Lanzamiento de verificación de edad de Apple en Reino Unido: Qué significa para empresas

• Apple indica que la mayoría de edad puede confirmarse con una tarjeta de crédito, una licencia de conducir escaneada o un documento de identidad nacional y, en algunos casos, con datos de cuenta existentes, como un método de pago registrado o el tiempo de antigüedad de la cuenta.
• Los pasaportes, las tarjetas de débito y las tarjetas de regalo no son aceptados para esta verificación de edad en el dispositivo en el Reino Unido.
• En determinadas regiones, las aplicaciones que implementan la API Declared Age Range de Apple pueden utilizar las categorías de edad proporcionadas por Apple como un elemento de entrada al decidir si se permite el acceso a contenido o funciones con restricción de edad.
• Los desarrolladores pueden recibir una banda o categoría de edad, información contextual limitada sobre cómo se estableció dicho estado, el estado de los controles parentales y la elegibilidad para funciones con restricción de edad.

Las aplicaciones y servicios en línea que ya restringen contenido o funciones por edad son quienes más se ven afectados por este cambio, especialmente aquellos que operan dentro del ecosistema de aplicaciones de Apple.

La lista incluye, entre otros:

• aplicaciones sociales y de comunidad,

• plataformas de citas,

• juegos con funciones con restricción de edad,

• servicios de búsqueda,

• otros productos que necesitan separar las experiencias para adultos y menores de edad.

Para estos, existe una ventaja real en materia de privacidad: si la mayoría de edad puede confirmarse una sola vez a nivel de cuenta, pueden tener menos motivos para recopilar ellos mismos fechas de nacimiento sin procesar, escaneos de documentos de identidad o datos de tarjetas.

Al mismo tiempo, el valor general de la verificación de Apple dependerá del caso de uso. Para las aplicaciones que necesitan una señal de edad como un elemento de entrada, puede reducir la fricción y limitar la cantidad de datos sensibles que recopilan directamente. Sin embargo, para el contenido para adultos, las categorías estrictamente reguladas o cualquier flujo en el que la empresa necesite una prueba más sólida y una responsabilidad más clara, la verificación de edad básica de Apple puede no ser suficiente por sí sola.

Es importante destacar que, si su empresa desea aprovechar este nuevo método de verificación de edad, tenga en cuenta que su uso no elimina la responsabilidad.

Esta es también la razón por la que la integridad de las señales de identidad empieza a cobrar relevancia. Por este concepto entendemos la fiabilidad de las señales que respaldan una decisión relacionada con la identidad, y no solo el resultado final. Si un sistema indica que un usuario es adulto, la cuestión real es qué evidencia produjo esa respuesta, si provino de una fuente confiable (o de una combinación de ellas) y si es suficientemente sólida para el siguiente caso de uso.

Los propios materiales de Apple indican que la mayoría de edad puede inferirse a partir de una combinación de historial de cuenta, datos de pago o verificaciones de documentos. Esto puede ser más favorable para la privacidad que las cargas repetidas de documentos, pero también significa que algunas empresas podrían terminar dependiendo de evidencia que no recopilaron ni inspeccionaron ellas mismas.

Por eso, las aplicaciones y servicios deben idealmente preguntarse de dónde provienen los datos de identidad subyacentes, cómo fueron verificados, si son coherentes entre sí y si siguen siendo suficientemente sólidos para la siguiente decisión.

El lanzamiento de la verificación de edad de Apple en el Reino Unido demuestra que un resultado de verificación en el dispositivo puede reutilizarse en lugar de recrearse una y otra vez. Esto puede reducir las verificaciones duplicadas y limitar la frecuencia con la que los usuarios deben compartir datos sensibles con múltiples servicios.

Lo que sigue sin resolverse es cuánta confianza debe depositarse en ese resultado reutilizado. Para las empresas, la pregunta más difícil es si las señales de identidad que respaldan ese resultado son suficientemente fiables para su servicio o nivel de riesgo específico.

En muchos casos, seguirá siendo necesario que la empresa (o su proveedor de verificación de identidad) examine la solidez de la evidencia que sustenta el resultado de edad.

Ahí es donde la integridad de las señales de identidad adquiere importancia, y por eso es probable que este debate se extienda mucho más allá de Apple.