UE prohíbe redes sociales a menores de 15: impacto en startups

La UE quiere blindar a los menores: redes sociales, chatbots y juegos en la mira

La Comisión Europea presentó este miércoles en Estrasburgo, en el discurso del Estado de la Unión de Ursula von der Leyen, el plan más ambicioso hasta la fecha para proteger a los menores en internet: el EU Kids Act. La propuesta formal se conoce este jueves 17 de septiembre, pero el borrador al que accedieron Reuters y AFP ya dibuja un cambio de paradigma: los menores de 15 años no podrán abrir cuentas autónomas en redes sociales, plataformas de vídeo, chatbots de inteligencia artificial ni videojuegos online.

El movimiento llega en un momento en que los jóvenes europeos pasan entre cuatro y seis horas al día frente a pantallas, según datos que la propia Von der Leyen citó en su intervención, y tras una cascada de iniciativas nacionales — Francia, España, Italia, Grecia — que han topado con tribunales o con problemas técnicos.

¿Qué es el EU Kids Act y qué prohíbe exactamente?

El borrador define un sistema gradual de tres niveles que sustituye el actual «autodeclarar la edad» por una verificación obligatoria:

👥 ¿Quieres ir más allá de la noticia?

En nuestra comunidad discutimos las tendencias, compartimos oportunidades y nos ayudamos entre emprendedores. Sin humo, solo acción.

👥 Unirme a la comunidad

Menores de 13 años: acceso prohibido salvo cuentas totalmente controladas por los padres y limitado a servicios diseñados para niños, con estándares de seguridad reforzados.
De 13 a 14 años: solo se permiten «minicuentas» creadas y supervisadas por los padres, con contactos limitados, funciones restringidas y límites de tiempo de pantalla que varias fuentes cifran en torno a una hora diaria.
De 15 a 17 años: cuentas propias, pero las plataformas estarán obligadas a aplicar un diseño seguro por defecto: sin scroll infinito, sin notificaciones artificiales, sin sistemas de recompensa manipuladores y con los ajustes de privacidad de riesgo desactivados.
Menores de 3 años: sin acceso a estos servicios en ningún caso.

El texto, según Reuters, también obliga a verificar la edad de cualquier usuario al crear una cuenta, mediante una app oficial de verificación de edad que la UE está desarrollando en paralelo o mecanismos equivalentes. Las empresas afectadas tendrán que pagar una tasa de supervisión para financiar a los reguladores y enfrentarse a multas modeladas sobre el Digital Services Act (DSA) y el AI Act, que pueden llegar al 6 % de la facturación global.

«Safe by design»: la carga de la prueba cambia de lado

El aspecto más disruptivo para el ecosistema tech no es solo la edad mínima, sino la inversión de la carga de la prueba que anunció Von der Leyen: «Serán las plataformas las que tendrán que demostrar que son seguras, no los menores las que tengan que demostrar que pueden acceder». El borrador pide a las empresas:

Eliminar características adictivas: infinite scroll, notificaciones push artificiales, streaks y recompensas variables.
Regular los sistemas de recomendación algorítmica para evitar que empujen a menores hacia contenido dañino.
Mantener cuentas de menores privadas por defecto, con usuarios desconocidos bloqueados para contactar.
Ofrecer herramientas de reporte accesibles y controles parentales efectivos.

Además, la Comisión adelantó que en otoño presentará el Digital Fairness Act, una segunda norma que apunta directamente a patrones oscuros, personalización publicitaria explotando vulnerabilidades y diseño adictivo — para todos los usuarios, no solo menores.

El precedente australiano y las dudas que deja la propuesta

La UE sigue los pasos de Australia, que desde diciembre de 2025 prohíbe el acceso a menores de 16 años en redes sociales. Sin embargo, un estudio publicado en julio reveló que las plataformas no estaban identificando correctamente a los usuarios a quienes correspondía bloquear, y el país ya prepara una segunda capa: permitir que cualquier ciudadano pueda desactivar las recomendaciones algorítmicas.

Francia ilustra el otro riesgo: en agosto, su Tribunal Constitucional anuló la ley nacional que prohibía redes sociales a menores de 15, al considerar que vulneraba la libertad de expresión. La Electronic Frontier Foundation (EFF) advierte que la verificación de edad obligatoria exigeinfraestructuras de identificación masiva — DNI, biometría, estimación por IA — que pueden terminar habilitando vigilancia y censura sobre categorías cada vez más amplias de usuarios.

Comparativa internacional: dónde está cada país europeo

El EU Kids Act busca unificar un mosaico de iniciativas nacionales que avanzan a velocidades distintas, según el mapa que publicó 20minutos:

España y Reino Unido: barajan vetar a menores de 16 años.
Francia, Italia, Polonia y Grecia: apuntan a los 15 años.
Austria: trabaja sobre los 14 años.
Portugal y Dinamarca: combinan límite de edad con autorización parental.
Alemania: debate la medida sin consenso interno.

En cuanto a mecanismos, Italia explora la identidad digital europea y Grecia desarrolla Kids Wallet, una billetera digital con consentimiento parental. La app paneuropea de verificación sería la pieza que homogeneizaría todo esto.

¿Qué significa esto para tu startup?

Si tu producto tiene cualquier componente social, conversacional con IA, de juego online o de generación de imágenes, este reglamento te toca aunque no seas Meta ni TikTok. La Comisión Europea ya lo dejó claro: el alcance se extiende a «plataformas de videojuegos» y «chatbots» como categoría, no como tamaño de empresa. Un bot de atención al cliente con componente conversacional dirigido a familias europeas, un juego freemium con chat, una app educativa con generación de imágenes por IA — todos entran en discusión.

El texto todavía debe pasar por el Parlamento Europeo y los 27 gobiernos, un proceso que puede extenderse meses o años, pero la dirección está marcada y la ventana de adaptación es ahora.

Acciones concretas para founders que operan o planean operar en la UE:

Audita tu producto hoy mismo con la lente del «safe by design». Documenta cada mecanismo que pueda considerarse adictivo: streaks, notificaciones, loops de recomendación, recompensas variables. Tener un registro trazable de tu diseño será la diferencia entre una multa del 6 % de facturación y una negociación razonable.
Diseña tu stack de verificación de edad antes de que sea obligatorio. Explora proveedores de age-estimation (como los que ya usan algunas fintech) y prepárate para integrarte con la futura app oficial de la UE. Si tu mercado incluye menores, asumir el costo técnico ahora es más barato que reescribir el onboarding en 18 meses.
Segmenta tu base de usuarios por edad desde el día uno. Si tu producto tiene tracción entre adolescentes, define ya el flujo de «minicuenta» con consentimiento parental. Cuando llegue la ley, tener tres modos diferenciados (< 13, 13-14, 15-17) será la diferencia entre lanzar una feature o rediseñar todo el producto.
Revisa los mecanismos de IA generativa de imágenes. El borrador menciona explícitamente el uso de fotos de menores para crear imágenes sexualizadas como línea roja. Si tu modelo puede entrenarse o recibir inputs con rostros de menores, necesitas guardrails verificables y políticas de moderación documentadas.
Sigue el Digital Fairness Act, no solo el Kids Act. La segunda norma, prevista para otoño, apunta a patrones oscuros para todos los usuarios. Lo que hoy es «controvertido» en menores puede volverse estándar legal para adultos en 2027.

La regulación europea ya dejó de ser un tema de gigantes de Silicon Valley: para el ecosistema startup, es una nueva capa de compliance que o se incorpora al producto desde el diseño, o termina costando mucho más en refactors, multas y migraciones forzadas.