Las leyes de verificación de edad de Estados Unidos están evolucionando: ¿Su empresa está lista?
Incode
June 7, 2024
June 7, 2024
Verificación de edad, como concepto, no es nada nuevo. Durante mucho tiempo, los gobiernos federal y estatal han exigido a las empresas que venden ciertos productos, servicios y contenidos restringidos por edad que verifiquen la edad de una persona a fin de evitar que niños y adolescentes accedan a cosas a las que legalmente no se les permite acceder.
El proceso para hacerlo en los minoristas físicos se ha establecido desde hace mucho tiempo y, por lo general, implica que un empleado de la tienda verifique y autentique la identificación física de un cliente. Lo que está menos establecido es el proceso para hacerlo digitalmente, especialmente para las plataformas que albergan contenido para adultos u otro contenido que se considere potencialmente dañino para los niños.
Durante años, las empresas en línea han respondido a este desafío con página de la página — en el que un usuario autoinforma de su edad o confirma que tiene la edad suficiente para acceder a determinados tipos de contenido, para mantener a las personas menores de edad fuera de sus plataformas y sitios web. Pero esta estrategia siempre ha tenido sus defectos, y era relativamente fácil de eludir.
A medida que más y más estados aprueban y consideran legislación que requiere una verificación de edad más estricta en línea, las plataformas digitales que albergan contenido para adultos o con restricción de edad necesitan un plan sobre cómo cumplirán.
A continuación, analizamos este panorama regulatorio en evolución, hablamos de los riesgos de incumplimiento y describimos una serie de estrategias de verificación de edad que pueden funcionar para su negocio.
Actualmente, no existe una legislación federal en Estados Unidos que requiera que las plataformas digitales —como las empresas de redes sociales, los mercados en línea y los editores de contenido para adultos— verifiquen las edades de sus usuarios. Esta escasez de regulación a nivel nacional ha dejado la cuestión en manos de los estados individuales, muchos de los cuales han comenzado a promulgar o considerar sus propias leyes.
Actualmente, 18 estados ya aprobaron legislación que requiere que ciertas empresas digitales realicen verificación de edad en sus usuarios, entre ellas:
Otros ocho estados están a punto de aprobar leyes de verificación de edad, mientras que otros siete estados han introducido legislación.
Lo que complica aún más las cosas es el hecho de que cada ley contiene matices en cuanto a qué empresas deben cumplir con los requisitos de verificación de edad, cuánto aseguramiento de edad se requiere, qué métodos de verificación son aceptables y cuáles son las sanciones por incumplimiento. Incluso si las leyes son más parecidas que no, las sutiles diferencias incorporadas en este mosaico regulatorio rápidamente hacen que el cumplimiento de normas sea una pesadilla.
Para demostrar estas diferencias, consideremos tres leyes de alto perfil:
Se promulgó en 2022 y entrará en vigor en 2023, Acto 440 se aplica a cualquier sitio web o plataforma que publique, aloja o distribuya contenido para adultos o pornográfico. Si al menos un tercio del contenido de un sitio web o plataforma es contenido para adultos o pornográfico, y el sitio web tiene usuarios en Louisiana, la ley requiere que esa plataforma realice la verificación de edad para que a los menores se les niegue el acceso. La ley especifica que una plataforma puede verificar la edad de un usuario de una de estas tres maneras:
Estos proyectos de ley forman colectivamente Ley de Regulación de Redes Sociales de Utah, y aplicar a las empresas de redes sociales que tengan como usuarios a residentes de Utah. La ley exige que esas plataformas establezcan un programa de aseguramiento de edad capaz de detectar a menores con al menos 95 por ciento de precisión para crear una “experiencia más segura para ellos”, pero no especifica qué medidas de verificación son aceptables. SB 194 y HB 464 también incluyen requisitos en torno a la configuración de privacidad y herramientas de supervisión para cuentas menores, que las plataformas deben cumplir.
El POR AADC es una ley en gran medida que se aplica a cualquier sitio web o plataforma en línea a la que “es probable que los niños accedan”. Establece estrictos requisitos de privacidad para menores de edad y limita las formas en que una empresa puede utilizar los datos de un menor. Para cumplir con la ley, las empresas deben implementar un enfoque basado en el riesgo para el aseguramiento de la edad, en el que cualquier método de aseguramiento de edad utilizado sea “proporcional a los riesgos que surgen de las prácticas de administración de datos del negocio”. Sin embargo, no especifica qué métodos debe utilizar una empresa.
Hacer que la verificación de edad sea incorrecta puede ser un error costoso para su negocio, a través de costos directos e indirectos.
Primero, consideremos el hecho de que muchas leyes de verificación de edad establecen sanciones y multas para castigar a las empresas que no cumplen con la ley. Estas multas pueden variar significativamente de un estado a otro. La ley de Utah, por ejemplo, establece sanciones en 2.500 dólares por cada violación. El HB 3 de Florida, mientras tanto, permite sanciones de hasta $10,000 por incidente. Dependiendo de la escala del incumplimiento, estas multas pueden sumar rápidamente cientos de miles o incluso potencialmente millones de dólares, especialmente para las plataformas en línea más grandes.
Más allá de esto, las empresas deben considerar los costos legales asociados a cualquier demanda. En el peor de los casos, su negocio puede ser considerado responsable no solo de pagar daños, sino también de cubrir los costos judiciales y los honorarios de abogado de cualquier reclamante, como es el caso en la ley de Louisiana (discutido anteriormente). Incluso en el mejor de los casos, donde su negocio no sea considerado responsable de los daños, aún tendrá que cubrir gastos legales potencialmente significativos asociados con su defensa.
Por último, es importante considerar los costos indirectos que su negocio puede encontrar al no cumplir con los requisitos de verificación de edad. Esto puede incluir daños a la reputación de su marca, así como la confianza que ha creado con sus usuarios, especialmente si su plataforma atiende a una base de usuarios más joven. La reparación de este daño puede llevar años de esfuerzo concertado y recursos significativos.
Como se señaló anteriormente, algunas leyes actualmente en los libros especifican qué métodos de verificación de edad son aceptables y cuáles no. Otros brindan a las empresas más flexibilidad para diseñar un enfoque basado en el riesgo para la verificación de la edad, al igual que la forma antilavado de dinero las regulaciones dan a las instituciones financieras flexibilidad en el diseño de un programa AML.
A medida que diseña su estrategia, es importante equilibrar la necesidad de seguridad con su necesidad de minimizar la fricción y maximizar las conversiones, así como las expectativas de privacidad de sus usuarios. Algunos usuarios pueden sentirse incómodos al crear una cuenta solo para acceder a contenido para adultos, por ejemplo. Mientras tanto, los usuarios que son la edad suficiente para inscribirse legalmente en una cuenta de redes sociales puede ser demasiado joven para tener ciertas identificaciones gubernamentales, como licencias de conducir, lo que requiere métodos de verificación alternativos. Es importante tener en cuenta estas consideraciones a medida que decide en qué métodos de verificación se basará finalmente su plataforma.
Dicho esto, aquí hay tres métodos comunes de verificación de edad que quizás desee considerar, cada uno de los cuales trae consigo diferentes niveles de fricción e intrusión percibida:
Con Verificación del documento de identidad, se solicita al usuario que capture y cargue una foto de su identificación emitida por el gobierno, como una licencia de conducir, tarjeta de identificación o pasaporte. Luego, se analiza la identificación para detectar signos de manipulación y fraude, y (opcionalmente) se autentica en una base de datos emisora. Para ayudar en la detección de identificaciones fraudulentas y deepfakes, también se le puede pedir a un usuario que capture y envíe una selfie, que puede analizarse biométricamente contra el retrato en la identificación.
La verificación de documentos de identificación ofrece un alto grado de seguridad, pero también puede introducir fricción en el flujo de incorporación, especialmente en los casos en que un usuario puede no tener una identificación en ellos. Algunos usuarios también pueden encontrarlo intrusivo, o pueden dudar en proporcionar su identificación a un negocio en línea.
Con estimación de edad, un usuario envía una selfie que luego se analiza con técnicas de aprendizaje automático e IA para determinar la edad del usuario dentro de un margen de error aceptable.
Debido a que la estimación de edad no requiere que un usuario envíe una PII o un documento de identificación, ofrece la menor fricción e intrusión de privacidad de los métodos de verificación discutidos. También ofrece un equilibrio de seguridad y fricción que se encuentra entre la verificación de identificación y la verificación de la base de datos.
Es importante tener en cuenta que no todas las soluciones de verificación de edad son iguales. En pruebas recientes realizadas por el Instituto Nacional de Estándares y Tecnología (NIST), Incode surgió como el con el mejor nivel de soluciones de estimación y verificación de edad.
Con verificación de base de datos, un usuario proporciona información sobre sí mismo (por ejemplo, su nombre, número de teléfono, dirección, fecha de nacimiento, etc.) que luego se verifica con información contenida en bases de datos gubernamentales, públicas o privadas.
La verificación de la base de datos todavía introduce cierta fricción en el flujo de incorporación, pero menos fricción que la que introduce la verificación de documentos de identificación. Del mismo modo, muchos usuarios encontrarán que la verificación de bases de datos es menos intrusiva. Dicho esto, puede proporcionar menos seguridad que la verificación de identificación y depende de la cobertura de la base de datos.
Si bien actualmente no existe una ley federal que requiera que las plataformas de redes sociales o los sitios web de contenido para adultos implementen la verificación de edad, no hay garantía de que se mantenga así. A número de billetes han sido considerados, y es probable que se consideren más que podrían requerir verificación de edad a nivel nacional. La legislación federal puede incluso ser el resultado favorable, especialmente frente al panorama regulatorio actualmente fragmentado que las leyes estatales han introducido.
Ya sea que actualmente opere en un estado que requiere verificación o simplemente esté planeando una posible ley federal, elaborar una estrategia de verificación de edad ahora lo pone por delante de la curva.
Al elegir una solución de verificación de edad, es importante buscar un socio flexible y confiable con un historial de mantenerse al día con los rápidos avances tecnológicos. Con Incode, obtienes los tres.
Ya sea que esté interesado en implementar la estimación de edad facial, la verificación de documentos de identificación o la verificación de bases de datos, la plataforma de Incode puede ayudarlo a alcanzar el nivel de seguridad que desea y necesita para cumplir con las regulaciones aplicables.
¿Quieres saber más sobre cómo Incode puede ayudarte a diseñar y construir una estrategia de estimación de edad que funcione para tu negocio? Ponte en contacto con un consultor de identidad de Incode, o solicite una demostración gratuita hoy mismo.
%20(1).avif)
