La Comissió Europea analitza el cost de l'assucció d'edat per a les pimes

La protecció dels menors en l'ecosistema digital ha deixat de ser una recomanació ètica per convertir-se en un imperatiu tècnic i legal. En un context on un de cada tres infants d'entre 9 i 11 anys a sis països europeus admet tenir un perfil a les xarxes socials, la Comissió Europea ha impulsat una anàlisi profunda sobre com implementar sistemes d'assucció d'edat sense asfixiar econòmicament les empreses ni vulnerar els drets fonamentals dels usuaris.

El cost real de la verificació per a les pimes

Una de les principals preocupacions dels emprenedors digitals és si la implementació de controls d'edat estrictes podria suposar una barrera econòmica insuperable, especialment per a les micro i petites empreses. L'estudi independent encarregat per la Comissió Europea suggereix que aquests costos són gestionables, però amb una condició: la disponibilitat d'infraestructures tècniques comunes i serveis de tercers competitius.

L'anàlisi subratlla que el cost no es limita a la quota mensual d'un proveïdor de verificació. Les empreses han de contemplar una inversió en temps i recursos per a la integració del programari, la modificació dels processos de registre i la creació de protocols per gestionar els casos on la verificació falla. Aquestes tasques inclouen la formació del personal d'atenció al client i la revisió de les polítiques de recollida i retenció de dades. Mentre que les grans plataformes poden absorbir aquests costos dins les seves operacions de seguretat ja establertes, les pimes depenenen d'un model d'estandardització que eviti la fragmentació del mercat.

Tipologies d'assucció: des de la confiança fins a la certesa

No totes les necessitats de control d'edat són iguals, i per això el marc europeu diferencia entre diversos mètodes segons el nivell de certesa requerit. L'assucció d'edat es divideix essencialment en tres categories: l'estimació d'edat, la verificació d'edat i l'autodeclaració. Aquestes variacions tenen un impacte directe tant en el cost com en la privadesa de l'usuari.

La verificació d'edat, que és el mètode que ofereix la major certesa, es considera necessària quan l'accés a continguts adults o violents pot causar un dany significatiu al menor. Per a altres serveis, on el risc és menor, l'estimació d'edat —que pot basar-se en la interacció de l'usuari amb el servei— pot ser suficient. El rapport de la Comissió identifica deu mètodes específics, que van des de l'ús de targetes de crèdit i identitats digitals sobiranes fins a l'estimació facial o el perfilat comportamental. L'objectiu és que el proveïdor del servei apliqui el mètode més proporcionat, evitant recollir dades excessives, com el nom complet o l'adreça, quan només cal saber si l'usuari ha superat un llindar d'edat determinat.

L'equilibri entre seguretat i drets fonamentals

La implementació de sistemes de control d'edat no està exenta de riscos per a els drets dels ciutadans. L'estudi analitza com aquests marcs poden ser compatibles amb la privadesa i la llibertat d'expressió si s'apliquen les salvaguardes adequades. La coherència legislativa amb el RGPD és el pilar central per garantir que la recollida de dades sigui mínima i segura.

Per evitar la discriminació i garantir l'accés a la informació, el marc proposat recomana minimitzar la fricció per a l'usuari i promoure la transparència. Això implica que els usuaris hagin de tenir opcions i que els sistemes siguin inclusius i accessibles per a totes les persones, independentment de la seva capacitat tècnica. La clau resideix en el disseny: un sistema mal implementat podria crear barreres injustificades, mentre que un disseny centrat en l'usuari pot protegir els infants sense comprometre l'anonimat dels adults.

El blueprint europeu com a base tècnica

Per evitar que cada empresa hagi de reinventar la roda, la Unió Europea ha desenvolupat un blueprint de verificació d'edat. Aquest model serveix com a base per a un enfocament coherent a nivell comunitari, beneficiant-se de finançament públic per reduir la dependència de solucions privades costoses. L'estudi europeu indica que aquest blueprint pot ser la clau per fer que la conformitat sigui assequible per a les empreses més petites.

Aquest enfocament tècnic busca estandaritzar els requisits de seguretat i funcionalitat, assegurant que els proveïdors de serveis digitals puguin implementar solucions que siguin precises però no intrusives. La meta és crear un ecosistema on la verificació sigui fluida, reduint la dependència de mètodes obsolets o poc segurs, com la simple autodeclaració, que és fàcilment manipulable pels menors.

Rumb al futur EU KIDS Act

Tota aquesta recerca no és un exercici teòric, sinó que està destinada a alimentar el desenvolupament del proposat EU KIDS Act. Aquesta normativa buscarà sistematitzar l'assucció d'edat en tot el territori de la Unió, complementant el que ja s'ha establert en la Llei de Serveis Digitals (DSA) i la Directiva de Serveis de Mitjans Audiovisuals (AVMSD).

L'assucció d'edat és clau per a un entorn en línia més segur, assegurant que els infants només accedeixin a serveis i funcions que siguin segurs i adequats per a la seva edat.

El camí cap a la implementació definitiva passa per definir criteris estrictes de proporcionalitat. El rapport de mapping de tipologies subratlla que l'assucció no ha de ser un procés únic, sinó adaptable segons el risc del servei. Això permet que el mercat digital continuï sent dinàmic mentre es garanteix que la vulnerabilitat dels menors no sigui explotada per pràctiques comercials inadequades o continguts nocius.

Implicacions per a l'ecosistema empresarial de Catalunya i Espanya

Per a les empreses tecnològiques de Barcelona i el mercat espanyol en general, aquests moviments brinden tant reptes com oportunitats. Catalunya, amb un ecosistema de startups i hubs d'IA molt potent, es troba en una posició privilegiada per desenvolupar solucions de AgeTech que siguin compatibles amb el blueprint europeu. L'arribada del EU KIDS Act obligarà totes les plataformes digitals que operin a Espanya a revisar els seus processos d'onboarding.

En el context de l'AI Act, la integració de sistemes d'estimació d'edat basats en intel·ligència artificial (com el reconeixement facial per a l'estimació de l'edat) haurà de navegar per unes regulacions molt estrictes sobre la biometria. Les empreses locals hauran de ser extremadament cauteloses per no caure en categories de risc alt, prioritzant mètodes que no requereixin la identificació personal, sinó només la confirmació d'un llindar d'edat.

Per a les pimes catalanes, la clació serà l'adopció prematura d'estàndards europeus. Aquelles empreses que integrateixin solucions d'assucció d'edat proporcionals i respectuoses amb la privadesa ara, no només estaran preparades per a la futura normativa, sinó que guanyaran una ventaja competitiva en termes de confiança del consumidor, un actiu cada vegada més preuat en el mercat digital espanyol.

Preguntes freqüents

Fonts: Digital-strategy (2), Techopia ·