Noticias de última hora
Noticias populares





A Ley Felca ya se ha debatido aquí en Soberano. Pero una de sus consecuencias aún no ha recibido la atención que merece: la obligación de verificación de la edad que, en teoría, se extendería a sistemas operativos - incluido Linux.
La ley entra en vigor el 17 de marzo de 2026. Y el texto, Este artículo, deliberadamente vago, abre lagunas que preocupan no sólo a los usuarios normales, sino también a los desarrolladores de software de Brasil y del extranjero.
La Ley 15.211 estipula que los productos o servicios de tecnología de la información “destinados a niños y adolescentes o acceda a probablemente por ellos” deben adoptar mecanismos de verificación de la edad. El incumplimiento podría acarrear multas de hasta 2.000 euros. R$ 50 millones.
El problema radica precisamente en esta definición elástica. ¿Quién determina a qué “pueden acceder” los menores? La ley no lo dice. Esto significa que, en la práctica, el gobierno puede interpretar la norma de forma expansiva siempre que le resulte políticamente conveniente, tal como hemos visto que ocurre en otras situaciones en Brasil.
¿Entraría en esta categoría un sistema operativo de uso general como Ubuntu, Fedora o Linux Mint? La ley no lo excluye. Y es esta ambigüedad la que está agitando foros, listas de desarrolladores y a la comunidad tecnológica brasileña.

La cuestión circular en el Reddit brasileño es sencillo: ¿alguna distribución Linux implementará un indicador que pregunte tu edad? Y si no lo hace, ¿intentará el gobierno prohibir Linux?
La respuesta más sensata, compartida por los usuarios más experimentados en el debate, es que no existe un sujeto jurídico responsable claro en el caso de las distribuciones Linux comunitarias.
La ley se redactó pensando en las grandes plataformas: redes sociales, tiendas de aplicaciones, streams. Responsabilizar al núcleo Linux o a una distro mantenida por voluntarios de todo el mundo sería jurídicamente inviable e técnicamente absurdo.
Pero el debate no es infundado. Y el hecho de que se produzca revela el efecto secundario más perjudicial de las leyes vagas: el miedo y la autocensura que generan incluso antes de cualquier inspección.
El problema no es exclusivamente brasileño. En 1 de marzo de 2026, Aaron Rainbolt, desarrollador que contribuye a los proyectos Kicksecure y Whonix -distribuciones Linux centradas en la privacidad y la seguridad-, publicó una carta abierta en la lista de correo oficial de Ubuntu exponiendo un dilema similar.
La razón: un ley aprobada en California que obliga a los vendedores de sistemas operativos a implantar una API de verificación de la edad, cuya entrada en vigor está prevista para el 31 de marzo. 1 de enero de 2027. El estado de Colorado está trabajando en una legislación similar.
La legislación estadounidense define cuatro grupos de edad (menores de 13 años, entre 13 y 16 años, entre 16 y 18 años, y mayores de 18 años) y obliga al sistema operativo a recopilar esta información al configurar la cuenta de usuario, poniéndola a disposición a través de la API para que las tiendas de aplicaciones y los sitios web puedan consultarla.
Rainbolt fue claro en el título del mensaje: “la desafortunada necesidad de una API de verificación de la edad por motivos de cumplimiento legal.”
Propone una interfaz D-Bus estandarizada que diferentes distribuciones podrían implementar de distintas maneras, preservando la privacidad en la medida de lo posible: almacenando sólo el rango de edad, no la fecha de nacimiento completa, y sin exponer los datos a aplicaciones no autorizadas.
Pero incluso esta propuesta minimalista plantea importantes cuestiones: ¿quién garantiza que no se accederá indebidamente a la información almacenada? ¿Cómo se gestionan las instalaciones en servidores, máquinas virtuales o entornos sin interfaz gráfica? Y, lo que es más importante, ¿quién comprueba que la antigüedad declarada es cierta?
La respuesta honesta de Rainbolt: nadie. El propio desarrollador reconoce que no hay nada en la ley que impida a los usuarios simplemente declarar que tienen 18 años, lo que hace que todo el mecanismo sea técnicamente inútil para su propósito declarado de proteger a los niños, pero útil para otra cosa: normalizar la recogida de datos de identidad a nivel de sistema operativo.
Ya hemos escrito aquí sobre Ley Felca y lo que ocurrió en el Reino Unido tras la Ley de Seguridad en Línea. La narrativa es siempre la misma: proteger a los niños. El resultado también suele ser el mismo: una infraestructura de vigilancia construida a expensas de la privacidad de todos, con una eficacia cuestionable a la hora de proteger realmente a los menores.
En Texas, tras la aprobación de una ley similar que exige la verificación de identidad para acceder a contenidos para adultos, la demanda de VPN creció 234,8%. En el Reino Unido, 266 empresas de verificación de identidad ganaron el equivalente a 16.000 millones de R$ en 2025.
La ley no protege a los niños. Crea un mercado y amplía el alcance del Estado a la vida digital de las personas. Más información en el siguiente vídeo:
Por ahora, ninguna de las principales distribuciones de Linux ha anunciado planes para aplicar la verificación de la edad en respuesta a la legislación brasileña. Y supervisar los sistemas operativos comunitarios es, en la práctica, inviable.
El verdadero riesgo a corto plazo no es que se bloquee Linux. Es que las grandes plataformas -tiendas de aplicaciones, servicios de streaming, sitios de noticias- exigirán la verificación de la edad integrada en el sistema operativo para conceder el acceso. Y para utilizar estos servicios, se necesita un sistema que “colabore” con esta infraestructura.
Linux, en este escenario, podría convertirse no sólo en una elección de sistema operativo, sino en una elección de política - la opción para quienes prefieren que no se registre su edad en el núcleo, que el acceso no esté mediado por una API gubernamental, que su identidad no esté vinculada a su dispositivo.
Es la misma lógica que Bitcoin en relación con el sistema financiero tradicional. Cuando el cerco se estrecha, el herramientas soberanas y abierto adquieren un nuevo significado.
La ley entra en vigor el día 17. Algunas medidas prácticas:
El gobierno cree que está construyendo protección. Lo que en realidad está construyendo son infraestructuras. Y una infraestructura construida hoy con buenas intenciones puede funcionar mañana con intenciones muy distintas.
MidnightBSD, un sistema operativo similar a Linux, actualizó su licencia este domingo (8) para prohibir específicamente su uso en otras regiones afectadas por las nuevas leyes de “Verificación de edad para sistemas operativos”: Brasil, California, Colorado, Nueva York e Illinois.
“Los residentes de cualquier país, estado o territorio que requiera verificación de edad para los sistemas operativos no están autorizados a usar MidnightBSD. Actualmente, esta lista incluye Brasil a partir del 17 de marzo de 2026, California a partir del 1 de enero de 2027, e incluirá Colorado, Illinois y Nueva York, siempre que aprueben la legislación actualmente propuesta. Instamos a los usuarios a que escriban a sus representantes para que estas leyes sean derogadas o sustituidas.”, escribió Lucas Holt, desarrollador principal de MidnightBSD, en Github.