Verificação de idade vs. estimativa: Porque é que a certeza é importante para a conformidade

Como as plataformas em linha enfrentam requisitos legais crescentes e restrições em matéria de garantia de idadea clareza sobre a diferença entre verificação de idade (AV) e estimativa de idade (AE) tornou-se crítica. Embora ambas as abordagens se enquadrem na categoria de garantia de idade (AA)e cada uma tenha o seu papel a desempenhar, diferem na forma como asseguram a idade do utilizador.

Com o endurecimento dos regulamentos relativos a conteúdos ou compras com restrições de idade, as plataformas têm de escolher entre métodos que estimam ou confirmam a idade de um utilizador. A escolha não é apenas uma questão de conveniência, mas também de responsabilidade legal, segurança e confiança.

Esta distinção nunca foi tão importante. Em abril de 2025, a Ofcom emitiu novas orientações ao abrigo da Lei de Segurança Online do Reino Unido, exigindo que as plataformas implementassem medidas de garantia de idade "altamente eficazes" até ao prazo de julho de 2025 para proteger as crianças de conteúdos nocivos. Este prazo iminente significa que as plataformas que dependem da auto-declaração ou de estimativas fracas correm o risco de não estar em conformidade. Métodos como a auto-declaração ou a estimativa de idade já não são suficientes, e a certeza na garantia de idade não é opcional - é urgente. Verificáveis verificáveis são um requisito regulamentar.

O problema: Riscos de uma garantia de idade incorrecta

Os governos de todo o mundo estão a adotar regulamentações mais rigorosas para impedir que os menores acedam a conteúdos inadequados, façam compras ou adiram a plataformas sociais (pense em Austrália a proibir as redes sociais para menores de 16 anos). O não cumprimento destes regulamentos pode resultar em coimas pesadas e danos para a reputação. Mais importante ainda, o facto de não se determinar com precisão a idade de um utilizador pode expor um menor a conteúdos prejudiciais, colocá-lo em risco de contactos maliciosos ou fazer com que obtenha artigos potencialmente prejudiciais, como álcool ou facas.

A questão é: qual a abordagem que oferece o maior nível de certeza e, por conseguinte, de proteção das crianças?

• Verificação da idade, apoiada por uma sólida verificação de identidade e vivacidade facial com base científicaoferece um nível mais elevado de segurança para a conformidade legal. Envolve a correspondência entre documentos de identificação emitidos pelo governo e dados biométricos, garantindo que o utilizador é realmente quem diz ser e tem a idade correta. Recentes investigação recente e implementações no mundo real demonstram por que razão esta abordagem oferece a maior garantia jurídica de conformidade, sendo esta uma das razões pelas quais o Ministério do Interior do Reino Unido prometeu novos requisitos para a verificação da idade aquando da compra de facas.
• A estimativa de idade, pelo contrário, aproxima a idade com base numa análise facial baseada em IA ou no rastreio comportamental, que pode introduzir uma margem de erro ou exigir uma segunda verificação difícil de gerir.

Porque é que a estimativa de idade é insuficiente

As ferramentas de estimativa de idade pretendem estimar a idade de um utilizador utilizando a análise facial baseada em IA ou padrões de comportamento em linha. No entanto, estes métodos sofrem de fraquezas inerentes:

1. Incerteza jurídica e riscos de responsabilidade
   Quando a estimativa baseada em IA avalia erradamente a idade de um menor e existe uma diferença significativa entre a idade estimada e a idade real, quem é responsável se ocorrer um ato malicioso? A plataforma? O utilizador? O fornecedor da tecnologia? É pouco provável que as entidades reguladoras aceitem métodos probabilísticos como prova de conformidade juridicamente vinculativa, tornando a estimativa uma escolha arriscada para as empresas que enfrentam leis rigorosas de verificação da idade. Esta ambiguidade torna as ferramentas de estimativa de idade inadequadas para a verificação obrigatória da idade e tem sido criticada por especialistas. Se um menor contornar com êxito um sistema de estimativa de idade, não é claro quem é legalmente responsável, criando uma grande lacuna de responsabilidade para as entidades regulamentadas. O NIST também detectou vários problemas relacionados com a exatidão, a inconveniência e o enviesamento das soluções de estimativa de idade.
2. Probabilística, não certa - A estimativa facial baseada em IA não fornece uma prova definitiva da idade; apenas gera uma pontuação de probabilidade. Isto significa que, por vezes, as crianças podem passar por adultos e vice-versa, dando origem a falsos positivos e negativos.
3. Margens de erro elevadas - Mesmo as melhores ferramentas de estimativa baseadas em IA têm taxas de erro significativas. De acordo com os testes do NIST, estas ferramentas requerem frequentemente a definição da "idade do desafio" entre 29 e 33 anos para manter uma taxa baixa de falsos positivos (Relatório do NIST).
4. Facilmente contornável - Os utilizadores podem manipular os sistemas de análise facial utilizando tecnologia "deepfake" ou simples modificações de imagens, tornando-os pouco fiáveis para a aplicação de medidas de alto risco (Relatório de Inteligência sobre Ameaças do iProov 2024). Embora a estimativa de idade seja frequentemente combinada com uma verificação de vivacidade, é historicamente uma biometria de baixa garantia que utiliza de quadro único baseado em API baseada em API, que não é capaz de fornecer o nível de garantia elevado necessário nestes casos de utilização...

O recente anúncio da Ofcom reforça este facto - a estimativa por si só, especialmente quando não verificada, não satisfaz a fasquia de conformidade agora estabelecida para a proteção de menores em linha.

Saiba mais sobre os diferentes tipos de liveness e como identificar a tecnologia mais segura para apoiar a sua solução de garantia de idade:

Porque é que a verificação da idade é a norma de ouro

Os sistemas de verificação da idade fazem corresponder documentos de identificação emitidos pelo governo a dados biométricos, proporcionando certeza em vez de probabilidade. Eis a razão pela qual está acima da estimativa de idade:

1. Prova definitiva de idade - Ao contrário da estimativa, a verificação da idade confirma a identidade utilizando fontes fiáveis e apoiadas pelo governo. Ao combinar a verificação de documentos com a correspondência biométrica facial, as plataformas obtêm a certeza de que o utilizador é quem diz ser e tem a idade correta.
2. Seguro e resistente à fraude - A verificação biométrica facial, especialmente com a deteção de vivacidade apoiada pela ciência, garante que uma verificação de ID não está a ser falsificada com uma fotografia, deepfake ou ataque injetado. A deteção passiva de vivacidade oferece uma proteção adicional ao confirmar a presença real do utilizador sem acrescentar fricção ao processo.
3. Legalmente robusto - Num quadro legal, as plataformas precisam de segurança nas verificações de idade para cumprir as obrigações legais. As estimativas não são válidas em tribunal, mas a verificação com base na identificação sim.
4. Existem métodos de preservação da privacidade Os sistemas de identidade descentralizados baseados em programas nacionais de identidade digital permitem aos utilizadores provar a sua idade sem revelar dados pessoais desnecessários (Relatório de Confiança Digital do Fórum Económico Mundial).
5. Conformidade com as normas internacionais - As plataformas regulamentadas podem utilizar soluções de elevada garantia que cumprem as normas de prova de identidade, como a ETSI TS 119 461 (Normas de prova de identidade ETSI).

Este é precisamente o tipo de garantia que a Ofcom e outras entidades reguladoras estão a exigir: confirmação verificável, auditável e biométrica da idadee não inferência.

A perspetiva regulamentar

Os reguladores devem considerar o défice de responsabilidade que advém da aprovação da estimativa de idade. Quem é responsável se um menor tiver acesso a conteúdos nocivos ou comprar um produto perigoso, como uma faca, devido à diferença entre a idade real e a estimativa da IA? Com a verificação da idade, a responsabilidade é clara - as plataformas podem demonstrar a conformidade baseando-se em credenciais verificáveis, que permitem aos utilizadores provar a sua idade sem partilhar documentos sensíveis. Os regulamentos devem exigir soluções que cumpram normas de garantia elevadas, assegurando a exatidão e a segurança.

Além disso, a verificação da idade está alinhada com iniciativas mais amplas de iniciativas de identidade digital que reforçam a confiança dos utilizadores nos serviços em linha. Uma mudança para a verificação apoiada na identidade digital pode promover interações mais seguras e, ao mesmo tempo, proporcionar benefícios económicos a longo prazo (Relatório de Confiança Digital do Fórum Económico Mundial) - A investigação da McKinsey mostra que os países que implementam sistemas de identificação digital inclusivos podem desbloquear um valor económico equivalente a 3-13% do PIB até 2030. Além disso, os sistemas de identidade digital podem facilitar o acesso dos indivíduos à identificação, eliminando as barreiras existentes, pelo que os dois argumentos andam naturalmente de mãos dadas.

Em última análise, embora a estimativa de idade possa parecer uma solução mais fácil, cria riscos significativos:

• Incapacidade de impedir definitivamente o acesso dos menores a conteúdos nocivos e de os proteger de objectos nocivos (armas e álcool, por exemplo), ou de comunidades digitais nocivas (grupos de redes sociais) que podem procurar explorar os menores
• Responsabilidade pouco clara quando a estimativa de idade falha
• Vulnerabilidade a ataques sofisticados de falsificação

O futuro da garantia de idade: A certeza acima da probabilidade

A estimativa da idade introduz incerteza, tornando-a inadequada para controlos de idade juridicamente vinculativos ou para proporcionar um ambiente digital seguro aos menores. A verificação da idade, utilizando documentos de identificação, correspondência biométrica e deteção de vivacidade, proporciona uma abordagem jurídica e tecnicamente sólida.

No futuro, as entidades reguladoras e as plataformas devem definir parâmetros de desempenho claros para as soluções de verificação da idade, garantindo o alinhamento com as normas internacionais de segurança da identidade. A escolha resume-se à responsabilidade legal - quem assume a responsabilidade quando as verificações de idade falham? Para os requisitos juridicamente vinculativos, apenas a verificação da idade cumpre o limiar necessário de confiança e segurança.

À medida que a regulamentação se torna mais rigorosa, especialmente com o prazo de julho de 2025 da Ofcom, a necessidade de adotar uma verificação de idade forte e verificável nunca foi tão clara.

Atualmente, existe tecnologia para uma verificação de idade segura e que preserve a privacidade. Em vez de se contentarem com uma estimativa probabilística da idade, as plataformas devem adotar soluções que ofereçam certezas. A conformidade legal exige um padrão fiável de verificação da idade.