Bruselas plantea prohibir las redes sociales antes de los 13 años, impedir las cuentas personales hasta los 15 y obligar a las plataformas a demostrar que son seguras para todos los menores de 18. La propuesta tiene un respaldo político considerable, pero se enfrenta a una pregunta gigantesca: ¿cómo se comprueba la edad de cientos de millones de europeos sin convertir internet en un enorme control de identidad?
Europa acaba de abrir probablemente una de las mayores batallas regulatorias contra las grandes plataformas tecnológicas desde la aprobación de la Ley de Servicios Digitales.
La Comisión Europea ha adoptado este 17 de septiembre de 2026 la denominada EU Kids Act, una propuesta legislativa específicamente concebida para modificar la forma en que los menores acceden a las redes sociales y a determinados servicios digitales.
La idea central es sencilla de explicar, aunque extraordinariamente compleja de aplicar:
cuanto menor sea el usuario, menor será su capacidad para entrar libremente en una red social y mayores serán las obligaciones de la plataforma.
La Comisión propone un sistema progresivo según la edad.
No habrá acceso ordinario a redes sociales para los menores de 13 años.
Entre los 13 y los 15 años únicamente podrán utilizarse determinadas cuentas supervisadas por padres o tutores.
Hasta los 15 años no podrá existir una cuenta personal independiente.
Y entre los 15 y los 18 años las plataformas estarán obligadas a ofrecer un entorno específicamente diseñado para menores y demostrar que ese entorno es seguro.
No hablamos, por tanto, simplemente de poner un botón que diga:
«¿Tienes más de 13 años? Sí / No».
Europa quiere acabar precisamente con eso.
La nueva regulación parte de la idea de que preguntar la edad no sirve si cualquiera puede mentir.
Y ahí comienza el verdadero problema.
Menores de 13 años: fuera de las redes sociales
La primera frontera que plantea Bruselas es tajante.
Un menor de 13 años no debería poder utilizar redes sociales.
La propuesta supone elevar a norma europea algo que muchas plataformas ya incluyen en sus propias condiciones de servicio pero que, en la práctica, se incumple sistemáticamente.
Instagram y Facebook, por ejemplo, establecen desde hace años una edad mínima de 13 años. Sin embargo, las autoridades europeas han cuestionado si sus mecanismos son realmente suficientes para impedir que menores de esa edad abran cuentas.
Ahí está una de las diferencias fundamentales de la nueva filosofía europea.
Hasta ahora podía ocurrir que una plataforma dijese:
«Los menores de 13 no pueden entrar».
Y diese prácticamente por terminada su responsabilidad.
La UE quiere invertir ese razonamiento.
La plataforma tendrá que demostrar que realmente ha puesto mecanismos eficaces para impedirlo.
De 13 a 15 años: llegan las «minicuentas»
La segunda franja es probablemente la más novedosa.
Los adolescentes desde los 13 años y hasta cumplir los 15 podrían acceder a determinados servicios sociales, pero no mediante una cuenta personal convencional.
La Comisión propone las llamadas «mini accounts» o minicuentas.
Estas cuentas deberán ser creadas y supervisadas por padres o tutores y tendrán funcionalidades limitadas.
La propuesta contempla incluso que este tipo de cuentas pueda incorporar restricciones de tiempo de utilización, con límites diarios.
Eso supondría un cambio enorme.
Un chico de 14 años no podría simplemente descargar una aplicación, inventarse que tiene 18 y comenzar a utilizarla con las mismas características que un adulto.
Su experiencia estaría limitada por diseño.
A los 15 años: cuenta propia, pero todavía no cuenta adulta
Aquí aparece una distinción fundamental.
Cumplir 15 años no significaría entrar en internet como un adulto.
A partir de esa edad podría existir una cuenta personal, pero hasta los 18 años seguirían siendo obligatorias protecciones específicas.
La Comisión habla de «safe design», diseño seguro por defecto.
Es decir: la plataforma tendrá que adaptar el producto al hecho de que quien lo utiliza es menor.
La filosofía es muy distinta a la actual.
No se trataría de entregar a un adolescente exactamente el mismo TikTok, Instagram o servicio digital que utiliza una persona de 35 años y después activar dos controles parentales.
El producto destinado al menor tendría que estar construido desde el principio con otras reglas.
¿Qué tendría que cambiar dentro de Instagram, TikTok o YouTube?
Aquí entra en juego algo que Europa lleva preparando desde 2025 mediante las directrices de protección de menores de la Ley de Servicios Digitales.
Entre las medidas que la Comisión ya considera apropiadas aparecen:
cuentas privadas por defecto, de manera que un desconocido no pueda acceder automáticamente al contenido de un menor;
limitaciones a los contactos de personas desconocidas;
sistemas de recomendación menos agresivos;
reducción de las denominadas «rabbit holes», esas cadenas algorítmicas que van empujando al usuario hacia contenidos cada vez más específicos o extremos;
mayor control del propio menor sobre lo que recomienda el algoritmo;
restricciones a técnicas diseñadas para mantener al usuario permanentemente conectado;
y mecanismos más sencillos para bloquear, denunciar y evitar interacciones no deseadas.
Estas directrices ya existen dentro del marco del DSA.
La Kids Act pretende dar un paso adicional y convertir la edad en una verdadera arquitectura de acceso.
La revolución jurídica: la plataforma tendrá que demostrar que es segura
Probablemente esta sea la parte más importante de toda la propuesta.
La Comisión quiere invertir la carga de la prueba.
Hasta ahora, cuando aparece un problema, frecuentemente son autoridades, investigadores, familias o usuarios quienes deben demostrar que una determinada función provoca un riesgo.
La filosofía propuesta es la contraria:
si una empresa quiere ofrecer un servicio a menores, tendrá que demostrar que ese servicio es seguro para ellos.
Esto podría tener consecuencias enormes para los algoritmos de recomendación, las notificaciones, el scroll infinito, los sistemas de recompensas y todas aquellas características diseñadas para aumentar la permanencia dentro de una aplicación.
Y aquí aparece el gran problema: ¿cómo sabe TikTok que tienes 12, 14 o 17 años?
Esta es la clave de toda la regulación.
Una norma de edad que no pueda comprobarse sirve de muy poco.
Y Europa lo sabe.
Por eso lleva más de un año construyendo paralelamente un sistema europeo de verificación de edad.
La idea intenta resolver una contradicción complicada.
La plataforma necesita saber si eres suficientemente mayor.
Pero eso no significa que Instagram deba conocer:
tu nombre,
tu DNI,
tu dirección,
tu fecha exacta de nacimiento
o cualquier otra información personal.
Demostrar que tienes 15 años sin decir quién eres
La arquitectura europea pretende funcionar mediante una especie de certificado digital anónimo de edad.
El usuario acreditaría previamente su edad mediante documentación oficial —por ejemplo un DNI o pasaporte— y posteriormente podría presentar ante una plataforma únicamente la información necesaria.
Por ejemplo:
«Este usuario tiene más de 15 años».
Nada más.
TikTok no necesitaría saber si tiene 15, 27 o 64.
Ni siquiera tendría necesariamente que conocer su identidad real.
La solución europea está diseñada precisamente para permitir demostrar un determinado umbral de edad sin transmitir otros datos personales.
Está basada además en la infraestructura tecnológica de la futura Cartera Europea de Identidad Digital.
Entonces, ¿habrá que enseñar el DNI para entrar en Instagram?
No exactamente.
Y esta diferencia es importante.
La intención europea no es que cada red social guarde una fotocopia del DNI de todos sus usuarios.
Sería una pesadilla de privacidad y seguridad.
El planteamiento consiste en que una aplicación o cartera digital europea certifique previamente determinadas características del usuario y entregue después únicamente una prueba.
Algo parecido a mostrar un brazalete que indica:
«mayor de 15»
sin revelar todo lo demás.
Ahora bien, aunque conceptualmente es atractivo, la dificultad técnica continúa siendo enorme.
Cualquier sistema de garantía de edad tendrá que cumplir principios estrictos de proporcionalidad, minimización de datos, privacidad y seguridad.
¿A qué plataformas afectaría? Mucho más que Instagram y TikTok
Otro error sería pensar que estamos ante una ley exclusivamente sobre redes sociales.
La Comisión está trabajando con un concepto más amplio.
La regulación puede alcanzar también determinados:
servicios de vídeo, videojuegos online, chatbots de inteligencia artificial y asistentes o compañeros virtuales basados en IA.
Ese perímetro exacto será uno de los grandes campos de batalla de la negociación legislativa.
Porque no es sencillo determinar dónde termina una red social.
¿YouTube lo es?
¿Twitch?
¿Discord?
¿Roblox?
¿un videojuego con chat?
¿una aplicación educativa que permite crear perfiles?
¿un chatbot que desarrolla una relación emocional con el usuario?
La UE tendrá que definirlo con suficiente precisión para evitar que cada empresa rediseñe jurídicamente su producto simplemente para quedar fuera de la norma.
No todo internet quedará prohibido para los niños
Esto tampoco significa que un menor de doce años no pueda utilizar internet.
No es eso lo que plantea Bruselas.
La filosofía es distinguir entre servicios digitales de bajo riesgo y plataformas diseñadas alrededor de interacción social, recomendación algorítmica, atención continua o determinadas funcionalidades potencialmente perjudiciales.
Servicios educativos, científicos o específicamente adaptados a menores pueden quedar sometidos a reglas diferentes.
El debate gira precisamente alrededor de lo que la propia Comisión ha denominado un concepto próximo a «social media plus»: redes sociales y servicios que incorporan características especialmente sensibles para el desarrollo infantil.
¿Por qué hace esto Europa ahora?
Porque la presión política ha aumentado espectacularmente durante los dos últimos años.
El Parlamento Europeo pidió en noviembre de 2025 una edad digital europea armonizada de 16 años.
Su propuesta era ligeramente diferente de la que ahora presenta la Comisión:
por debajo de 13 años, nada de redes sociales;
entre 13 y 16, acceso únicamente con autorización parental;
y a partir de 16, acceso independiente.
Aquella resolución fue aprobada por 483 votos a favor, 92 en contra y 86 abstenciones.
Eso no convirtió la propuesta en ley, pero demuestra que existe una mayoría parlamentaria muy amplia favorable a introducir restricciones.
Los gobiernos también quieren actuar
El respaldo no existe solamente en el Parlamento.
En octubre de 2025, 25 Estados miembros de la UE respaldaron una declaración que reclamaba un requisito europeo de verificación efectiva de edad y nuevas medidas contra diseños adictivos y otras prácticas perjudiciales.
Además, los jefes de Estado y de Gobierno han vuelto a abordar en 2026 la necesidad de avanzar hacia una mayoría digital para acceder a redes sociales y de reforzar la aplicación de la Ley de Servicios Digitales.
Ese dato es fundamental para responder a la pregunta más importante.
¿Tiene posibilidades reales de aprobarse?
Sí, tiene posibilidades importantes de salir adelante.
Pero probablemente no exactamente tal como está planteada hoy.
Hay tres razones para pensar que existirá finalmente regulación europea.
La primera es que la Comisión ya ha presentado una propuesta legislativa.
La segunda es que el Parlamento ha demostrado con una mayoría muy amplia que quiere establecer límites de edad.
Y la tercera es que una amplísima mayoría de gobiernos europeos quiere algún sistema coordinado de protección y verificación de edad.
El debate ya no parece estar realmente entre:
regular o no regular.
Está trasladándose hacia:
a qué edad, con qué excepciones y mediante qué tecnología.
El 15 frente al 16 será una de las negociaciones
Aquí aparece la primera discrepancia importante.
La Comisión propone:
13 años como frontera absoluta;
15 años para disponer de una cuenta propia.
El Parlamento había pedido:
13 años como mínimo absoluto;
16 años como edad digital independiente.
Esa diferencia aparentemente pequeña afecta a millones de adolescentes europeos.
Será uno de los puntos que Parlamento y gobiernos tendrán que negociar.
El principal obstáculo no será político. Será técnico
Prohibir es jurídicamente relativamente sencillo.
Impedir realmente que un adolescente mienta sobre su edad es muchísimo más difícil.
Las primeras experiencias internacionales muestran dificultades para lograr que las restricciones sean completamente efectivas: las plataformas pueden eliminar millones de cuentas, pero numerosos menores siguen intentando acceder y las tecnologías de estimación o verificación de edad todavía presentan limitaciones.
Ese será probablemente el talón de Aquiles europeo.
Un adolescente motivado puede intentar:
utilizar una cuenta creada por un adulto;
utilizar credenciales de otra persona;
acceder mediante VPN;
utilizar servicios alternativos;
o desplazarse hacia plataformas situadas fuera del ecosistema convencional.
Ninguna ley hace desaparecer por completo esas posibilidades.
Pero Europa dispone de una ventaja enorme: puede obligar a las plataformas
Aquí está el elemento diferencial.
La UE no necesita conseguir que absolutamente ningún adolescente pueda engañar jamás al sistema.
Necesita poder demostrar que una compañía no está realizando esfuerzos suficientes para impedirlo.
Y ahí el DSA ofrece una maquinaria regulatoria ya existente.
La Comisión ya está utilizando esa vía contra grandes plataformas por cuestiones relacionadas con la protección de menores.
Eso demuestra que la amenaza regulatoria no es puramente teórica.
¿Puede Europa enfrentarse realmente a Meta, TikTok o Google?
Sí.
Al menos jurídicamente.
La Ley de Servicios Digitales permite imponer sanciones muy elevadas a las grandes plataformas por incumplimientos.
Y, sobre todo, Europa tiene una baza extraordinaria:
un mercado de aproximadamente 450 millones de consumidores.
Meta, Google, TikTok o cualquier gran plataforma difícilmente pueden responder:
«No aceptamos las reglas y dejamos Europa».
Por eso la regulación europea ha conseguido históricamente efectos que después se extienden incluso fuera de la UE.
Las multinacionales suelen preferir adaptar sus productos antes que abandonar uno de los mayores mercados del mundo.
Pero aparece otro riesgo: convertir internet en un control de identidad permanente
Este es probablemente el argumento más serio de quienes cuestionan estas políticas.
Para proteger a un niño de doce años, hay que distinguirlo de un adulto de cuarenta.
Eso implica comprobar también la edad del adulto.
Y por tanto una regulación dirigida a menores puede terminar afectando técnicamente a todos los usuarios de internet.
El problema no es menor.
Una infraestructura de verificación mal diseñada podría permitir rastrear:
qué páginas visita una persona,
qué servicios utiliza,
qué edad tiene
o incluso vincular actividad anónima a una identidad real.
Por eso Europa insiste en sistemas de prueba de edad anónimos y basados en minimización de información.
Aquí se jugará probablemente buena parte de la aceptación social de la medida.
Otra pregunta incómoda: ¿un niño queda realmente protegido solo porque no tenga TikTok?
Evidentemente no.
Y los propios organismos europeos lo reconocen.
Las restricciones de edad son solamente una pieza.
La protección de menores incluye también:
educación digital;
prevención del ciberacoso;
formación de padres y docentes;
diseño seguro;
moderación efectiva;
protección frente a desconocidos;
limitación de publicidad y explotación comercial;
y sistemas de denuncia accesibles.
Además, prohibir una plataforma puede desplazar a los usuarios hacia otra.
Y cuanto más clandestino sea ese uso, más difícil puede resultar para padres y autoridades saber qué está ocurriendo.
Existe además un problema social que Bruselas tendrá que vigilar
Las redes sociales no son únicamente entretenimiento.
Para algunos adolescentes son también:
comunidad,
amistad,
información,
participación social
e incluso un refugio cuando no encuentran apoyo en su entorno inmediato.
Por eso una prohibición absoluta podría producir también efectos no deseados.
La solución europea intenta evitarlo mediante una entrada progresiva en lugar de una prohibición hasta los 18 años.
Entonces, ¿qué ocurrirá ahora?
La adopción por la Comisión no significa que la Kids Act entre mañana en vigor.
Comienza ahora la verdadera negociación.
El Parlamento Europeo tendrá que estudiar y eventualmente modificar la propuesta.
Los Estados miembros, reunidos en el Consejo de la UE, harán lo mismo.
Después habrá que acordar un texto común.
Y ahí pueden cambiar:
las edades,
la definición de red social,
los límites de tiempo,
las obligaciones parentales,
los sistemas de verificación
y las obligaciones concretas impuestas a las empresas.
Por eso hoy conocemos el proyecto político y legislativo.
Todavía no conocemos la norma definitiva.
¿Cuándo podría empezar a notarse de verdad?
Incluso después de aprobarse, habrá previsiblemente un periodo de adaptación.
Las plataformas necesitarán modificar sistemas de registro, algoritmos, controles parentales y arquitecturas de verificación.
Los Estados tendrán que desplegar además los mecanismos europeos de acreditación de edad.
Eso significa que la infraestructura tecnológica puede avanzar incluso antes de que concluya la negociación política de la Kids Act.
La conclusión: probablemente habrá ley, pero aprobarla será mucho más fácil que hacerla funcionar
La Unión Europea ha cruzado una frontera política importante.
Ya no está preguntándose únicamente cómo hacer las redes sociales un poco más seguras para los niños.
Está planteando directamente que determinadas edades no deberían tener acceso a determinadas formas de redes sociales.
La propuesta tiene un respaldo político suficientemente amplio como para considerar probable que Europa termine aprobando algún tipo de regulación armonizada.
Pero su verdadero éxito no se decidirá en Bruselas.
Se decidirá cada vez que un niño de doce años abra un móvil y pulse:
«Crear cuenta».
Si la plataforma puede comprobar su edad sin conocer su identidad, impedir el acceso cuando corresponda, proteger sus datos y evitar que un simple clic permita saltarse el sistema, Europa habrá construido una regulación muy poderosa.
Si basta con cambiar la fecha de nacimiento, utilizar el teléfono de un adulto o abrir otra aplicación, la Kids Act puede acabar convirtiéndose en una de esas normas que parecen extraordinariamente contundentes sobre el papel y bastante menos impresionantes delante de un adolescente con un smartphone.
Ahí está la verdadera batalla.
