El anonimato total en redes se volvió parte del problema del ciberdelito

En Colombia, el representante Germán Rogelio Rozo Anís presentó en julio otro que obliga a las redes a verificar la identidad de todos los usuarios y a restringir el acceso a menores de 14 años.

En Argentina, validación biométrica con el Renaper

El 3 de noviembre la diputada nacional Cecilia López Pasquali (Unión por la Patria) presentó el proyecto 6018-D-2026, que está en comisiones (Canal 26). Según Parlamentario, quien quiera crear, activar o mantener una cuenta en una red social, una plataforma de comercio electrónico o una aplicación de juegos tendrá que validar su identidad con biometríaIdentificación de una persona a partir de rasgos físicos o de comportamiento, como el rostro, las huellas dactilares, el iris o la voz. A diferencia de una contraseña, no se puede cambiar si se filtra. en el Sistema de Identidad DigitalConjunto de datos y credenciales que permiten a una persona demostrar quién es en servicios en línea, por ejemplo para iniciar sesión, consultar registros o hacer trámites con validez ante un organismo. (SID) del Renaper.

Las plataformas no podrán guardar fotos ni datos biométricos. Del Renaper recibirán una respuesta binaria de verificación, el dato de si el usuario es mayor de edad y un identificador de trazabilidad encriptado. Los usuarios podrán seguir con seudónimos, avatares o nombres artísticos, y su identidad real solo se podrá revelar por pedido judicial en una causa civil o penal.

Para apuestas y contenido para adultos, la edad se acredita con biometría. En plataformas con menores, la cuenta queda vinculada a la validación de un padre, madre o tutor. Las empresas tendrían 180 días para adecuarse y, si no cumplen, podrían recibir apercibimientos, multas o la suspensión temporal del servicio en el país.

En los fundamentos, la autora habla de una "brecha normativa" entre los controles que se piden para un trámite bancario o estatal y lo fácil que es abrir un perfil anónimo (Parlamentario). En la Cámara hay proyectos anteriores sobre el tema, de distinto alcance: 6120-D-2024, 1560-D-2025 y 3034-D-2025.

El texto completo del nuevo proyecto todavía no figura en el sitio de la Cámara. Lo descripto sale de la prensa parlamentaria.

En Colombia, un proyecto más amplio y menos detallado

El 22 de julio de 2026 el representante Germán Rogelio Rozo Anís presentó en la Cámara de Representantes de Colombia un proyecto que obliga a las redes a verificar la identidad de todos los usuarios (artículo 5) y prohíbe las cuentas falsas y las identidades ficticias (artículo 10). Una versión anterior, de 2025, se archivó sin debate. A diferencia del argentino, no menciona seudónimos ni define con qué sistema se haría la verificación (Cámara de Representantes).

50.155 estafas virtuales en 2025

Según el relevamiento 2025 del Sistema Nacional de Información Criminal, hubo 50.155 estafas y defraudaciones asistidas virtualmente, un 2,5 % más que el año anterior. Las víctimas de delitos sexuales digitales contra menores, categoría que incluye el grooming, pasaron de 848 en 2024 a 1.476 en 2025 (La Nación).

La Unidad Fiscal Especializada en Ciberdelincuencia (UFECI) recibió 34.468 reportes en 2024, 21,1 % más que en 2023 y la cifra anual más alta que registró (informe UFECI 2024).

Las estafas empiezan en un perfil

El mismo informe de la UFECI detalla modalidades en las que el primer contacto con la víctima llega por una red social o una aplicación de mensajería:

• Compras por internet: 12.004 reportes, en su inmensa mayoría de personas que pagaron un producto o servicio ofrecido en redes o mensajería y nunca lo recibieron.
• Inversiones y ofertas de trabajo falsas: las víctimas llegan por redes sociales a grupos de WhatsApp o Telegram donde les ofrecen rendimientos muy por encima del mercado. El informe vincula estas maniobras con organizaciones que operan desde Asia.
• Cuentas tomadas por terceros: 872 reportes por acceso no autorizado a cuentas de WhatsApp, 440 de Facebook y 92 de Instagram. Con la cuenta en su poder, el delincuente pide dinero a los contactos de la víctima.
• Extorsión: 774 reportes en el año.

Lo vi también como competidor en la Cybercrime Investigation Competition de la International White Hat Conference 2026, en Mendoza, donde los equipos tuvimos que peritar un caso de cibercrimen y defenderlo en un juicio simulado. Muchos de los escenarios empezaban con la captación de víctimas por redes sociales e incluían deepfakesImagen, video o audio falso generado o alterado con inteligencia artificial para que una persona parezca decir o hacer algo que no ocurrió. Se usa en fraudes, desinformación y para engañar sistemas de verificación de identidad. producidos y difundidos dentro de esas mismas redes.

El proyecto apunta a los perfiles que se abren para engañar. Una cuenta tomada a su dueño ya tendría una identidad validada: la de la víctima.

Lo que dicen la ley de datos y la CIDH

La Ley 25.326 de Protección de Datos Personales pide que los datos que se recolectan sean "adecuados, pertinentes y no excesivos" para la finalidad con que se obtienen, y que el titular dé su consentimiento libre, expreso e informado (Ley 25.326). La ley no menciona los datos biométricos. La Agencia de Acceso a la Información Pública los considera datos sensiblesDatos personales que, si se exponen o se usan mal, pueden causar discriminación o daño grave, como la salud, la orientación sexual, las creencias o los datos biométricos. Las leyes de protección de datos les exigen más cuidado. solo cuando pueden revelar información de uso potencialmente discriminatorio (Resolución AAIP 4/2019).

La Relatoría Especial para la Libertad de Expresión de la CIDH trató el anonimato en su informe "Libertad de expresión e Internet", de 2013. Allí sostiene que la libertad de expresión y el derecho a la vida privada protegen el discurso anónimo frente a restricciones estatales (párrafo 134). También aclara que el anonimato no ampara, por ejemplo, la difusión de pornografía infantil, y que en esos casos los jueces pueden tomar medidas razonables para descubrir la identidad del autor (párrafo 135). Sobre la identificación en línea, recomienda usarla solo en transacciones e interacciones sensibles y riesgosas, y no de manera generalizada para todos los servicios (párrafo 136) (CIDH).

Fallos en Corea del Sur y México

En 2012 el Tribunal Constitucional de Corea del Sur declaró inconstitucional, por unanimidad, la exigencia de nombre real que regía desde 2007 en los sitios de mayor tráfico (Global Voices). En 2022 la Suprema Corte de México declaró inconstitucional un padrón de telefonía móvil que pedía huellas dactilares, reconocimiento facial e iris (ADN40).

La región tiene proyectos, no leyes

Ningún país de la región exige hoy validar la identidad de todos los usuarios de redes sociales. El proyecto colombiano es el más parecido al argentino.

Estados Unidos, Europa y Asia

En Estados Unidos no hay una ley federal que obligue a verificar la identidad ni la edad en redes. La Kids Online Safety Act, el proyecto federal más avanzado, sigue en el Congreso y aclara que no exige verificación de edad (Biometric Update). Las leyes son estatales y su suerte se define en los tribunales: en octubre de 2026 una corte federal de apelaciones habilitó la de Georgia, que pide verificar la edad y el consentimiento de los padres de menores de 16 (Fox 5 Atlanta), y en febrero un juez federal anuló la de Luisiana (Biometric Update).

La Unión Europea no exige validar la identidad para usar redes. La Ley de Servicios Digitales obliga a proteger a los menores, pero no menciona la verificación de edad. El 29 de abril de 2026 la Comisión Europea publicó una recomendación, no vinculante, para una aplicación de verificación de edad que solo le informa a la plataforma si el usuario cumple o no la edad pedida. Los Estados miembros deben ofrecer además una billetera de identidad digital a fines de 2026, de uso voluntario para los ciudadanos (Future of Privacy Forum).

China exige registro con nombre real para las líneas telefónicas. Según el diario estatal China Daily, el fraude telefónico y en línea bajó durante ocho meses seguidos desde octubre de 2025, en un período en que también se persiguió la venta ilegal de chips y se dieron de baja más de 400 millones de cuentas de internet (China Daily).

En ninguno de estos casos hay una medición publicada que separe el efecto de la verificación de identidad del de otras medidas aplicadas al mismo tiempo.

Todavía falta información verificable

El texto oficial se conocerá cuando la Cámara lo publique. Ahí se podrán ver detalles de funcionamiento que la cobertura de prensa no incluyó: el tiempo de conservación de los datos de cada validación, el formato del identificador de trazabilidad, el control sobre las plataformas y la situación de los usuarios sin DNI argentino y de los servicios sin sede en el país.

El proyecto está en comisiones de la Cámara de Diputados. Si se aprueba, la Argentina sería el primer país de la región con una obligación de este tipo para todas las redes sociales.