El acuerdo de hasta USD 18,000 millones de Meta incluye una exención sobre el uso de datos de menores

El acuerdo de Meta con fiscales generales de 29 estados combina un pago de hasta USD 18,000 millones y nuevas medidas de seguridad infantil con una disposición inusual: los estados acordaron no demandar a Meta bajo las leyes vigentes de seguridad infantil por la retención y el uso que hace de los datos de menores. Ese permiso se aplica específicamente al entrenamiento y las pruebas del modelo de verificación de edad de Meta, y viene con salvaguardas, pero es una decisión de política notable en un caso centrado en la seguridad infantil, y una que podría ser difícil de hacer cumplir correctamente.

Según el acuerdo, Meta debe desarrollar, entrenar y comenzar a probar un modelo para detectar usuarios menores de 13 años dentro de un año a partir de la fecha efectiva del acuerdo. El acuerdo no exige que el modelo esté basado en IA, aunque las herramientas actuales de detección de edad de Meta ya funcionan con IA. Bajo la COPPA (Ley de Protección de la Privacidad Infantil en Línea), los sitios web y las aplicaciones generalmente deben limitar cómo recopilan y retienen la información personal de menores; el acuerdo de Meta dice que la empresa no debería necesitar violar la COPPA para construir o ejecutar sus modelos de verificación de edad, pero también logra que los fiscales generales estatales acuerden “total, final y para siempre” no presentar ningún reclamo pasado, presente o futuro bajo la COPPA —ni bajo leyes estatales similares— relacionado con el uso que Meta hace de los datos de menores. El acuerdo sí prohíbe a Meta usar datos de usuarios menores de 13 años para segmentación publicitaria, marketing u optimización algorítmica.

Una fuente legal que habló con TechCrunch, y que no pudo comentar públicamente debido a un conflicto de intereses, dijo que la solicitud de Meta de esta protección no es irrazonable, pero señaló que la COPPA es una ley federal aplicada principalmente por la FTC (la comisión federal de comercio de EE. UU.), no por los estados, por lo que no está claro si la FTC, que no es parte de este acuerdo, ha aceptado por separado el mismo compromiso. Mantener los datos de comportamiento de los menores técnica y organizacionalmente aislados de los demás sistemas de una empresa también es difícil en la práctica, y el acuerdo no especifica qué datos retendrá Meta, cuánto detalle de comportamiento cubren ni por cuánto tiempo se conservarán, aunque un auditor independiente supervisará el cumplimiento de Meta.

La exención no elimina por completo el riesgo legal. “Si Meta usa los datos fuera de esos límites, la liberación y el compromiso de no demandar no se aplican”, dijo Joshua Wurtzel, socio de Schlam Stone & Dolan LLP, aunque señaló que esas disputas seguirían dependiendo de si el uso que hace Meta se mantiene dentro de los términos del acuerdo. Peter Jackson, abogado de datos y propiedad intelectual en Greenberg Glusker LLP, dijo que la exención podría desincentivar futuras acciones de aplicación de la ley, y calificó las medidas de verificación de edad del acuerdo como producto de “una negociación pesada, y quizás apresurada”.

Por qué importa

Un acuerdo pensado para sancionar a una empresa por fallas en la seguridad infantil también le otorga cobertura legal para seguir procesando datos de menores con el fin de construir un nuevo modelo de IA, una contrapartida que podría convertirse en un modelo a seguir a medida que más empresas desarrollen sistemas de verificación de edad basados en IA bajo presión regulatoria.