24 de abril de 2025
A medida que las plataformas en línea requisitos legales y restricciones en torno a la garantía de la edadla claridad sobre la diferencia entre la verificación de la edad (AV) y la estimación de la edad (AE) se ha vuelto crítica. Aunque ambos enfoques entran en la categoría de garantía de la edad (AA)y cada uno tiene su papel que desempeñar, difieren en la forma de garantizar la edad del usuario.
Ante el endurecimiento de la normativa sobre contenidos o compras con restricciones de edad, las plataformas deben elegir entre métodos que estimen o confirmen la edad del usuario. La elección no solo tiene que ver con la comodidad, sino también con la responsabilidad legal, la seguridad y la confianza.
Esta distinción nunca ha sido tan importante. En abril de 2025 , Ofcom publicó nuevas directrices en el marco de la Ley de Seguridad en Línea del Reino Unido que exigen a las plataformas aplicar medidas de garantía de edad "altamente eficaces" antes de la fecha límite de julio de 2025 para proteger a los niños de contenidos nocivos. Este plazo inminente significa que las plataformas que dependen de la autodeclaración o de una estimación débil corren el riesgo de incumplir la normativa. Métodos como la autodeclaración o la estimación de la edad ya no son suficientes, y la certeza en la garantía de la edad no es opcional: es urgente. Verificable verificables son un requisito normativo.
El problema: Riesgos de equivocarse al asegurar la edad
Los gobiernos de todo el mundo están promulgando normativas más estrictas para impedir que los menores accedan a contenidos inapropiados, realicen compras o se unan a plataformas sociales (pensemos en Australia prohíbe las redes sociales a los menores de 16 años). El incumplimiento de estas normas puede acarrear cuantiosas multas y daños a la reputación. Y lo que es más importante, no determinar con exactitud la edad de un usuario puede exponer a un menor a contenidos perjudiciales, ponerlo en peligro de contactos malintencionados o hacer que obtenga artículos potencialmente dañinos, como alcohol o cuchillos.
La pregunta es: ¿qué enfoque proporciona el mayor nivel de certidumbre y, por tanto, de protección de la infancia?
- Verificación de la edad, apoyada por una sólida verificación de identidad y la vitalidad facial basada en la cienciaofrece un mayor nivel de seguridad para el cumplimiento de la ley. Consiste en cotejar los documentos de identidad emitidos por el gobierno con los datos biométricos, garantizando que el usuario es realmente quien dice ser y tiene la edad correcta. En investigaciones y aplicaciones reales demuestran por qué este enfoque ofrece la mayor garantía jurídica de cumplimiento, razón por la que el Ministerio del Interior británico ha prometido nuevos requisitos para la verificación de la edad en la compra de cuchillos.
- La estimación de la edad, por el contrario, se aproxima a la edad basándose en el análisis facial impulsado por la IA o el seguimiento del comportamiento, lo que puede introducir un margen de error o requerir una segunda comprobación difícil de gestionar.
Por qué la estimación de la edad se queda corta
Las herramientas de estimación de la edad pretenden calcular la edad de un usuario utilizando análisis faciales basados en IA o patrones de comportamiento en línea. Sin embargo, estos métodos adolecen de debilidades inherentes:
- Incertidumbre jurídica y riesgos de responsabilidad
Cuando la estimación basada en IA juzga erróneamente la edad de un menor y existe una diferencia significativa entre la edad estimada y la verdadera, ¿quién es responsable en caso de que se produzca un acto doloso? ¿La plataforma? ¿El usuario? ¿El proveedor de tecnología? Es poco probable que los organismos reguladores acepten los métodos probabilísticos como prueba jurídicamente vinculante de cumplimiento, por lo que la estimación es una opción arriesgada para las empresas que se enfrentan a leyes estrictas de verificación de la edad. Esta ambigüedad hace que las herramientas de estimación de la edad Esta ambigüedad hace que las herramientas de estimación de la edad sean inadecuadas para la verificación obligatoria de la edad y ha sido criticada por los expertos. Si un menor consigue burlar un sistema de estimación de la edad, no está claro quién es legalmente responsable, lo que crea un importante vacío de responsabilidad para las entidades reguladas. El NIST también ha detectado varios problemas relacionados con la precisión, la inconveniencia y el sesgo de las soluciones de estimación de la edad. - Probabilístico, no seguro - La estimación facial basada en IA no proporciona una prueba definitiva de la edad; sólo genera una puntuación de probabilidad. Esto significa que a veces los niños pueden pasar por adultos y viceversa, lo que da lugar a falsos positivos y negativos.
- Márgenes de error elevados - Incluso las mejores herramientas de estimación basadas en la IA presentan tasas de error significativas. Según las pruebas del NIST, estas herramientas a menudo requieren establecer la "edad de desafío" entre 29 y 33 años para mantener una tasa baja de falsos positivos (Informe del NIST).
- Fácil de eludir - Los usuarios pueden manipular los sistemas de análisis facial utilizando tecnología deepfake o simples modificaciones de la imagen, lo que los hace poco fiables para la aplicación de leyes de alto riesgo (Informe de inteligencia sobre amenazas 2024 de iProov). Aunque la estimación de la edad se combina a menudo con una comprobación de la vitalidad, se trata históricamente de una biométrica de baja fiabilidad que utiliza fotograma único basado en API basada en API, que es incapaz de proporcionar el nivel de alta seguridad necesario en estos casos de uso...
El reciente anuncio de Ofcom refuerza esta idea: la estimación por sí sola, especialmente cuando no está verificada, no satisface el listón de cumplimiento que se está fijando ahora para proteger a los menores en línea.
Obtenga más información sobre los distintos tipos de liveness y cómo identificar la tecnología más segura para respaldar su solución de garantía de edad:
Por qué la verificación de la edad es la norma de oro
Los sistemas de verificación de la edad cotejan los documentos de identidad expedidos por el gobierno con los datos biométricos, proporcionando certeza en lugar de probabilidad. He aquí por qué está por encima de la estimación de la edad:
- Prueba definitiva de la edad - A diferencia de la estimación, la verificación de la edad confirma la identidad utilizando fuentes fiables y respaldadas por el gobierno. Al combinar la verificación de documentos con la coincidencia biométrica facial, las plataformas obtienen la certeza de que el usuario es quien dice ser y tiene la edad correcta.
- Seguro y resistente al fraude - La verificación biométrica facial, en particular con detección de vitalidad respaldada por la ciencia, garantiza que una comprobación de identidad no se falsifica con una foto, una falsificación profunda o un ataque inyectado. La detección pasiva de la vitalidad ofrece protección adicional al confirmar la presencia real del usuario sin añadir fricción al proceso.
- Legalmente sólido - En un marco legal, las plataformas necesitan seguridad en las comprobaciones de edad para cumplir las obligaciones legales. Las estimaciones no se sostendrán ante los tribunales, pero la verificación basada en la identidad sí.
- Existen métodos para preservar la privacidad Los sistemas de identidad descentralizados basados en programas nacionales de identidad digital permiten a los usuarios demostrar su edad sin revelar datos personales innecesarios (Informe sobre la confianza digital del Foro Económico Mundial).
- Cumplimiento de normas internacionales - Las plataformas reguladas pueden utilizar soluciones de alta garantía que cumplan normas de comprobación de identidad como ETSI TS 119 461 (Normas de comprobación de identidad del ETSI).
Este es precisamente el tipo de garantía que piden Ofcom y otros reguladores: confirmación de la edad verificable, auditable y basada en datos biométricos.no inferencias.
Perspectiva normativa
Los reguladores deben tener en cuenta la brecha de responsabilidad que conlleva la aprobación de la estimación de la edad. ¿Quién es responsable si un menor accede a contenidos nocivos o compra un producto peligroso, como un cuchillo, debido a la diferencia entre la edad real y la estimada por la IA? Con la verificación de la edad, la responsabilidad está clara: las plataformas pueden demostrar el cumplimiento basándose en credenciales verificables, que permiten a los usuarios demostrar su edad sin compartir documentos confidenciales. Las normativas deben exigir soluciones que cumplan normas de garantía elevadas, que garanticen la precisión y la seguridad.
Además, la verificación de la edad está en consonancia con iniciativas más amplias de identidad digital. iniciativas de identidad digital que aumentan la confianza de los usuarios en los servicios en línea. El paso a una verificación basada en la identidad digital puede fomentar interacciones más seguras y, al mismo tiempo, aportar beneficios económicos a largo plazo (Informe sobre la confianza digital del Foro Económico Mundial) - La investigación de McKinsey muestra que los países que implementan sistemas de identificación digital inclusivos podrían desbloquear un valor económico equivalente al 3-13% del PIB para 2030. Además, los sistemas de identidad digital pueden facilitar a las personas el acceso a la identificación, eliminando las barreras existentes, por lo que ambos argumentos van naturalmente de la mano.
En última instancia, aunque la estimación de la edad pueda parecer una solución más fácil, genera riesgos importantes:
- Incapacidad para impedir definitivamente el acceso de los menores a contenidos nocivos y protegerlos de artículos nocivos (armas y alcohol, por ejemplo), o de comunidades digitales nocivas (grupos de medios sociales) que pueden tratar de explotar a los menores.
- Responsabilidad poco clara cuando falla la estimación de la edad
- Vulnerabilidad a sofisticados ataques de suplantación de identidad
El futuro del aseguramiento de la edad: La certeza por encima de la probabilidad
La estimación de la edad introduce incertidumbre, lo que la hace inadecuada para comprobaciones de edad legalmente vinculantes o para proporcionar un entorno digital seguro a los menores. La verificación de la edad mediante documentos de identidad, cotejo biométrico y detección de la vitalidad ofrece un enfoque legal y técnicamente sólido.
De cara al futuro, los reguladores y las plataformas deberían establecer parámetros de rendimiento claros para las soluciones de verificación de la edad, garantizando la alineación con las normas internacionales de seguridad de la identidad. La elección se reduce a la responsabilidad jurídica: ¿quién asume la responsabilidad cuando falla la verificación de la edad? Para los requisitos legalmente vinculantes, sólo la verificación de la edad cumple el umbral necesario de confianza y seguridad.
A medida que se endurece la normativa, especialmente con la fecha límite de Ofcom de julio de 2025, los argumentos a favor de una verificación de la edad sólida y verificable nunca han estado tan claros como ahora..
Hoy en día existe la tecnología necesaria para verificar la edad de forma segura y preservando la privacidad. En lugar de conformarse con una estimación probabilística de la edad, las plataformas deberían adoptar soluciones que ofrezcan certeza. El cumplimiento legal exige un estándar fiable de verificación de la edad.
