Identidad digital en mundos virtuales

Tradicionalmente, la identidad se ha definido como «las características personales de uno, o el sentido de quién es uno, tal como lo percibimos nosotros mismos o los demás». La identidad es con lo que nos identificamos y con lo que los demás nos identifican. 

Las identidades digitales tienen desafíos específicos en comparación con las identidades de la vida real, ya que pueden extenderse más allá de identificarnos a nosotros mismos. Como tal, es posible que deseemos asegurarnos de que la identidad de los demás sea lo que dicen ser.  Por ejemplo, en el mundo real, uno puede alterar su apariencia hasta cierto punto. En los mundos virtuales, los usuarios pueden usar avatares 3D que son completamente diferentes a su aspecto físico. Especialmente, las tecnologías de inteligencia artificial (IA) pueden utilizarse para modificar la apariencia y la voz de alguien. Se denominan «falsificacionesprofundas», en lasque los usuarios pueden aparecer virtualmente como avatares de personajes conocidos de ficción y no ficción. Estas identidades «profundamente falsas» pueden parecer muy convincentes a la hora de hacerse pasar por otras, lo que da lugar a consecuencias problemáticas si se utilizan con intenciones maliciosas.

Los avatares virtuales, altamente personalizables en apariencia, habla, animaciones y comportamiento, plantean desafíos cuando dos usuarios se encuentran en el mundo virtual e intercambian dinero y datos privados. Esto plantea preocupaciones sobre la confianza, ya que puede llegar a ser difícil identificar quién es la otra persona en la vida real. Esta es la razón por la cual la certificación y verificación de identidades digitales son esenciales en el panorama en línea. Añaden un elemento de confianza, por ejemplo, confirmando la identidad real de una persona y conectando su cartera de identidad digital a su identidad real para garantizar la confianza. No todas las certificaciones son iguales en valor o nivel de confianza. Existen identidades digitales con diferentes niveles de certificación. Por ejemplo, en el mundo real, un pasaporte tiene un propósito diferente en comparación con una tarjeta de estudiante universitario, una tarjeta de biblioteca o una licencia de conducir. Si bien estas tarjetas identifican un aspecto de la identidad de una persona, no todas sirven como verificación legal y algunas son más susceptibles a la falsificación que otras.

La Comisión Europea está construyendo actualmente un futuro digital fiable mediante la implementación de sistemas fiables en torno a mundos virtuales. Estas son algunas de las iniciativas llevadas a cabo para proteger la identidad del público en general en entornos virtuales:

Prevención del uso indebido de las identidades digitales

Algunas personas explotan el anonimato en línea creando perfiles falsos con información falsa que no se puede rastrear hasta su identidad en la vida real. Permanecen en el anonimato fabricando su propio perfil falso o robando la identidad de otra persona. Por lo tanto, el anonimato digital puede conducir a veces a problemas de desinformación y ciberdelincuencia. La UE adoptó recientemente el Reglamento (UE) 2022/2065 sobre la Ley de Servicios Digitales (Ley de Servicios Digitales),para combatir los problemas que surgen a través de cuentas de trolling múltiples, bot y falsas en las redes sociales mediante la introducción de obligaciones para que las plataformas establezcan una protección más sólida para las personas afectadas por el acoso y la intimidación en línea. Los mecanismos y procedimientos desarrollados en este contexto pueden adaptarse a los mundos virtuales.

Si bien se están realizando esfuerzos para aumentar la seguridad de las identidades digitales y proteger a los usuarios en línea, la identificación y verificación completas de los avatares de otros usuarios en todos los mundos virtuales puede no ser siempre posible para usted. Por eso es importante que tengas cuidado y permanezcas vigilante cuando navegues por mundos virtuales e interactúes con otros avatares.

La cartera europea de identidad digital

La autenticación en mundos virtuales puede convertirse en un caso de uso para la cartera europea de identidad digital.  El nuevo Reglamento (UE) n.o 2024/1183 sobre el Marco Europeo de Identidad Digital obligará a los Estados miembros a emitir carteras que permitan a los ciudadanos autenticarse de forma segura para acceder a servicios en línea públicos y privados. Los mundos virtuales pueden hacer uso de estas características para proporcionar la protección necesaria de los perfiles de usuario. También podría anclar los avatares de un usuario en varios mundos virtuales en una identidad digital común.

La cartera también permitirá a las personas añadir más «certificados» (como los diplomas, el permiso de conducción o la información de la cuenta bancaria) y compartirlos con terceros para «probar» declaraciones sobre sí mismos. Las normas para la cartera europea de identidad digital permitirán un mejor control del usuario, por ejemplo, el usuario controla los datos almacenados en la cartera y los datos personales solo pueden compartirse tanto como sea necesario para un uso particular. Estas funcionalidades podrían emplearse para administrar rasgos de avatar o incluso activos digitales. De este modo, la cartera europea de identidad digital ayudaría a mantener los datos en control del usuario y evitaría entregarlos a un sistema central.

La gestión de la identidad es compleja y plantea otras cuestiones relativas a la «verdadera representación» (por ejemplo, en lo que respecta a las cualificaciones profesionales o al género). Si bien explorar diferentes identidades y roles puede formar parte del atractivo de los mundos virtuales, puede haber ocasiones en las que los usuarios de mundos virtuales descubran que otros usuarios «realmente» no son lo que parecían ser. El uso excesivo de la identificación digital también puede conducir a reducir el anonimato. Entonces, ¿debería protegerse el anonimato mismo? La posibilidad de la «autenticación seudonimizada» ya es una característica garantizada en la cartera de identidad digital de la UE, siempre que no sea necesaria la identificación del usuario. Un avatar puede ser controlado por más de una persona. Por ejemplo, los avatares propiedad de entidades legales como empresas o asociaciones pueden ser utilizados por diferentes personas en el transcurso de un día. ¿Debe tratarseesto como un caso de identidad digital «organizativa» (como se prueba actualmente en los proyectos piloto a gran escala para la identidad digital de la UE)? ¿Puede un avatar quedar bajo la custodia de otra persona que no sea su creador o «propietario»?

Parece como si estuviéramos solo al principio para comprender los desafíos técnicos y legales de la identidad en los mundos virtuales.