El acceso a contenidos para adultos en internet ha sido históricamente un proceso casi ritual: marcar una casilla y entrar. Frente a esa facilidad, la Comisión Europea ha acelerado acciones regulatorias respaldadas por fallos recientes en Estados Unidos sobre el impacto de las plataformas en menores. El resultado es un interés creciente por mecanismos reales de verificación de edad que vayan más allá del clásico “soy mayor de 18 años”.
En este contexto, la normativa clave es el DSA, vigente desde 2026, que exige a las plataformas transparencia, retirada rápida de contenidos ilegales y gestión de riesgos sistémicos, incluida la protección de menores.
En mayo, Bruselas abrió procedimientos formales contra sitios de alto tráfico como Pornhub, Stripchat, XNXX y XVideos, señalando que su método de confirmación por clic es insuficiente. Un avance de la investigación en marzo de 2026 concluyó que esos portales permiten el acceso de menores mediante páginas de confirmación simplistas.
La misma crítica alcanzó a plataformas sociales como Snapchat, investigada por exponer a menores a prácticas de grooming y a información sobre productos restringidos. Para las plataformas que superan 45 millones de usuarios en la UE —las llamadas VLOPs— el fallo exige mitigaciones concretas; el incumplimiento puede acarrear sanciones de hasta 18 millones de euros o el 10% de la facturación global anual.
La propuesta técnica: mini-wallet y su encaje con EUDI Wallet
Ante el problema, los investigadores presentaron una respuesta técnica conocida como el Age Verification Blueprint, o mini-wallet, pensada como una aplicación móvil tipo monedero digital. En la rueda de prensa los responsables Prabhat Agarwal y Renate Nikolay explicaron que el objetivo es verificar que el usuario supera una edad determinada sin transferir nombre, fecha de nacimiento ni otros datos personales al sitio. El usuario valida su edad una vez —por ejemplo mediante tarjeta de identidad electrónica, pasaporte o un banco— y el mini-wallet emite tokens de uso único que responden solo a la pregunta «¿es mayor de 18 años?».
Principios técnicos y privacidad
El principio subyacente es el de selective disclosure, una técnica criptográfica que permite demostrar atributos concretos sin exponer información adicional. En este diseño, las credenciales se transmiten como tokens únicos que, en teoría, evitan la correlación entre sesiones y protegen contra la reidentificación. Además, los mini-wallets están pensados para enlazarse con los futuros EUDI Wallets, las carteras digitales europeas que algunos estados miembro desplegarán hacia finales de 2026. Esa integración pretende ofrecer continuidad: quien adopte ahora el mini-wallet encontrará la misma lógica en la EUDI Wallet cuando esta esté disponible.
Actores del mercado y modelos alternativos
En el mercado europeo ya existen proveedores que ofrecen verificación de edad, como Yoti, que TikTok emplea en combinación con otros métodos, y Persona, usada por plataformas como Roblox, Discord y Reddit. Los reguladores advierten que algunos modelos son mucho más intrusivos: firmas que aplican reconocimiento facial, huellas biométricas o almacenan datos durante años chocan con la ambición europea de minimizar la exposición de información personal. Además, en febrero de 2026 se hizo público que Persona dejó archivos accesibles en un entorno de pruebas, un episodio que subrayó los riesgos operativos de acumular identificadores sensibles.
Arquitectura triangular y referencias prácticas
Bruselas propone una arquitectura abierta y de código libre que permita a estados y empresas adaptar implementaciones nacionales o derivadas. La idea central es una estructura «triangular»: un tercero confiable certifica que el usuario cumple la condición (ser mayor de cierta edad) y el sitio recibe únicamente la afirmación verificable, sin documentos. Durante la presentación se comparó este esquema con la experiencia de los certificados Covid, un ejemplo operativo de cómo un atributo puede comprobarse sin divulgar identidad completa.
Limitaciones reales y puntos débiles
Aun así, existe una brecha entre la eficacia técnica y la dinámica social: el mini-wallet reduce la circulación de datos pero no impide eludir la verificación cuando un menor usa el teléfono o la cuenta de un adulto. Es decir, la solución atenúa riesgos de privacidad y de correlación de datos, pero no elimina la posibilidad práctica de suplantación de edad por uso compartido de credenciales. Las autoridades europeos reconocen esa fragilidad y admiten que el mini-wallet es una de varias opciones admitidas, siempre que otras alternativas sean «igualmente eficaces».
Por ahora, cinco estados miembro prueban la solución, con Francia y Dinamarca a la cabeza, y Grecia, España e Italia con un avance más lento, lo que genera dudas sobre la llegada a tiempo de la EUDI Wallet en todos los países. Mientras tanto, operadores como Pornhub participan en pilotos y la Comisión sigue invitando a otros actores a sumarse. Europa puede convertirse así en el laboratorio global donde la verificación de edad deje de ser una formalidad y pase a ser una infraestructura con promesas claras de protección y riesgos que exigirán vigilancia constante.
