Garantía de edad: eID, carteras y estimación de edad comparadas

Última revisión: 5 de octubre de 2026 · No constituye asesoramiento jurídico

Elegir un método de garantía de edad es un equilibrio entre certeza, esfuerzo del usuario, privacidad y coste. Una eID nacional o una prueba de edad desde una cartera ofrece una fecha de nacimiento o una respuesta de mayor de 18 años respaldada por el Estado. La estimación facial de la edad solo necesita un rostro y tarda segundos, pero devuelve un intervalo, no un hecho. Una comprobación de documento con selfi funciona para casi cualquier persona con un documento de identidad, a cambio de más pasos.

Métodos de garantía de edad comparados: la tabla de decisión

Las directrices de la UE en virtud de la Ley de Servicios Digitales (DSA) dividen la garantía de edad en autodeclaración, estimación de la edad y verificación de la edad.^[3] La autodeclaración no es un método adecuado en la UE, y una casilla de verificación no es altamente eficaz en el Reino Unido.^[1][3] Quedan, por tanto, estos métodos.

Ofcom también incluye la banca abierta, las comprobaciones a través de operadores de red móvil y la estimación de la edad basada en el correo electrónico entre los métodos que pueden ser altamente eficaces.^[1]

Qué precisión tiene la estimación facial de la edad

La precisión suele expresarse como error absoluto medio (MAE): la diferencia media, en años, entre la edad estimada y la edad real. El MAE no es una tasa de aceptación. Un porcentaje de precisión no significa nada sin el conjunto de datos, la franja de edad y el umbral en que se basa.

La Age Assurance Technology Trial de Australia realizó 28,514 pruebas con imágenes faciales a 13 proveedores de estimación. Constató una alta precisión fuera de las zonas de margen en torno a los umbrales, como 16+ y 18+.^[7] Sus autores califican de "un malentendido fundamental" probar la estimación frente a un límite de edad exacto "sin aceptar que habrá un margen de error ni aplicar un margen de edad".^[7] Según el análisis de Biometric Update sobre los datos del NIST, los mejores algoritmos se equivocan en aproximadamente 1.25 a 1.55 años para edades de 0 a 17 años.^[17]

La edad de control y el margen

Como la estimación se equivoca en un año o más, nadie fija el umbral en la edad legal. Se fija una edad de control más alta, se da por válidos a los usuarios cuya edad estimada la supera y se envía a todos los que quedan por debajo a un segundo método.

Sección 4.16Ofcom, orientaciones sobre la garantía de edad altamente eficaz

"Cuando el proceso de garantía de edad utilizado en el servicio implique el uso de la estimación de edad, el proveedor debería aplicar un enfoque de edad de control"

Fuente: Ofcom, 24 de abril de 2025^[1]

Un usuario con una edad estimada inferior a la edad de control "debe someterse a continuación a un segundo paso de garantía de edad", y Ofcom cita la práctica comercial "Challenge 25".^[1] El NIST publica los resultados Challenge-25 junto a sus cifras de precisión.^[10]

La cascada: primero estimación, verificación para los casos dudosos

El ensayo de Australia le pone nombre al diseño: "Este proceso, a veces denominado 'técnica de cascada', comienza con un método de baja fricción (p. ej., inferencia o estimación de edad)." Si el resultado no es concluyente cerca de una edad umbral, se escala y puede terminar en una comprobación documental completa.^[7] Las directrices de la UE piden más de un método y un mecanismo de reclamación, algo que una cascada ofrece por defecto.^[3]

La cascada de edad, tal como la describen el ensayo de Australia y las directrices de la UE.^[3][7]

El orden importa para el coste y el abandono: los usuarios que superan el selfi nunca ven el paso más lento. Ofcom constató que, entre julio y noviembre de 2025, el 65% de los usuarios comprobados en servicios de pornografía, el 70% en servicios de citas y el 83% en redes sociales tenían 18+ años.^[2]

Lo que ve el usuario

Una buena cascada se percibe como un único flujo breve. La secuencia muestra el recorrido de un caso dudoso.

Las carteras y la aplicación de edad de la UE: acreditar la edad sin revelar la identidad

El modelo de verificación de edad de la Comisión, publicado por primera vez el 14 de julio de 2025, es una minicartera para un único dato: que el usuario es mayor de 18 años. Su segunda versión, del 10 de octubre de 2025, añade el alta con pasaportes y documentos de identidad, además de con eID.^[4] «La prueba de edad en sí no contiene ningún dato de identidad», y las pruebas se emiten en lotes de un solo uso, de modo que las visitas no se pueden vincular.^[4]

Simplificado a partir del modelo de la UE.^[4][6]

Francia, Dinamarca, Grecia, Italia, España, Chipre e Irlanda la prueban en fase piloto dentro de sus carteras nacionales durante 2026, con las pruebas de conocimiento cero como mecanismo de presentación obligatorio.^[6] El 29 de abril de 2026 la Comisión instó a los Estados miembros a desplegar la aplicación de edad antes de que acabe el año, de forma independiente o dentro de la cartera EUDI.^[5] Con arreglo a eIDAS 2 (Reglamento (UE) 2024/1183), cada Estado miembro debe ofrecer a sus ciudadanos al menos una cartera a más tardar el 24 de diciembre de 2026, y la cartera neerlandesa permitirá al usuario compartir «solo si alguien es mayor de 18 años».^[15][16] Más información en verificación de edad con eID de la UE, en la guía de la aplicación de verificación de edad de la UE y en la página de la cartera EUDI.

Normas de garantía de edad por regulador: Reino Unido, UE, Australia, EE. UU.

Las regiones coinciden en la dirección (más de un método, un margen para la estimación, datos mínimos) y difieren en los detalles.

Reino Unido. Ofcom evalúa los métodos según su precisión técnica, robustez, fiabilidad y equidad.^[1] Entre julio y diciembre de 2025 se realizaron más de 69 millones de comprobaciones de edad en 32 servicios analizados. La estimación facial de la edad y la comparación con un documento de identidad con fotografía fueron las más habituales.^[2]

UE. La estimación puede sustituir a la verificación para el umbral de 18 años solo mientras la verificación «aún no esté fácilmente disponible», y no más allá de la primera revisión de las directrices, prevista en un plazo de 12 meses.^[3] Las fuentes que hemos consultado no confirman si esa revisión se había producido a fecha de 5 de octubre de 2026. Las normas de Italia se aplican a los sitios de otros Estados miembros de la UE desde el 1 de febrero de 2026.^[14]

Australia. Las plataformas deben adoptar medidas razonables para impedir el acceso a los menores de 16 años, con multas de hasta 49.5 millones de dólares australianos.^[9] La prueba del Gobierno evaluó más de 60 tecnologías de 48 proveedores.^[8]

EE. UU. El Tribunal Supremo resolvió por 6 votos a 3 que la ley de Texas de verificación de edad para sitios pornográficos «activa, y supera, el control de escrutinio intermedio».^[12] Según Pearl Cohen, el Quinto Circuito suspendió la medida cautelar contra la ley de Texas sobre tiendas de aplicaciones. Según Loeb & Loeb, Utah aplazó las obligaciones principales de su ley hasta el 6 de mayo de 2027.^[18][19] Compruebe la situación actual de cada estado.

1. 24 de abril de 2025Orientaciones de OfcomSe define la garantía de edad altamente eficaz.
2. 27 de junio de 2025Sentencia en EE. UU.Se confirma la ley de Texas de verificación de edad.
3. Julio de 2025Reino Unido y UEEmpiezan las comprobaciones en el Reino Unido. Se adoptan las directrices de la DSA.
4. 10 de diciembre de 2025AustraliaSe aplica la norma sobre redes sociales para menores de 16 años.
5. 24 de diciembre de 2026Carteras de la UECada Estado miembro debe ofrecer una cartera.

Hitos que condicionan la elección del método.^{[1][2][3][9][12][15]}

Privacidad, datos e ISO/IEC 27566-1

ISO/IEC 27566-1, el marco internacional para los sistemas de garantía de edad, se publicó en diciembre de 2025.^[11] En materia de datos, la posición de la UE es breve: «La verificación de la edad no debe facultar a los proveedores de plataformas en línea para conservar datos personales más allá de la información sobre el grupo de edad del usuario».^[3]

• Conserve el resultado de edad, no la imagen del documento.
• Priorice los métodos que solo comparten una respuesta de mayor de 18 años.
• Publique sus tasas de falsos positivos y falsos negativos.^[3]
• Ofrezca un segundo método a quien sea rechazado por el primero.^[3]

Cómo ayuda Didit con la garantía de edad

Didit ejecuta la estimación de edad con un respaldo documental en un único flujo, y los inicios de sesión con eID nacional, como se muestra en la página de verificación eID. La estimación de edad cuesta $0.10 por comprobación y funciona con prueba de vida pasiva. Según las cifras de la propia Didit, su error absoluto medio es de 3.5 años en general y de 1.5 años en menores de 18.

Adaptive Age Verification termina en el selfie cuando el resultado es un aprobado o un rechazo claro. Un resultado dudoso pasa a la verificación de documentos de identidad, con comparación facial entre el retrato del documento y el selfie de edad. Un inicio de sesión con eID devuelve una fecha de nacimiento firmada, por lo que acredita la edad sin foto del documento: MitID, BankID Sweden, Finnish Trust Network, Smart-ID y Mobile-ID ya están operativos, y la aceptación de la cartera EUDI llegará próximamente. El diseño que recomendamos es primero la estimación y después una eID o un documento para los casos dudosos. Consulte la solución de verificación de edad.

Preguntas frecuentes

Fuentes

1. Guidance on highly effective age assurance (Part 3 services), Ofcom, 24 de abril de 2025.
2. Report on the use of age assurance, Ofcom, 15 de julio de 2026.
3. Guidelines on measures to ensure a high level of privacy, safety and security for minors online, C/2025/5519, Comisión Europea, EUR-Lex.
4. Commission releases enhanced second version of the age verification blueprint, Comisión Europea, 10 de octubre de 2025.
5. Commission urges Member States to roll out the EU age verification app, Comisión Europea, 29 de abril de 2026.
6. EU age verification solution, technical portal, ageverification.dev, consultado el 5 de octubre de 2026.
7. Age Assurance Technology Trial, Part A main report, Australian Government, 2025.
8. Albanese Government releases Age Assurance Technology Trial findings, Minister for Communications, 31 de agosto de 2025.
9. Social media minimum age, Australian Government, Department of Infrastructure.
10. Face Analysis Technology Evaluation: age estimation and verification, NIST, última actualización: 29 de septiembre de 2026.
11. ISO/IEC 27566-1:2025, Age assurance systems, Part 1: Framework, ISO, diciembre de 2025.
12. Free Speech Coalition, Inc. v. Paxton, No. 23-1122, Supreme Court of the United States, 27 de junio de 2025.
13. Technical guidelines on age verification for the protection of persons under 18 from online pornography, Arcom.
14. Tutela minori: age verification, AGCOM.
15. Reglamento (UE) 2024/1183 (eIDAS 2), EUR-Lex, Diario Oficial de 30 de abril de 2024.
16. ID wallet, Gobierno neerlandés, NL Digital Government.
17. Beyond accuracy: what NIST's latest age estimation results mean for age assurance, Biometric Update, 14 de agosto de 2026 (fuente secundaria).
18. Fifth Circuit stays injunctions against Texas App Store Accountability Act, Pearl Cohen (fuente secundaria).
19. Update on Utah app store law: another waiting game, Loeb & Loeb, mayo de 2026 (fuente secundaria).

Consulte todas las eID nacionales que pueden servir para una comprobación de edad en la página de verificación eID, y país por país en Sistemas de eID por país.