Resumen

  • La declaración de la IAB del 24 de agosto considera que una señal de edad mínima, no enlazable entre sitios y mediada por el dispositivo es la vía más prometedora con la madurez actual. No afirma que sea un producto listo, una certificación legal ni una prueba de la persona presente.
  • Los dispositivos compartidos abren un problema distinto: edad, perfil local, sesión del navegador y solicitud del servicio pueden ser válidos por separado mientras la respuesta describe a otro integrante del hogar.

La señal puede ser auténtica y tener el sujeto equivocado

El caso inicial es una prueba mental, no un incidente atribuido. Sirve para distinguir minimización y vinculación. Contestar solo «mayor de 18» expone mucho menos que entregar identidad y fecha de nacimiento a cada sitio. Pero reducir datos no determina quién sostiene la pantalla ni si el navegador conserva el contexto correcto.

En un teléfono personal es cómodo tratar dispositivo, cuenta y usuario como una unidad. Una tableta familiar, un ordenador escolar, un móvil prestado o una consola contradicen esa comodidad. La persona adulta puede haber establecido bien su edad; el sistema puede guardar el resultado correcto; el navegador puede usar la interfaz prevista. Si el menor continúa la sesión adulta, todos esos pasos producen registros coherentes y la decisión falla.

La auditoría debe preguntar no solo si la señal era válida, sino a qué sujeto, perfil y momento describía con validez.

La IAB no ofreció un atajo de despliegue

La Internet Architecture Board parte del objetivo compartido de proteger a menores y enumera los costes arquitectónicos de varias respuestas. Un proveedor central de garantía de edad concentra información sensible. Exigir identidad a cada sitio amplía el riesgo de privacidad y suplantación. El bloqueo en red presiona el cifrado y la visibilidad del tráfico. La evasión puede dirigir a VPN desconocidas, credenciales compartidas o fraudulentas y aplicaciones de mercados grises.

Además, unos pocos fabricantes pueden adquirir poder sobre fiabilidad, competencia y soberanía digital. Las obligaciones incompatibles entre países pueden fragmentar una red que necesita interfaces comunes.

La declaración propone propiedades concretas: resultado limitado al propósito, sin informes de actividad ni enlace entre sitios; quien establece la edad no conoce los destinos; no existe un almacén central de conducta; se reducen carga y exclusión; las interfaces son abiertas, interoperables y discutidas por múltiples partes.

Con esas condiciones, la vía de dispositivo es «en principio» la más prometedora hoy. No elimina la necesidad de establecer la edad. Da influencia considerable al sistema operativo y al fabricante. Depende de una interfaz realizable por cualquier dispositivo, sistema o navegador. Y requiere de forma expresa soporte sólido para varios usuarios en equipos compartidos.

Las condiciones no rodean la recomendación: son lo que impide que la recomendación se convierta en una nueva concentración de identidad.

RFC 9998 muestra una cadena, no un oráculo

RFC 9998 es el informe informativo, publicado en junio de 2026 en la serie IAB, sobre un taller de garantía de edad. Advierte que las aportaciones no representan necesariamente a la IAB o al W3C, y que incluirlas no equivale a validarlas ni a declarar consenso.

El texto distingue verificador, ejecutor, selector de política y clasificador. «Garantía de edad» abarca verificación, estimación e inferencia. Las credenciales pueden faltar o no ser reconocidas; la estimación produce aceptación y rechazo falsos; la inferencia depende de datos incompletos o de indicadores débiles. Un intervalo revela menos que una edad exacta, pero también exige un sujeto definido.

Las pruebas de conocimiento cero y la divulgación selectiva disminuyen lo que ve el servicio. No impiden compartir credenciales, eludir controles o censurar, y pueden concentrar confianza en implementaciones de software. Una prueba correcta responde a la proposición que recibió. No corrige que el dispositivo escogiera antes el perfil incorrecto.

Seis autoridades intervienen en un solo «sí»

Una autoridad establece la edad y la asocia a persona, cuenta o entorno. El sistema de cuentas decide dónde conservarla. El dispositivo elige el perfil activo. Navegador o aplicación decide qué entorno consulta y cómo persiste la sesión. El servicio pide un umbral conforme a una política. Una autoridad jurídica o institucional decide si método y recurso satisfacen la norma.

Ningún actor controla naturalmente la cadena. El emisor de un documento desconoce quién usará luego la tableta. El fabricante no debe elegir la jurisdicción del sitio. El navegador no inventa la edad legal. El sitio no puede inspeccionar todo el perfil sin romper la minimización. El regulador puede exigir resultados sin poseer la evidencia técnica de cada vínculo.

Una definición operativa debe incluir sujeto, evento de selección de perfil, límite de sesión, vigencia, origen solicitante, semántica del umbral, presencia del usuario y corrección. Debe cubrir suspensión, reanudación, cambio de aplicación y cuenta, modo invitado, excepción parental y uso sin conexión. Que el equipo contenga una credencial adulta no autoriza automáticamente a la sesión activa.

Una interfaz abierta no elimina al guardián

La interoperabilidad puede impedir que una plataforma imponga un protocolo privado a todos los sitios. Permite competir a navegadores y sistemas, y limita la pregunta del servicio. Sin embargo, el sistema operativo conserva perfil, almacenamiento seguro, indicios de presencia, actualizaciones y disponibilidad de la interfaz.

Por eso deben probarse la igualdad del navegador independiente, la implementación sin adherirse al servicio de identidad del proveedor, la impugnación sin revelar identidad completa y la expresión de reglas nacionales sin crear un identificador mundial. Una puerta publicada hacia una dependencia privada no basta para llamarla abierta.

Las reglas de resultados permiten corregir

La IAB prefiere mandatos por resultados a una tecnología prescrita. El regulador puede pedir seguridad infantil medible, límites de privacidad, evaluación independiente, recurso accesible e informes de incidentes sin congelar un formato joven.

Fijarlo pronto crea dependencia mediante contratos, inversiones y software instalado. Después, demostrar que se usó el método obligatorio desplaza a demostrar que se evaluó a la persona correcta.

Fuentes