El estado de Illinois ha aprobado una nueva legislación que introduce un sistema de verificación de edad integrado directamente en dispositivos, sistemas operativos y tiendas de aplicaciones. La medida busca reforzar la protección de los menores en Internet, pero también genera dudas sobre privacidad, control del software y el impacto sobre las plataformas de código abierto.
La ley HB5511, denominada Online Social Media Child Safety Act, establece nuevas obligaciones para los fabricantes de dispositivos, proveedores de sistemas operativos y tiendas de aplicaciones que operen en Illinois.
Los sistemas deberán identificar rangos de edad
A partir del 1 de enero de 2028, los dispositivos y sistemas afectados deberán incorporar durante la configuración de la cuenta una interfaz que permita solicitar al padre, madre o titular de la cuenta la fecha de nacimiento del menor.
En lugar de transmitir directamente la fecha de nacimiento a las aplicaciones, el sistema convertirá esa información en uno de cuatro grupos: menores de 13 años, entre 13 y 15, entre 16 y 17, o mayores de 18 años.
Las señales digitales utilizadas para transmitir esta información deberán estar cifradas. Las aplicaciones podrán consultar posteriormente el rango de edad mediante una API y, cuando reciban una señal que identifique al usuario como menor, se considerará que tienen conocimiento legal de dicha condición.
Nuevas restricciones para las cuentas de menores
Una vez identificado un usuario menor de edad, las aplicaciones deberán aplicar determinadas medidas de protección. Entre ellas se incluyen restricciones sobre las publicaciones, ocultación de perfiles frente a adultos desconocidos, bloqueo de mensajes procedentes de adultos y ocultación de la ubicación precisa.
También deberán desactivarse las notificaciones durante el horario comprendido entre las 22:00 y las 7:00.
La legislación permite que los padres modifiquen estas configuraciones para sus hijos. Además, los propios menores de 16 años podrán cambiar determinados ajustes.
Las aplicaciones tendrán hasta el 1 de julio de 2028 para comenzar a solicitar estas señales de edad. Las infracciones pueden conllevar multas de hasta 50.000 dólares por cada incumplimiento, aunque la ley contempla protección para fabricantes y desarrolladores que actúen de buena fe cuando una señal de edad resulte incorrecta.
El código abierto queda en una posición incierta
Uno de los aspectos más controvertidos de la legislación es la ausencia de una exención específica para el software de código abierto.
Illinois no es el primer estado estadounidense que plantea un sistema de este tipo. Legislaciones recientes de Colorado y California también han establecido mecanismos de verificación de edad a nivel del sistema operativo. Sin embargo, ambas iniciativas terminaron incorporando excepciones destinadas a plataformas y desarrolladores que distribuyen software bajo licencias que permiten copiarlo, modificarlo y redistribuirlo libremente.
Estas excepciones resultan especialmente relevantes para proyectos como Linux, donde diferentes organizaciones, empresas y comunidades pueden distribuir versiones modificadas del sistema operativo.
En el caso de Illinois, la definición de los fabricantes y tiendas de aplicaciones afectados continúa siendo lo suficientemente amplia como para no establecer una protección equivalente para las plataformas de código abierto.
Un nuevo debate sobre privacidad y libertad del software
La nueva legislación pretende reforzar la seguridad de los menores, pero su aplicación plantea importantes interrogantes sobre privacidad, identificación de usuarios y libertad del software.
La incorporación de mecanismos de identificación de edad directamente en el sistema operativo podría convertirse en una tendencia legislativa en Estados Unidos. Para las plataformas propietarias, esto supone principalmente nuevos requisitos técnicos y legales; para el ecosistema de código abierto, el desafío puede ser mayor si las leyes no contemplan adecuadamente su particular modelo de desarrollo y distribución.
El caso de Illinois podría convertirse así en un precedente relevante para determinar cómo las futuras leyes de protección infantil afectarán a Linux y otras plataformas de software libre.
Descubre más desde CIBERED
Suscríbete y recibe las últimas entradas en tu correo electrónico.
