Viernes por la mañana. Llega una alerta de prensa al buzón del equipo de riesgos. Un regulador abre una investigación sobre una plataforma de contenido para adultos. Si esa plataforma es uno de sus comercios, el día cambia de ritmo. El comercial quiere saber si hay que preocuparse. La dirección pregunta si ustedes están expuestos. Y alguien hace la pregunta que nadie quiere oír: «¿Cortamos?».
Es exactamente lo que pasó el 16 de octubre de 2026. Ese día, la Arcom, el regulador digital francés, anunció una investigación sobre la plataforma francesa Mym. La investigación se basa en el DSA (Digital Services Act), el reglamento europeo de servicios digitales. La respuesta corta: una investigación no es una sanción, y cortar por reflejo rara vez es la decisión correcta. Tómese más bien unos días para reevaluar usted mismo el riesgo. Concéntrese en los puntos concretos que señala el regulador. Y deje por escrito todo lo que haya verificado.
Este artículo está dirigido a los responsables de riesgos y cumplimiento de PSP y bancos adquirentes con comercios adultos. Un PSP (proveedor de servicios de pago) es la empresa que permite a un comercio cobrar con tarjeta. No juzgamos a la plataforma afectada. Usamos este caso público para describir un método.
¿Qué pasó exactamente?
Según el comunicado de la Arcom, el regulador analizó primero el cumplimiento de la plataforma. Después le envió una solicitud de información el 14 de octubre de 2026. La plataforma tiene quince días desde la recepción para responder. Si no lo hace, se expone a una sanción.
La Arcom sospecha dos tipos de incumplimientos, que por ahora no están probados:
- la protección de menores: la Arcom cuestiona el método de control de edad y el momento en que ese control se activa;
- la transparencia del servicio: la Arcom considera incompletas las condiciones generales, e insuficiente la información sobre los sistemas de recomendación.
Según Reuters, la plataforma no respondió de inmediato a las solicitudes de comentarios. Un despacho de abogados de París analizó el caso. Según ese despacho, la plataforma afirma que verifica la edad desde hace tiempo y que coopera con las autoridades.
Dos detalles importan para un PSP. Primero, la plataforma no es una «plataforma de muy gran tamaño» en el sentido del DSA. Esto recuerda que las normas de protección de menores también se aplican a plataformas más pequeñas. Segundo, la Arcom es quien controla la aplicación del DSA para las plataformas establecidas en Francia. Es así desde la ley SREN de mayo de 2024, que busca proteger el espacio digital. Si usted tiene comercios establecidos en Francia, la Arcom es, por tanto, su regulador de referencia.
¿Por qué debería preocuparle a un PSP?
Porque, en este sector, el riesgo del comercio siempre acaba siendo el suyo.
Usted registró a este comercio. Visa tiene un programa de control de comercios de riesgo, el Visa Integrity Risk Program (VIRP). El contenido para adultos (código de actividad MCC 5967) está clasificado en el nivel 1, el más alto. El banco adquirente debe registrar a estos comercios. También debe aplicar controles adaptados al riesgo, incluso sobre los intermediarios que le traen esos comercios. En Mastercard, las normas de 2021 sobre contenido para adultos van en la misma dirección. Mastercard espera que los comercios verifiquen la edad y la identidad de las personas que aparecen. También espera que revisen los contenidos antes de publicarlos.
Este comercio le cuesta más que antes. Mastercard renovó su programa de registro de comercios de riesgo, el Specialty Merchant Registration. La nueva versión se aplica en Europa desde el 28 de septiembre de 2026. Cuesta 1.000 dólares por comercio y por año. A eso se suman comisiones por transacción y comisiones sobre el volumen. Cada comercio adulto que usted conserve debe ser, por tanto, un comercio cuyo riesgo entiende.
Las cantidades en juego son serias. Según el DSA, un incumplimiento puede costar hasta el 6 % de la facturación anual mundial. Una información inexacta, incompleta o engañosa puede costar hasta el 1 %. El mismo límite del 1 % se aplica a la falta de respuesta. El regulador también puede imponer una multa por cada día de retraso. Puede llegar al 5 % de la facturación diaria media. Un comercio sancionado así puede ver caer de golpe su tesorería y su tráfico. Incluso podría dejar de poder pagar sus chargebacks, es decir, los pagos que los clientes disputan.
La verdadera pregunta no es, entonces, «¿es culpable este comercio?». Solo el regulador puede responder a eso. La verdadera pregunta es: «¿Habría visto yo lo que vio el regulador, y puedo demostrarlo?».
¿Qué revisar primero?
Buena noticia: el comunicado de la Arcom le da una hoja de ruta. Retome sus reproches uno por uno. Hágase las mismas preguntas para este comercio y para los comercios que se le parecen.
| Lo que señala el regulador | La pregunta que debe hacerse | La prueba que debe pedir |
|---|---|---|
| Método de control de edad | ¿Es una verificación real, y no una simple declaración del usuario? | Nombre del proveedor, método usado, tasa de éxito y de fallo |
| Activación del control | ¿En qué momento del recorrido aparece el control? ¿Antes de cualquier contenido para adultos? | Capturas de pantalla fechadas del recorrido del visitante, país por país |
| Condiciones generales | ¿Están completas, actualizadas y son fieles al servicio real? | Versión vigente e historial de cambios |
| Sistemas de recomendación | ¿Sabe el comercio explicar qué destaca, y para quién? | Descripción pública y documentación interna |
Sobre la edad, el marco europeo es claro. La Comisión Europea publicó el 14 de julio de 2025 unas directrices sobre la protección de menores. Para los contenidos para adultos, recomiendan una verificación de edad real, no una simple estimación. También descartan la simple declaración del usuario.
La activación del control es el punto que más se subestima. Imagine una verificación de edad sólida que solo aparece después de varias páginas de contenido. No protege a casi nadie. Lo que nosotros haríamos: recorrer el sitio como un visitante anónimo, desde varios países. Y anotar en qué momento aparece el control.
No olvide a los creadores. Un regulador que se interesa por los visitantes acabará mirando tres cosas. ¿Quién publica? ¿Quién aparece en los contenidos? ¿Quién cobra el dinero? Las redes de tarjetas también esperan que usted sepa responder a esas preguntas.
¿Qué hacer en concreto esta semana?
No corte por reflejo. Una ruptura precipitada crea otros riesgos. Algunos clientes pueden quedarse sin reembolso, y los chargebacks pueden dispararse. Además, su decisión será difícil de justificar si la investigación termina sin sanción. Decida con hechos.
Abra una conversación, no un interrogatorio. Pregunte al comercio qué puede compartir. Por ejemplo: qué cubre la solicitud de la Arcom, cuándo piensa responder y qué ha corregido ya. No siempre puede transmitirlo todo. Pero si responde rápido y con claridad, eso ya es información útil.
Haga su propia prueba. Pruebe el recorrido del visitante como un cliente misterioso. Verifique una muestra de creadores y de coparticipantes. Compruebe que la identidad verificada coincide con la cuenta que recibe los pagos. Ponga fecha a todo y archívelo.
Documente su decisión. Tiene tres opciones. Mantiene al comercio. Lo mantiene con condiciones, con un plan de acción con fechas. O pone fin a la relación. En todos los casos, anote lo que vio y por qué eligió esa opción. Si las redes de tarjetas le hacen preguntas, ese expediente es lo que contará.
Amplíe la revisión. Quizá este comercio tenía un punto ciego. Quizá otros comercios con un perfil parecido también lo tienen. Una investigación pública es una oportunidad gratuita para poner a prueba su cartera.
Lo que este caso cambia de aquí en adelante
Este caso confirma una tendencia. Los reguladores ya no solo verifican que exista un control de edad. Miran cómo y cuándo funciona, y si la plataforma sabe explicarlo. Los PSP mejor preparados tienen pruebas actualizadas, que pueden consultar en cualquier momento. Un cuestionario completado una sola vez al inicio de la relación ya no basta.
Cómo puede ayudarle Pleenk Approve
El núcleo de Pleenk Approve es una identidad digital única. En sus comercios, cada creador, coparticipante, agencia o afiliado se verifica con una prueba de vida. Su identidad la cifra Pleenk y se guarda en un wallet único (una cartera de identidad digital): la plataforma recibe una prueba, nunca el documento de identidad. Todo queda vinculado a ese wallet: sus cuentas, sus consentimientos, el IBAN que recibe sus ingresos y sus posibles bloqueos. Con Certified Payment, se señala cualquier IBAN que no pertenezca a la persona verificada. La moderación sigue siendo la de la plataforma: Pleenk se conecta a su herramienta de moderación con IA y guarda la prueba de los controles. Hoy, es su comercio quien le transmite esas pruebas cuando usted las pide. Pleenk no sustituye su filtrado de sanciones ni su vigilancia contra el blanqueo de capitales (AML). ¿Quiere saber qué pruebas pedir a sus comercios adultos? Escríbanos a contact@pleenk.com.
Este artículo se ofrece solo a título informativo y no constituye asesoramiento jurídico. Una investigación no significa que haya habido un incumplimiento: solo una decisión del regulador puede establecerlo. Haga validar sus decisiones por su abogado.
Fuentes
- Arcom – L'Arcom ouvre une enquête sur la plateforme française Mym (16 de octubre de 2026): https://www.arcom.fr/presse/larcom-ouvre-une-enquete-sur-la-plateforme-francaise-mym
- Next – Protection des mineurs : l'Arcom ouvre une enquête sur Mym (octubre de 2026): https://next.ink/brief-article/protection-des-mineurs-larcom-ouvre-une-enquete-sur-mym/
- Reuters vía Devdiscourse – France opens probe into creator platform Mym (16 de octubre de 2026): https://www.devdiscourse.com/article/international/3993761-france-opens-probe-into-creator-platform-mym-over-suspected-rule-breaches
- Kohen Avocats – Investigación de la Arcom sobre Mym: control de edad y posibles sanciones (17 de octubre de 2026): https://kohenavocats.com/enquete-arcom-mym-controle-age-conditions-utilisation-sanctions-createurs-abonnes-2026/
- Reglamento (UE) 2022/2065 (DSA), artículo 52 – Sanciones: https://www.springlex.eu/en/packages/dsa/dsa-regulation/article-52/
- Taylor Wessing – Directrices de la Comisión sobre la protección de menores en virtud del DSA (julio de 2025): https://www.taylorwessing.com/en/insights-and-events/insights/2025/07/rd-european-commission-guidelines-on-protection-of-minors-under-the-digital-services-act
- PayPal – Card network updates: Fall 2026 release guide (comisiones de Mastercard Specialty Merchant): https://www.paypal.com/us/brc/article/card-network-updates-fall-2026-release-guide
- G2 Risk Solutions – Visa replaces Global Brand Protection Program (VIRP): https://g2risksolutions.com/resources/blog/visa-replaces-global-brand-protection-program/
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/