Gran Bretaña ha pasado de "verificar la edad" a "cerrar las lagunas". En el verano de 2026, el gobierno está preparando una prohibición de las redes sociales para niños menores de 16 años y, por primera vez de manera abierta, discute la restricción de las propias VPN, mientras que la Comisión Europea las califica como "una laguna que debe cerrarse". Analizamos qué está sucediendo, por qué las VPN comerciales están en la mira y qué herramientas de privacidad realmente sobrevivirán a esta ola.
Qué ha sucedido: de las verificaciones de edad a la caza de elusiones
La historia se desarrolla como en un libro de texto. Primero, el estado introduce la verificación de edad, los usuarios instalan VPN masivamente para hacerse pasar por residentes de otro país, y entonces el estado se dirige contra las propias VPN. Gran Bretaña aprobó los primeros dos actos en 2025 y ahora está entrando en el tercero.
El punto de partida es la Ley de Seguridad en Línea de 2023, que entró en vigor el 25 de julio de 2025. Esta ley obliga a los sitios con contenido "para adultos" y materiales sobre autolesiones a implementar una verificación de edad "altamente efectiva": la carga de un documento de identidad estatal y un selfie. La reacción fue inmediata y récord: Proton VPN informó de un incremento del 1400% en las inscripciones en Gran Bretaña justo después de la entrada en vigor de la ley y, en su punto máximo, superó a ChatGPT como la aplicación gratuita más descargada en la App Store británica; posteriormente, la compañía registró un crecimiento sostenido de inscripciones diarias de hasta el 1800%. NordVPN confirmó un aumento del 1000% en las compras en el Reino Unido, y cinco aplicaciones VPN entraron en el top 10 de la App Store. Más de 270,000 personas firmaron una petición en el sitio del parlamento exigiendo la derogación de la Ley de Seguridad en Línea.
No es una anomalía británica. Aumentos similares ya se habían visto en Francia (+1000% tras la introducción de reglas similares en junio de 2024) y en Turquía (+1100% después del endurecimiento de las restricciones en internet). Sobre cómo las leyes de verificación de edad en todo el mundo están fragmentando internet y por qué la demanda de proxies y VPN está alcanzando récords, hemos escrito en detalle en un artículo sobre la verificación de edad y el aumento de la demanda de elusiones — este es el contexto en el que se desarrolla el nuevo episodio.
Nuevo episodio: "Australia-plus" y la mira en las VPN
En junio de 2026, el gobierno anunció una prohibición de las redes sociales para adolescentes menores de 16 años, llamándolo un enfoque "Australia-plus" — más estricto que el australiano. Las restricciones afectan a TikTok, Instagram, Snapchat, X, Reddit, YouTube y Facebook. A diferencia de Australia, con sus "pasos razonables", Gran Bretaña exige una verificación de edad "altamente efectiva", y el regulador Ofcom evalúa las tecnologías de coerción.
El cambio clave es que, por primera vez, la elusión misma ha entrado en la agenda. Andy Burnham, quien es considerado un probable futuro primer ministro, está preparando restricciones sobre las VPN para que los adolescentes no puedan eludir la prohibición, según informes de prensa. La ministra de tecnología Liz Kendall declaró directamente: "Haremos más anuncios sobre las VPN en julio". Es decir, el estado está pasando del control del contenido al control de la herramienta de acceso.
Técnicamente, la prohibición tiene una aritmética incómoda: aproximadamente el 10% de los adolescentes no tiene pasaporte. Por lo tanto, se están discutiendo alternativas: la estimación de edad facial, esquemas de identificación digital y verificación a través de datos financieros y de telecomunicaciones. Los defensores de los derechos humanos están sonando la alarma. Maya Thomas de Big Brother Watch advierte que la recopilación masiva de ID y biometría no hará que los niños sean más seguros, sino que creará "un conjunto completamente nuevo de ciber riesgos" para todos. El exdiputado del Parlamento Europeo David Campbell Bannerman se expresó de manera más contundente: "Estamos entrando en un sueño distópico".
Europa: "Las VPN son una laguna que debe cerrarse"
Gran Bretaña no está sola. La vicepresidenta ejecutiva de la Comisión Europea Henna Virkkunen apoyó la idea de restringir las VPN. La propia Comisión Europea está promoviendo una aplicación para la verificación de edad y un concepto de "pasaporte digital" para el acceso a internet, subrayando que su sistema no se puede eludir a través de VPN. El centro de análisis del Parlamento Europeo incluso calificó a las VPN como "una laguna que debe cerrarse".
Es importante entender una cosa fundamental que los reguladores finalmente han reconocido. Hay dos tipos diferentes de bloqueo:
- Geo-bloqueo por IP. El sitio verifica de qué país proviene la solicitud. Contra esto, las VPN y los proxies funcionan: tomas la IP del país deseado y el contenido se desbloquea.
- Verificación vinculada a la identidad. La edad se confirma mediante un ID estatal y un escaneo facial a nivel de cuenta, no por geolocalización. Contra esto, cambiar la ubicación es inútil: no importa cuál sea tu IP si el sistema requiere tu rostro y tu documento.
Es precisamente por eso que la nueva ola de leyes se centra en la verificación vinculada a la identidad — y este es un hecho técnico honesto que debe ser reconocido claramente: ni las VPN ni los proxies "eludirán" la verificación de edad vinculada a la biometría y al documento. Cualquier servicio que prometa lo contrario está vendiendo una ilusión. El cambio de enfoque de los reguladores hacia esta dirección no es una casualidad, sino una respuesta al aumento de las VPN en 2025.
Por qué las VPN comerciales son las primeras en estar en la mira
Si la verificación por rostro no puede ser eludida por las VPN, ¿por qué los estados quieren prohibirlas? Porque para el geo-bloqueo y la censura, todavía funcionan — y porque son técnicamente las más fáciles de detectar y silenciar. La experiencia de los países que ya están presionando a las VPN es reveladora.
Rusia
Para mediados de enero de 2026, se estima que en el país están bloqueados 439 servicios VPN — un 70% más que en otoño de 2025. Se utiliza la inspección profunda de paquetes (DPI) a través del sistema TSPU y la clasificación de tráfico por IA: el sistema aprende a reconocer las "huellas" características de los protocolos VPN, incluso sin descifrar el contenido.
China
El "Gran Cortafuegos" ha añadido análisis de entropía y sondeos activos de servidores. Después de la confiscación de servidores de retransmisión internos en abril de 2026, el porcentaje de conexiones exitosas de NordVPN y ProtonVPN cayó "casi a cero".
EAU
El uso de VPN para acceder a servicios bloqueados está sujeto al Decreto-Ley Federal No. 34 de 2021 — con multas de hasta 2 millones de dirhams.
El denominador común es simple: las VPN comerciales son un conjunto estrecho y conocido de IP de servidores y una firma de protocolo reconocible. Los rangos de puntos finales de VPN públicos han sido catalogados durante mucho tiempo, los handshakes de OpenVPN/WireGuard son reconocidos por DPI, y cientos de miles de usuarios acceden a través de las mismas direcciones. Para un cortafuegos estatal, esto es un objetivo grande, estático y fácilmente identificable. De ahí el "casi nulo" éxito de las conexiones en China.
Qué realmente sobrevivirá a esta ola
La conclusión para aquellos que trabajan con privacidad y datos de manera legal — análisis de negocios, verificación de publicidad, monitoreo de precios, QA en diferentes regiones, acceso transregional a contenido público — es diferente de los lemas de "elude todo".
Primero, donde la verificación está vinculada a tu identidad (biometría, ID estatal), los medios técnicos no resuelven el problema en absoluto — es una cuestión de ley y consentimiento, no de proxies. Reconocemos esto honestamente y no vendemos elusión.
En segundo lugar, donde se trata de acceso geográfico y reputación de IP, la diferencia entre las herramientas se vuelve decisiva. A diferencia de los puntos finales de VPN públicos, los proxies residenciales y móviles utilizan IP reales de proveedores domésticos y operadores móviles. Para los sistemas que evalúan el origen y la reputación de la dirección, dicho tráfico se ve como un usuario normal, no como un nodo VPN conocido. Esta es la base de la resistencia: no es una elusión astuta de la ley, sino una infraestructura que es más difícil de confundir con "una lista de VPN públicas".
- Proxies residenciales — IP de redes domésticas reales; son adecuados para la recopilación de datos públicos, verificación de resultados y publicidad en regiones específicas.
- Proxies móviles — IP de operadores móviles; tienen un perfil "más humano" donde la detección es más estricta.
Por esta razón, los informes de mercado para 2026 aconsejan cada vez más el uso de IP de operadores reales en lugar de VPN públicas y direcciones de centros de datos: estas últimas son más fáciles de catalogar y bloquear en masa. Lo que hoy está eliminando a las VPN en Rusia y China es precisamente la identificación de puntos finales estáticos, y no "proxies como clase".
Qué significa esto en la práctica
- Distingue el tipo de barrera. El geo-bloqueo por IP — el proxy ayuda. La verificación de identidad por documento/rostro — nada ayuda, y es normal reconocerlo.
- No confíes en un solo punto final de VPN pública. Como muestra 2026, los rangos estáticos son silenciados en masa. La resistencia proviene de la diversidad y la realidad de las IP, no de "un protocolo secreto".
- Trabaja dentro del marco legal. Las leyes de edad y la biometría son territorio de cumplimiento, no de elusión. Los escenarios legales (análisis, publicidad, monitoreo de precios, QA transregional) no se ven afectados por esta nueva ola.
- Prepárate para la era de DPI. Los reguladores están pasando de bloqueos por IP a la inspección del tráfico y la vinculación a la identidad. Gana la infraestructura que se ve como un usuario doméstico o móvil normal.
Conclusión
Gran Bretaña, en julio de 2026, hace lo que tarde o temprano hacen todos los que introducen verificaciones de edad: deja de luchar contra el contenido y comienza a luchar contra la elusión. La Comisión Europea califica a las VPN como "una laguna", Rusia silencia cientos de servicios, y China reduce su éxito a cero. Pero la lección aquí no es "las proxies están muriendo", sino exactamente lo contrario: está muriendo la era de los puntos finales estáticos, fácilmente identificables. Las verificaciones vinculadas a la identidad, honestamente, no se eluden con nada — y esto debe ser dicho claramente. Y para el acceso geográfico legítimo y el trabajo con datos públicos, gana la infraestructura que no se distingue de un usuario real: IP residenciales y móviles reales. Los estados están cerrando las lagunas — pero están cerrando precisamente aquellas que eran amplias y notorias.
```