Pasaporte para SMS: cómo la UE podría remodelar los números virtuales

Introducción

En Bruselas, los responsables políticos han estado debatiendo discretamente normas más estrictas en torno a los números virtuales y los servicios de VoIP, que hoy en día permiten a los usuarios obtener números de teléfono sin un contrato de telecomunicaciones tradicional ni una verificación de identidad estricta. En el centro de este cambio se encuentra la verificación por SMS, el mecanismo que se ha convertido de hecho en la capa de autenticación predeterminada para la mayoría de los servicios en línea.

Lo que se presenta formalmente como una lucha contra el fraude y el uso indebido de números podría, con el tiempo, evolucionar hacia una convergencia más amplia de los requisitos de identidad en todos los servicios de comunicación de la UE.

Si esta trayectoria regulatoria continúa, el mercado de los números virtuales en Europa podría cambiar significativamente en los próximos 12 a 24 meses, y con él, el modelo actual de registro en línea sin fricciones.

Por qué los números de teléfono se convirtieron en la capa de identidad de Internet

En los últimos 15 años, los números de teléfono han pasado discretamente de ser herramientas de comunicación a convertirse en identificadores digitales universales.

Hoy en día se utilizan para:

• Registro de cuentas en todas las plataformas
• Autenticación bancaria y fintech
• Comercio electrónico y servicios de entrega
• Autenticación de dos factores (2FA)

Los códigos SMS se convirtieron en el mecanismo predeterminado para verificar a los «usuarios reales» en línea.

Pero esto creó una disyuntiva estructural: un número de teléfono ofrecido por «seguridad» se convierte en un identificador persistente en todos los sistemas, vinculando comportamientos, compras y, a veces, datos personales filtrados.

Este es el entorno en el que surgieron los servicios de números virtuales y desechables, no como herramientas de anonimato, sino como herramientas de separación entre diferentes identidades digitales.

Lo que la UE está debatiendo realmente

Actualmente no existe ninguna ley de la UE que prohíba los números virtuales.

Sin embargo, varios avances normativos están configurando el panorama:

• Código Europeo de Comunicaciones Electrónicas: define las normas para los servicios de comunicaciones electrónicas, incluida la comunicación interpersonal basada en números
• Reglamento eIDAS 2.0: introduce un marco para una identidad digital europea unificada
• Debates en curso en el BEREC sobre el uso indebido de números, la prevención del fraude y las normas de verificación de identidad

La tendencia clave no es la prohibición, sino la ampliación de los requisitos de identidad, extendiendo gradualmente principios similares a los de «conozca a su cliente» más allá de la banca hacia la infraestructura de comunicaciones.

Precedentes existentes

Varios países ya aplican normas estrictas de registro de tarjetas SIM.

Por ejemplo, Alemania exige la verificación completa de la identidad para las tarjetas SIM de prepago desde 2017.

Entre los resultados observados se incluyen:

• Fuerte reducción del uso de tarjetas SIM anónimas
• Crecimiento de los mercados secundarios y grises de tarjetas SIM prerregistradas
• Mayor carga administrativa para los usuarios

Existen marcos similares en otras jurisdicciones, tanto dentro como fuera de la UE.

¿Quién se beneficia de unas normas de identificación más estrictas?

1. Operadores de telecomunicaciones

Las empresas de telecomunicaciones tradicionales se enfrentan a una presión a largo plazo sobre sus ingresos por parte de los proveedores de VoIP y de números virtuales. Unas normas de identificación más estrictas reducen esa brecha competitiva.

2. Gobiernos

La identificación centralizada simplifica:

• Investigación de fraudes
• Aplicación de la responsabilidad legal
• Supervisión de las redes de comunicación en contextos de seguridad

3. Grandes plataformas digitales

Empresas como Meta y Google se benefician de identidades de usuario más fiables y verificadas, lo que reduce el spam y la creación de cuentas falsas.

Quiénes pueden perder flexibilidad

Por otro lado, unos requisitos de identidad más estrictos pueden afectar a los usuarios que dependen de la separación entre contextos digitales:

• Autónomos y pequeñas empresas
• Periodistas e investigadores
• Usuarios preocupados por la privacidad
• Personas que gestionan múltiples identidades digitales
• Personas expuestas a acoso o contacto no deseado

Para estos grupos, los números virtuales no tienen tanto que ver con el anonimato como con el control de la exposición.

Cómo funciona el sistema en la actualidad

Incluso antes de cualquier nueva regulación, ya existe una infraestructura paralela.

Servicios como las plataformas de activación por SMS y los proveedores de números virtuales —incluido SMS-MAN — operan en dos modos principales:

• Números de activación de un solo uso para registros de cuentas únicas
• Números alquilados temporalmente para uso a corto o medio plazo (por ejemplo, de 30 a 90 días)

Entre los casos de uso habituales se incluyen:

• Registro de cuentas en mercados y plataformas
• Creación de identidades separadas relacionadas con el trabajo
• Prueba de servicios en diferentes regiones
• Evitar la exposición del número personal principal

En la práctica, estas herramientas funcionan como una capa intermedia entre los usuarios y las plataformas que requieren verificación telefónica, pero que no exigen necesariamente una vinculación de identidad a largo plazo.

Qué podría cambiar si se endurece la regulación

Si la trayectoria actual de la UE continúa, son plausibles varios cambios:

1. Los números virtuales podrían requerir controles de identidad más estrictos

Se podría exigir a los proveedores que verifiquen a los usuarios antes de asignarles números.

2. Menor disponibilidad de los procesos de registro anónimo

El acceso sin trabas a los números temporales podría disminuir.

3. Desaparición de la «fácil separación» entre identidades

Es posible que los usuarios dependan cada vez más de un único número verificado para todos los servicios.

Qué pueden hacer los usuarios hoy en día

Independientemente de la regulación, el problema subyacente sigue siendo el mismo: los números de teléfono se han utilizado en exceso como puntos de referencia de identidad.

Un enfoque práctico incluye:

• Comprobar dónde se utiliza tu número
• Separar los canales de contacto personales y públicos
• Evitar la reutilización de números principales en servicios de baja confianza
• Utilizar números secundarios o temporales cuando sea apropiado

Por ahora, el coste de mantener la separación sigue siendo bajo, pero la fricción está aumentando gradualmente.

Conclusión

La regulación de los números virtuales en Europa no es una prohibición repentina ni un simple cambio de política. Forma parte de un movimiento estructural más amplio hacia una infraestructura de Internet basada en la identidad.

Internet está pasando gradualmente de: «puedes registrarte sin revelar quién eres», a: «solo puedes interactuar si eres identificable de forma consistente».

Que esto mejore la seguridad o reduzca la privacidad depende del punto de vista. Pero la dirección es cada vez más visible, y el espacio de diseño para la comunicación anónima o semianónima se está reduciendo.

La cuestión ya no es si la identidad se convertirá en un elemento central de la comunicación digital, sino cuánta flexibilidad quedará para que los usuarios puedan separar las diferentes partes de sus vidas digitales.