El intento de Francia de impedir el acceso de los menores de 15 años a las redes sociales ha terminado chocando con un problema que va mucho más allá de TikTok, Instagram o X: para comprobar quién es menor puede ser necesario verificar también quién es adulto. El Consejo Constitucional francés ha bloqueado la ley que debía entrar en vigor el 1 de septiembre de 2026 al considerar desproporcionadas sus restricciones sobre la libertad de expresión y comunicación y cuestionar las garantías previstas para proteger la privacidad durante la comprobación de edad.

Las claves de la verificación de edad en 20 segundos

• Francia ha anulado la prohibición de redes sociales para menores de 15 años tal como estaba diseñada.
• El problema no afecta únicamente a los menores: comprobar la edad puede obligar a verificar también a millones de adultos.
• Australia ya permite analizar actividad, fotografías, voz, conexiones e incluso señales de localización.
• Europa reclama sistemas proporcionales y lo menos intrusivos posible.
• El debate enfrenta protección infantil, anonimato, privacidad y control de acceso a Internet.

La resolución francesa introduce así una cuestión técnica y jurídica incómoda. Una cosa es establecer legalmente que un menor no puede utilizar determinado servicio y otra construir la infraestructura necesaria para demostrar permanentemente que cada persona que intenta acceder tiene la edad permitida.

El Comité Europeo de Protección de Datos (EDPB) ya había advertido sobre este problema. Su posición no rechaza la comprobación de edad, pero establece que debe aplicarse el método menos intrusivo posible y proteger los datos personales de los usuarios.

El matiz resulta fundamental porque bajo la expresión aparentemente sencilla de «verificación de edad» caben tecnologías muy diferentes: desde una credencial que simplemente certifique que alguien supera determinada edad hasta documentos de identidad, reconocimiento o estimación facial y análisis automatizado del comportamiento.

El problema técnico: demostrar que se tienen 16 años sin demostrar quién se es

La solución ideal sería sencilla: una plataforma pregunta si un usuario supera una determinada edad y recibe únicamente una respuesta del tipo «sí, tiene más de 16 años», sin conocer su nombre, fecha de nacimiento, DNI, dirección o cualquier otro dato.

Técnicamente es posible diseñar sistemas cercanos a este principio mediante credenciales digitales y pruebas criptográficas que revelen exclusivamente el atributo necesario.

El problema aparece cuando las plataformas necesitan además detectar a quienes intentan eludir la prohibición.

Australia permite observar hasta dónde puede llegar este modelo. Desde diciembre de 2025 determinadas plataformas deben adoptar medidas razonables para impedir que los menores de 16 años mantengan cuentas. El regulador eSafety deja claro que introducir simplemente una fecha de nacimiento ya no es suficiente.

Las plataformas pueden recurrir a señales como:

• antigüedad de la cuenta y comportamiento del usuario;
• lenguaje empleado y contenidos con los que interactúa;
• análisis facial de fotografías y vídeos;
• estimación de edad mediante la voz;
• patrones de actividad compatibles con horarios escolares;
• relaciones con otros usuarios que parezcan menores;
• pertenencia a comunidades dirigidas a jóvenes;
• direcciones IP, GPS, idioma y zona horaria del dispositivo;
• identificadores del terminal, número de teléfono y configuración del sistema.

El objetivo declarado es detectar cuentas de menores y evitar mecanismos de evasión, incluidos documentos falsificados, contenido manipulado mediante IA o redes privadas virtuales (VPN). Pero el resultado técnico también puede ser una infraestructura capaz de analizar de manera mucho más profunda a usuarios que no han cometido ninguna infracción.

Aquí cambia por completo la dimensión del debate.

Una regulación concebida para controlar a los menores puede terminar incentivando que las plataformas conozcan todavía más sobre todos sus usuarios.

De una fecha de nacimiento a analizar cara, voz, IP y comportamiento

Hasta hace relativamente poco era habitual crear una cuenta indicando simplemente una fecha de nacimiento. Era un sistema fácil de engañar, pero también poco intrusivo.

Si los gobiernos hacen jurídicamente responsables a las plataformas de impedir que un menor acceda, esa casilla deja de servir.

La plataforma necesita pruebas adicionales.

Puede pedir un documento. Puede recurrir a un proveedor externo de identidad. Puede estimar la edad mediante una fotografía. También puede inferirla observando cómo se comporta la persona.

Cada alternativa introduce riesgos diferentes.

Entregar un documento permite verificar con bastante precisión una fecha de nacimiento, pero convierte un acceso cotidiano a Internet en una operación potencialmente vinculada a la identidad civil.

La estimación facial evita necesariamente conocer el nombre, pero exige procesar información biométrica o imágenes y además introduce márgenes de error.

El análisis conductual resulta todavía más peculiar. Para decidir si alguien parece tener 14 o 25 años puede ser necesario observar qué consume, cuándo se conecta, cómo escribe, con quién habla o qué fotografías publica.

Australia reconoce expresamente varias de estas señales dentro de su sistema. Incluso un usuario que ya haya superado una comprobación puede volver a ser revisado si posteriormente aparecen indicios de que podría tener menos de 16 años.

Es decir, la verificación puede dejar de ser un control puntual al crear la cuenta y convertirse en una evaluación continuada.

La paradoja: proteger la privacidad de los menores recopilando más información

Existe además una contradicción difícil de ignorar.

Una parte importante de la regulación digital europea de los últimos años pretende limitar la recopilación de información personal y reducir el seguimiento de los ciudadanos. Pero aplicar determinadas prohibiciones de acceso por edad puede requerir precisamente nuevos mecanismos de identificación, inferencia o clasificación.

El propio EDPB considera que la comprobación de edad debe respetar principios como necesidad, proporcionalidad y minimización de datos. El sistema debería procesar únicamente la información estrictamente necesaria para conseguir el objetivo perseguido.

El asunto ha llegado también al Parlamento Europeo. Una pregunta parlamentaria presentada en marzo de 2026 advertía de los riesgos derivados de utilizar documentos de identidad, reconocimiento facial y proveedores externos de verificación, tanto por privacidad como por la posibilidad de que esas bases de datos sean comprometidas.

Eso no significa que cualquier sistema de verificación de edad implique necesariamente vigilancia masiva.

Existen arquitecturas diseñadas precisamente para evitarlo. La Comisión Europea trabaja en soluciones donde el servicio pueda conocer que alguien supera una edad determinada sin recibir necesariamente su identidad completa.

Ahí debería estar buena parte del debate tecnológico: no únicamente en si se verifica la edad, sino en qué aprende el verificador durante el proceso y qué información conserva después.

España también tendrá que resolver el mismo problema

España pretende establecer una barrera similar para los menores de 16 años. Por tanto, tarde o temprano tendrá que responder a las mismas preguntas que han aparecido en Francia.

¿Quién verifica la edad?

¿La red social, una empresa externa o una infraestructura pública?

¿Es necesario identificarse?

¿Puede utilizarse reconocimiento facial?

¿Se almacena el resultado?

¿Puede una misma credencial utilizarse para seguir al ciudadano entre diferentes servicios?

¿Puede vincularse posteriormente esa comprobación con su actividad?

Estas cuestiones técnicas son casi tan importantes como la edad elegida.

Porque verificar edad e identificar a una persona no deberían convertirse automáticamente en la misma operación.

Un sistema bien diseñado debería poder comunicar a una web que alguien cumple el requisito de edad sin entregarle información adicional. El servicio necesita saber «mayor de 16», no necesariamente nombre, apellidos, domicilio y fecha exacta de nacimiento.

Ese principio será especialmente relevante si los controles dejan de limitarse a las redes sociales.

Una vez desplegada una infraestructura de verificación para millones de ciudadanos, técnicamente resulta posible reutilizarla para otros servicios: contenido para adultos, videojuegos, comercio electrónico, aplicaciones, determinados contenidos audiovisuales o cualquier otra categoría que futuros legisladores decidan restringir por edad.

Ahí aparece el riesgo de expansión de finalidad: una tecnología creada con una justificación concreta puede terminar utilizándose para muchas otras. Precisamente por eso las garantías jurídicas y técnicas deben establecerse antes de generalizarla.

Australia muestra hasta dónde puede crecer el sistema

Australia proporciona un ejemplo especialmente interesante porque su prohibición para menores de 16 años ya está funcionando.

Facebook, Instagram, Snapchat, Threads, TikTok, Twitch, X, YouTube, Kick y Reddit deben adoptar medidas para evitar cuentas de menores de esa edad.

El sistema australiano intenta incorporar salvaguardas. El Gobierno no obliga a los ciudadanos a utilizar exclusivamente un documento oficial o su identidad digital gubernamental y las plataformas deben ofrecer alternativas razonables. Además, los datos recogidos para comprobar la edad no pueden utilizarse libremente para otros fines como publicidad.

Pero su funcionamiento muestra la complejidad del problema.

Si un menor puede mentir sobre su fecha de nacimiento, hay que buscar otra señal. Si utiliza un documento manipulado, hay que comprobarlo. Si emplea una VPN, hay que determinar desde dónde se conecta realmente. Si supera inicialmente el control, puede analizarse posteriormente su comportamiento para detectar inconsistencias.

Cada capa diseñada para evitar una evasión puede necesitar otra capa adicional de información sobre el usuario.

Y cuanto más eficaz se pretende que sea el sistema, mayor puede ser la tentación de observar.

Proteger a los menores sin construir un Internet identificado

La sentencia francesa no resuelve el debate europeo, pero introduce un límite relevante. Proteger a los menores es un objetivo legítimo; eso no convierte automáticamente cualquier mecanismo empleado para conseguirlo en proporcionado.

Francia tendrá ahora que rehacer su legislación. Emmanuel Macron ha encargado al primer ministro Sébastien Lecornu preparar otro texto que tenga en cuenta las objeciones constitucionales, con el objetivo de recuperarlo antes de la primavera de 2027.

Para el sector tecnológico, la discusión debería ir más allá del habitual enfrentamiento entre gobiernos y redes sociales.

El asunto afecta directamente a identidad digital, criptografía, biometría, protección de datos, anonimato, ciberseguridad y arquitectura de Internet.

La pregunta importante no es únicamente si un adolescente de 14 años debería poder tener TikTok.

También importa decidir si para impedírselo millones de adultos tendrán que demostrar previamente que son adultos, qué información tendrán que entregar para hacerlo y quién podrá conservarla.

La experiencia australiana demuestra que aplicar realmente una restricción de edad puede requerir bastante más que mirar una fecha de nacimiento. Francia acaba de recordar que existe una frontera constitucional entre proteger y controlar.

La tecnología permite construir sistemas que acrediten atributos sin convertir cada acceso a Internet en una identificación personal completa. Si Europa decide extender las barreras de edad, esa diferencia será determinante para evitar que una política destinada a proteger a los menores termine creando una infraestructura permanente de verificación sobre todos los usuarios.

Preguntas frecuentes

¿Por qué Francia ha bloqueado la prohibición de redes sociales para menores de 15 años?

El Consejo Constitucional consideró que el sistema planteado restringía de manera desproporcionada la libertad de expresión y comunicación y que las garantías relacionadas con la comprobación de edad y la privacidad eran insuficientes.

¿Verificar la edad obliga a entregar el DNI?

No necesariamente. Pueden utilizarse credenciales y otros mecanismos que acrediten únicamente que una persona supera determinada edad. El diseño del sistema determina cuánta información personal termina revelándose.

¿Puede una red social analizar fotografías o comportamiento para calcular la edad?

Sí. Australia contempla señales que incluyen análisis facial de fotografías y vídeos, voz, comportamiento, conexiones sociales, actividad, IP y determinados datos del dispositivo para detectar posibles usuarios menores de 16 años.

¿Cuál es el principal riesgo para la privacidad?

Que una obligación inicialmente limitada a impedir el acceso de menores genere mecanismos generalizados de identificación, inferencia o seguimiento de usuarios adultos. Por eso las autoridades europeas de protección de datos reclaman necesidad, proporcionalidad y minimización de información.