solo proporcionarán una respuesta de sí/no a una solicitud de verificación de edad (por ejemplo, «¿Tiene más de 16 años esta persona?»), minimizando así los datos que devuelven a la plataforma para reducir los riesgos de privacidad.
Allen argumenta que las preocupaciones más amplias sobre la seguridad de la edad como un vector para permitir la vigilancia masiva de los usuarios web están equivocadas.
«Esas son personas que simplemente no entienden cómo funciona esta tecnología», afirma. «No crea nada en lo que se pueda realizar una vigilancia. Ninguno de los sistemas que probamos tiene ese concepto de base de datos central o concepto de seguimiento, y la norma internacional especifica específicamente que no puede suceder. Por lo tanto, hay muchos mitos sobre lo que hace y no hace esta tecnología.»
Industria en crecimiento
Yoti se negó a «adivinar» los resultados de la prueba de antemano, o los «métodos o qué umbrales» pueden considerar las autoridades australianas como «proporcionados» para establecer en este contexto. Pero la industria estará observando de cerca cuánto margen de error se permitirá con técnicas como la estimación de edad facial, donde se pide al usuario que muestre su rostro a una cámara.
Controles de baja fricción como este probablemente sean atractivos para las empresas de redes sociales — de hecho, algunas plataformas (como Instagram) ya han probado controles de edad basados en selfies. Es mucho más fácil convencer a los adolescentes amantes de las cámaras de tomar un selfie que hacerlos encontrar y subir una identificación digital, por ejemplo. Pero no está claro si las autoridades les permitirán.
«Aún no sabemos si el regulador no establecerá ningún margen, o un margen de 1, 2 o 3 años para la estimación de edad facial», nos dijo Yoti, argumentando la necesidad de más margen de error en torno a la verificación de edad facial. «Podrían considerar que si hay menos alternativas de documentos emitidos por el gobierno para los de 16 años, con altos niveles de seguridad, no establecer ningún margen es proporcionado.»
Con la creciente atención de las autoridades, Allen espera que surjan más tecnologías y empresas de seguridad de edad en los próximos años.
«Hay una llamada abierta para participar [en la prueba de seguridad de edad australiana], así que … creo que veremos todo tipo de cosas nuevas», sugiere. «Vemos nuevas ideas. Hay una en este momento sobre si se puede hacer la verificación de edad desde tu pulso … Lo cual es interesante. Así que veremos si eso se desarrolla. Hay otras también. El movimiento de mano y la geometría de tus dedos es otra que hemos estado viendo recientemente.»
