El gobierno del Reino Unido prohibirá el uso de redes sociales a menores de 16 años a partir de la primavera de 2027, obligando a las plataformas a implementar verificaciones de edad mediante IDs o escaneos faciales. Esta medida afectará principalmente a las cuentas nuevas, eliminando el anonimato al registrarse. Sin embargo, expertos advierten que el sistema es fácil de evadir mediante VPNs y pone en riesgo la privacidad de los datos biométricos de los usuarios.

El gobierno del Reino Unido prohibirá el uso de redes sociales a los menores de 16 años, con regulaciones previstas antes de Navidad y normas que entrarán en vigor en la primavera de 2027.

Para hacerla cumplir, las plataformas deberán verificar la edad de sus usuarios. En la práctica, esto significa que cualquier persona que abra una cuenta nueva probablemente tendrá que demostrar que es mayor de 16 años subiendo un documento de identidad o superando un escaneo facial de edad.

Las cuentas antiguas están mayoritariamente exentas, pero registrarse ahora activa la verificación, poniendo fin efectivamente a la creación de cuentas anónimas en el Reino Unido.


Expertos en seguridad y privacidad advierten que los controles son fáciles de eludir, ponen los documentos de identidad y los datos biométricos de todos en riesgo de filtraciones, y que fueron implementados apresuradamente con escaso escrutinio político.

El anuncio

El Primer Ministro Keir Starmer presentó el plan el 15 de junio, tras una consulta nacional que atrajo más de 116.000 respuestas de padres, niños y expertos.

El gobierno afirma que nueve de cada diez padres apoyan la prohibición para menores de 16 años, y dos tercios de los jóvenes estuvieron de acuerdo en que los menores de 16 años deberían mantenerse alejados de al menos algunas plataformas.

"Es por eso que vamos más allá que cualquier país del mundo al prohibir las redes sociales para menores de 16 años y establecer protecciones más amplias para devolverles a los niños su infancia", dijo Starmer.

"Esta es una línea en la arena. Los gigantes tecnológicos tuvieron su oportunidad y fallaron".

La Secretaria de Tecnología, Liz Kendall, lo planteó como una lucha contra las plataformas: "Las empresas tecnológicas han tenido innumerables oportunidades para mantener a los niños seguros, pero no han actuado. Es por eso que estamos quitando el poder a los gigantes tecnológicos y devolviéndolo a las manos de los padres".

qué está cubierto

La prohibición se basa en la de Australia, que entró en vigor en diciembre de 2025 y fue la primera de su tipo.

Cubrirá las plataformas de usuario a usuario "cuyo propósito sea permitir la interacción social" y que utilicen feeds algorítmicos. El gobierno menciona a Instagram, YouTube, TikTok, Snapchat, Facebook y X. Los servicios de mensajería como WhatsApp y Signal están explícitamente excluidos, al igual que YouTube Kids.

Habrá una lista de exenciones estrictamente definida para servicios educativos, comercio electrónico y streaming de música.

El Reino Unido afirma que irá más allá que Australia.

Las funciones de alto riesgo, como las transmisiones en vivo y la posibilidad de que desconocidos contacten a los niños, estarán restringidas en una gama más amplia de servicios, incluidos sitios de juegos como Roblox (la plataforma permanece, pero funciones como el chat quedan bloqueadas).

Para evitar un "salto brusco a los 16 años", estas restricciones de contacto con desconocidos y transmisiones en vivo estarán activadas por defecto también para los jóvenes de 16 y 17 años.

Por separado, los chatbots de IA de "compañeros románticos" que simulen relaciones sexuales o de juego de rol deberán imponer un mínimo de 18 años, con funciones íntimas restringidas para menores de 18 años en los chatbots de IA en general.

El gobierno también está consultando sobre toques de queda nocturnos y pausas en el desplazamiento infinito para menores de 18 años, prometiendo detalles en julio.

la trampa para los adultos: son las cuentas nuevas

La garantía del gobierno es que la mayoría de los adultos no se enfrentarán a un nuevo control.

Según una hoja informativa, una cuenta se considera de bajo riesgo si ha estado abierta durante más de 16 años, tiene una tarjeta de crédito asociada o está vinculada a un correo electrónico ya verificado en otro lugar. Cualquier persona que ya haya sido verificada bajo la actual Ley de Seguridad en Línea no necesitaría hacerlo de nuevo.

Pero esa excepción es esencialmente una cláusula de derechos adquiridos y no sirve para las cuentas nuevas.

Si creas una cuenta de red social desde cero después de que las normas entren en vigor —por ejemplo, si quieres un nombre de usuario nuevo y seudónimo, o simplemente eres un usuario nuevo— ninguna de esas señales pasivas se aplica, y el recurso final es exactamente lo que describe la hoja informativa: un control de reconocimiento facial o la subida de un documento de identidad. En la práctica, el régimen convierte silenciosamente lo que se vende como protección infantil en una norma por la cual ningún adulto puede abrir una cuenta nueva sin demostrar su edad.

Es un enfoque más ligero que el régimen de contenido para adultos, por ahora.

Desde el 25 de julio de 2025, la Ley de Seguridad en Línea ha exigido que los sitios para adultos y otros sitios sensibles realicen controles de edad "altamente efectivos" (normalmente la subida de un ID o un selfie de edad facial) para cada usuario, sin excepciones por antigüedad.

La aplicación también ha sido agresiva. Para febrero de 2026, Ofcom había abierto investigaciones sobre más de 90 plataformas y emitido seis multas, extendiendo su competencia a Reddit, X, Discord, Bluesky y servicios de IA.

El control de edad en redes sociales aún no llega tan lejos, pero normaliza la misma infraestructura. En el anuncio actual, se ha pedido a Ofcom que realice un estudio rápido sobre cómo verificar si alguien es mayor de 16 años.

El vacío legal de la VPN

La debilidad bien documentada es que una VPN lo anula todo. La Ley de Seguridad en Línea se dirige a los sitios, no a los usuarios, por lo que conectarse a través de un servidor fuera del Reino Unido elude el control.

Algunos proveedores de VPN informaron de picos de registro de hasta el 1.800% cuando comenzó la aplicación en los sitios para adultos.

Cualquier control de edad en redes sociales hereda la misma brecha, y la experiencia de Australia lo confirma. Una investigación allí encontró que más del 60% de los niños seguían usando redes sociales meses después de la prohibición en ese país.

El gobierno del Reino Unido tiene poco margen para cerrar este vacío. Se ha descartado una prohibición general de VPN para toda la población.

En octubre de 2025, una ministra de tecnología, la Baronesa Lloyd, dijo a los Lores que "no había planes actuales para prohibir el uso de VPN", citando sus usos legítimos.

Una restricción específica para niños es una historia diferente. En febrero de 2026, el gobierno dijo que su consulta de bienestar examinaría "opciones para restringir por edad o limitar el uso de VPN en niños", y en enero de 2026 la Cámara de los Lores infligió una derrota al gobierno votando 207 a 159 a favor de una enmienda al proyecto de ley de Bienestar Infantil y Escuelas que obligaría a los ministros a prohibir que los proveedores de VPN sirvieran a niños del Reino Unido.

Para diferenciar a los niños de los adultos, esa medida obligaría en la práctica a los proveedores a verificar la edad de cada usuario. La enmienda atrajo peticiones públicas en su contra.

Los Comunes la rechazaron en varias rondas de "ping-pong" parlamentario, y la Ley que recibió el Asentimiento Real en abril en su lugar otorgó a los ministros un poder amplio para restringir el acceso en línea de los niños mediante regulación.

Por ahora, nada impide que un adulto decidido, o un joven de 15 años decidido, lo eluda.

qué dicen los investigadores de seguridad y privacidad

La objeción de ciberseguridad no es hacia el objetivo, sino que el mecanismo de aplicación crea nuevos riesgos mientras que los controles en sí mismos no son eficaces.

El Dr. Siamak Shahandashti, profesor senior de ciberseguridad y privacidad de la Universidad de York, señaló un nuevo trabajo empírico del Politecnico di Milano que pone a prueba los métodos de verificación de edad implementados en sitios para adultos.

Los investigadores encontraron una robustez de baja a media para casi todos los métodos excepto los controles de tarjeta de crédito. La mayoría podría ser eludida con herramientas y conocimientos al alcance de "menores motivados".

Su contundente conclusión, citada por Shahandashti: la verificación de edad obligatoria funciona actualmente como un "teatro de cumplimiento". Añadió que los controles vinculados a un documento de identidad físico real podrían ser lo suficientemente robustos si se establecieran estándares claros.

El Dr. Richard Gomer, profesor de ciencias de la computación en la Universidad de Southampton, se centró en el riesgo de segundo orden. Hacer cumplir una prohibición para menores de 16 años significa restringir el acceso a todo el mundo, y ese proceso es en sí mismo peligroso.

Entregar un pasaporte o una licencia de conducir a las plataformas, advirtió, expone a las personas al robo de identidad o al chantaje cuando esos registros inevitablemente se filtren, algo que ya se ha visto durante el despliegue de la Ley de Seguridad en Línea.

También señaló el coste más silencioso de la regulación: alejar la web de sus ideales originales de comunicación abierta y anónima.

Ese riesgo de filtración de datos tampoco es hipotético.

Respondiendo a la prohibición, Open Rights Group (ORG) advirtió que los mayores de 16 años ahora tendrán que entregar documentos de identidad o datos biométricos a empresas de verificación de edad no reguladas, señalando a Discord como una plataforma que ya sufrió una filtración masiva de datos tras introducir controles de edad.

James Baker, quien dirige el programa de Poder de Plataforma y Libertad de Expresión de ORG, argumenta que las medidas persiguen los síntomas en lugar de la causa, concretamente los modelos de negocio impulsados por la interacción que recompensan el contenido dañino, y ha advertido previamente que los poderes subyacentes fueron "apresurados sin el tiempo adecuado para el escrutinio político".

Las plataformas tampoco están a favor.

Meta y YouTube argumentan que las prohibiciones empujan a los adolescentes hacia espacios menos regulados en lugar de hacerlos más seguros, y Meta sostiene que los controles de edad deberían residir en el dispositivo para que los usuarios no tengan que entregar su identificación a cada servicio por separado.

la dirección general del camino

Vale la pena notar dónde se sitúa esto. Desde enero de 2025, el gobierno ha estado construyendo una Billetera GOV.UK y una licencia de conducir digital, presentada en parte como una forma de demostrar la edad en línea y en persona utilizando las funciones de reconocimiento facial integradas en los teléfonos modernos.

Eso es independiente de este anuncio y es anterior, pero es la misma apuesta subyacente: que demostrar la edad se está convirtiendo en una condición rutinaria para estar en línea en el Reino Unido.

Fuente:
BleepingComputer