pleenk
enfrespt
Reservar una demo
← Blog
pt-brfresende

¿Va a añadir directos, mensajería o IA a su plataforma? Evalúe los riesgos antes del lanzamiento

Publicado el 23 de octubre de 2026Actualizado el 3 de noviembre de 20268 min de lecturaPor Pleenk Approve

El desarrollo está casi terminado. Su equipo construyó lo que sus creadores llevan meses pidiendo. Puede ser el directo (live), la mensajería privada de pago o una herramienta de inteligencia artificial (IA) que crea imágenes. La fecha de lanzamiento está fijada y el anuncio está listo. Pero nadie ha hecho todavía una pregunta sencilla: ¿para qué mal uso podría servir esta función?

Es justo la pregunta que Ofcom, el regulador británico de la seguridad en línea, le hace hoy a Meta. El 6 de octubre de 2026, Ofcom abrió una investigación sobre «Instants». Instagram lanzó esta función en mayo: el contenido compartido desaparece una vez visto. Ofcom quiere saber si Meta evaluó bien sus riesgos antes de ponerla en marcha.

La respuesta corta: ¿su plataforma es accesible desde el Reino Unido? Entonces la ley le obliga a actualizar su evaluación de riesgos antes de cualquier cambio importante en el diseño o el funcionamiento del servicio. También debe dejar constancia escrita de esa evaluación. Esta norma no afecta solo a los gigantes. Fuera del Reino Unido también es la mejor forma de no descubrir un problema al mismo tiempo que su proveedor de servicios de pago (PSP).

¿Por qué un regulador se interesa por una función que aún no se ha lanzado?

Porque los riesgos de una plataforma no vienen solo de los contenidos. También vienen de lo que el producto hace posible. Un muro de fotos públicas y un directo privado con propinas no plantean los mismos problemas. El directo privado hace la moderación mucho más difícil, porque todo ocurre en tiempo real.

La Online Safety Act, la ley británica de seguridad en línea, es muy clara en este punto. Su artículo 9 impone tres cosas a cada servicio afectado. Primero, evaluar de forma «adecuada y suficiente» el riesgo de contenido ilegal. Segundo, mantener esa evaluación al día. Tercero, hacer una nueva evaluación centrada en los efectos del cambio antes de cualquier modificación importante del servicio. El artículo 23 añade otra obligación: anotar por escrito cómo se hizo la evaluación y a qué conclusión llegó.

Ofcom ya lo había advertido. En abril de 2026 exigió a más de 40 grandes servicios que le entregaran más de 70 evaluaciones de riesgos. En esa ocasión recordó que hay que revisarlas al menos una vez al año, y antes de cualquier cambio importante. Su director encargado de hacer cumplir la ley lo compara con un fabricante que prueba su coche antes de venderlo. En caso de incumplimiento, la multa puede llegar a 18 millones de libras o al 10 % de la facturación mundial. Se aplica la cifra más alta.

Una precisión importante: por ahora, Ofcom está investigando y no ha sancionado a Meta. Primero debe reunir pruebas. Si cree que probablemente hay un incumplimiento, emitirá una decisión provisional. Meta podrá entonces responder.

¿Qué es un «cambio importante» para una plataforma de creadores?

La ley no da una lista. Pero la guía de Ofcom sobre la evaluación de riesgos cita algunos ejemplos:

  • una nueva función lanzada fuera de la revisión anual;
  • un cambio en los sistemas que podría modificar sus niveles de riesgo;
  • la eliminación de una medida de protección existente.

En una plataforma para adultos, de directos o de contenido publicado por los usuarios (UGC), nosotros pondríamos sin dudar estos casos en esa categoría:

  • El directo o la videollamada privada. Ofcom los considera un factor de riesgo. Menciona en particular el grooming, es decir, la manipulación de un menor por parte de un adulto, y el abuso sexual infantil. Ofcom subraya que moderar en tiempo real es difícil.
  • La mensajería privada, sobre todo si permite enviar fotos o videos, o si está cifrada.
  • El contenido con varios creadores y las invitaciones a coparticipantes.
  • Las herramientas de IA generativa que crean o modifican imágenes de personas.
  • Un nuevo medio de pago o de liquidación a creadores: propinas, regalos virtuales, pagos entre usuarios.
  • La apertura de un nuevo mercado o de una nueva categoría de creadores.

Cuidado con una trampa frecuente: quitar una protección también es un cambio importante. Es el caso si elimina un paso de verificación o la moderación previa a la publicación para simplificar el registro.

¿A quién afecta, y qué dice el derecho europeo?

En el Reino Unido, la obligación de evaluar los riesgos antes de un cambio importante se aplica a los servicios donde los usuarios interactúan entre sí. Afecta a todos los servicios cubiertos por la ley, sea cual sea su tamaño. Solo unas pocas obligaciones adicionales se aplican únicamente a los servicios llamados «categorizados». Por ejemplo, solo ellos deben publicar un resumen de sus evaluaciones. Por tanto, una plataforma de creadores accesible desde el Reino Unido está directamente afectada.

En la Unión Europea, la DSA (el reglamento europeo de servicios digitales) prevé una norma parecida, pero más limitada. Su artículo 34 exige una evaluación de riesgos antes de lanzar funciones que podrían tener un impacto crítico. Se trata de los riesgos llamados «sistémicos», que afectan a la sociedad en su conjunto. Pero esta norma solo se aplica a las plataformas de muy gran tamaño, las que tienen más de 45 millones de usuarios activos al mes en la UE. Por debajo de ese umbral, no existe una obligación formal equivalente.

Sin embargo, una nueva función suele modificar elementos que son obligatorios para todas las plataformas. Se trata de sus condiciones de uso, de su sistema de notificación y retirada de contenidos o de sus sistemas de recomendación. Una evaluación por escrito le ayuda a actualizarlos al mismo tiempo.

Las normas sobre la verificación de edad de los visitantes no cambian. Aquí, la evaluación se centra en lo que la nueva función permite entre usuarios y creadores.

Lo que haríamos si lanzáramos el directo el mes que viene

Hacer cinco preguntas antes de escribir la primera línea de código. ¿Quién podrá usar la función? ¿Quién podrá aparecer en pantalla? ¿Qué puede salir mal, y a qué velocidad? ¿Cómo nos enteraremos? ¿Qué haremos en el minuto siguiente? Las respuestas suelen caber en dos páginas. Ese es el documento que querrá ver un regulador o su adquirente (el banco que gestiona sus pagos con tarjeta).

Nombrar a una persona que decida. Alguien debe determinar si un cambio es «importante». Esa persona también sabe cuándo incluir a cumplimiento, al área jurídica y a moderación en las conversaciones de producto. El despacho de abogados Lewis Silkin aconseja poner este proceso por escrito, en lugar de dejar que cada uno juzgue por su cuenta.

Empezar por las personas. En un directo, la pregunta «¿quién está detrás de la pantalla?» se convierte en «¿quién está en pantalla, en este momento?». La persona que transmite debe estar verificada antes de su primer directo. Toda persona que se una también debe estar verificada, y su consentimiento debe quedar registrado. Un coparticipante no verificado en directo es justo lo que las redes de tarjetas quieren evitar.

Adaptar la moderación al formato. Un contenido efímero o en directo no se modera como un video publicado. Hacen falta alertas en tiempo real y un botón de denuncia visible durante la transmisión. También hay que poder cortar el directo de inmediato, con una revisión humana detrás.

Comprobar quién cobra el dinero. Puede que la función cree un nuevo flujo de dinero, como propinas o regalos. En ese caso, los pagos deben ir siempre a una cuenta a nombre de la identidad verificada del creador. Es uno de los primeros controles contra la explotación de una persona por parte de un tercero.

Impedir que vuelvan las personas expulsadas. Una nueva función también atrae a personas ya excluidas. Si la expulsión se aplica a una cuenta y no a una identidad, no se mantendrá.

Avisar a su PSP antes, no después. Su adquirente asume el riesgo de su actividad ante Visa y Mastercard. Preséntele la función, la evaluación y las medidas previstas antes del lanzamiento. Así, una posible mala sorpresa se convierte en una prueba de seriedad.

Fecharlo y guardarlo todo. Guarde la evaluación, la decisión de lanzar y las medidas adoptadas y descartadas, con el motivo de cada elección. Como subraya Lewis Silkin, poder mostrar el proceso cuenta tanto como el propio documento.

Lo que esto cambia de verdad

Para un fundador, la investigación sobre Instagram no es una historia de gigantes tecnológicos. Es un recordatorio de método. El cumplimiento no se añade después del lanzamiento: se decide durante el diseño. El buen reflejo es hacer las mismas preguntas con cada novedad. ¿A quién afecta? ¿Qué puede salir mal? ¿Cómo lo veremos? ¿Cómo reaccionaremos? ¿Y dónde lo dejamos por escrito? Las plataformas que lo hacen lanzan al mismo ritmo que las demás. Pero después no tienen que explicarle a su banco por qué no vieron venir nada.

Cómo puede ayudarle Pleenk Approve

Pleenk Approve no redacta su evaluación de riesgos en su lugar. Pero sí aporta parte de las pruebas que esa evaluación va a exigir. El núcleo de Pleenk es una identidad digital única. Cada creador, persona que transmite o coparticipante se verifica con una prueba de vida. Pleenk cifra su identidad y la guarda en un wallet único (una billetera de identidad digital): su plataforma recibe una prueba, nunca el documento de identidad. Todo está vinculado a ese wallet: sus cuentas, sus consentimientos, el IBAN que recibe sus ingresos y sus posibles expulsiones. Su moderación sigue siendo suya: Pleenk se conecta a la herramienta de moderación por IA que usted eligió y guarda la prueba de que se hicieron los controles. ¿Está preparando el lanzamiento de directos, mensajería o una herramienta de IA? Escríbanos a contact@pleenk.com y revisamos su proyecto con usted.

Este artículo es solo informativo y no constituye asesoramiento jurídico. La normativa y las reglas de las redes de tarjetas cambian. Pida a su asesor jurídico y a sus socios de pago que validen sus decisiones.

Fuentes

Más artículos
9 de noviembre de 2026 · 8 min de lectura
Trata de personas y estudios webcam: lo que una plataforma de directos debe controlar
6 de noviembre de 2026 · 7 min de lectura
Ofcom investiga a dos servicios para adultos por imágenes íntimas no consentidas: qué debe preguntar un PSP a sus comercios
4 de noviembre de 2026 · 7 min de lectura
Cuando una agencia gestiona la cuenta de un creador: lo que su plataforma debe controlar