A lo largo de los últimos años el debate sobre el acceso de los menores a ciertos contenidos en Internet ha ido cambiando de forma gradual. Durante mucho tiempo se ha intentado resolver el problema desde la propia web, con sistemas de verificación más o menos sofisticados, controles parentales o barreras en servicios concretos. La identificación de edad se ha convertido en una pieza clave de ese debate, pero ahora algunos legisladores en Estados Unidos creen que la solución no debe estar en las páginas web o en las aplicaciones, sino mucho más abajo: en el propio sistema operativo que utilizamos cada día.
La idea ha cobrado fuerza tras la aprobación en California de la ley AB 1043, conocida como Digital Age Assurance Act. Esta normativa, que entrará en vigor el 1 de enero de 2027, obliga a los proveedores de sistemas operativos a incorporar un mecanismo de verificación durante el proceso de configuración inicial del dispositivo. En la práctica, el sistema deberá solicitar al usuario su edad o fecha de nacimiento al crear una cuenta. A partir de ese momento, el sistema operativo tendrá que almacenar esa información y ofrecer una interfaz que permita comunicar ese dato a tiendas de aplicaciones y desarrolladores, de forma que las aplicaciones puedan saber si el usuario pertenece o no a un rango de edad determinado.
California no es el único territorio que avanza en esta dirección. En Colorado, el proyecto legislativo SB 26-051 propone un sistema similar basado en categorías de edad que el sistema operativo deberá transmitir a las aplicaciones. La propuesta contempla incluso sanciones económicas para los desarrolladores que ignoren esas señales de edad, con multas que pueden alcanzar varios miles de dólares. Por su parte, el estado de Nueva York ha planteado otra iniciativa legislativa que iría todavía más lejos, ya que obligaría a los fabricantes de dispositivos conectados a Internet a implementar mecanismos de verificación que puedan ser consultados por servicios online, aplicaciones y páginas web.
Este cambio regulatorio supone una alteración importante en la arquitectura actual de la verificación de edad en Internet. Hasta ahora, la responsabilidad recaía principalmente en las plataformas: redes sociales, servicios de streaming o páginas web. El nuevo modelo desplaza esa función hacia el sistema operativo, que actuaría como intermediario de confianza. En términos técnicos, esto implica que sistemas como Windows, macOS, Android o iOS tendrían que integrar una API capaz de proporcionar una señal de edad a las aplicaciones instaladas, algo que modificaría la forma en la que muchos servicios gestionan el acceso de los usuarios.

Las implicaciones son especialmente complejas para el ecosistema del software libre. A diferencia de los sistemas operativos comerciales, muchas distribuciones de Linux o proyectos comunitarios no dependen de cuentas centralizadas ni de infraestructuras de identificación obligatorias. Algunos proyectos ya han empezado a debatir el problema. La distribución MidnightBSD, por ejemplo, ha añadido una cláusula en su licencia que impediría su uso como sistema de escritorio en California a partir de 2027. En paralelo, comunidades como Fedora o Linux Mint analizan las consecuencias que tendría implementar un sistema obligatorio de verificación de edad dentro de un entorno abierto y descentralizado.
En teoría, trasladar la identificación de edad al sistema operativo podría simplificar la protección de los menores. Un único sistema centralizado evitaría que cada aplicación tuviera que implementar su propio mecanismo de verificación, lo que reduciría duplicidades y facilitaría el control parental. Sin embargo, este enfoque también introduce nuevos riesgos técnicos. Si un atacante logra modificar o comprometer el sistema operativo —por ejemplo mediante una versión alterada, un jailbreak o una vulnerabilidad—, la señal de edad que reciben todas las aplicaciones podría quedar falsificada. En ese escenario, un único fallo permitiría saltarse de golpe las restricciones de múltiples servicios.
Aunque estas iniciativas nacen en Estados Unidos, resulta difícil no pensar en sus posibles repercusiones más allá de sus fronteras. Europa también debate desde hace años cómo reforzar la protección de los menores en Internet, y los reguladores siguen de cerca cualquier modelo que pueda trasladarse a otros marcos legales. No sé si la identificación de edad integrada en el sistema operativo terminará convirtiéndose en el nuevo estándar regulatorio, pero sí tengo claro algo: cuando la legislación empieza a descender hasta el nivel del propio sistema operativo, la conversación deja de ser únicamente jurídica y pasa a formar parte del diseño mismo de la tecnología que utilizamos.
 
Más información
La entrada La identificación de edad podría llegar al sistema operativo se publicó primero en MuyComputer.