Verificación de edad UE: la «wallet» exige Android o iOS - un riel político disfrazado de especificación

La spec de la wallet UE de verificación de edad exige de facto un sistema operativo móvil oficial. Seguridad criptográfica versus interoperabilidad, pero el ecosistema de identidad europeo se solidifica con un duopolio de sistemas operativos extranjeros como dependencia.

En términos sencillos. La discusión #19 del repositorio eu-digital-identity-wallet (14 de julio de 2026) documenta que la especificación de la «wallet» europea de verificación de edad, en la que se basarán varios Estados miembros, exige de facto un sistema operativo móvil oficial: Android o iOS. No se prevé compatibilidad con un sistema operativo alternativo como GrapheneOS ni con un escritorio.

El tema parece técnico, pero es eminentemente político. La wallet, presentada como una «herramienta neutral» para aplicar las nuevas normas de edad en línea (incluyendo el anuncio de la UE sobre redes sociales para menores), se basa en mecanismos de atestación de hardware disponibles únicamente en dos sistemas operativos comerciales. Los autores de la especificación asumen el compromiso: la seguridad criptográfica de la atestación prima sobre la interoperabilidad.

El resultado concreto: es imposible verificar la edad en línea desde un ordenador estándar o desde un smartphone alternativo. Un ciudadano europeo sin smartphone (un porcentaje no despreciable según los Estados, mayor entre los mayores) queda de facto excluido de los servicios sujetos a verificación de edad. Lo mismo ocurre con un usuario de GrapheneOS o de un escritorio Linux.

Existen tres interpretaciones. Una: es una restricción técnica, resoluble a medio plazo (extensión del protocolo). Dos: es una elección implícita a favor de los duopolios de sistemas operativos, que refuerza el poder de Apple y Google en el momento en que el DMA los tiene en el punto de mira. Tres: es el precio de la atestación fuerte: sin un TEE certificado, no se puede garantizar que un token de edad no sea falsificado.

Bajo el capó - La especificación se basa en primitivas como Play Integrity API (Android) y App Attest (iOS). Estas primitivas certifican que la app se ejecuta en un sistema operativo no modificado, sobre hardware validado por Google o Apple. Sin ellas, toda la estructura criptográfica se derrumba: el token de edad podría ser falsificado. Existen primitivas equivalentes basadas en hardware en FIDO2 extendido, pero aún no están estandarizadas ni desplegadas a escala europea.

¿Y qué? La batalla se libra en el nombre de un estándar técnico, pero el desafío es macro: el sistema de identidad europeo se moldea con una dependencia de un duopolio de sistemas operativos extranjeros. Para los reguladores de la UE, dos opciones: ampliar la especificación (costoso, calendario largo) o aceptar la dependencia (políticamente delicado en la era del DMA). Para las startups de identidad que apostaban por una wallet «agnóstica al hardware», son 12-18 meses perdidos. A vigilar: la respuesta de la Comisión, y las posturas de Francia (que impulsa una pila soberana mediante FranceConnect+) y Alemania.