Resumen

  • La respuesta oficial de julio de 2026 dice que el Reino Unido no prohibirá ni someterá las VPN a una barrera de edad. La dirección anunciada consiste en que los servicios incluidos prevengan, detecten y respondan a la elusión, con investigación adicional de Ofcom.
  • Acercar el control a la plataforma evita convertir una herramienta general de seguridad en un punto universal de identidad. No resuelve por sí solo la legitimidad del clasificador: siguen sin estar publicados su evidencia, denominadores, errores, revisión y umbral de escalada.

La palabra “VPN” puede describir una conexión corporativa, una medida de privacidad en una red pública o una forma de cambiar la ubicación aparente. Ninguna de esas funciones demuestra la edad ni la intención del usuario. El Gobierno británico terminó reconociendo esa diferencia, pero no renunció a impedir que menores de 16 años entren en los servicios alcanzados por sus nuevas restricciones.

En febrero todavía se examinaban opciones para limitar el uso infantil de VPN. La respuesta de julio fijó otro límite: no habrá prohibición ni control de edad en la VPN. A la vez, pidió a Ofcom estudiar medidas adicionales contra la elusión y señaló que los servicios incluidos deberán prevenirla, detectarla y responder.

La declaración ante el Parlamento añade dos estados que no conviene mezclar. El Gobierno dialogará con proveedores de VPN para obtener actuaciones voluntarias y se reserva futuras medidas si la evidencia indica que la elusión no se aborda adecuadamente. Cooperación voluntaria, futura obligación de plataforma y eventual decisión pública no son una sola autoridad.

Del túnel al destino

La página vigente de la consulta habla de una carga para las redes sociales: detectar e impedir que menores utilicen una VPN para acceder. El cambio tiene lógica institucional. La plataforma conoce la regla de acceso, el estado de la cuenta y la acción disponible. El proveedor del túnel no necesariamente conoce la norma de cada destino ni el motivo de la conexión.

Pero la cercanía no convierte una sospecha en prueba. Una dirección nueva, una geografía aparente, un dispositivo compartido o una sesión corporativa pueden activar señales parecidas. También es posible eludir una declaración de edad introduciendo otra fecha de nacimiento sin tocar una VPN. El futuro sistema tendrá que definir qué combinación exige repetir una verificación y cuál permite restringir el acceso.

Los documentos consultados no publican todavía ese diseño. Tampoco demuestran que la carga anunciada ya sea un deber legal operativo. La arquitectura debe conservar cada estado: propuesta, ley, guía de Ofcom, experimento de plataforma, compromiso voluntario y sanción.

Tres mediciones, tres objetos

El resumen de evidencia de la consulta informa que el 38 % prefirió educación y el 34 % restricciones al acceso infantil a VPN. Es una comparación de respuestas, no una tasa de elusión.

La investigación encargada por el DSIT entrevistó a 2.299 menores de 11 a 17 años en mayo. El 26 % dijo haber usado alguna vez una VPN y el 22 % en los tres meses anteriores. Entre quienes la habían usado, el 22 % mencionó llegar a sitios, aplicaciones o juegos con límite de edad, equivalente al 7 % de toda la muestra.

Ese mismo estudio halló conductas de elusión más amplias: el 53 % eligió deliberadamente servicios sin control o con controles fáciles, y el 39 % dijo haber superado alguna comprobación. Las respuestas incluyen declaraciones simples y métodos avanzados. No autorizan a decir que todo usuario de VPN elude, que toda elusión usa VPN o que la herramienta cause un daño posterior. El estudio aclara que sus resultados no son la posición del Gobierno.

Childnet encontró un 21 % en una muestra de 8 a 17 años levantada en 2025 y no atribuyó a los niños el aumento agregado de uso observado entonces. Ofcom reúne otras olas. Edad, fecha, pregunta y denominador deben acompañar cada cifra; sumarlas solo produce una seguridad ficticia.

Lo ya publicado por Ofcom no es la prueba pendiente

El informe de Ofcom del 27 de julio analiza el uso de mecanismos de comprobación de edad existentes. Afirma que el servicio regulado sigue siendo responsable de su eficacia incluso si contrata a un tercero.

Eso no equivale al trabajo adicional solicitado sobre detección de elusión en plataformas. Comprobar la edad en un momento y clasificar una conducta posterior como evasión son decisiones diferentes. La segunda necesita reglas de evidencia, límites de finalidad y reparación.

El informe final de Internet Society, publicado el 9 de septiembre tras una consulta comunitaria, distingue cuatro formas de restricción: control de edad, bloqueo, vigilancia y prohibición. Sostiene que pedir edad al proveedor de VPN obliga a recoger más datos sensibles y puede expulsar usuarios hacia servicios menos confiables. Es una posición de Internet Society, no una norma británica ni una conclusión regulatoria.

El recibo que falta

La prueba pública puede preservar privacidad y seguridad. No necesita revelar identidades ni parámetros que faciliten la elusión. Sí debe indicar versión de política, plataforma cubierta, autoridad, fecha operativa, clases generales de señal y acciones permitidas.

Debe publicar resultados agregados con unidades separadas: sesiones evaluadas, cuentas obligadas a repetir el control, restricciones, recursos, restauraciones y casos pendientes. El éxito no puede ser solo el número de alertas. Debe incluir muestreo independiente de errores y posible desplazamiento hacia servicios con menos protección.

También debe nombrar el umbral para la siguiente decisión. ¿Qué evidencia llevaría a ampliar la intervención? ¿Qué resultado mostraría que no hace falta? Sin estas dos salidas, “mantener bajo revisión” puede justificar cualquier respuesta futura.

Este recibo es mi recomendación editorial. Aplica la trazabilidad de autoridad de The Policy Mirror, la prueba de ejecución de Running Code Primary y la separación entre observación y defensa institucional de Why BTW Media Exists.

Reino Unido evitó que cada túnel seguro se convirtiera en una oficina de identidad. Ahora debe impedir que el nuevo clasificador de plataforma se convierta en autoridad sin demostrar primero sus límites.

Fuentes