El precio oculto de prohibir redes: tus datos en manos del Estado

El argumento para regular las redes sociales y prohibirlas a los menores se presenta siempre en los mismos términos: protección, bienestar, seguridad de los niños. Nadie discute el objetivo. Lo que nadie explica es el mecanismo. Y el mecanismo tiene un problema estructural que los reguladores prefieren no mencionar: para verificar que un menor de 16 años no accede a una plataforma, hay que verificar la edad de todo el mundo.

El problema que no tiene solución técnica

Un sistema de verificación de edad funciona así: cuando alguien intenta acceder a una plataforma, el sistema debe determinar si es mayor o menor de 16 años. Para eso necesita datos. Un nombre de usuario no alcanza — los menores pueden mentir. Se necesita algo que vincule una cuenta digital con una identidad real: un documento de identidad, una verificación biométrica, un registro en una base de datos estatal.

Google, en su presentación formal ante el parlamento australiano, advirtió exactamente sobre esto. El sistema propuesto "requeriría compartir datos granulares de edad con millones de desarrolladores" que no los necesitan para su función. El gigante tecnológico no lo dijo para defender a los menores: lo dijo para señalar el riesgo para todos los usuarios adultos que debían someterse al mismo proceso de verificación.

La Foundation for Individual Rights and Expression (FIRE) fue más directa: es la era del "documentos, por favor" en internet. Lo que antes era un espacio donde podías participar sin identificarte pasó a ser un espacio donde cada acceso requiere probar quién sos.

Lo que ya pasó cuando se intentó verificar edades

El experimento australiano no es solo un dato sobre uso adolescente. Es también un dato sobre brechas de seguridad.

En 2025, Discord — una de las plataformas más usadas por jóvenes — sufrió una brecha vinculada a un proveedor externo contratado para gestionar verificaciones de edad. Resultado: fotos de documentos de identidad gubernamentales de aproximadamente 70.000 usuarios de todo el mundo quedaron expuestas. No eran datos inventados ni contraseñas fáciles de cambiar: eran documentos de identidad reales, vinculados a personas reales.

En 2026, Persona — una empresa dedicada específicamente a la verificación de edad para plataformas digitales — tuvo una exposición de información sensible de sus usuarios. La empresa cuyo modelo de negocio es guardar datos de identidad no pudo protegerlos.

Estos no son casos aislados. Son la consecuencia previsible de construir una infraestructura centralizada de datos de identidad. Cuantos más datos de identidad se concentran en un solo lugar, más valioso es ese lugar como objetivo para quienes quieren robarlos.

El camino que los adolescentes toman cuando los bloquean

El tercer problema del mecanismo es que tampoco funciona con los menores que dice proteger.

Investigadores de seguridad informática documentaron en 2026 el patrón de evasión: VPNs gratuitos para eludir restricciones geográficas —muchos de los cuales recolectan datos del usuario, instalan software no deseado o tienen código inseguro—; estafas que prometen "acceso rápido" y recopilan información personal; uso de credenciales de padres o hermanos mayores para registrarse —lo que expone también las cuentas de email y bancarias de los adultos del hogar.

La prohibición no saca a los adolescentes de las plataformas. Los empuja hacia versiones más peligrosas del mismo camino: sin supervisión parental, en plataformas menos reguladas, con herramientas que los exponen a nuevos riesgos.

La ecuación que el regulador no presenta

El regulador dice: prohibir redes protege a los menores. Lo que no dice: para hacerlo, construye una infraestructura de identificación masiva que no existía antes, que produce brechas de datos documentadas, que los menores sortean de todas formas y que expone a los adultos a una nueva capa de vigilancia estatal sobre su actividad en internet.

El costo no se paga en abstracto. Se paga en datos reales de personas reales, en documentos de identidad filtrados, en cuentas familiares expuestas y en adolescentes navegando hacia rincones de internet que nadie supervisa.

Eso no es protección. Es el Estado construyendo infraestructura de control bajo el argumento de que los niños la necesitan.

Toda regulación tiene un precio. El precio de verificar la edad en internet es entregar los datos de identidad de toda la población a sistemas que ya demostraron no poder protegerlos. Los reguladores no mencionan ese costo cuando presentan la propuesta. Los menores que quieren eludirla la sortean igual. Lo que queda es la infraestructura. Y la infraestructura no desaparece cuando el problema que la justificó se resuelve solo. ---