EAU prohíbe las redes sociales a menores de 15 años - y la verificación de edad es la verdadera historia

El Gabinete de los EAU ha prohibido las redes sociales para todos los usuarios menores de 15 años, convirtiéndose en el primer país árabe en unirse a un movimiento global de rápido crecimiento de restricciones de plataformas basadas en la edad. Es fácil pasar por alto el titular: esto no es solo una prohibición de que los niños usen las redes sociales. Es un mandato que requiere que cada usuario en cada plataforma demuestre su edad - y eso significa la recopilación de datos biométricos a una escala que Internet nunca ha visto antes.

Lo que realmente dice la ley de los EAU

La resolución, emitida el 18 de junio de 2026, crea dos niveles de restricción. Los niños menores de 15 años tienen completamente prohibido crear cuentas, publicar contenido, comentar o unirse a grupos en cualquier plataforma de redes sociales. La prohibición se aplica independientemente del consentimiento de los padres - los padres no pueden autorizar a sus hijos a eludirla.

Los usuarios de 15 a 16 años pueden acceder a plataformas con restricciones: filtrado de contenido apropiado para su edad, bloqueo de interacciones con usuarios desconocidos, límites de tiempo y herramientas obligatorias de control parental. Las plataformas que operan en o dirigidas a usuarios de los EAU tienen 12 meses para adaptar sus sistemas al cumplimiento.

El detalle clave para la aplicación es el estándar de verificación. La autodeclaración de la edad - teclear una fecha de nacimiento - está explícitamente prohibida como método válido. Las plataformas deben implementar mecanismos que verifiquen la edad "con un alto nivel de precisión". El lenguaje apunta directamente al escaneo de documentos y al reconocimiento facial. Las plataformas que no cumplan se enfrentan a sanciones graduales: advertencias, bloqueo parcial, bloqueo total y multas administrativas.

El panorama global

Los EAU no actúan solos. Una ola de legislación se mueve a través de las legislaturas en seis continentes. Algunos países ya han promulgado prohibiciones; otros están a semanas o meses de hacerlo. La siguiente tabla rastrea la situación a partir de junio de 2026.

Australia fue la primera en aprobar leyes, con su prohibición en vigor en diciembre de 2025. Indonesia y Malasia la siguieron en cuestión de meses. El Reino Unido anunció su prohibición el 15 de junio de 2026 - tres días antes que los EAU. Lo que una vez fue un experimento político es ahora un estándar global en desarrollo.

La verdadera amenaza a la privacidad - Verificación biométrica para todos

Esta es la parte que rara vez llega a los titulares: para hacer cumplir una prohibición a los niños, las plataformas deben verificar la edad de cada usuario. No hay atajos técnicos. Si una plataforma no puede aceptar la palabra de un usuario de que tiene 16 años, debe recopilar pruebas - y las pruebas significan documentos, escaneos faciales o ambos.

Esto crea algo nuevo: bases de datos centralizadas de datos biométricos y de identidad vinculados a cuentas de redes sociales, en manos de empresas privadas bajo presión comercial para crecer, en manos de proveedores externos cuyas prácticas de seguridad suelen ser opacas. La ley de Malasia requiere explícitamente una identificación emitida por el gobierno para la verificación. La resolución de los EAU prohíbe la autodeclaración y exige "mecanismos precisos" - un lenguaje que apunta hacia el mismo resultado.

El peligro no es hipotético. Discord retrasó su propio lanzamiento de verificación de edad después de que su proveedor filtrara 70.000 escaneos de pasaportes. La la aplicación piloto de la UEción de edad de la UE fue hackeada en menos de dos minutos en una conferencia de seguridad. Estos no son casos extremos - son avances de lo que sucede cuando se recopilan datos sensibles a escala por partes que no fueron construidas para protegerlos.

Una contraseña robada se puede restablecer. Una cara robada no. Una vez que los datos biométricos están en una brecha, están en la naturaleza de forma permanente - y el daño se agrava con el tiempo a medida que los mismos datos se usan para autenticarse en más servicios.

¿Ayudará una VPN?

La respuesta honesta es: depende de qué parte de la restricción intente evadir.

Si una plataforma aplica la verificación de edad solo a los usuarios que se registran desde ciertas direcciones IP - una verificación basada en la ubicación al crear la cuenta - entonces una VPN enrutada a través de una jurisdicción menos restringida puede eludir esa verificación. Este es el mismo mecanismo que ha funcionado para los usuarios que eluden el impulso de verificación de edad de Australia en los motores de búsqueda, y para los usuarios en países donde las plataformas están bloqueadas a nivel de red.

Pero si una plataforma implementa una verificación a nivel de cuenta - que requiere que cada cuenta, independientemente de dónde se creó, envíe un documento o escaneo facial en el próximo inicio de sesión - entonces el enmascaramiento de IP no ayuda. El muro de verificación está dentro de la cuenta, no en la frontera.

La trayectoria de la regulación global apunta hacia el segundo modelo. Las plataformas con usuarios en más de 14 jurisdicciones no pueden mantener 14 sistemas de verificación separados para siempre. El movimiento económicamente racional es aplicar el estándar más estricto a nivel mundial. El plan de verificación de edad de Rusia ya avanza en esta dirección, con propuestas para vincular las cuentas de plataformas a los sistemas de identificación nacional. Si ese modelo se extiende, el uso de VPN para la elusión se convierte en una medida temporal en lugar de una solución duradera.

El problema del mercado negro

Cualquier restricción dura sin una válvula de escape legítima crea un mercado de soluciones alternativas. La ley de los EAU prohíbe explícitamente el consentimiento de los padres como exención - un joven de 14 años cuyos padres estén dispuestos a supervisar su cuenta no puede tener una legalmente. Esa brecha crea demanda.

Cuando los usuarios menores de edad no pueden acceder a las plataformas a través de canales legítimos, encuentran otras rutas: comprando cuentas preverificadas a intermediarios, utilizando las credenciales de hermanos mayores u obteniendo cuentas en mercados de la dark web. Cada una de estas rutas expone a los adolescentes al fraude, al phishing y al riesgo de entregar información de identidad real a vendedores anónimos.

La paradoja es real: una ley diseñada para reducir el daño a los niños en línea puede empujar a los usuarios jóvenes más decididos hacia plataformas y actores que son significativamente más peligrosos que TikTok o Instagram. La prohibición de España y la ley de edad digital de Francia se enfrentan al mismo problema estructural, y ninguna ha producido pruebas de que la demanda desaparezca cuando se restringe el acceso.