El plan de la Comisión Europea para la Ley KIDS de la UE impone controles de edad en toda internet
Según informes, la Comisión Europea planea proponer la Ley KIDS de la UE el 17 de septiembre, estableciendo un umbral de edad propuesto para varias categorías importantes de servicios en línea.
Documentos filtrados describen algo más amplio que una restricción convencional sobre las redes sociales. Los servicios de intercambio de vídeo, los chatbots de IA, los acompañantes digitales y los juegos en línea también estarían sujetos a controles de edad conforme al plan informado.
Ese alcance genera el conflicto central. Bruselas quiere que las plataformas demuestren que los usuarios cumplen los requisitos de edad sin convertir el acceso habitual a internet en un control de identidad. La propuesta también traslada la responsabilidad de que los niños introduzcan fechas de nacimiento a que las empresas las verifiquen.
La Comisión no ha publicado la legislación y su redacción final aún puede cambiar. Por tanto, los límites de edad, los servicios cubiertos, las facultades de aplicación y las salvaguardias de privacidad siguen siendo disposiciones reportadas, no normas promulgadas.
Sin embargo, el plan informado sigue años de trabajo político de la UE sobre diseño de plataformas, garantía de edad y seguridad infantil. También llega después de que los esfuerzos nacionales hayan puesto de manifiesto los límites legales y técnicos de simplemente prohibir el acceso a usuarios más jóvenes.
Qué cambiaría la Ley KIDS de la UE
La Ley KIDS de la UE, según los informes, sustituiría las políticas de edad dispersas por una estructura jurídica común que abarcaría mucho más que las redes sociales.
Según documentos citados por Euractiv, la Comisión planea crear una edad mínima de 15 años para abrir una cuenta autónoma. Los menores por debajo de ese umbral afrontarían restricciones escalonadas según su edad y el tipo de servicio implicado.
Una cuenta autónoma es aquella creada y controlada sin autorización parental. Esta distinción importa porque, según los informes, la propuesta no trata del mismo modo a todas las personas menores de 18 años.
Los niños menores de 15 años no desaparecerían necesariamente de todos los servicios cubiertos. En cambio, el acceso podría depender del consentimiento parental, el diseño del servicio y normas específicas por edad que aún no se han publicado en su forma final.
La categoría informada de «redes sociales plus» amplía el alcance de la política. Incluye redes sociales y plataformas de intercambio de vídeo, pero, según los informes, también se extiende a chatbots de IA, acompañantes digitales y juegos en línea.
Según el material filtrado descrito en el informe sobre controles de edad, los servicios de redes sociales y vídeo verificarían la edad cuando alguien crea una cuenta. Las plataformas de juegos realizarían controles antes de que un usuario descargue un juego.
Esos puntos de activación afectarían de forma distinta a diferentes empresas. Una red social controla la creación de cuentas, mientras que un mercado de videojuegos puede controlar las descargas, pero no todas las interacciones posteriores dentro de un juego.
Los servicios de IA generan otro problema de delimitación. Un chatbot puede funcionar como tutor, herramienta de búsqueda, asistente creativo o acompañante simulado, a veces dentro del mismo producto.
La ley necesitaría definiciones claras para determinar qué sistemas reciben el tratamiento más estricto. De lo contrario, productos similares podrían enfrentarse a reglas diferentes porque las empresas los describen o distribuyen de forma distinta.
El borrador, según los informes, permite a los proveedores utilizar una herramienta de verificación de edad de la UE u otra solución respaldada públicamente. También apunta a una nueva estructura de aplicación inspirada en las leyes digitales existentes de la UE.
Los servicios designados conforme a las normas podrían, según los informes, pagar una tasa de supervisión. Ese gravamen ayudaría a financiar la supervisión de la Comisión, de forma similar a cómo se asignan los costes de aplicación en otras partes del marco normativo tecnológico de la UE.
Se espera que la Comisión presente el plan el jueves 17 de septiembre. La presentación iniciaría un proceso legislativo, no produciría una prohibición inmediata.
Los países de la UE y el Parlamento Europeo aún tendrían que negociar el texto. Las definiciones, los umbrales, las exenciones, la autoridad de aplicación y las fechas de implementación podrían cambiar durante ese proceso.
La distinción es crucial para las familias y las empresas tecnológicas. La Ley KIDS de la UE es una propuesta reportada con un impulso político considerable, pero aún no es una norma vinculante de acceso.
Por qué Bruselas actúa ahora
La propuesta llega porque las declaraciones voluntarias de edad y los experimentos nacionales no han logrado crear un sistema europeo coherente.
Muchas plataformas ya indican que los usuarios deben tener al menos 13 años. Sin embargo, una casilla para la fecha de nacimiento suele hacer poco para establecer si la persona que abre una cuenta realmente cumple ese requisito.
La Comisión ha dedicado varios años a pasar de la autodeclaración a la garantía de edad. La garantía de edad es el conjunto más amplio de métodos utilizados para estimar o verificar la edad o el rango de edad de una persona.
En julio de 2025, la Comisión publicó orientaciones de protección infantil en virtud de la Ley de Servicios Digitales, o DSA. La DSA regula los intermediarios en línea y otorga a la UE facultades de aplicación sobre las principales plataformas.
Esas directrices de protección de menores recomiendan cuentas privadas por defecto, sistemas de recomendación más seguros, herramientas de bloqueo más sólidas y límites a las funciones de interacción para los niños.
Las orientaciones también abordan la reproducción automática, las rachas, las confirmaciones de lectura, las notificaciones push y el diseño persuasivo. Recomiendan salvaguardias para los chatbots de IA integrados en plataformas en línea.
Los videojuegos aparecen en el mismo marco político. La Comisión identifica las monedas virtuales y las cajas de botín como mecanismos comerciales que pueden explotar la limitada comprensión de los niños sobre el gasto y la probabilidad.
Sin embargo, las directrices no constituyen una ley universal de edad mínima. Cumplirlas es voluntario, aunque la Comisión puede utilizarlas al evaluar si las plataformas cumplen las obligaciones de la DSA.
Esa brecha ayuda a explicar la nueva propuesta. Las orientaciones pueden describir un diseño más seguro, pero un umbral legal de edad exige que las plataformas determinen quién recibe cada experiencia.
La presión política también ha aumentado. En 2025, el Parlamento Europeo respaldó un llamamiento no vinculante a favor de una edad mínima armonizada de 16 años para las redes sociales, las plataformas de intercambio de vídeo y los acompañantes de IA.
La posición del Parlamento permitiría el acceso entre los 13 y los 16 años con consentimiento parental. También pidió restricciones a las recomendaciones basadas en la interacción, las interfaces adictivas y las funciones de juego similares a las apuestas.
La resolución fue aprobada por 483 votos a favor, 92 en contra y 86 abstenciones. Aunque no creó una ley, el margen demostró un amplio apoyo a una intervención más firme.
La misma resolución del Parlamento citó investigaciones que indican que el 97 por ciento de los jóvenes se conecta a internet a diario. Indicó que el 78 por ciento de las personas de 13 a 17 años revisa sus dispositivos al menos una vez por hora.
También informó de que uno de cada cuatro menores presenta un uso problemático o disfuncional del smartphone. Estas cifras no demuestran que todas las plataformas causen daño, pero ayudan a explicar la urgencia política.
La Comisión creó un Panel Especial sobre Seguridad Infantil en Línea tras el discurso sobre el Estado de la Unión de Ursula von der Leyen en 2025. El panel reunió experiencia en salud, neurociencia, psicología, informática, alfabetización digital y derechos de la infancia.
Sus copresidentes presentaron un informe final en julio de 2026. El panel formuló 39 recomendaciones y favoreció restricciones para los menores de 13 años hasta que los proveedores demuestren que sus servicios son seguros por diseño.
La Ley KIDS de la UE, según los informes, parece convertir ese impulso político en un sistema legislativo más amplio. Su umbral propuesto difiere tanto de la edad de 16 años preferida por el Parlamento como de la referencia de 13 años del panel.
Esa diferencia se convertirá en un importante punto de negociación. También muestra por qué la edad final no puede considerarse resuelta antes de que la Comisión publique su texto.
Los Estados miembros tienen otra razón para respaldar normas comunes. Francia, España, Grecia, Dinamarca y otros gobiernos han considerado distintos límites, modelos de consentimiento y sistemas de verificación.
Un mosaico de normas obligaría a las plataformas a crear flujos de cuenta específicos para cada país. También podría otorgar a los niños distintos derechos y restricciones según el lado de una frontera interna de la UE en el que vivan.
Un marco compartido promete coherencia. La cuestión mucho más difícil es si puede ofrecerla sin una recopilación excesiva de datos.
La Ley KIDS de la UE convierte la seguridad en un problema de identidad
La principal disyuntiva no es simplemente acceso frente a seguridad. Es la protección infantil frente a los costes de privacidad, seguridad y usabilidad de demostrar la edad a gran escala.
Una edad mínima significativa no puede basarse en que un usuario seleccione un año de nacimiento conveniente. Las plataformas necesitan una señal que sea difícil de falsificar para un niño, pero que revele la menor cantidad posible de información personal.
La respuesta preferida por la Comisión es una prueba de edad que preserve la privacidad. En lugar de enviar un pasaporte o la fecha de nacimiento completa a cada servicio, una credencial puede confirmar que una persona supera un umbral.
La Comisión publicó un plan técnico en julio de 2025. Indica que la solución estuvo lista en cuanto a funcionalidades el 15 de abril de 2026, lo que permite a los Estados miembros y a los participantes del mercado personalizarla.
El sistema a veces se denomina minicartera porque utiliza especificaciones compatibles con las futuras Carteras Europeas de Identidad Digital. Su objetivo es responder a una pregunta concreta, como si un usuario es mayor de 18 años.
Según el plan de verificación de la Comisión, la herramienta puede adaptarse para rangos como 13 años o más. No debería revelar información de identidad no relacionada al servicio que solicita la prueba.
Esta arquitectura ofrece un modelo de privacidad más limpio que cargar documentación de identificación directamente en cada plataforma. Puede separar a la autoridad que establece la edad del servicio que recibe el resultado.
Sin embargo, la privacidad depende de la implementación, no solo de los documentos de diseño. Los emisores, los proveedores de carteras, las plataformas, los sistemas operativos y los servicios de verificación pasan a formar parte de la cadena de confianza.
Un sistema mal implementado podría exponer metadatos incluso si la credencial de edad contiene poca información. Las solicitudes repetidas podrían revelar qué servicios utiliza una persona, cuándo se realizan las comprobaciones o qué dispositivo presenta la credencial.
La seguridad también importa porque los sistemas de edad atraen registros valiosos e intentos de fraude. Los atacantes podrían dirigirse a los emisores de credenciales, comprometer dispositivos, comerciar con certificaciones de adultos o manipular los procedimientos de recuperación.
La UE afirma que su diseño utiliza tecnología anónima de prueba de edad. Se espera que los Estados miembros pongan a disposición una solución interoperable antes del 31 de diciembre de 2026.
Una recomendación de la Comisión exige controles de ciberseguridad, protecciones de privacidad y escrutinio de terceros. También propone listas de confianza para proveedores de pruebas de edad y soluciones de verificación.
Ese marco está más desarrollado que una instrucción vaga de «comprobar documentos de identidad». Aun así, la Ley KIDS de la UE pondría a prueba si la tecnología funciona en millones de cuentas, dispositivos y servicios con diferentes perfiles de riesgo.
La accesibilidad plantea otro desafío. No todos los usuarios tienen los mismos documentos de identidad, capacidades de dispositivo, alfabetización digital o relación con las autoridades públicas.
Los padres también pueden tener dificultades con los sistemas de consentimiento compartidos entre hogares. Las familias separadas, los acuerdos de acogida, las disputas de tutela y los niños sin documentación convencional requieren un tratamiento cuidadoso.
Los resultados falsos pueden perjudicar a ambas partes de la política. Una clasificación errónea de adulto expone a un menor a servicios destinados a usuarios de mayor edad, mientras que una clasificación errónea de menor bloquea a un adulto legítimo.
La magnitud de esos errores importa más que la afirmación de precisión en laboratorio de un proveedor. Incluso una pequeña tasa de fallos puede afectar a muchas personas cuando cada cuenta nueva o descarga de juego requiere una decisión.
Los videojuegos ilustran la fricción práctica. Una tienda podría confirmar la edad antes de una descarga, pero los juegos pueden incluir contenido creado por usuarios, mensajería privada, compras aleatorias o personajes de IA añadidos después del lanzamiento.
Una única barrera de edad no puede evaluar todas las funciones dentro de un producto cambiante. Los reguladores deben decidir si la verificación se aplica a la tienda, al editor del juego, al operador de la plataforma o a los tres.
Los chatbots plantean un problema similar. Los sistemas de IA de propósito general pueden pasar de ayudar con los deberes a mantener conversaciones emocionales sin que el usuario entre en un servicio distinto.
Un límite basado en reglas puede animar a las empresas a eliminar funciones para usuarios más jóvenes. También podría alentarlas a crear modelos específicos por edad, límites de interacción y procedimientos de escalamiento.
Esos cambios convertirían la edad en un elemento de diseño del producto, y no simplemente en un campo de cumplimiento normativo. Las empresas tendrían que conectar los rangos de edad verificados con sistemas de recomendación, permisos de mensajería, controles publicitarios y acceso a contenidos.
Por tanto, el mecanismo técnico es solo la primera capa. La tarea más difícil es decidir qué debe permitir cada edad verificada.
Las plataformas afrontan un nuevo modelo de aplicación
La propuesta divulgada presionaría a las plataformas mediante supervisión centralizada, costes de cumplimiento y responsabilidad legal por controles de edad fallidos.
Según el modelo común actual, una empresa publica una edad mínima en sus términos y pide a los usuarios que indiquen su fecha de nacimiento. La aplicación suele comenzar solo después de que otra señal revele que una cuenta pertenece a un menor.
La EU KIDS Act, según los informes, invertiría esa lógica. Los proveedores tendrían que verificar la elegibilidad en puntos de acceso definidos, en lugar de esperar pruebas de que un usuario mintió.
Para las empresas de redes sociales, la comprobación al abrir una cuenta afectaría a la captación de usuarios. Cada paso adicional de verificación puede provocar abandonos, especialmente cuando los usuarios no entienden quién recibe su información.
Meta, TikTok, Snap, YouTube y otros grandes servicios tendrían que equilibrar el cumplimiento con la conversión. Las plataformas más pequeñas afrontarían cuestiones de ingeniería similares con menos recursos legales y técnicos.
La actual orientación de la Comisión sobre la DSA excluye de su ámbito a las microempresas y pequeñas empresas. Los informes legislativos filtrados no establecen si la misma exención aparecerá en la EU KIDS Act.
Esa decisión determinará la competencia. Una exención amplia podría dirigir a los usuarios más jóvenes hacia servicios más pequeños con salvaguardias más débiles, mientras que unas obligaciones uniformes podrían imponer costes desproporcionados a los nuevos participantes.
Las plataformas de vídeo también deben determinar cuándo la visualización se convierte en acceso a una cuenta. Muchos servicios permiten ver contenido público sin iniciar sesión, mientras que los comentarios, las subidas, las recomendaciones y las suscripciones requieren cuentas.
Si la ley regula únicamente la creación de cuentas, la visualización sin iniciar sesión podría seguir siendo una gran laguna. Si regula el acceso al contenido, las solicitudes de verificación podrían aparecer en una porción mucho más amplia de la web.
Los desarrolladores y distribuidores de juegos afrontan una cadena de cumplimiento distinta. Los fabricantes de consolas, las tiendas de aplicaciones móviles, los mercados de PC, los editores y los juegos individuales pueden controlar cada uno una parte del recorrido del usuario.
Exigir verificación antes de una descarga sitúa la responsabilidad cerca de la capa de distribución. Sin embargo, los juegos de navegador, el juego en la nube, la instalación desde fuentes externas y las cuentas multiplataforma no siempre pasan por un único intermediario.
Las empresas de IA necesitarían claridad sobre qué se considera un chatbot o acompañante. Los bots de atención al cliente, los asistentes de búsqueda, las herramientas educativas, los personajes de rol y las aplicaciones de salud mental presentan perfiles de riesgo diferentes.
La tradición de la Comisión basada en el riesgo sugiere que las obligaciones pueden variar según la función y el daño probable. Sin embargo, el material filtrado, según los informes, describe una categoría expansiva en lugar de excepciones consolidadas.
El diseño de la aplicación determinará si esas distinciones siguen siendo significativas. Actualmente, la DSA divide las responsabilidades entre la Comisión y los Coordinadores de Servicios Digitales nacionales.
Las plataformas muy grandes reciben escrutinio directo de la Comisión en virtud de partes de ese marco. Los coordinadores nacionales supervisan a otros proveedores y cooperan a través de la Junta Europea de Servicios Digitales.
La tasa de supervisión mencionada en los informes sugiere que Bruselas quiere una capacidad de aplicación específica para el nuevo régimen. Las tasas pueden reducir la dependencia de los presupuestos generales y trasladar los costes de supervisión a los servicios regulados.
También plantean preguntas sobre la designación. Los legisladores deben decidir qué proveedores pagan, cómo se calculan los cargos y si las tasas reflejan ingresos, número de usuarios, riesgo o carga de trabajo de aplicación.
La UE ya ha demostrado que la seguridad infantil puede respaldar medidas directas contra las plataformas. En julio de 2026, la Comisión afirmó que TikTok no había protegido adecuadamente la privacidad de los menores porque algunas cuentas seguían siendo demasiado visibles.
El portavoz de la Comisión, Thomas Regnier, afirmó que los niños de 13 a 15 años podían cambiar fácilmente cuentas privadas a configuraciones públicas. La Comisión vinculó ese diseño con riesgos que incluyen contacto no deseado, grooming y ciberacoso.
Ese caso muestra cómo la DSA se centra en el comportamiento del producto después de que una persona joven entra en un servicio. La EU KIDS Act añadiría una pregunta anterior: si esa persona debería recibir acceso en primer lugar.
Los dos sistemas podrían complementarse. Las barreras de edad determinarían el acceso, mientras que la DSA seguiría regulando la seguridad de los menores autorizados a entrar en una plataforma.
Sin embargo, la verificación no debe convertirse en un sustituto de un diseño más seguro. Un servicio no se vuelve inocuo porque haya identificado correctamente a una persona de 16 años.
El Parlamento Europeo expresó ese punto explícitamente. Su resolución afirmó que la garantía de edad no exime a las plataformas de su responsabilidad de hacer que los productos sean seguros y adecuados para cada edad.
Esa distinción será importante durante las actividades de presión. Las plataformas pueden preferir comprobaciones claras de edad frente a obligaciones abiertas que cubran el diseño de interfaces, los algoritmos y los daños emergentes.
Es probable que los reguladores se resistan a un enfoque de uno u otro. La propuesta divulgada apunta tanto al acceso verificado como a responsabilidades continuas de diseño.
Los desafíos legales podrían rediseñar la propuesta
El desafío más sólido es si una restricción amplia de edad puede proteger a los menores sin limitar de forma desproporcionada la expresión, la privacidad y el acceso a la información.
Francia ofrece la advertencia más clara. Los legisladores franceses aprobaron en 2026 una restricción de redes sociales para menores de 15 años, respaldada por el presidente Emmanuel Macron.
El 14 de agosto, el Consejo Constitucional francés anuló la medida. Consideró que las disposiciones vulneraban de forma desproporcionada la libertad de expresión y comunicación y carecían de garantías jurídicas suficientes.
La decisión no declaró ilegítima la regulación de la seguridad infantil. Mostró que los legisladores deben vincular las restricciones con salvaguardias, definiciones y pruebas de proporcionalidad precisas.
Macron afirmó que seguía decidido a impulsar una medida jurídicamente duradera que tuviera en cuenta tanto la decisión constitucional como el marco jurídico europeo.
Esa decisión judicial francesa ofrece a la Comisión un ejemplo reciente de cómo una prohibición políticamente popular puede fracasar bajo una revisión basada en derechos.
La legislación de la UE debe cumplir con la Carta de los Derechos Fundamentales, la legislación de protección de datos y principios más amplios de necesidad y proporcionalidad. Los menores tienen derechos a la protección, la privacidad, la expresión, la asociación y la información.
Esos derechos pueden entrar en conflicto en casos específicos. Una restricción destinada a evitar recomendaciones perjudiciales también podría bloquear el acceso a comunidades educativas, información sanitaria o apoyo entre pares.
El término “social media plus” podría intensificar el desafío. Una categoría amplia puede evitar que las empresas eludan las normas mediante etiquetas, pero también corre el riesgo de tratar servicios diferentes como equivalentes.
Un juego en línea sin mensajería no crea los mismos riesgos que una red social anónima. Un asistente para deberes se diferencia de un acompañante de IA diseñado para mantener una relación emocional.
Los legisladores necesitarán criterios basados en la funcionalidad, la exposición y el riesgo. Sin ellos, los proveedores podrían tener dificultades para predecir si una función sitúa a todo un servicio dentro del nivel más estricto.
El consentimiento parental plantea otra cuestión jurídica y práctica. Una vía de consentimiento puede preservar la elección familiar, pero puede ofrecer poca protección si la aprobación se convierte en un clic rutinario.
Por el contrario, exigir comprobaciones sólidas de identidad parental podría recopilar más datos familiares de los que justifica la actividad del menor. También podría perjudicar a menores cuyos tutores no puedan utilizar el sistema elegido.
La elusión es inevitable. Algunos menores pedirán prestadas credenciales, utilizarán cuentas de adultos, cambiarán las regiones de sus dispositivos o migrarán hacia servicios fuera de la jurisdicción efectiva de la UE.
Eso no hace automáticamente que la ley sea ineficaz. La mayoría de las normas de seguridad toleran cierta evasión, pero los responsables políticos necesitan pruebas de que el comportamiento conforme produce beneficios significativos.
Por tanto, la medición debería ir más allá del número de comprobaciones de edad completadas. Los reguladores deben examinar la exposición a contenido perjudicial, contacto no deseado, uso compulsivo, gasto, migración y fallos de acceso.
La base de evidencia será objeto de debate. La investigación vincula ciertos patrones de uso de redes sociales con un menor bienestar, pero los resultados varían según el menor, la actividad, el diseño de la plataforma y el contexto social.
La política debe evitar convertir la correlación en una afirmación causal universal. También debe evitar utilizar la incertidumbre científica como motivo para ignorar fallos documentados de diseño y seguridad.
Es probable que los defensores de la privacidad se centren en la ampliación progresiva del alcance. Una infraestructura creada para controles de seguridad infantil podría posteriormente respaldar barreras de edad para más contenidos, transacciones o comunicaciones políticas.
El marco de edad formal de la Comisión define la verificación como la confirmación de si una persona cumple un umbral mediante identificación electrónica. También hace hincapié en la protección de datos y la interoperabilidad.
Esos principios son importantes, pero la legislación debe convertirlos en límites exigibles. Los usuarios deben saber qué datos pueden solicitarse, conservarse, combinarse y auditarse.
El escrutinio técnico independiente será esencial. Las especificaciones abiertas pueden revelar debilidades de diseño, mientras que las auditorías pueden comprobar si los sistemas desplegados coinciden con las promesas de privacidad hechas sobre el papel.
Los mecanismos de apelación también importan. Los adultos bloqueados incorrectamente como menores y las familias a las que se niegue un consentimiento válido necesitan una vía rápida para impugnar el resultado sin entregar datos sensibles adicionales.
Por tanto, la EU KIDS Act afrontará dos pruebas. Debe sobrevivir a la negociación política, y sus restricciones deben resistir la presión jurídica y técnica tras su adopción.
Tres señales que vigilar después del jueves
La verdadera importancia de la propuesta dependerá de sus definiciones publicadas, su arquitectura de verificación y la respuesta legislativa a sus umbrales de edad.
La primera señal es el texto oficial de la Comisión del 17 de septiembre. Los lectores deberían mirar más allá de la edad que acapara los titulares y examinar la definición exacta de los servicios cubiertos.
Las preguntas más importantes se refieren a “social media plus”. El texto debe explicar cuándo un asistente de IA se convierte en un acompañante, cuándo un juego se convierte en un espacio social regulado y cuándo el acceso a vídeo requiere verificación.
También debería especificar si las comprobaciones se producen al crear una cuenta, durante la instalación, al acceder a funciones individuales o en varios momentos. Estos desencadenantes determinan con qué frecuencia los usuarios encuentran fricción.
Un marco definido de forma estricta debilitaría las afirmaciones de que la ley crea una puerta de identidad universal para internet. Una definición amplia que cubra los servicios de uso general reforzaría esas preocupaciones.
La segunda señal es el modelo técnico y de gobernanza para demostrar la edad. Ya se espera que los Estados miembros proporcionen soluciones de verificación compatibles antes de finales de 2026.
La Comisión afirma que su enfoque puede demostrar que un usuario supera un umbral de edad sin revelar otra información personal. La EU KIDS Act debería aclarar si las plataformas deben aceptar ese método y qué alternativas cumplen los requisitos.
Habrá que vigilar los límites de conservación, las restricciones a la reutilización, las auditorías independientes, las normas para proveedores de confianza y los recursos ante clasificaciones incorrectas. Estos detalles determinarán si la protección de la privacidad es operativa o meramente aspiracional.
También habrá que observar cómo trata la ley a los usuarios que no pueden acceder a una credencial basada en una cartera digital. Un sistema creíble necesita alternativas sin convertir los documentos de identidad en el requisito predeterminado para cada plataforma.
Unas normas sólidas de minimización de datos reforzarían la afirmación de la Comisión de que la seguridad y la privacidad pueden coexistir. Una amplia discrecionalidad para los proveedores o estándares técnicos imprecisos la debilitarían.
La tercera señal es la distancia entre la Comisión, el Parlamento y los Estados miembros. El Parlamento anteriormente favoreció los 16 años como umbral común, con consentimiento parental disponible a partir de los 13.
El panel de expertos hizo hincapié en restringir el acceso de los menores de 13 años hasta que los servicios demuestren que son seguros desde el diseño. Según se informa, la filtrada EU KIDS Act se centra en cuentas autónomas a partir de los 15 años y añade niveles de edad.
No se trata de pequeñas diferencias de redacción. Reflejan visiones enfrentadas sobre el desarrollo infantil, la autoridad parental, la responsabilidad de las plataformas y la proporcionalidad.
Los negociadores también deben responder al revés constitucional de Francia. Las disposiciones que ignoren el acceso a la información y la libertad de expresión podrían provocar desafíos legales similares a nivel de la UE.
El cabildeo de la industria revelará dónde es mayor la presión de implementación. Las redes sociales pueden centrarse en la conversión de cuentas, las empresas de videojuegos en la responsabilidad de distribución y los proveedores de IA en las definiciones de categorías.
Los grupos de defensa de los derechos de la infancia probablemente evaluarán si la propuesta combina controles de acceso con un diseño de producto más seguro. Las organizaciones de privacidad examinarán si las comprobaciones de edad crean nuevos riesgos de seguimiento o identificación.
Por tanto, la EU KIDS Act no es solo una prohibición propuesta de las redes sociales. Es un intento de convertir la edad verificada en un dato común para las plataformas sociales, los juegos, los servicios de vídeo y la IA conversacional.
Si el marco final conserva pruebas limitadas, límites claros y acceso adecuado a cada edad, podría convertirse en un referente más allá de Europa. Si genera comprobaciones intrusivas y categorías de servicios poco claras, podría repetir las debilidades expuestas por las prohibiciones nacionales.
La pregunta inmediata para los lectores es práctica: cuando la Comisión publique la propuesta, ¿explica cómo las personas pueden demostrar únicamente su edad, o la seguridad depende de revelar quiénes son?
