El intento de Francia de impedir el acceso de menores de 15 años a las redes sociales ha chocado con un problema que va mucho más allá de TikTok, Instagram o X: para verificar quién es menor también puede ser necesario comprobar quién es adulto. El Consejo Constitucional francés ha bloqueado la legislación prevista para su entrada en vigor el 1 de septiembre de 2026, considerando desproporcionadas sus restricciones sobre la libertad de expresión y comunicación, además de cuestionar las garantías existentes para proteger la privacidad durante la verificación de edad.
Las claves para una verificación de edad en 20 segundos
- Francia ha anulado la prohibición de redes sociales para menores de 15 años tal como fue concebida inicialmente.
- El problema no afecta únicamente a los menores: verificar la edad puede requerir también comprobar la de millones de adultos.
- Australia ya permite analizar actividad, fotografías, voz, conexiones e incluso señales de localización.
- Europa demanda sistemas proporcionales y lo menos intrusivos posible.
- El debate enfrenta protección infantil, anonimato, privacidad y control de acceso a Internet.
La resolución francesa introduce una problemática técnica y jurídica compleja. Una cosa es establecer legalmente que un menor no puede acceder a determinado servicio y otra muy distinta construir la infraestructura necesaria para demostrar de manera permanente que cada usuario cumple con la edad requerida.
El Comité Europeo de Protección de Datos (EDPB) ya había advertido sobre esta dificultad. Su postura no es rechazar la verificación de edad, sino exigir que el método sea lo menos intrusivo posible y que proteja los datos personales de los usuarios.
Este matiz es fundamental, ya que bajo la expresión aparentemente sencilla de «verificación de edad» se pueden aplicar tecnologías muy diferentes: desde una credencial que certifique simplemente que alguien supera una edad concreta, hasta documentos de identidad, reconocimiento facial, estimación a través de análisis automatizados del comportamiento o reconocimiento de voz.
El reto técnico: demostrar que tienes al menos 16 años sin revelar quién eres
La solución ideal sería sencilla: una plataforma pregunta si un usuario supera cierta edad y recibe una respuesta del tipo «sí, tiene más de 16 años», sin revelar su identidad, nombre, fecha de nacimiento, DNI, dirección u otra información personal.
Técnicamente, es posible diseñar sistemas que sigan este principio mediante credenciales digitales y pruebas criptográficas que revelen únicamente el atributo necesario.
El problema surge cuando las plataformas también necesitan detectar intentos de evasión de estas comprobaciones.
Australia ya permite analizar hasta dónde puede llegar este modelo. Desde diciembre de 2025, ciertas plataformas deben aplicar medidas razonables para impedir que menores de 16 años mantengan cuentas activas. El regulador eSafety ha aclarado que simplemente introducir una fecha de nacimiento ya no es suficiente.
Las plataformas pueden usar señales como:
- antigüedad de la cuenta y comportamiento del usuario;
- lenguaje empleado y contenidos con los que interactúa;
- análisis facial mediante fotografías y vídeos;
- estimación de edad a partir de la voz;
- patrones de actividad compatibles con horarios escolares;
- relaciones con otros usuarios que puedan ser menores;
- pertenencia a comunidades dirigidas a jóvenes;
- direcciones IP, GPS, idioma y zona horaria del dispositivo;
- identificadores del terminal, número de teléfono y configuración del sistema.
El objetivo declarado es detectar cuentas de menores y prevenir mecanismos de evasión, incluyendo la falsificación de documentos, contenido manipulado mediante IA o el uso de VPNs. Sin embargo, el resultado técnico también puede ser una infraestructura capaz de analizar en mayor profundidad a usuarios que no han cometido ninguna infracción.
Aquí cambia radicalmente la naturaleza del debate.
Una regulación diseñada para proteger a los menores puede acabar incentivando que las plataformas recopilen aún más información sobre todos sus usuarios.
De una fecha de nacimiento a análisis de rostro, voz, IP y comportamiento
Hasta hace poco, era habitual crear una cuenta simplemente indicando una fecha de nacimiento. Era un método fácil de engañar y poco intrusivo.
Pero si los gobiernos hacen responsables legalmente a las plataformas de impedir que un menor acceda, esa casilla ya no será suficiente.
La plataforma necesita medios adicionales de comprobación.
Puede solicitar un documento, usar un proveedor externo de verificación de identidad, estimar la edad mediante una fotografía o inferirla observando el comportamiento del usuario.
Cada alternativa conlleva riesgos distintos.
Entregar un documento permite verificar con precisión la fecha de nacimiento, pero convierte el acceso cotidiano a Internet en una operación potencialmente vinculada a la identidad civil.
La estimación facial evita conocer el nombre, pero requiere procesar información biométrica o imágenes y puede tener márgenes de error.
El análisis conductual resulta aún más complejo: para determinar si alguien parece tener 14 o 25 años, puede ser necesario analizar sus patrones de consumo, horarios de conexión, estilo de escritura, interlocutores o publicaciones.
Australia incorpora varias de estas señales en su sistema. Incluso si un usuario pasa una verificación inicial, puede ser revisado nuevamente si surgen indicios posteriores de que podría tener menos de 16 años.
Es decir, la verificación puede dejar de ser un control puntual en la creación de la cuenta y convertirse en una evaluación continua.
La paradoja: proteger la privacidad de los menores recopilando más datos
Existe además una contradicción significativa.
Gran parte de la regulación digital europea de los últimos años busca limitar la recopilación de datos personales y reducir el seguimiento de los usuarios. Pero aplicar ciertas prohibiciones de acceso por edad puede requerir mecanismos adicionales de identificación, inferencia o clasificación.
El propio EDPB sostiene que la verificación de edad debe basarse en principios como necesidad, proporcionalidad y minimización de datos. Solo se debe procesar la información estrictamente necesaria para alcanzar el objetivo.
Este asunto también es tema en el Parlamento Europeo. Una pregunta formulada en marzo de 2026 advierte sobre los riesgos de usar documentos de identidad, reconocimiento facial y proveedores externos, tanto en materia de privacidad como de seguridad de las bases de datos.
Pero esto no significa que toda verificación de edad implique vigilancias masivas.
Existen arquitecturas diseñadas para evitarlo. La Comisión Europea trabaja en soluciones donde el sistema puede certificar que alguien supera cierta edad sin revelar necesariamente su identidad completa.
Ese debería ser el centro del debate tecnológico: no solo si se verifica la edad, sino también qué información aprende el sistema durante el proceso y qué datos conserva posteriormente.
España también enfrentará estos desafíos
España planea establecer una restricción similar para menores de 16 años. Tarde o temprano, tendrá que responder a preguntas similares a las de Francia.
¿Quién realiza la verificación de edad?
¿Es la red social, una empresa externa o una infraestructura pública?
¿Se necesita identificarse?
¿Es posible usar reconocimiento facial?
¿Se guarda el resultado de la verificación?
¿Puede una misma credencial ser usada en diferentes servicios?
¿Se puede vincular esa comprobación con la actividad posterior del usuario?
Estas cuestiones técnicas son tan relevantes como la edad establecida.
Porque verificar la edad y la identificación de una persona no deberían ser operaciones automáticas iguales.
Un sistema bien diseñado debería poder comunicar a una web que alguien cumple con la edad requerida sin revelar información adicional. La plataforma solo necesita saber si el usuario es mayor de 16 años, sin necesidad de conocer su nombre completo, domicilio o fecha exacta de nacimiento.
Este principio será especialmente importante si los controles dejan de limitarse a las redes sociales.
Una infraestructura de verificación desplegada para millones de ciudadanos puede reutilizarse en otros ámbitos: contenido para adultos, videojuegos, comercio electrónico, aplicaciones, determinados contenidos audiovisuales o cualquier otra categoría que las futuras leyes restrinjan por edad.
Aquí aparece el riesgo de expansión de la finalidad. Una tecnología creada para un propósito específico puede terminar usándose para muchos otros. Por ello, las garantías jurídicas y técnicas deben establecerse antes de su implementación generalizada.
Australia como ejemplo de la expansión del sistema
Australia ofrece un ejemplo particularmente interesante, ya que su prohibición para menores de 16 años ya está en marcha.
Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick y Reddit deben adoptar medidas para evitar cuentas de menores.
Su sistema intenta incorporar salvaguardas: el Gobierno no obliga a usar únicamente un documento oficial o identificación digital gubernamental, y las plataformas deben ofrecer alternativas razonables. Además, los datos utilizados para verificar la edad no pueden usarse libremente para otros fines, como publicidad.
Pero su funcionamiento revela la complejidad del reto.
Si un menor puede mentir sobre su fecha de nacimiento, hay que buscar otras señales. Si manipula un documento, hay que detectarlo. Si usa una VPN, hay que determinar desde dónde se conecta realmente. Incluso si supera una verificación inicial, su comportamiento puede ser analizado posteriormente para identificar posibles indicios de menor edad.
Cada capa diseñada para evitar una evasión puede requerir otra capa adicional de análisis.
Y cuanto más se aspira a que el sistema sea efectivo, mayor será la tentación de observalo más de cerca.
Proteger a los menores sin crear un Internet totalmente identificado
La sentencia francesa no resuelve el debate europeo, pero marca un límite importante. La protección de menores es un objetivo legítimo; eso no justifica que cualquier mecanismo empleado para ello sea automáticamente proporcional.
Francia ahora tendrá que reformular su legislación. El presidente Macron ha pedido al primer ministro Sébastien Lecornu preparar un nuevo texto que tenga en cuenta las objeciones constitucionales, con la intención de reintroducirlo antes de la primavera de 2027.
Desde la perspectiva tecnológica, la discusión debería ir más allá de la confrontación habitual entre gobiernos y plataformas digitales.
El asunto afecta directamente a identidad digital, criptografía, biometría, protección de datos, anonimato, ciberseguridad y arquitectura de Internet.
La gran cuestión no es solo si un menor de 14 años puede tener TikTok, sino también si millones de adultos tendrán que demostrar previamente que son mayores para acceder a ciertos contenidos, qué información deberán entregar y quién la podrá conservar.
La experiencia de Australia demuestra que aplicar efectivamente una restricción de edad requiere mucho más que comprobar una fecha de nacimiento. Francia acaba de recordar que existe una frontera constitucional entre proteger y controlar.
La tecnología puede facilitar sistemas que acrediten atributos sin convertir cada acceso en una identificación personal completa. Si Europa decide ampliar las restricciones por edad, esa diferencia será crucial para evitar que una política destinada a proteger a los menores derive en la creación de una infraestructura permanente de verificación de todos los usuarios.
Preguntas frecuentes
¿Por qué Francia ha bloqueado la prohibición de redes sociales para menores de 15 años?
El Consejo Constitucional consideró que el sistema propuesto restringía de forma desproporcionada la libertad de expresión y comunicación, y que las garantías respecto a la comprobación de edad y la privacidad eran insuficientes.
¿Verificar la edad obliga a entregar el DNI?
No necesariamente. Se pueden utilizar credenciales y otros mecanismos que certifiquen únicamente que una persona supera cierta edad. El diseño del sistema determina cuánta información personal termina revelándose.
¿Puede una red social analizar fotos o comportamientos para calcular la edad?
Sí. Australia contempla señales que incluyen análisis facial de fotografías y vídeos, voz, comportamiento, conexiones sociales, actividad, IP y ciertos datos del dispositivo para detectar posibles usuarios menores de 16 años.
¿Cuál es el mayor riesgo para la privacidad?
Que una obligación inicialmente dirigida a impedir el acceso de menores pueda derivar en mecanismos generalizados de identificación, inferencia o seguimiento de usuarios adultos. Por eso, las autoridades europeas insisten en la necesidad de garantizar principios de necesidad, proporcionalidad y minimización de datos.