¿Qué es la verificación de edad en la práctica? La opinión de los expertos.

Ante las regulaciones cada vez más estrictas impuestas por los gobiernos del norte global, las empresas tienen que lidiar con el doble problema de garantizar el cumplimiento de las normas de verificación de edad, la privacidad del usuario y la preservación de una experiencia digital fluida para los usuarios finales. Un seminario web reciente, celebrado el 30 de septiembre, organizado por Shufti con contribuciones de los expertos de la Asociación de Proveedores de Verificación de Edad (AVPA), Goode Intelligence y la Oficina del Comisionado de Información (ICO), Se analizó el dinámico mundo de la verificación de edad..

El panel, moderado por Sofia Perez Flores, miembro de la junta directiva de la World Compliance Association, contó con la participación de Iain Corby, director ejecutivo de AVPA, Michael Murray, jefe de estrategia regulatoria de la ICO, Alan Goode, director ejecutivo de Goode Intelligence, y Tom Gadsden, vicepresidente de gestión de productos de Shufti. Los panelistas discutieron Verificación de edad junto con sus tendencias regulatorias, la preparación de la industria, los avances tecnológicos y los enfoques organizativos eficaces en el ámbito de la verificación de edad.

Novedades regulatorias globales y la necesidad imperiosa de cumplir con la normativa.

Iain Corby destacó que la introducción de las normativas de verificación de edad es como un "tsunami" de legislación en todo el mundo, haciendo hincapié en la seguridad en línea. La Ley de Seguridad en Línea del Reino Unido (OSA, por sus siglas en inglés) ha impuesto controles de edad excepcionalmente estrictos en los sitios de contenido para adultos, juegos y redes sociales. En Europa, las regulaciones de vehículos autónomos en plataformas grandes se están aplicando a través de la Ley de servicios digitales (DSA). Otras normas importantes son la edad mínima de 16 años para usar redes sociales en Australia, las regulaciones estatales sobre contenido audiovisual para adultos en los EE. UU. y la verificación biométrica en Brasil.

Al responder a una pregunta clave sobre las preocupaciones de privacidad en cumplimiento del mecanismo de verificación de edad, Corby señaló la necesidad de contar con estándares internacionales. Las normas pueden armonizar el cumplimiento normativo entre distintas jurisdicciones, al tiempo que permiten tener en cuenta los matices locales.. La ausencia de dicha armonización puede llevar a las empresas a tener que lidiar con docenas o incluso cientos de requisitos legales diferentes dentro de un mercado determinado.

Corby afirmó que sus miembros realizan 10 millones de comprobaciones de edad al día, lo que subraya la necesidad de simplificar la verificación de edad.

Cómo abordar la elusión de las leyes de antivirus mediante VPN. 

Michael Murray analizó los desafíos que plantea el uso de VPN y otros métodos para eludir la verificación de edad. Hizo hincapié en el uso indebido de las VPN para sortear la verificación de edad. Una encuesta del regulador de medios del Reino Unido indicó que el 22 % de los menores de entre 8 y 17 años mienten sobre su edad para aparentar tener 18 años o más en las redes sociales. Si bien Michael reconoció el uso indebido de las VPN, también destacó que existen razones legítimas para utilizarlas, como la privacidad o la seguridad.

Aunque las VPN se utilizan a veces para eludir la verificación de edad, el Sr. Murray argumentó que la responsabilidad de hacer cumplir los límites de edad recae en la empresa a pesar de la existencia de herramientas para eludir los controles. Las empresas pueden identificar a los usuarios de VPN y realizar controles más exhaustivos. controles de edad para garantizar que los usuarios cumplan con los requisitos de edad 

Recomendó que las empresas y organizaciones realicen un seguimiento del tráfico sospechoso, utilicen verificaciones de geolocalización y colaboren con los proveedores de servicios de verificación de edad para establecer medidas que permitan alcanzar el resultado deseado. sin comprometer la privacidad. Esta estrategia proactiva garantizará el cumplimiento de los requisitos normativos sin poner en peligro la experiencia digital segura de los usuarios.

Preparación del sector y tendencias sectoriales

Al abordar el imperativo del cumplimiento, Alan señaló que ha habido un aumento significativo en la implementación de mecanismos de verificación de edad desde julio de 2024. Las estadísticas de la AVPA mostraron 5 millones adicionales de verificaciones de edad en sitios web pornográficos diariamente. Este flujo de verificaciones de edad fue el resultado de la implementación de la Ley de seguridad en línea en el Reino Unido. Goode señaló que las populares aplicaciones de identidad digital y verificación de edad también siguen liderando las listas tanto en Google Play como en la App Store de Apple., lo que refleja una fuerte acogida por parte de los usuarios. 

Además del contenido para adultos, señaló que la aplicación de la verificación de edad está empezando a crecer en otros sectores como las redes sociales, los videojuegos, las apuestas por Internet, las compras en línea y el entretenimiento, y es una preocupación importante en lo que respecta a los productos y servicios con restricción de edad. 

El panelista observó que las organizaciones están alineando sus implementaciones tecnológicas con las recomendaciones de los reguladores, incorporando la verificación biométrica, la autenticación de documentos y la integración de los requisitos en constante cambio en los sistemas existentes. 

Medidas de seguridad tecnológicas contra el fraude

Dado que las falsificaciones profundas hiperrealistas, las identidades sintéticas y los avatares generados por IA se están volviendo cada vez más amenazantes, se requiere un sistema AV sólido que implemente varias capas de verificación de edad.. 

Tom Gadsden, vicepresidente de producto de Shufti, profundizó en los aspectos técnicos de los retos mencionados anteriormente. 

Tom Gadsden, de Shufti, analizó el aspecto técnico de los desafíos mencionados anteriormente. Describió cómo Shufti utiliza la estimación de edad biométrica, verificación de documentos, y detección de vida El objetivo es impedir el acceso de los estafadores a costa de la experiencia del usuario y la privacidad, y al mismo tiempo ser compatible con las necesidades específicas de cada jurisdicción, a la vez que se proporcionan mecanismos precisos de verificación de edad.

Tom señaló que es importante probar la IA entre los distintos grupos demográficos para que nadie sea discriminado y ningún grupo sea excluido por pertenecer a un grupo en particular. La capacidad de verificar la información de diversas maneras, como mediante el reconocimiento facial, la verificación de documentos y del censo electoral, mejora la accesibilidad y minimiza la tasa de falsa aceptación.

Mitos y conceptos erróneos persistentes

El panel debatió varios conceptos erróneos relacionados con la verificación de edad. El mito más extendido es que el procedimiento de verificación permite a las empresas Regtech acumular "trampas" de información personal de los usuarios.. Iain Corby aclaró que la verificación de edad no es Verificación de identidad:

También habló sobre la importancia de la prueba de conocimiento cero para abordar este mito. Esta prueba garantiza que el proveedor que verifica la edad del usuario no pueda rastrear qué sitio web visita dicho usuario, incluso si este utiliza los servicios del proveedor para acceder a ese sitio. 

Otra idea errónea común que se ha comentado es que usar una VPN imposibilita la verificación de edad. Tanto Corby como Michael Murray observaron que el tráfico de VPN puede ser monitoreado y marcado, y que los proveedores de verificación de edad pueden, a su antojo, solicitar la verificación de los usuarios que supuestamente intentan eludir las restricciones.

Corby ha hecho hincapié en que lo que puede hacer que el proceso de verificación de edad sea ineficaz es el hecho de que hay ciertas empresas que desactivan funciones clave de verificación. Él advirtió:

Esto subraya la importancia de una implementación completa y un uso cuidadoso de los sistemas de verificación de edad para cumplir con la normativa y proteger a los usuarios simultáneamente.

Conclusión

El Seminario web destacado que la verificación de edad no es solo un imperativo reglamentario, sino también un requisito ético. Las empresas tienen la responsabilidad de cumplir con la normativa y, al mismo tiempo, garantizar la privacidad de los usuarios y ofrecerles una experiencia fluida. El cumplimiento normativo no es una tarea aislada, sino que debe realizarse simultáneamente con procesos precisos y una supervisión cuidadosa, incluyendo la aplicación completa de sistemas de verificación de edad y el monitoreo de métodos de elusión como las VPN.

Tecnológica e industrialmente, el uso de verificación multicapa, autenticación biométrica, autenticación de documentos y detección de vitalidad es el camino a seguir para prevenir el acceso de menores a material ilícito en línea. y para proporcionar una barrera contra posibles amenazas de fraude sin ser intrusivo ni injusto. Los sitios web con contenido para adultos están a la vanguardia en materia de cumplimiento normativo, y la verificación de edad será un requisito en las redes sociales, los juegos, el comercio electrónico y los sitios de entretenimiento, de acuerdo con diversas regulaciones. Si se implementan con éxito, los sistemas de verificación de edad ayudarán a las empresas a proteger a los niños, cumplir con la normativa vigente, mantener la confianza de los usuarios y desarrollar un entorno digital más seguro. 

Manténgase a la vanguardia en el cumplimiento de la verificación de edad, descubra soluciones sólidas y proteja a sus usuarios hoy mismo.