La stima dell'età è un processo basato su modelli che prevede l'età approssimativa di una persona da un'immagine, un selfie, un campione vocale o un altro segnale. Di solito restituisce un intervallo di età o un punteggio di confidenza, invece di un'identità verificata. Nei sistemi consumer, viene spesso usata come passaggio di controllo degli accessi, ad esempio per filtrare contenuti riservati agli adulti o decidere quale flusso utente presentare.
Nella cybersecurity, la stima dell'età è importante perché elabora dati biometrici o quasi biometrici e può essere aggirata se viene trattata come una prova forte dell'identità di una persona. Gli attaccanti possono provare con selfie contraffatti, deepfake, immagini riprodotte o altri input sintetici per superare un controllo dell'età. I difensori dovrebbero considerare il risultato come un segnale di rischio, non come l'unico fattore di autorizzazione, e proteggere la pipeline con controlli di freschezza, conservazione limitata, controlli del fornitore e logging chiaro. Anche un rapido controllo dell'età può esporre dati facciali e metadati sensibili.