Muéstrale el pasaporte a tu iPhone: en EE. UU. proponen acabar definitivamente con el anonimato en Interne

En los estados estadounidenses se están extendiendo rápidamente leyes sobre la verificación de edad de los usuarios. Formalmente la iniciativa está dirigida a proteger a los niños en internet; sin embargo, el estudio de documentos de lobby muestra un panorama inesperado. Detrás de muchas iniciativas está la empresa Meta, que impulsa requisitos no para las redes sociales, sino para los sistemas operativos de los dispositivos.

Varios proyectos de ley ya fueron aprobados o están en consideración en distintos estados de EE. UU. California aprobó la ley AB-1043, que entrará en vigor el 1 de enero de 2027. Documentos similares han aparecido en Colorado, Nueva York, Illinois, Kansas, Carolina del Sur, Ohio y Florida. La primera ley de este tipo ya está vigente en Utah, y en Luisiana requisitos parecidos empezarán a aplicarse en julio de 2026.

La esencia de los requisitos es mucho más estricta de lo que suelen decir las noticias. La ley de California obliga a los desarrolladores de sistemas operativos, al crear una cuenta, a preguntar la fecha de nacimiento o la edad del usuario. Después de eso, el sistema debe proporcionar a las aplicaciones una interfaz de programación especial que informe en tiempo real la categoría de edad del propietario del dispositivo. Las categorías se dividen en cuatro grupos: menores de 13 años, 13–15 años, 16–17 años y mayores de 18 años.

De hecho, cada aplicación en el dispositivo podrá solicitar la categoría de edad del usuario a través de la interfaz del sistema. No se trata de verificar la edad al acceder a un sitio o servicio concreto. La ley exige incorporar un mecanismo permanente de transmisión de datos de edad a nivel del sistema operativo.

Algunos estados proponen medidas aún más estrictas. El proyecto de ley S8102A en Nueva York prohíbe que el usuario declare su edad por sí mismo. El fabricante del dispositivo está obligado a confirmarla «de manera comercialmente razonable y técnicamente posible». En la práctica, ello puede implicar la verificación de documentos o una evaluación biométrica de la edad antes de comenzar a usar el dispositivo comprado.

En los textos de las leyes no hay excepciones para software de código abierto ni para proyectos sin fines de lucro. En cambio, el documento exime expresamente a proveedores de internet y a operadores de telecomunicaciones de esos requisitos.

El modelo de verificación de edad descrito en los proyectos de ley prevé el uso de servicios comerciales como Yoti, Veriff o Jumio. Estas empresas cobran entre $0.10 y $2 por cada verificación y exigen usar kits de software cerrados. La verificación se lleva a cabo a través de infraestructura en la nube, a la que se envían los datos del usuario.

El enfoque europeo difiere notablemente. En la UE se está creando una billetera digital de identidad en el marco del reglamento eIDAS 2.0. La tecnología emplea pruebas criptográficas de conocimiento cero. El usuario puede confirmar que tiene más de 18 años sin revelar la fecha de nacimiento ni datos personales. El código es abierto, se puede alojar en servidores propios, y la obligación de verificar la edad recae en las grandes plataformas de internet, no en los sistemas operativos.

Los documentos de lobby muestran la participación activa de Meta en la promoción de leyes estadounidenses. Por ejemplo, la impulsora de la ley HB-570 en Luisiana, Kim Carver, declaró que el texto del documento fue aportado por un lobbyista de la empresa Meta. El proyecto de ley exigía inicialmente la verificación de edad solo por parte de las tiendas de aplicaciones Apple y Google. Las redes sociales no quedaban sujetas a la ley.

Para promover HB-570, Meta contrató a 12 lobistas a través de nueve consultoras. La estimación mínima del gasto en la campaña fue de casi $325,000. El proyecto de ley pasó por la legislatura de Luisiana sin un solo voto en contra.

Paralelamente, la organización Digital Childhood Alliance promovió proyectos de ley. La coalición comparece en audiencias y se presenta como una alianza de decenas de organizaciones que protegen a los niños. Sin embargo, la comprobación de registros mostró un detalle extraño: no existe una entidad legal con ese nombre ni en la base de datos del servicio de impuestos de EE. UU. ni en los registros corporativos estatales.

Periodistas de Bloomberg ya determinaron que Digital Childhood Alliance está financiada por Meta. En el sitio de la organización no se revelan las fuentes de financiación, y en sus publicaciones se critica regularmente a Apple y Google. El nombre Meta apenas se menciona.

Los gastos de lobby de Meta en EE. UU. alcanzan decenas de millones de dólares. Solo a nivel federal la compañía gastó $26,3 millones en 2025. Más de $70 millones fueron destinados a comités políticos regionales que apoyan candidatos en elecciones estatales.

También resulta interesante la actitud de Meta ante distintos tipos de proyectos de ley. Los documentos de lobby del estado de Colorado muestran que la compañía intenta activamente modificar las leyes que regulan las redes sociales. Al mismo tiempo, la iniciativa que atribuye responsabilidad a los desarrolladores de sistemas operativos, Meta solo la «vigila» sin oponerse.

Desde el punto de vista técnico, los nuevos requisitos plantean serias dudas sobre la privacidad. Las leyes crean un mecanismo permanente de transmisión de datos de edad a nivel del sistema operativo. No obstante, los documentos no incluyen requisitos para minimizar los datos recopilados ni explican cómo se protegerá la información que pase por esa interfaz.

Si las iniciativas se aprueban tal como están, la verificación de edad podría convertirse en un elemento obligatorio de cada sistema operativo moderno. Además, el mecanismo de transmisión de la categoría de edad estaría disponible para cualquier aplicación en el dispositivo.