El gran reto técnico de proteger a los menores de las redes sociales sin poner en peligro su privacidad ni su derecho a la información

El desafío de proteger a los menores en línea

Aparte de la compleja tarea de definir qué contenido es perjudicial para los jóvenes, nos enfrentamos a dos problemas principales. Primero, cómo detectar que un menor intenta usar una plataforma de internet. Segundo, cómo impedir que vea material no apropiado.

Estas acciones deben realizarse sin comprometer la privacidad de los niños ni de los adultos que sí puedan acceder a ese contenido. Es fundamental entender que, hoy en día, salvaguardar la privacidad es una obligación ineludible. No protegerla nos expone a ciberataques, manipulaciones y otras consecuencias negativas.

¿Cómo verificar la edad de un usuario?

Existen dos métodos principales para determinar la edad en internet: la biometría o el uso de credenciales oficiales.

• Biometría: El mayor riesgo está en el almacenamiento y tratamiento de los datos biométricos. Algunos de estos rasgos son irreemplazables; si se filtran, facilitan suplantaciones muy difíciles de descubrir. Su ventaja principal es la comodidad para el usuario.
• Credenciales: La principal dificultad es la necesidad de una infraestructura compleja. ¿Cómo se obtienen estas credenciales? ¿Dónde se guardan? ¿Qué pasa si se usa otro dispositivo? Son preguntas con respuestas complicadas, especialmente para usuarios sin conocimientos técnicos.

Precisamente, el usuario con menos habilidades técnicas a menudo no es el menor, sino sus padres, tutores o educadores, responsables de su seguridad digital.

Privacidad y verificación de atributos

Una vez resuelta la identificación, surge otra discusión: separar la obtención de una credencial de la prueba que demuestre que se tiene la "edad suficiente" para acceder a ciertos contenidos.

Este es un caso ideal para las pruebas de conocimiento nulo. Este es el enfoque base del llamado "EUDI Wallet", la propuesta de la Comisión Europea para gestionar la identidad digital. Teóricamente, permitiría obtener una identidad verificada y luego, a través de terceros, una prueba criptográfica para demostrar un atributo (como ser mayor de cierta edad) sin revelar más datos personales.

Si se logra una arquitectura que impida la colusión entre quienes emiten identidades y quienes certifican atributos, tendríamos un sistema válido para verificar la edad protegiendo la privacidad.

Obstáculos prácticos y preguntas sin respuesta

Imaginemos un sistema de credenciales privado que, al entrar a una web, solo revele si el usuario es mayor de 16 años.

Es probable que esta credencial se guarde en un teléfono móvil para mayor facilidad. Esto plantea dudas: ¿un adolescente no podría aprovechar un descuido para usar el móvil y las credenciales de un adulto? Incluso, ¿debería un menor de 16 años tener acceso a un smartphone?

Además, sin una coordinación global, ¿cómo se evita que un menor use una VPN para conectarse desde países sin obligación de verificar la edad?

Por otro lado, no hay un consenso claro sobre cuál es la edad mínima adecuada, ni siquiera sobre qué constituye exactamente "contenido inadecuado". El debate actual se centra en las redes sociales, pero definir qué es una red social en el futuro próximo también es un reto.

Accesibilidad y derechos fundamentales

Cualquier sistema que restrinja el acceso a información basándose en la edad debe ser accesible para todos. De lo contrario, se violaría el derecho a la información. Esto no es solo una cuestión filosófica, sino técnica: ¿cómo garantizar que cualquier persona, independientemente de su habilidad tecnológica, pueda acceder a lo que necesita? No debemos repetir errores del pasado que sacrificaron derechos colectivos, como la neutralidad de la red, por intereses corporativos.

Diseñar una gobernanza adecuada para el mundo digital implica equilibrar intereses en conflicto. El objetivo debe ser crear un marco tecnológico, legal y educativo que integre a los menores de forma sana, no simplemente excluirlos para "protegerlos".

En juego no solo está la confianza en la tecnología, sino también la confianza en nuestras instituciones democráticas, las cuales en la actualidad están profundamente mediadas por lo digital.