La Comisión Europea insta a TikTok y Meta a blindar el acceso infantil

La Comisión Europea ha notificado hoy a dos de las grandes plataformas de internet, propiedad de los grupos Meta y TikTok, la obligación de implementar cambios inmediatos en sus sistemas de seguridad para cumplir con el Reglamento de Servicios Digitales (DSA). El ejecutivo comunitario da un plazo de cuatro meses para que las empresas demuestren que sus perfiles menores de edad están blindados contra publicidad no solicitada y contacto de adultos desconocidos, bajo amenaza de sanciones económicas millonarias.

Análisis de riesgos en los algoritmos recomendadores

El núcleo de la demanda europea se centra en los sistemas de recomendación que, hasta ahora, funcionaban por defecto para maximizar el tiempo de permanencia del usuario. Brusela exige que los algoritmos dirigidos a menores no deben basarse en el perfilado con fines comerciales. Se trata de una modificación estructural: las plataformas deben ofrecer una opción claramente visible y activa que desactive las recomendaciones basadas en el seguimiento del historial de navegación.

La normativa actual, vigente desde 2024, prohíbe el uso de datos personales de menores para la creación de perfiles publicitarios con fines de marketing directo. Sin embargo, las auditorías realizadas este año por los comités designados por la Comisión han detectado que los mecanismos de "saltar pantalla" o bypass siguen siendo accesibles para usuarios que declaran una edad falsa. El nuevo requerimiento forzará a las empresas a verificar la edad de los usuarios con mayor rigurosidad mediante sistemas de estimación de edad basados en inteligencia artificial, una tecnología que ya está siendo testeada en mercados asiáticos.

Prohibición de publicidad dirigida y datos biométricos

Otra de las patas del exige europeo aborda la privacidad biológica. Se ha detectado que TikTok y plataformas de mensajería asociadas utilizan datos del rostro y la voz para afinar los filtros y efectos de realidad aumentada. La Comisión ha aclarado que el procesamiento de estos datos biométricos solo es legal si existe un consentimiento explícito y, crucialmente, si no se utiliza para categorizar al usuario en función de sus intereses biológicos para servir anuncios.

Esta medida impacta directamente en el modelo de negocio digital, ya que la segmentación por edad e intereses es el argumento de venta principal para los anunciantes. Al restringir esta capacidad en el sector menor de edad, las empresas pierden un segmento de mercado considerable, lo que podría derivar en un aumento de las suscripciones de pago para los usuarios adultos que busquen recuperar el personalizado actualmente estandarizado.

La tensión regulatoria con la legislación española

La directiva comunitaria choca parcialmente con la normativa nacional española, la Ley Orgánica de Protección Integral a la Infancia y la Adolescencia frente a la Violencia, conocida popularmente como "ley Garantía". La norma española prohíbe el acceso a redes sociales a menores de 14 años salvo consentimiento parental expreso, una restricción que las plataformas han implementado de forma dispar. La postura de Bruselas no establece un veto de acceso, sino una protección de aquellos que ya están dentro.

Las asociaciones de consumidores en España, como FACUA y OCU, han presentado recientemente informes señalando que las barreras de edad actuales son insuficientes. El conflicto se resolverá en cómo las plataformas tecnológicas interpretan la "protección por diseño" europea ante la restricción de acceso nacional. Si una plataforma bloquea cuentas de menores de 14 años en España para cumplir la ley local, se alinea con el espíritu de protección comunitaria, pero debe justificarlo bajo la óptica del riesgo sistémico y no como una barrera geográfica arbitraria.

Historicamente, la autorregulación de internet ha dependido de códigos de conducta voluntarios que nacieron a principios de la década de 2010. Esos pactos se rompieron ante la evidencia de que el diseño adictivo de las interfaces prevalecía sobre la seguridad. La actual situación es fruto del cambio de paradigma legislativo: la Unión Europea dejó de confiar en la buena voluntad corporativa para pasar a una auditoría legal exigiendo resultados tangibles bajo penas que pueden alcanzar el 6% de la facturación global anual.

El siguiente paso inmediato es la presentación de un plan de cumplimiento detallado por parte de Meta y TikTok ante las autoridades nacionales responsables de la supervisión del DSA, que en el caso de España son los servicios de la Comisión Nacional de los Mercados y la Competencia (CNMC) y el Ministerio de Asuntos Digitales. Se espera que los informes técnicos presenten pruebas de que los "modos teens" y los ajustes de privacia son inviolables para terceros. Si la Comisión considera que las respuestas no son satisfactorias en la evaluación de octubre de 2026, podría abrir procedimientos de infracción formales que detienen la comercialización de ciertos servicios en el territorio comunitario.