Recientemente, el presidente del Gobierno de España, Pedro Sánchez, soltaba la bomba: se está preparando una ley para prohibir el acceso a las redes sociales a menores de 16 años. Aquellas palabras generaron unas palabras no muy agradables por parte de Elon Musk hacia Sánchez. Conflictos verbales aparte, es obvio que el ejecutivo ha levantado una polvareda tremenda con el anuncio de esta medida.

La regulación situará al país entre los más restrictivos de Europa en materia de protección de menores en internet, con una medida central: la prohibición del acceso a las redes sociales a menores de 16 años y, además, la obligación para las plataformas de implantar sistemas de verificación de edad fiables, robustos y auditables.

La iniciativa, que ha despertado un intenso debate público, se inscribe en una tendencia regulatoria creciente en Europa y otros países occidentales, donde la preocupación por el impacto de las redes sociales en la salud mental, la privacidad y la seguridad de los menores ha pasado al primer plano de la agenda política. Francia, Australia o Reino Unido han impulsado ya medidas similares, y la Unión Europea debate fórmulas para reforzar la responsabilidad de las grandes plataformas tecnológicas en la protección del colectivo infantil.

El proyecto español prohibir el acceso a las redes sociales a menores de 16 años va un paso más allá al introducir la posibilidad de atribuir responsabilidad legal directa a los directivos de las plataformas que no retiren contenidos ilícitos, dañinos o de odio dirigidos a menores. Una discusión sensible que también avanza en Bruselas y que supone un giro relevante en el equilibrio entre libertad de expresión, autorregulación empresarial y protección de los usuarios más vulnerables.

Soluciones tecnológicas para prohibir el acceso a las redes sociales a menores de 16 años

Más allá del debate político, el nuevo marco normativo tendrá implicaciones profundas en la forma en que los ciudadanos se relacionan con los entornos digitales. El acceso a redes sociales dejará de basarse únicamente en la creación de una cuenta para convertirse en un proceso condicionado por la acreditación de la edad. Aunque el Gobierno aún no ha detallado los sistemas concretos que deberán emplear las plataformas, todo apunta a métodos como la validación del documento nacional de identidad, el uso de credenciales digitales oficiales o tecnologías de reconocimiento facial.

En la práctica, esto supondrá la consolidación de la identidad digital como requisito estructural para operar en redes sociales. Aquellos usuarios que no puedan demostrar que tienen al menos 16 años verán bloqueadas o eliminadas sus cuentas, un cambio que marcará un antes y un después en la relación entre privacidad, anonimato y acceso a servicios digitales.

Desde el ámbito de la ciberseguridad, la iniciativa es recibida con cautela, pero también con respaldo. José María Fachado, director de ciberseguridad de la firma i3e, considera que prohibir el acceso a las redes sociales a menores de 16 años es “un paso indispensable para proteger a los jóvenes frente al acoso, la exposición a contenidos dañinos o la manipulación algorítmica”. A su juicio, el diseño actual de muchas plataformas amplifica riesgos específicos para los más jóvenes, desde dinámicas adictivas hasta la normalización de discursos de odio.

Las leyes y las trampas: la tecnología también proporciona evasivas

No obstante, Fachado advierte de que la eficacia real de la norma no dependerá únicamente de la voluntad política, sino de cómo se diseñen e implanten los sistemas técnicos de verificación. “El riesgo es aprobar una regulación ambiciosa que luego resulte fácilmente evitable en la práctica”, señala.

Uno de los principales retos será impedir que los menores esquiven las restricciones. En foros especializados y en la experiencia de países que ya han avanzado en esta línea, se identifican distintas vías potenciales de evasión. Una de las más sencillas es el uso de redes privadas virtuales (VPN), que permiten simular conexiones desde países sin regulaciones equivalentes. Si las plataformas no incorporan mecanismos adicionales de detección, este recurso podría convertirse en una brecha significativa del sistema.

El uso de tecnologías biométricas, como el reconocimiento facial para estimar la edad, aparece como una solución con ventajas y riesgos. Según Fachado, estas herramientas tienen “un potencial significativo para aportar robustez al sistema”, pero también presentan márgenes de error relevantes. Los actuales sistemas de estimación de edad pueden desviarse hasta tres años, lo que abre la puerta a errores tanto por defecto como por exceso: menores que logren acceder indebidamente y usuarios mayores de 16 años cuyas cuentas sean bloqueadas de forma injustificada.

A ello se suma una cuestión especialmente delicada: el papel de los adultos. “El desafío más complejo puede no ser tecnológico, sino social”, advierte el experto. Padres, tutores u otros adultos podrían facilitar el acceso a menores prestando su documentación o participando en procesos de identificación biométrica. Este escenario, difícil de controlar, introduce una grieta legal y operativa que la norma deberá abordar desde su diseño inicial.

En este punto, los especialistas coinciden en que la regulación no puede apoyarse únicamente en la tecnología. La corresponsabilidad familiar será un elemento clave para el éxito del sistema. Fachado subraya la necesidad de que el marco legal establezca mecanismos claros para evitar que los adultos actúen, de forma voluntaria o involuntaria, como intermediarios en la evasión de los controles de edad.

El debate también se extiende al equilibrio entre seguridad y privacidad. Las soluciones más intrusivas, como el uso sistemático de documentos de identidad o biometría, generan inquietud entre organizaciones de derechos digitales y expertos en protección de datos. Frente a ello, se exploran alternativas como credenciales digitales anónimas o sistemas de verificación que confirmen la mayoría de edad sin revelar la identidad completa del usuario, un enfoque alineado con los principios del Reglamento General de Protección de Datos (RGPD).

Para Fachado, el éxito de la futura ley dependerá de su coherencia con el marco europeo y de su acompañamiento por políticas de educación digital. “Esta regulación solo será efectiva si se apoya en un diseño tecnológico sólido, un encaje legal claro y una educación digital real dirigida tanto a menores como a sus familias”, concluye.