El eSafety Commissioner de Australia quiere que las plataformas detecten VPN activamente

Documentos obtenidos bajo las leyes australianas de Libertad de Información muestran que el eSafety Commissioner espera que plataformas y proveedores de servicios detecten y bloqueen activamente los rodeos por VPN usados para saltarse contenido restringido por edad y la prohibición australiana de redes sociales para menores de 16 años, según reportó The Guardian y recogió TechRadar a principios de julio de 2026.

Qué dicen exactamente los documentos

Los documentos de FOI afirman que, bajo los códigos de industria de Australia, “los proveedores de servicios deben tomar medidas razonables para prevenir rodeos como los VPN”, y que eSafety incorporará la detección de VPN al evaluar si una plataforma cumple con esos códigos. Es una postura bastante distinta a una prohibición general de VPN. En vez de eso, pone la carga de aplicación sobre las propias plataformas, que ahora tienen motivo regulatorio para construir o licenciar herramientas de detección de VPN dentro de sus sistemas de verificación de edad.

Dos detalles hacen esto más que una amenaza teórica. Primero, el ensayo continuo de Tecnología de Verificación de Edad del gobierno aparentemente convenció a los reguladores de que la detección de VPN a nivel de red es técnicamente viable a escala, no solo posible en teoría. Segundo, el departamento correspondiente ha confirmado que entiende que las tecnológicas ya tienen la capacidad de identificar cuándo un usuario se conecta mediante VPN, lo que elimina la defensa de “esto todavía no es técnicamente posible” que las plataformas podrían haber alegado.

Por qué esto importa más allá de Australia

Australia se ha posicionado como pionera en verificación estricta de edad en redes sociales, y otras jurisdicciones la han citado explícitamente como modelo. Nuestra cobertura de las propias propuestas del Reino Unido para menores de 16 años señala que cerca del 60% de los jóvenes en Australia reconoce sortear la prohibición existente, una cifra que aparentemente impulsa una presión similar sobre restricción de VPN en el Reino Unido. Si el requisito australiano de detección de VPN a nivel de plataforma se mantiene y demuestra ser eficaz, es de esperar que otros gobiernos con regímenes de verificación de edad similares, el Reino Unido, la UE y varios estados de EE.UU. entre ellos, lo señalen como precedente.

Es un mecanismo distinto al autobloqueo de sitios visto en otros lugares. El enfoque de Francia, cubierto en nuestra guía del mejor VPN para Francia, vio a plataformas para adultos como Pornhub bloquear voluntariamente un país entero en vez de cumplir con los requisitos de verificación. El enfoque australiano en cambio presiona a las plataformas para que combatan activamente la elusión por VPN en vez de simplemente bloquear un mercado entero, una postura más agresiva y técnicamente más compleja.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

¿Esto significa que los VPN dejarán de funcionar en Australia?

No de forma directa, y no todavía. La detección de VPN a nivel de red o plataforma es una carrera armamentista, no un problema resuelto. Los sistemas de detección suelen funcionar identificando rangos de IP conocidos de servidores VPN, patrones de tráfico inusuales o inconsistencias de DNS, todo lo cual los proveedores trabajan activamente en ocultar mediante protocolos ofuscados, grupos de IP residenciales y rotación frecuente de servidores. Una expectativa regulatoria de que las plataformas intenten la detección no es lo mismo que la detección teniendo éxito de forma fiable contra cada VPN, sobre todo los construidos precisamente para evadir este tipo de escrutinio.

Lo que sí significa es que las plataformas que operan en Australia ahora tienen un incentivo de cumplimiento para invertir en herramientas de detección que de otro modo habrían pasado por alto, lo que eleva la dificultad base de la elusión casual de VPN aunque no la elimine. Las conexiones VPN básicas y sin ofuscar a través de rangos de IP comerciales conocidos son las más propensas a quedar marcadas primero.

Qué deberían hacer los usuarios de VPN en Australia

Si usas un VPN en Australia para acceder a servicios afectados por estas normas, la respuesta práctica es la misma que aplica en cualquier lugar donde crece la presión de detección: prioriza proveedores con tecnología de ofuscación dedicada, diseñada para disfrazar el tráfico VPN como tráfico web cifrado normal, en vez de depender de una conexión básica por un rango de servidor comercial ampliamente reconocido. Tanto el protocolo NordWhisper de NordVPN como el protocolo Stealth de Proton VPN están construidos específicamente para este tipo de entorno hostil, la misma categoría de herramienta que cubre nuestra explicación de servidores ofuscados.

También vale la pena recordar que el marco de eSafety apunta al cumplimiento de las plataformas, no a los usuarios individuales de VPN directamente, similar a la distinción estructural de la SB 73 de Utah, que desglosa nuestra cobertura de la ley VPN de Utah. La presión legal y práctica recae principalmente sobre las empresas que gestionan las plataformas, no sobre la persona que se conecta a un servidor VPN.

Cómo funciona realmente la detección de VPN a nivel de plataforma

Entender la mecánica ayuda a explicar por qué esto es un problema más difícil para los reguladores de lo que parece. Los sistemas de detección suelen depender de un puñado de señales: comparar tu dirección IP con rangos conocidos de proveedores comerciales de VPN y hosting, buscar los patrones específicos de latencia y paquetes que producen ciertos protocolos VPN, revisar si muchas cuentas se conectan de repente desde el mismo bloque estrecho de IP, y otras anomalías que una conexión residencial normal no suele mostrar. Ninguna de estas señales es concluyente por sí sola, por eso los sistemas de detección suelen combinar varias antes de marcar una conexión, y por eso un VPN bien ofuscado todavía puede colarse: está diseñado específicamente para evitar producir los patrones reveladores que buscan estos sistemas.

La dinámica de carrera armamentista corta en ambas direcciones, eso sí. A medida que las plataformas invierten en mejor detección, los proveedores responden con mejor ofuscación, rotando rangos de IP más rápido, disfrazando los saludos de conexión VPN como HTTPS ordinario, y en algunos casos enrutando por grupos de IP residenciales indistinguibles de una conexión doméstica real. Es el mismo ciclo que lleva años jugándose en países con regímenes de bloqueo mucho más agresivos, siendo el Gran Cortafuegos de China el ejemplo más desarrollado, y rara vez termina en una victoria limpia y permanente para ningún bando. Las plataformas australianas están entrando en una pelea que censores estatales más determinados no han ganado del todo tras una década de intentarlo.

El contexto de la prohibición de redes sociales para menores de 16

Este impulso de detección no existe aislado. Es una respuesta directa a la prohibición australiana de redes sociales para menores de 16, que entró en vigor con plataformas obligadas a verificar la edad del usuario y restringir el acceso a los más jóvenes. Los reportes de que cerca del 60% de los jóvenes encontró rodeos, los VPN entre los más destacados, significaron efectivamente que la prohibición estaba dejando pasar suficiente agua como para que los reguladores se vieran obligados a escalar en vez de aceptar el hueco como un coste asumible de la política. Esa escalada es lo que produjo los documentos de FOI mostrando a eSafety tratando ahora la detección de VPN como un “paso razonable” que las plataformas deberían tomar.

Esto pone a las plataformas en una posición incómoda. Construir o licenciar detección de VPN eficaz es caro y técnicamente exigente, y hacerlo de forma imperfecta, el resultado realista dada la carrera armamentista descrita arriba, arriesga tanto críticas regulatorias por esfuerzo insuficiente como reacción de usuarios por marcar uso legítimo de VPN sin relación con eludir la prohibición de edad, como teletrabajadores, navegación centrada en privacidad, o acceso al mismo catálogo de streaming que los australianos llevan años usando VPN para ver.

Qué viene después

Los documentos de FOI representan expectativa y presión regulatoria, no todavía un mandato técnico terminado y aplicado. Si las plataformas realmente construyen detección eficaz, y si los tribunales australianos o legislación adicional formalizan el lenguaje de “medidas razonables” en algo con dientes de verdad, está por verse. Dado lo rápido que Australia pasó de proponer la prohibición para menores de 16 a aplicarla, y lo explícitamente que otros gobiernos observan este experimento, es razonable esperar requisitos de detección concretos, en vez de orientación vaga, dentro del próximo ciclo de aplicación. Cualquiera que dependa de un VPN por razones legítimas en Australia debería tratar la ofuscación como una función básica que buscar ahora, no una mejora futura para cuando la detección empiece a morder de verdad.

Sigue leyendo: Utah acaba de aprobar una ley dirigida a usuarios de VPN y ¿Qué son los servidores ofuscados? Una explicación sencilla.