Multas de Ofcom en 2026: verificar la edad ya no basta, hay que poder demostrarlo

Usted es responsable de cumplimiento de una plataforma para adultos. Su control de edad está en marcha, su proveedor es serio y sus pruebas internas salen bien. Hasta que una mañana Ofcom, el regulador británico de las comunicaciones y la seguridad en línea, le envía una solicitud de información oficial. Quiere saber cómo funciona su sistema, desde cuándo y con qué resultados. También pregunta qué pruebas hizo antes de ponerlo en marcha. Y le da un plazo.

Es en ese momento cuando muchas plataformas pierden pie. Las decisiones que Ofcom publicó en 2026 lo demuestran. En la mayoría de los casos, la multa no castiga solo la falta de un control de edad eficaz. Castiga también a la plataforma que no supo responder correctamente al regulador. La respuesta corta es, por tanto, esta. Su sistema debe ser eficaz. Y debe poder demostrarlo, rápido y por escrito.

Veamos qué nos enseñan las sanciones del año y qué haríamos en su lugar.

¿Qué dicen las decisiones de Ofcom en 2026?

La Online Safety Act (OSA) es la ley británica de seguridad en línea. Desde el 25 de julio de 2025, exige una verificación de edad «altamente eficaz» a los servicios que dan acceso a pornografía. La norma se aplica a los usuarios en el Reino Unido. Desde entonces, Ofcom lleva un programa de control específico. Las decisiones definitivas se sucedieron en 2026.

A finales de septiembre, Ofcom apuntó a otros dos proveedores. Les envió una notificación provisional, es decir, un aviso de incumplimiento antes de la decisión final. Estos avisos se refieren tanto al control de edad como a las solicitudes de información. El tope legal sigue siendo disuasorio: hasta 18 millones de libras o el 10 % de la facturación mundial afectada. Ofcom aplica la cifra más alta de las dos.

Saltan a la vista dos lecciones. Primero, la multa por no responder aparece casi siempre. Segundo, Ofcom puede añadir una penalización por cada día de retraso mientras falte la información. Dicho de otro modo, el regulador trata el silencio o las respuestas aproximadas como una infracción en sí misma.

¿Por qué su respuesta importa tanto como el propio control?

Póngase en el lugar de Ofcom. El regulador no puede probar por sí mismo cada recorrido en cada sitio. Por eso se basa en lo que usted le envía. Espera una descripción del sistema y de los métodos utilizados. Espera también las tasas de éxito y de fallo, la fecha de despliegue y las pruebas realizadas. Si faltan estos elementos o llegan tarde, Ofcom no puede concluir que su control es eficaz. Entonces sanciona el hecho de no poder comprobarlo.

Su adquirente o su PSP razona igual. El PSP es el proveedor que le permite cobrar con tarjeta. El adquirente es el banco que está detrás. Para ellos, una política escrita no prueba nada. Lo que cuenta es el registro: quién fue verificado, cuándo, con qué método y con qué resultado. Y qué decisión se tomó después. Si sabe responder a su PSP en pocos minutos, probablemente sabrá responder a un regulador.

Lo que haríamos: preparar desde hoy un «dossier para el regulador» actualizado y revisado cada trimestre. Contiene una descripción clara del sistema, la lista de proveedores y las estadísticas de verificación. También incluye el historial de cambios. Por último, designa a una persona encargada de responder a las autoridades, con un suplente.

¿Se puede confiar en una señal de edad proporcionada por un tercero?

Es la pregunta central de la investigación que Ofcom abrió el 22 de septiembre de 2026. Se dirige a Aylo, la empresa que edita Pornhub. En mayo de 2026, Pornhub lanzó un nuevo recorrido para parte de sus usuarios británicos. Este recorrido se basa en señales de Apple. Estas señales indican que un usuario puede haber superado los controles de edad de Apple.

Ofcom no juzga los controles de Apple. Comprueba dos cosas. ¿Hizo Aylo suficientes verificaciones y pruebas antes de lanzar este recorrido? ¿Y realizó correctamente la evaluación obligatoria del acceso de los menores? El regulador recuerda un principio esencial. Es el proveedor del servicio quien debe garantizar una verificación altamente eficaz, no un tercero. Y eso vale en cada etapa del recorrido.

Para usted, la lección es muy concreta. Antes de cualquier cambio importante en su sistema, documente sus pruebas. Eso vale para un nuevo proveedor, un nuevo método o un recorrido simplificado para convertir mejor. Actualice también su evaluación del acceso de los menores. Y conserve la prueba de que lo hizo antes de la puesta en marcha, no después.

¿Y en Francia, sigue la Arcom el mismo camino?

El marco es distinto, pero la dirección es la misma. La ley francesa SREN del 21 de mayo de 2024 busca proteger y regular el espacio digital. Desde enero de 2025, obliga a los editores de contenidos pornográficos a impedir el acceso de los menores. Deben seguir el estándar técnico de la Arcom, el regulador francés del audiovisual y lo digital.

En febrero de 2026, la Arcom anunció un cambio de objetivo. Ahora se interesa menos por los servicios más visitados y más por los sitios con menos audiencia. A finales de julio de 2026, abrió un procedimiento contra 31 sitios. Trece de ellos no tenían ni sistema de verificación ni país de establecimiento conocido. Para esos 13 sitios, la Arcom pidió a los proveedores de acceso y a los buscadores que actuaran en 48 horas. Debían bloquear esos sitios o retirarlos de los resultados de búsqueda. Otros cinco sitios recibieron una carta de observaciones. Tenían 15 días para explicarse.

El mensaje es claro: ser un actor «pequeño» ya no protege. Y el plazo para responder es corto. También aquí, la plataforma que ya tiene su dossier listo gana un tiempo precioso.

Lo que haríamos hoy como responsables de cumplimiento

Enumerar sus obligaciones país por país. Reino Unido, Francia, estados de EE. UU., Unión Europea: los métodos aceptados y las autoridades cambian. Si sabe lo que espera cada mercado, no descubre la diferencia el día de una solicitud de información. Algunos proveedores sancionados acabaron bloqueando el acceso desde el Reino Unido. Es una decisión comercial de peso. Mejor prepararla con antelación que tomarla bajo presión.

Tratar cada solicitud de un regulador como un incidente prioritario. Anote el plazo y designe a un responsable. Haga validar la respuesta por un abogado y guarde la prueba del envío. Las multas por no responder muestran que una respuesta aproximada sale cara.

Documentar cualquier cambio de recorrido antes de desplegarlo. Guarde las pruebas, los resultados, la evaluación actualizada del acceso de los menores y la decisión firmada. Es exactamente lo que Ofcom examina en su última investigación.

Medir la eficacia del control, no solo su existencia. Siga la tasa de fallo, los intentos de elusión y las cuentas bloqueadas. Un sistema que existe pero deja pasar a demasiada gente no es «altamente eficaz».

No almacenar usted mismo los documentos de identidad. Debe demostrar que la verificación tuvo lugar, no guardar los documentos. El resultado y el registro bastan. Y reduce mucho sus riesgos respecto al RGPD, el reglamento europeo de protección de datos.

Reunir su dossier para el regulador y su dossier para el PSP. A menudo son las mismas pruebas. Manténgalas actualizadas en un solo lugar. Evitará responder dos veces con versiones distintas.

Cómo puede ayudarle Pleenk Approve

Pleenk Approve orquesta su política de cumplimiento. Su núcleo es una identidad digital única. Cada creador, coparticipante, agencia o afiliado se verifica con prueba de vida. Su identidad la cifra Pleenk y se guarda en un wallet único: usted recibe una prueba, nunca el documento de identidad, de acuerdo con el RGPD. Todo queda vinculado a ese wallet: sus cuentas, sus consentimientos, la cuenta bancaria que recibe sus ingresos y sus posibles expulsiones. Pleenk verifica también la edad de sus visitantes. Su moderación sigue siendo suya: Pleenk se conecta a su herramienta de moderación con IA y conserva la prueba. Cada verificación queda fechada, y puede exportar las pruebas para su PSP, su banco o un regulador. Pleenk no sustituye ni a su abogado ni a su propio análisis de las obligaciones de cada país.

¿Está preparando una respuesta a un regulador, o quiere estar listo antes de que llegue? Escríbanos a contact@pleenk.com.

Este artículo es meramente informativo y no constituye asesoramiento jurídico. La normativa y las prácticas de los reguladores evolucionan. Haga validar sus decisiones por su abogado.

Fuentes

• Ofcom – Programa de control de la verificación de edad para contenidos pornográficos (actualización del 30 de septiembre de 2026): https://www.ofcom.org.uk/online-safety/protecting-children/enforcement/enforcement-programme-to-protect-children-from-encountering-pornographic-content-through-the-use-of-age-assurance
• Ofcom – Investigación sobre la verificación de edad de Pornhub (23 de septiembre de 2026): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-launches-investigation-into-pornhubs-age-checks
• Ofcom – Investigación sobre 22 sitios más y tope de las multas (11 de septiembre de 2025): https://www.ofcom.org.uk/online-safety/protecting-children/ofcom-investigates-22-more-porn-sites-under-new-age-check-rules
• Arcom – Requerimiento a dos nuevos sitios pornográficos (3 de febrero de 2026): https://www.arcom.fr/presse/lutte-contre-lexposition-des-mineurs-la-pornographie-larcom-met-en-demeure-deux-nouveaux-sites-pornographiques
• Le Club des Juristes – Procedimiento de la Arcom contra 31 sitios (30 de julio de 2026): https://www.leclubdesjuristes.com/en-bref/verification-dage-larcom-engage-une-procedure-contre-31-sites-pornographiques-17191/
• Arcom – Estándar técnico de verificación de edad: https://www.arcom.fr/se-documenter/espace-juridique/textes-juridiques/referentiel-technique-sur-la-verification-de-lage-pour-la-protection-des-mineurs-contre-la-pornographie-en-ligne