Verificaciones de Edad en Dispositivos: Una Forma Más Segura de Validar
Las nuevas leyes exigen verificación de edad en línea, pero procesar imágenes en tu propio dispositivo podría evitar que tu rostro termine en lugares donde no debería.
Puntos clave
- Reino Unido, UE, Australia y varios estados estadounidenses están aplicando leyes de verificación de edad en 2024 y 2025.
- Las verificaciones tradicionales envían tu rostro o identificación a proveedores externos, que han sufrido vulneraciones repetidas.
- La estimación de edad en dispositivo procesa la imagen localmente y envía solo un resultado de sí o no.
- Según pruebas del gobierno estadounidense, estos modelos funcionan con menos precisión en tonos de piel más oscuros y en mujeres.
Los gobiernos en cuatro jurisdicciones ahora exigen que los sitios web confirmen que los usuarios tienen la edad suficiente antes de mostrar contenido para adultos o vender bienes restringidos por edad. Según informó ThreatVectr, el proveedor de identidad Incode está promoviendo la estimación de edad en dispositivo como una forma de cumplir con esas normas sin acumular nuevos almacenes de datos sensibles. Comenzamos a cubrir este tema de verificación de edad el 16 de julio de 2026 con la investigación formal de Gran Bretaña sobre las verificaciones de seguridad infantil de TikTok, y la presión legislativa solo ha aumentado desde entonces.
El enfoque estándar te pide que subas un selfie o un documento de identidad a una empresa que nunca has visto, que luego lo almacena. Ese almacenamiento ha fallado gravemente antes. Las vulneraciones en AU10TIX y en un contratista utilizado por Discord resultaron en bases de datos de rostros y documentos gubernamentales apareciendo en foros criminales. Los datos se recopilaron por razones de cumplimiento legítimas pero se conservaron mucho más tiempo del necesario.
La estimación en dispositivo funciona de manera diferente. Un pequeño modelo de aprendizaje automático, un programa entrenado para estimar la edad a partir de características faciales, se ejecuta completamente en tu teléfono o computadora portátil. Tu cámara captura la imagen, el modelo decide si superas el umbral requerido, y solo esa respuesta única se devuelve al sitio web. La imagen se elimina localmente. Nada llega a los servidores del proveedor.
Para la mayoría de usuarios, la diferencia práctica es inmediata: en lugar de entregar una foto de pasaporte a una empresa desconocida, apuntas tu cámara y listo en un segundo.
¿Es esto realmente más seguro?
En su mayoría sí. Eliminar la base de datos central elimina el peor modo de fallo: no hay nada que robar a escala. Pero varios riesgos permanecen por debajo de esa mejora principal.
La integridad del modelo importa mucho. Si un atacante puede sustituir una versión alterada del software, puede forzarlo a aprobar a cualquiera. El canal que lleva la respuesta de sí o no de vuelta al sitio web también necesita seguridad; un resultado falsificado podría eludir la cámara por completo. Los reguladores en Gran Bretaña y la UE ya están cuestionando si "se ejecuta localmente" es una garantía suficiente, y la respuesta probablemente sea no.
La precisión es la otra preocupación. Las pruebas del Instituto Nacional de Estándares y Tecnología de Estados Unidos encontraron que los modelos de estimación de edad funcionan peor en mujeres y en personas con tonos de piel más oscuros. Un resultado incorrecto que afecte a una persona es un inconveniente; el mismo patrón de error aplicado a millones de usuarios es un problema de discriminación.
Las empresas que evalúen estos productos deben hacer tres preguntas: dónde exactamente se procesa la imagen, quién autoriza las actualizaciones del modelo, y cómo se ve el registro de auditoría cuando el sistema comete un error. Esas preguntas no harán que la tecnología sea perfecta, pero separarán a los proveedores que han pensado esto bien de aquellos que no lo han hecho.
