La verificación por selfie de iOS 27.2 está bien. El problema es meterla en el sistema

¿Sigue siendo buena idea un escaneo facial respetuoso con la privacidad si la ley de otro puede activarlo? Esa es la pregunta que deja en el aire iOS 27.2, y todavía no hemos visto una respuesta pública de Apple.

Primero, los hechos. La actualización de Apple incorpora una opción de verificación de edad mediante selfie que, según informa MacRumors, permite a los usuarios de las regiones compatibles demostrar que son adultos sin facilitar una tarjeta de crédito ni un documento de identidad oficial. Las informaciones describen un selfie con movimientos de cabeza desde cuatro ángulos, procesado en el dispositivo y a través de Private Cloud Compute de Apple, y con la imagen borrada nada más confirmarse la mayoría de edad. El detalle que más nos importa viene de Tech Times: el control se sitúa en el nivel del sistema operativo y no dentro de cada aplicación, algo que, según el medio, lo distingue de despliegues anteriores de verificación de edad y que, a su juicio, la documentación pública de Apple resta importancia.

La función es buena. La ubicación es la noticia

En sus propios términos, nos gusta. Entregar una tarjeta de crédito o el escaneo de un documento de identidad a cada servicio que quiera una prueba de mayoría de edad es peor trato que un selfie que se comprueba y se descarta. Si se confirma lo del borrado inmediato y lo de no necesitar documento, es posiblemente la opción menos invasiva del menú.

Pero «menos invasiva» describe la implementación de hoy, no la capacidad. Una verificación dentro de una aplicación es algo que construye cada empresa, que cada regulador tiene que perseguir y que cada usuario puede rechazar si no usa esa aplicación. Una verificación dentro del sistema operativo es un único interruptor para todos los iPhone que lo ejecutan. Una vez montada la tubería, la conversación política pasa de «¿se puede construir?» a «¿por qué no activarlo también aquí?». Es nuestra opinión, no un plan documentado, y nada de lo que hemos revisado sugiere que Apple pretenda algo así. Pero es el siguiente argumento evidente, y una empresa tan hábil anticipando la regulación debería tener lista una respuesta pública.

Los gobiernos ya piden caras, solo que por otras puertas

La documentación ofrece un contrapunto útil. El regulador de telecomunicaciones de Brasil, Anatel, acaba de aprobar una norma que hace obligatoria la validación biométrica facial para registrar o mantener líneas móviles, según Telesíntese. Exige detección de vida y comparación con bases de datos biométricas existentes, públicas o privadas, con las nuevas activaciones de prepago cubiertas a más tardar el 30 de septiembre de 2027 y el nuevo registro de los usuarios actuales previsto para finales de 2028. Las líneas sin validar se enfrentan a la suspensión a partir de enero de 2029.

Fíjate por dónde pasa ese mandato: las operadoras, sus tiendas, sus webs y sus aplicaciones. No necesita iOS para nada. Eso debería rebajar un poco la alarma. Los gobiernos que quieran caras las conseguirán con Apple o sin ella, y la norma brasileña incluye incluso procedimientos alternativos para cuando falle la biometría, aunque el anuncio no los detalla.

Aun así, leemos la norma de Anatel como un anticipo de apetito, no como prueba de un problema de Apple. Hoy el Estado tiene que pasar por las operadoras, montar cadenas de proveedores y registros de auditoría, y apechugar con la fricción. Una verificación facial en el sistema operativo elimina buena parte de esa fricción. Quien redacte una norma y vea una capa de verificación ya hecha, en el dispositivo y con sello de privacidad, tiene todos los motivos para pedirla. El diseño «que preserva la privacidad» es, irónicamente, lo que facilita justificar la petición.

Lo que Apple debería hacer antes de que lo haga otro por ella

El riesgo no es que Apple se vuelva malvada. Es que se quede callada y deje que el primer mandato fije los términos. Nos gustaría ver tres cosas, dichas en público y no enterradas en páginas de soporte:

• Una declaración clara de para qué puede y para qué no puede usarse el control del sistema: estimación de edad, no identidad, y nunca una condición para las funciones básicas del teléfono.
• Un compromiso sobre si Apple aceptaría un requisito legal para ampliar la verificación más allá de la edad y en qué condiciones se negaría.
• Documentación que explique con todas las letras el punto de arquitectura que, según Tech Times, se minimiza, de modo que usuarios y reguladores lean la misma descripción.

Apple ha construido su reputación trazando líneas en público cuando conviene a la marca. Este es un caso en el que trazar una ahora sale barato y más adelante saldrá caro.

Nuestro veredicto

Si vives en un lugar donde se ofrece la opción del selfie y necesitas demostrar que eres mayor de edad, parece una opción mejor que entregar una tarjeta o un documento de identidad. Úsala con los ojos abiertos y ten presente que lo que se dice del procesamiento en el dispositivo y del borrado procede de la prensa, no de auditorías independientes a las que podamos remitirnos.

Lo importante es para Apple, no para ti. Un escaneo facial en el sistema operativo es una capacidad, y las capacidades acaban reclutadas. Que diga ahora dónde está la línea, por escrito, o que espere a que la trace un regulador que nunca ha tenido que defender las caras de tus usuarios.