Propuesta de prohibición para menores de 15 años en la UE: análisis del rediseño de verificación de edad de Reuters

Una ley de seguridad infantil suele presentarse como una obra moral. Para los equipos de producto, se convierte en una pantalla de registro, un modelo de permisos, una decisión de retención de datos y varias reuniones con el equipo legal que, de algún modo, ocurren todas en viernes. Reuters informó que la Unión Europea se prepara para proponer restricciones al uso de redes sociales y chatbots de IA por parte de menores de 15 años. La pregunta práctica no es si Bruselas está preocupada por los niños en línea. Es si tu flujo de incorporación puede distinguir a una persona de 14 años de una de 15 sin recopilar más datos personales de los que el equipo de privacidad pueda defender.

Lo que Reuters dice que viene

Según Reuters, la Unión Europea propondrá una prohibición que restrinja a los menores de 15 años el acceso a redes sociales, plataformas para compartir videos, chatbots de IA y juegos en línea. SRN News, que recoge el informe de Reuters, dice que la propuesta forma parte de una Ley de la UE para la Infancia que la presidenta de la Comisión Europea, Ursula von der Leyen, y la jefa tecnológica de la UE, Henna Virkkunen, presentarán el jueves, y que von der Leyen posiblemente anunciará detalles en su discurso sobre el Estado de la Unión el miércoles. Esto sigue siendo una propuesta, no una norma aplicable, que es la parte que LinkedIn olvidará antes de la hora del almuerzo.

SRN News informa que un documento de la Comisión Europea planteó así el objetivo de la política: “El enfoque de la Unión debería permitir que los menores se beneficien del enorme potencial de los servicios digitales, al mismo tiempo que se les protege del abuso y la explotación. Debe limitar el acceso de las empresas tecnológicas a nuestros niños, y no al revés”. Esa frase está haciendo mucho trabajo. En términos de cumplimiento, apunta a restringir por defecto el acceso de las empresas a los menores, no solo a añadir una página de control parental enterrada a tres clics de distancia.

Quién entra en el alcance, al menos según los datos del borrador

Reuters identifica las categorías afectadas como redes sociales, plataformas para compartir videos, chatbots de IA y juegos en línea. SRN News señala que las preocupaciones se han centrado en servicios importantes, incluidos Facebook e Instagram de Meta, TikTok, YouTube de Google y ChatGPT. Esa lista no es solo un ejercicio de nombrar empresas. Les dice a los equipos de IA de consumo que el acceso a chatbots se está tratando junto con los feeds, el video y los juegos, no como un cuadro de texto inofensivo porque habla con frases completas.

Ground News informa que el borrador ampliaría las normas de seguridad desde el diseño a los videojuegos y los chatbots de IA, exigiría a las empresas verificar la edad de los usuarios y requeriría herramientas para que los niños denuncien contenido dañino. También informa que las empresas pagarían tasas de supervisión para financiar la aplicación de la ley, al mismo tiempo que evitarían diseños adictivos y feeds perjudiciales. Tradúcelo a trabajo de producto: garantía de edad al crear la cuenta, configuraciones predeterminadas específicas para menores, vías de denuncia que funcionen para niños y revisiones de diseño para feeds o bucles de interacción que actualmente optimizan el tiempo de uso. Si tu respuesta interna es que la edad vive en una base de datos de marketing y que confianza y seguridad se encargará del resto, a los abogados no les va a gustar ese diagrama de arquitectura.

Los niveles de edad son el requisito de producto

The Edge Malaysia, citando un informe de Bloomberg News sobre un documento de política, dice que la UE establecería una edad mínima de 15 años para abrir una cuenta autónoma, es decir, una cuenta sin supervisión parental. Ground News informa de un modelo por niveles: los menores de 3 años no tendrían acceso, los niños de 3 a 12 años requerirían control parental completo para servicios aptos para niños, los usuarios de 13 a 14 años podrían solicitar cuentas introductorias limitadas, y quienes tengan 15 años o más gestionarían sus propios perfiles. Eso no es una única barrera de edad. Son cuatro estados de cuenta disfrazados de eslogan de política pública.

Para quienes construyen productos, el rediseño empieza con los flujos de cuenta. Un servicio tendría que decidir si puede ofrecer ausencia de acceso, acceso apto para niños, acceso supervisado, acceso introductorio restringido y acceso autónomo sin crear vacíos entre ellos. Los equipos de chatbots de IA tienen un problema adicional: el control de acceso no basta si el mismo comportamiento del modelo, la configuración de memoria, la personalización y los filtros de contenido se aplican a todos los niveles de edad. El trabajo útil ahora es mapear qué funciones pertenecen a cada estado de edad y luego documentar por qué.

Qué aún no es ley y qué debería avanzar de todos modos

Ground News dice que la Comisión debe negociar el borrador con los países de la UE y el Parlamento Europeo en los próximos meses antes de que se convierta en ley. The Edge Malaysia también señala que el documento es un borrador que podría cambiar antes de su publicación. Así que no, la ley aún no exige un cierre inmediato en toda la UE de cada cuenta de menores de 15 años. Sí significa que los equipos que atienden a menores en Europa deberían dejar de tratar la garantía de edad como una futura compra de proveedores.

La medida más segura a corto plazo no es adivinar el texto final. Es hacer que tu sistema sea lo bastante adaptable para que una persona de 13 años, una de 14 y una de 15 no acaben todas en el mismo grupo. Construye la taxonomía de cuentas, define permisos supervisados frente a autónomos, prueba proveedores de verificación de edad frente a los requisitos de privacidad y separa los controles de acceso al chatbot del estado general de la cuenta. Si la propuesta se reduce, ese trabajo aun así mejora la gobernanza. Si se amplía, te alegrará que la experiencia para menores no sea un montón de banderas de funciones nombradas después de una reunión de pánico.