- La Comisión Europea lanza una app de verificación de edad gratuita, basada en código abierto e inspirada en el certificado COVID digital.
- Cada país adaptará el sistema a su legislación y podrá integrarlo en su cartera de identidad digital; España está entre los que van en cabeza.
- La herramienta usa biometría y documentos oficiales para crear un certificado anónimo que solo confirma si el usuario supera una edad mínima.
- Las grandes plataformas deberán disponer de sistemas de verificación de edad tan eficaces como el europeo o se arriesgan a fuertes sanciones bajo la DSA.
La Unión Europea ha dado un paso decisivo para controlar la edad real de los usuarios en internet y reducir la exposición de los menores a contenidos dañinos o ilegales. La Comisión Europea ha presentado una nueva aplicación de verificación de edad, gratuita y de código abierto, que aspira a convertirse en la referencia común para redes sociales, páginas de contenido para adultos y otros servicios con restricciones por edad.
Con esta herramienta, Bruselas quiere dejar claro que las grandes plataformas ya no podrán escudarse en la falta de tecnología para justificar controles laxos basados en simples casillas o autodeclaraciones. El sistema está «técnicamente listo» y, según ha adelantado la presidenta de la Comisión, Ursula von der Leyen, estará disponible «muy pronto» para que los ciudadanos puedan utilizarlo en sus móviles, ordenadores y tabletas.
Qué es la app de verificación de edad de la UE y por qué llega ahora
La Comisión enmarca esta iniciativa en la aplicación de la Ley de Servicios Digitales (DSA), la norma europea que obliga a las grandes plataformas a reducir los riesgos para los menores y a garantizar entornos digitales más seguros. La app de verificación de edad es la pieza técnica que faltaba para que estas obligaciones puedan aplicarse de forma rigurosa y homogénea en toda la Unión.
No se trata de una única aplicación cerrada para todos los países, sino de una arquitectura de software base, de código abierto, que cada Estado miembro podrá adaptar a su marco legal y a sus sistemas nacionales. La solución ha sido desarrollada por empresas tecnológicas europeas —la sueca Scytáles y la alemana T-Systems— y está pensada para ser interoperable con la futura cartera de identidad digital europea (EUDI Wallet).
El contexto explica la urgencia: la UE constata un aumento del ciberacoso, la exposición a pornografía, los juegos de azar online y el diseño adictivo de muchas redes sociales. Bruselas cita cifras preocupantes: uno de cada seis adolescentes sufre acoso en internet y uno de cada ocho reconoce acosar a otros. A ello se suma el auge de la inteligencia artificial generativa, que facilita la creación de deepfakes y contenidos sexuales falsos, incluso con apariencia de menores.
En paralelo, varios gobiernos europeos —entre ellos España, Francia, Dinamarca, Italia, Grecia, Chipre o Irlanda— han anunciado o aplicado restricciones de acceso a redes sociales para menores, especialmente por debajo de los 16 años. La Comisión responde ahora con un instrumento técnico que, en su opinión, debe acompañar cualquier intento regulatorio: sin un sistema de verificación eficaz, las prohibiciones quedan en papel mojado.
Cómo funcionará: del DNI al certificado digital de edad
En la práctica, el usuario tendrá que descargar la app que habilite su propio país y crear un perfil local. A partir de ahí, el proceso de alta se basa en dos grandes pasos de autenticación: el escaneado de documentos oficiales y la comprobación biométrica de la identidad.
Por un lado, la persona escaneará el chip de su DNI o pasaporte —o bien capturará los datos mediante otros métodos electrónicos equivalentes—. Por otro, deberá grabar un breve vídeo o una imagen que permita comparar su rostro con el que figura en el documento, utilizando tecnologías de análisis biométrico. Solo cuando el sistema confirme que es quien dice ser, se generará la credencial de prueba de edad.
Esa credencial actuará como un certificado digital similar al que se usó durante la pandemia del covid, pero orientado exclusivamente a la edad. Cuando el usuario acceda a una plataforma con límites de edad —por ejemplo, una web de apuestas, un portal pornográfico o una red social que establezca una edad mínima—, el sistema responderá con algo tan sencillo como «cumple el requisito» o «no lo cumple».
Ni la plataforma ni otros intermediarios recibirán el nombre, la fecha de nacimiento o la edad exacta. Solo obtendrán una respuesta binaria vinculada a un umbral concreto (por ejemplo, mayor de 16 o mayor de 18 años). Esto permite a los servicios online aplicar sus políticas de acceso sin tener que gestionar datos personales detallados de los usuarios.
La Comisión subraya que la app funcionará en cualquier dispositivo con conexión a internet: teléfonos móviles, tabletas u ordenadores. Además, al ser de código abierto, tanto los Estados miembros como las propias plataformas podrán revisar cómo está construido el sistema y, llegado el caso, integrarlo en sus soluciones tecnológicas.
Privacidad y anonimato: la promesa de las pruebas de conocimiento cero
Uno de los aspectos más sensibles del proyecto es la protección de datos. Von der Leyen insiste en que la herramienta respetará “los estándares de privacidad más estrictos del mundo” y que la verificación de edad será totalmente anónima e imposible de rastrear. Para lograrlo, la UE apuesta por técnicas criptográficas avanzadas.
Según la documentación técnica publicada por Bruselas, el certificado se basa en un protocolo conocido como Zero Knowledge Proof o prueba de conocimiento cero. En este modelo, un tercero puede confirmar que una afirmación es cierta —en este caso, que el usuario supera una edad determinada— sin necesidad de revelar otros datos subyacentes. Es decir, la plataforma obtiene la certeza del dato relevante (que el usuario es mayor de X años) sin ver nada más.
La propia Comisión recalca que no se almacenarán de forma centralizada datos como el nombre, la edad exacta o la fecha de nacimiento. Lo que queda registrado es únicamente la acreditación de que se supera el umbral requerido, y esa información se mantiene bajo control del usuario y dentro de la aplicación. Si el internauta borra los datos o desinstala la app, la credencial dejaría de estar disponible.
Pese a estas garantías, el debate sobre la privacidad sigue abierto. Organizaciones de defensa de los derechos digitales, como la Electronic Frontier Foundation, han advertido en otras ocasiones de que los sistemas de verificación de edad pueden convertirse, en la práctica, en mecanismos de vigilancia masiva si no se gestionan con extremo cuidado.
Fuentes comunitarias insisten en que, precisamente para evitar ese escenario, el enfoque elegido se basa en minimización de datos y control por parte del usuario. La Comisión recalca que no quiere que sean las propias plataformas quienes escaneen pasaportes o rostros, de ahí que ofrezca una solución intermedia, certificada y sujeta a la normativa europea de protección de datos.
Relación con la identidad digital europea y las carteras nacionales
La app de verificación de edad no nace aislada, sino vinculada a la estrategia europea de identidad digital y al EUDI Wallet, la futura cartera de identidad digital de la UE. Este monedero electrónico permitirá almacenar y compartir documentos oficiales en formato digital, como el DNI, el permiso de conducir o certificados administrativos.
La Comisión quiere que la prueba de edad sea uno de los primeros casos de uso masivo de esta identidad digital común. La solución desarrollada será interoperable con las carteras nacionales y con el EUDI Wallet, previsto para estar plenamente operativo a finales de 2026. En la práctica, el usuario podría tener en una misma aplicación su documentación oficial y el certificado de edad para acceder a servicios en toda la Unión.
Varios países ya han comenzado a mover ficha. España fue uno de los primeros en diseñar su propio modelo, la llamada Cartera Digital Beta, seleccionada por la Comisión en 2024 para una prueba piloto junto a otros Estados. Fuentes del Gobierno español señalan que la herramienta ha superado las certificaciones de seguridad necesarias y debería estar operativa antes de que termine el año.
Además de España, la lista de países que van en cabeza incluye a Francia, Dinamarca, Grecia, Italia, Chipre e Irlanda. Todos ellos trabajan para integrar la aplicación de verificación de edad en sus monederos digitales nacionales y adaptar la solución al detalle de su legislación interna. Bruselas espera que otros Estados se sumen a medida que avancen los desarrollos técnicos.
Ahora bien, la Comisión recuerda que no se pretende fijar de momento una edad mínima común en toda la UE. La determinación de esa edad seguirá siendo competencia nacional. Lo que la app aporta es un «lenguaje técnico» común para probarla, de manera que una plataforma pueda verificar con el mismo sistema si un usuario supera los 13, los 16 o los 18 años, según establezca la ley de cada país.
España y Europa: hacia un uso más estricto en redes sociales y contenido adulto
En el caso español, el debate político se ha acelerado en los últimos meses. El Gobierno ha anunciado su intención de prohibir el acceso de los menores de 16 años a las redes sociales, una medida que, en la práctica, resulta muy complicada de aplicar mientras solo se recurra a la autodeclaración de edad.
La propia Comisión Europea ha señalado que marcar una casilla o introducir una fecha al azar no puede considerarse una herramienta válida de verificación, y ha abierto investigaciones formales contra grandes plataformas de contenido pornográfico como Pornhub, XVideos, XNXX o Stripchat por no disponer de sistemas eficaces para bloquear el acceso de menores.
Con la nueva app, Bruselas aspira a que las redes sociales, los servicios de vídeo y las webs de contenido sensible incorporen mecanismos de verificación mucho más sólidos. Bajo la DSA, las plataformas consideradas de «riesgo muy alto» (por ejemplo, TikTok, Instagram o grandes portales de adultos) se enfrentan a multas de hasta el 6% de su facturación global si no implementan medidas adecuadas para proteger a los menores.
La presidenta de la Comisión ha enviado un mensaje directo a estas compañías: ahora que Europa ofrece una solución gratuita, interoperable y fácil de usar, Bruselas considera que «ya no hay excusas» para no aplicar controles reales. La línea oficial es clara: habrá «tolerancia cero» con las empresas que no respeten los derechos de los niños y adolescentes o no adopten salvaguardas suficientes.
Al mismo tiempo, la Comisión ha puesto en marcha un grupo de expertos encargado de analizar la posible armonización de las edades mínimas para ciertos servicios, como las redes sociales. Ese panel deberá presentar sus recomendaciones en los próximos meses, y en función de ellas el Ejecutivo comunitario valorará si impulsa o no una propuesta legislativa específica.
¿Será obligatoria la app? Papel de los Estados y de las plataformas
Un punto importante es que la app europea en sí misma no será de uso obligatorio para los Estados. La Comisión ofrece la arquitectura y el software base, pero cada país podrá decidir si lo integra tal cual, si lo adapta a sus sistemas nacionales o si recurre a una solución propia, siempre que alcance un nivel de eficacia equivalente.
Las plataformas, por su parte, tampoco estarán obligadas a utilizar exactamente la aplicación propuesta por Bruselas. Sin embargo, sí tendrán que demostrar que cualquier sistema de verificación que adopten es comparable en robustez al estándar europeo. De lo contrario, se exponen a investigaciones y sanciones en el marco de la DSA.
Fuentes comunitarias resumen la lógica de la medida así: primero se pone sobre la mesa una herramienta técnica viable, luego se exige a los Estados y a las empresas que la utilicen o que implementen alternativas de nivel similar. Para la Comisión, no tendría sentido aprobar nuevas leyes sobre edad mínima si no existe una forma práctica de hacerlas cumplir en la vida real.
En este esquema, también queda espacio para que surjan soluciones privadas de verificación de edad, siempre que respeten la normativa de protección de datos y el listón de garantías marcado por el sistema europeo. La intención de Bruselas no es crear un monopolio tecnológico, sino fijar un estándar al que deban medirse los demás.
Los plazos aún no son del todo cerrados. La Comisión apunta a que la herramienta deberá estar accesible desde todos los Estados miembros a más tardar a finales de año, pero admite que la implementación concreta dependerá del ritmo de cada país y de cómo encaje la app dentro de sus carteras de identidad digital.
Críticas, dudas y retos pendientes
Aunque la presentación de la app ha sido acompañada de mensajes contundentes sobre protección de menores, el proyecto no está exento de críticas y preguntas abiertas. Uno de los puntos más discutidos es el equilibrio entre seguridad infantil y respeto a la privacidad de todos los usuarios, incluidos los adultos.
Organizaciones de derechos digitales advierten de que cualquier sistema que obligue a identificarse para navegar por determinados contenidos puede derivar, con el tiempo, en una red menos anónima y más controlada. La Comisión responde que, precisamente para evitar eso, se limita a verificar la edad sin transmitir el resto de los datos personales, y que el usuario conserva el control sobre su certificado.
Otro reto tiene que ver con la adopción real por parte de la ciudadanía. La experiencia de las aplicaciones móviles durante la pandemia —como las de rastreo de contactos o el propio certificado COVID digital— mostró que, aunque las herramientas sean técnicamente sólidas, su impacto puede quedar limitado si el uso no alcanza una masa crítica suficiente.
Además, las autoridades deberán evitar que la verificación de edad se convierta en una barrera desproporcionada para el acceso legítimo a información, o en un instrumento que, por la puerta de atrás, facilite otras formas de control sobre el comportamiento online. Aquí será clave la transparencia del código, la auditoría independiente y la supervisión de las autoridades de protección de datos.
Por último, queda por ver hasta qué punto las plataformas colaboran de forma proactiva. Aunque los incentivos económicos y las posibles sanciones empujan en esa dirección, la implementación práctica —desde el diseño de interfaces hasta la experiencia de uso para las familias— marcará la diferencia entre una solución que funciona y otra que se queda en un formalismo más.
En conjunto, la app europea de verificación de edad representa un intento de pasar de las buenas intenciones a un mecanismo concreto para blindar mejor a los menores frente a los riesgos del entorno digital. Falta por comprobar cómo se desplegará en España y en el resto de Europa, cuánto se implicarán las grandes plataformas y si el equilibrio prometido entre protección infantil y privacidad se mantiene en la práctica, pero el debate sobre la edad en internet entra claramente en una nueva fase.
