La verificación obligatoria de edad en sitios web puede causar problemas, advierten más de 400 investigadores
La verificación obligatoria de edad en línea se ha convertido en un tema en tendencia en los últimos años. Diversas iniciativas legislativas en el Reino Unido, en Australia y en otros países buscan exigir que las plataformas en línea verifiquen la edad de los usuarios antes de permitir el acceso a ciertos contenidos o servicios.
Como era de esperarse, estas propuestas han generado fuertes críticas por parte del público, defensores de la privacidad y organizaciones de derechos digitales. Pero recientemente el debate sumó una nueva voz: más de 400 científicos de las áreas de seguridad y privacidad en todo el mundo firmaron una carta abierta detallando los riesgos de los sistemas obligatorios de verificación de edad. En la carta, los investigadores resumen muchas de las preocupaciones que tecnólogos, grupos de la sociedad civil y empresas enfocadas en la privacidad — incluyendo a AdGuard — han venido señalando desde hace años.
El número de firmantes por sí solo ya llama la atención. Pero, considerando que se trata de los mismos especialistas en ciberseguridad, ingeniería de privacidad, criptografía y seguridad en línea que ayudaron a desarrollar las tecnologías que ahora se proponen para la verificación de edad, el peso de la declaración es aún mayor.
¿Sobre qué alerta la carta abierta?
Los firmantes dirigen la carta a reguladores y responsables de políticas públicas — precisamente quienes crean nuevas leyes sobre verificación de edad. En el centro de estas leyes suele estar la preocupación por los efectos negativos que la exposición a contenidos dañinos en línea puede tener en los menores. Para entender mejor el punto de la carta, es importante destacar que los expertos en privacidad no están en contra de la verificación de edad en sí. Este tipo de verificación existe desde hace décadas en el mundo offline — por ejemplo, al mostrar una identificación en una tienda o establecimiento. En esos casos, la verificación suele realizarse de forma local y temporal, sin dejar registros digitales permanentes.
La verificación de edad en línea, en cambio, es fundamentalmente diferente. Implementarla a gran escala requiere crear una infraestructura digital compleja, capaz de verificar a millones de usuarios en numerosos servicios en línea. Según los investigadores, esta infraestructura introduce riesgos serios para la privacidad, la seguridad y la propia eficacia — riesgos que muchas veces son ignorados por los legisladores.
Fácil de evadir
Uno de los puntos centrales de la carta es que la verificación de edad digital es sorprendentemente fácil de eludir. Los menores ya utilizan diversos métodos para saltarse restricciones en línea, y los sistemas de verificación de edad probablemente enfrentarían el mismo problema. Puede ser algo tan simple como comprar cuentas verificadas o credenciales en marketplaces, o usar un servicio de VPN y conectarse a un servidor en una jurisdicción donde no se exija verificación de edad. También existen métodos más creativos, como el uso de herramientas de IA o tecnología deepfake para engañar sistemas de verificación biométrica — algo que ya se ha demostrado en la práctica.
En otras palabras, los usuarios determinados probablemente encontrarán formas de evadir estos controles — especialmente cuando las herramientas para hacerlo se vuelvan ampliamente accesibles. Y hay pocas dudas de que eso sucederá, porque donde hay demanda, siempre habrá alguien dispuesto a lucrar con ella. Mientras tanto, los usuarios comunes que solo quieren acceder a servicios legítimos podrían verse obligados a verificar su identidad una y otra vez.
Más recopilación de datos, menos privacidad
Los investigadores también advierten que los sistemas de verificación de edad inevitablemente requieren que los usuarios compartan más información personal en línea. Dependiendo de la implementación, puede ser necesario proporcionar documentos de identidad oficiales, datos biométricos (como reconocimiento facial), número telefónico o información de pago. Incluso cuando estos sistemas afirman verificar la edad sin almacenar datos personales, siguen dependiendo del procesamiento de información altamente sensible.
A gran escala, esto crea nuevos riesgos: bases de datos con documentos de identidad o datos biométricos se convierten en objetivos atractivos para hackers, intermediarios de datos o vigilancia gubernamental. Incluso sin intenciones maliciosas, las filtraciones ocurren — ya sea por errores humanos o fallas del sistema. Y mientras más plataformas exijan confirmar tu identidad, más datos sensibles tendrás que compartir, aumentando las probabilidades de que esa información termine en manos equivocadas.
No hay que ir muy lejos para encontrar ejemplos de uso indebido de datos. En octubre de 2025, Discord sufrió un ataque que resultó en la filtración de identificaciones de verificación de edad de alrededor de 70 mil usuarios. Y no es un caso aislado. En otro incidente importante, licencias de conducir, selfies y otra información sensible que posiblemente se usó para verificación fueron expuestas a través de la app Tea. No está claro cuántos registros se filtraron exactamente, pero la aplicación afirma tener más de 6.2 millones de usuarios.
Riesgos de seguridad y consecuencias no intencionadas
Los investigadores argumentan que la verificación obligatoria de edad también podría reducir la seguridad en línea en general. Si las grandes plataformas comienzan a exigir verificaciones estrictas, algunos usuarios podrían migrar a servicios alternativos o no regulados que no requieran comprobación de identidad. Estas plataformas pueden ofrecer menor protección y tener mayor probabilidad de alojar fraudes, malware o contenido ilegal. Cuando 18 estados de EE. UU. adoptaron leyes que exigían, en la práctica, la verificación de identidad para todos los visitantes de sitios con contenido para adultos, los usuarios afectados simplemente migraron a otras plataformas que no cumplían con estos requisitos.
La verificación de edad también puede abrir nuevas oportunidades para fraudes. Por ejemplo, estafadores podrían hacerse pasar por proveedores de verificación y engañar a los usuarios para que envíen documentos de identidad o datos biométricos. Así, un sistema diseñado para hacer internet más seguro podría, sin querer, crear nuevas puertas de entrada para el cibercrimen.
Barreras para usuarios legítimos
Otro punto destacado en la carta es que los sistemas de verificación de edad suelen asumir que los usuarios tienen acceso a ciertas tecnologías o documentos. En la realidad, esto no siempre es así. Existen grupos enteros de personas que, a pesar de tener la edad suficiente, no podrán demostrarlo ante el sistema. Algunos adultos pueden no contar con documentos oficiales adecuados para verificación digital — como inmigrantes, solicitantes de asilo o visitantes de países cuyos sistemas de identificación no están integrados. Otros — especialmente usuarios mayores — pueden tener dificultades con procesos de verificación complejos o no contar con las habilidades digitales necesarias. Y muchas personas simplemente no tienen smartphones capaces de ejecutar aplicaciones de verificación. Introducir estos sistemas inevitablemente excluirá a algunos usuarios legítimos de los servicios en línea.
No es una solución garantizada
Existen muchos otros argumentos que refuerzan la postura de los investigadores — la carta abierta tiene seis páginas. Pero quizá el punto más importante es que la verificación de edad no garantiza la protección que los legisladores esperan. Los menores aún pueden evadir restricciones, mientras que los adultos podrían verse obligados a verificar su identidad repetidamente en múltiples plataformas — o fallar en el proceso por distintas razones. Al mismo tiempo, las tecnologías usadas para estimar la edad — como el análisis facial — pueden ser imprecisas, invasivas, perjudiciales para la privacidad y explotables por actores maliciosos. También pueden facilitar la recopilación de grandes cantidades de datos personales, incluso de menores.
Sin una investigación previa amplia y profunda, advierten los firmantes, no hay garantía de que los beneficios superen los daños. Sistemas mal diseñados podrían crear un escenario donde los usuarios pierdan privacidad y seguridad sin mejorar realmente la protección infantil.
Sin embargo, los autores no proponen abandonar los esfuerzos para proteger a los menores en línea. Más bien, piden a los legisladores que estudien cuidadosamente los riesgos técnicos y las limitaciones de la verificación de edad a gran escala antes de hacerla obligatoria por ley. Sin este análisis, advierten, los gobiernos podrían terminar implementando sistemas ineficaces, fáciles de evadir y perjudiciales tanto para la privacidad como para la seguridad en línea.
¿Esta carta realmente cambiará algo?
Las cartas abiertas de expertos son una herramienta común en debates sobre políticas tecnológicas. Funcionan como señales de consenso técnico, lo que dificulta que los legisladores ignoren las preocupaciones de la comunidad especializada. Aun así, rara vez detienen la legislación por completo. El Online Safety Act del Reino Unido, por ejemplo, enfrentó críticas extensas, pero finalmente fue aprobado. Lo mismo ha ocurrido con muchas otras iniciativas en las que las comunidades técnicas han levantado preocupaciones serias, solo para ver cómo los legisladores avanzan de todos modos. Sin embargo, eso no significa que estos esfuerzos sean inútiles — pueden influir en cómo se implementan las políticas y en debates futuros.
En el caso de la verificación obligatoria de edad, es probable que veamos un patrón similar. Las leyes en lugares como el Reino Unido y Australia ya están en vigor, y es poco probable que los argumentos de esta carta lleven a su derogación o impidan completamente nuevas leyes en otros países. Donde sí pueden marcar diferencia es en cómo se implementan estos sistemas. Los investigadores han dejado claros los riesgos — desde violaciones de privacidad hasta vulnerabilidades de seguridad y facilidad de evasión — que ahora legisladores y empresas deberán justificar. La carta también fortalece a quienes defienden enfoques menos intrusivos. Si la verificación de edad se vuelve inevitable, la conversación podría centrarse en cómo minimizar los daños, en lugar de debatir si debe implementarse.
También hay efectos a largo plazo que considerar. Si estos sistemas no cumplen sus promesas o generan nuevos riesgos, esta carta probablemente será una de las primeras referencias para los críticos. Su impacto real podría hacerse evidente en el futuro, cuando se utilice para cuestionar o impugnar estas leyes tras mostrar sus consecuencias en el mundo real.
Nuestra postura sobre la verificación de edad: privacidad primero
En AdGuard, apoyamos plenamente a los expertos en privacidad e investigadores que han expresado sus preocupaciones en la carta abierta. Aunque esto no necesariamente llevará a revisar las leyes en el Reino Unido o Australia ni impedirá su adopción en otros países, es importante que la voz de la comunidad de privacidad sea escuchada. Incluso si los legisladores no siempre escuchan, poner estos riesgos sobre la mesa es fundamental.
Para nosotros, la privacidad de los usuarios siempre es la máxima prioridad. Queremos que nuestros lectores comprendan los riesgos a los que se enfrentan y, en la medida de lo posible, cuenten con herramientas para protegerse. Si la verificación obligatoria de edad se vuelve una realidad, queremos que estés preparado. Aunque no podemos añadir mucho más a lo ya expuesto en la carta, sí queremos reforzar la principal preocupación: el riesgo de que tus datos privados caigan en manos equivocadas.
Cuantos más datos personales tengas que compartir — documentos de identidad, escaneos faciales, información de pago — mayor será la probabilidad de que algo salga mal. Las filtraciones ocurren constantemente, y mientras más compartes, más vulnerable te vuelves. Ya sea por un hackeo, una estafa o un uso indebido de tus datos, los riesgos aumentan con cada nueva pieza de información sensible que entregas.
Entonces, ¿qué puedes hacer? Piensa bien antes de proporcionar cualquier dato. Pregúntate: ¿realmente necesito pasar por esta verificación? ¿Existen alternativas en este sitio o servicio que no la requieran? ¿Puedo acceder sin compartir tantos datos? Pero si decides buscar alternativas, hazlo con cautela. Los estafadores suelen aprovecharse de quienes buscan formas de evadir estos sistemas. Usa solo herramientas confiables, de desarrolladores reconocidos y bien valoradas por la comunidad. En resumen, investiga siempre antes.
Una forma de evitar leyes de verificación de edad — si son locales — es usar una VPN. Al conectarte a un servidor en una región donde no se exige verificación, puedes evitar estos controles. Y, por supuesto, las VPN no solo sirven para eso: también protegen tu privacidad en general. Ya sea ocultando tu ubicación, evitando el rastreo o cifrando tu tráfico, son una herramienta clave para la privacidad en línea en el mundo cada vez más caótico de hoy. A medida que la verificación de edad se vuelve más común, las VPN siguen siendo una de las formas más simples y confiables de mantener tus datos seguros y conservar el control de tu experiencia en internet.
