No más pornografía infantil: la Comisión Europea presenta una aplicación para verificar la edad en línea

La Comisión Europea ha publicado nuevas recomendaciones sobre la protección de los menores en línea. Proporciona a los Estados miembros una aplicación que les permite implementar la verificación de edad en los servicios en línea. La Comisión pretende dificultar el acceso de los menores a sitios web de pornografía, casinos en línea y tiendas en línea que venden alcohol y cigarrillos.

Cinco países de la UE están a punto de probar la aplicación en proyectos piloto: Francia, Dinamarca, Grecia, Italia y España. Posteriormente, las recomendaciones podrían ser obligatorias para todos los Estados miembros de la UE.

La UE ofrece un sistema que protege al máximo la privacidad del usuario. Esto significa que los usuarios pueden demostrar su edad en un sitio web sin revelar su edad exacta ni su nombre.

Los expertos en informática hablan de prueba de conocimiento cero: lo único que se confirma o refuta es si la persona pertenece realmente al grupo de edad mayor de 18 años.

Para ello, los usuarios deben proporcionar una identificación en la aplicación o vincular la aplicación a otra aplicación que ya haya verificado la edad del usuario, como la de un banco.

El sistema funciona así:

Este sistema pretende garantizar que los usuarios puedan seguir consumiendo contenido en línea, como pornografía, de forma anónima. Sin embargo, aún no está claro si el código del programa funciona según lo prometido. El sitio web donde supuestamente se publicaría el código fuente de la aplicación muestra actualmente un mensaje de error . Por lo tanto, expertos independientes aún no han podido probar el código del programa.

La descripción técnica de la aplicación sugiere que no es todo lo segura que podría ser. Olivier Blazy, profesor de ciberseguridad en la École Polytechnique de París, critica el requisito de la UE en la especificación de que se utilicen seudónimos.

Seudónimos como "ardilla grande" o "dinosaurio anónimo" son comunes en documentos compartidos en servicios de intercambio de archivos como Google Drive. Ocultan la identidad del usuario porque no aparecen en ningún lugar con su nombre real. "Pero aunque nadie sepa que soy la 'ardilla grande', alguien puede registrar que visitó los sitios web A, B y C", dice Blazy. Esta información podría utilizarse para identificar a personas.

Aún no se ha verificado si esta vulnerabilidad de seguridad existe solo en la descripción técnica o en la propia aplicación debido a la falta de código del programa. Sin embargo, lo que sí está claro es que un sistema de verificación de edad funciona incluso sin seudónimo. Blazy lo demostró con su propio sistema , desarrollado hace unos tres años en colaboración con la autoridad francesa de protección de datos.

Es probable que el torpe enfoque de la UE beneficie a quienes critican la introducción de la verificación de edad. Activistas de internet y defensores de la privacidad llevan años luchando contra la introducción de estos sistemas. Quieren evitar que los usuarios de internet revelen aún más datos sobre sí mismos de los que ya revelan. La Fundación Americana de la Frontera Electrónica, por ejemplo, escribe : «Los sistemas de verificación de edad son sistemas de vigilancia».

Pero el proyecto de la UE ha avanzado tanto que parece improbable que se detenga. La Comisión Europea ya ha hecho numerosas promesas, por ejemplo, que la aplicación de verificación de edad será compatible con la Cartera de Identidad de la UE.

Para finales de 2026, los Estados miembros de la UE deberán garantizar que sus ciudadanos tengan acceso a un documento de identidad digital . Hasta entonces, la prueba de edad se proporcionará mediante una especie de "minicartera".

Actualmente, muy pocos sitios web ofrecen una verificación de edad fiable. En las plataformas de pornografía, los menores pueden evitar el mensaje de advertencia en segundos haciendo clic en "Soy mayor de 18 años". Muchas tiendas en línea también proporcionan su propia información de edad, que no está verificada.

Por este motivo, la Comisión Europea inició procedimientos contra varios operadores de sitios pornográficos a finales de mayo. Al ser plataformas en línea de gran tamaño con 45 millones de usuarios activos mensuales, Pornhub, Stripchat, XNXX y XVideos están obligadas por la Ley de Servicios Digitales a ofrecer una protección adecuada a los menores.

Una vez que se implemente la verificación de edad en línea, es probable que también se requiera en otros servicios. Redes sociales como TikTok e Instagram tienen una edad mínima autoimpuesta de 13 años. Muchos usuarios se someten a escaneos faciales para estimar su edad . Sin embargo, este tipo de verificación de edad es propenso a errores y, por lo tanto, podría ser reemplazado por el sistema de la UE.

Esto probablemente dificultará que los menores accedan a productos atractivos en línea en el futuro. Sin embargo, el sistema de verificación de edad de la UE aún necesita una revisión, ya que actualmente parece vulnerar la privacidad de los usuarios más de lo necesario.