Ofcom investiga a dos servicios para adultos por imágenes íntimas no consentidas: qué debe preguntar un PSP a sus comercios
Lunes 26 de octubre de 2026. Le llega una alerta. Ofcom, el regulador británico de los servicios en línea, abre dos investigaciones. Las dos apuntan a servicios para adultos, pero no los nombra. Usted revisa su cartera: una decena de comercios adultos tienen clientes en el Reino Unido. ¿Es alguno de ellos? ¿Y están preparados los demás?
La respuesta corta: quizá nunca sepa a quién investigan. Pero en pocos días puede saber qué comercios tendrían problemas ante las mismas preguntas. Ofcom mira tres cosas: la evaluación del riesgo, la prevención de la difusión y la rapidez de la retirada. Son también las tres preguntas que debe hacer a sus comercios.
Este artículo está pensado para los equipos de riesgo y cumplimiento de los PSP (los proveedores que permiten a un comercio cobrar con tarjeta) y de los adquirentes.
¿Qué ha pasado exactamente?
El 9 de septiembre de 2026, Ofcom lanzó un programa de control sobre las imágenes íntimas no consentidas. También se conocen como NCII, por sus siglas en inglés. Son fotos o vídeos íntimos difundidos sin el acuerdo de la persona, incluidos los deepfakes, imágenes falsificadas con IA. El programa se centra en dos sectores que considera muy expuestos: los servicios para adultos y las aplicaciones de mensajería.
El programa se basa en la Online Safety Act, la ley británica de seguridad en línea. Comprueba sobre todo una medida: el hash matching. La idea es sencilla. Cada imagen denunciada recibe una huella digital, llamada «hash». Después, la plataforma compara cada nueva subida con una base de esas huellas y bloquea las copias conocidas.
Ofcom añadió esta medida a sus códigos de buenas prácticas sobre contenidos ilícitos. Se aplica desde el 30 de septiembre de 2026. Afecta, entre otros, a los servicios de alto riesgo cuya actividad principal es difundir pornografía. La herramienta que Ofcom pone como ejemplo es StopNCII.org. Con ella, la huella se crea en el dispositivo de la víctima y la imagen nunca se envía. Una plataforma puede usar otra solución, pero debe demostrar que es igual de eficaz.
El 26 de octubre, Ofcom dio el siguiente paso. Abrió dos investigaciones formales: una sobre un servicio para adultos de intercambio de contenidos y otra sobre un servicio de alojamiento de imágenes para adultos. Según la prensa especializada, Ofcom examina si estos servicios evaluaron el riesgo de NCII. También analiza si impiden que esas imágenes se compartan y si las retiran con rapidez. Una investigación no significa que haya habido una infracción.
¿Por qué es asunto suyo y no solo del comercio?
Hay tres razones.
La multa puede debilitar a su comercio. Ofcom puede imponer multas de hasta 18 millones de libras o el 10 % de la facturación mundial. Se aplica la cifra más alta. Un comercio que paga una multa así se convierte en un riesgo de crédito para usted. Se expone entonces a contracargos (los reembolsos que los titulares de tarjeta reclaman a su banco) y a un impago.
Ofcom puede alcanzarle de forma indirecta. En los casos graves, Ofcom puede pedir a un juez una «orden de restricción del servicio». El juez puede obligar a los proveedores de un servicio infractor a dejar de trabajar con él en el Reino Unido. La ley menciona expresamente los servicios de pago. Usted podría recibir la orden de cortar a un comercio, con un plazo fijado por el juez.
Las redes de tarjetas ya hacen las mismas preguntas. Desde 2021, Mastercard exige a los comercios adultos revisar los contenidos antes de publicarlos. Las quejas deben resolverse en un máximo de siete días hábiles. Un comercio débil ante Ofcom suele serlo también ante las reglas de las redes de tarjetas.
Las preguntas que debe hacer a sus comercios adultos
Empiece por ordenar su cartera. ¿Qué comercios tienen usuarios en el Reino Unido? ¿Cuáles permiten a usuarios o creadores subir imágenes? Esos comercios van primero.
Después, envíeles preguntas cortas. Esto es lo que preguntaríamos nosotros:
| Pregunta | Una respuesta sólida | Una respuesta frágil |
|---|---|---|
| ¿Ha evaluado el riesgo de NCII en su servicio? | Un documento fechado, revisado hace poco, con medidas ligadas a cada riesgo | «Nuestra política prohíbe estos contenidos» |
| ¿Usa hash matching desde el 30 de septiembre? | La herramienta elegida, la fecha de puesta en marcha, el número de bloqueos | «Nuestra IA lo detecta todo» |
| ¿Qué pasa cuando una imagen coincide? | Bloqueo, revisión humana, decisión registrada y fechada | No hay procedimiento escrito |
| ¿En cuánto tiempo retira un contenido denunciado? | Un plazo medio medido y el número de denuncias | Un plazo «habitual», sin cifra |
| ¿Quién aparece en los contenidos publicados? | Creadores y coprotagonistas verificados, consentimientos archivados | Solo se verifica al creador principal |
| ¿Puede volver un usuario expulsado? | Expulsión ligada a la identidad de la persona | Expulsión ligada al correo electrónico |
| ¿Ha recibido una carta de Ofcom? | Una respuesta clara y el compromiso de avisarle | No responde |
La última pregunta importa. Ofcom indica que ya ha escrito a algunos servicios. Un comercio que se lo cuenta pronto gestiona su riesgo. Un comercio que se lo oculta le pone en peligro.
¿Cómo leer las respuestas?
Un documento no basta: pida cifras. Una política bien redactada no demuestra que los controles funcionen. Pida datos recientes: número de denuncias, plazos de retirada, número de bloqueos. Un comercio serio los saca en pocos días.
El hash matching no lo cubre todo. Bloquea las imágenes ya conocidas. Una imagen nueva, nunca denunciada, pasa. Por eso la verificación previa importa tanto. ¿Quién publica? ¿Quién aparece en pantalla? ¿Han dado su consentimiento? Un comercio que sabe responder a estas tres preguntas reduce el riesgo en origen.
Las pruebas deben encajar entre sí. ¿El creador verificado es de verdad la persona que cobra? ¿La expulsión afecta a una persona o solo a una cuenta? Las pruebas repartidas en cinco herramientas distintas suelen contradecirse. Ante un regulador, esas contradicciones salen caras.
¿Y si investigan a uno de sus comercios?
No corte por reflejo. Una investigación no es una sanción, y una salida brusca puede exponerle a otros riesgos. Esto es lo que haríamos:
- Preguntar al comercio qué le reprocha Ofcom y cuál es su calendario de respuesta.
- Repasar las preguntas de la tabla con este comercio, con pruebas que respalden cada respuesta.
- Vigilar de cerca sus cifras: contracargos, quejas, volúmenes procedentes del Reino Unido.
- Dejar por escrito su decisión y sus motivos: mantener, mantener con condiciones o salir. Si Ofcom o una red de tarjetas le pregunta, podrá demostrar que actuó.
Una última cosa. Estas investigaciones no se limitan a los grandes nombres. El programa de Ofcom apunta a todo un sector. El mejor momento para hacer estas preguntas a sus comercios es antes de que lo haga el regulador.
Cómo puede ayudarle Pleenk Approve
Pleenk Approve ayuda a las plataformas para adultos a reunir las pruebas que usted espera de ellas. El corazón de Pleenk es una identidad digital única. Cada creador, coprotagonista, agencia o afiliado se verifica con una prueba de vida. Pleenk cifra su identidad y la guarda en un wallet único, una cartera de identidad digital. La plataforma recibe una prueba, nunca el documento de identidad. Todo queda vinculado a ese wallet: sus cuentas, sus consentimientos, la cuenta bancaria que recibe sus ingresos y sus posibles expulsiones. Así, las pruebas son coherentes de principio a fin. La moderación la sigue haciendo la plataforma: Pleenk se conecta a su herramienta de moderación con IA y guarda la prueba de los controles. Pleenk también mide plazos, como el tiempo que se tarda en retirar un contenido después de que se retire un consentimiento. Desde Pleenk, su comercio genera su informe y lo comparte con usted en un clic. ¿Quiere hablar de su cartera de comercios adultos? Escríbanos a contact@pleenk.com.
Este artículo es solo informativo y no constituye asesoramiento jurídico. La normativa y las reglas de las redes de tarjetas cambian. Haga validar sus decisiones por sus asesores jurídicos.
Fuentes
- Ofcom – Programa de control sobre imágenes íntimas no consentidas (abierto el 9 de septiembre de 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Enforcement-programme-into-measures-being-taken-by-services-to-prevent-users-from-encountering-or-sharing-non-consensual-intimate-imagery-NCII
- Ofcom – Investigación sobre el proveedor de un servicio para adultos de intercambio de contenidos (26 de octubre de 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/investigation-into-the-provider-of-an-adult-content-sharing-service
- Ofcom – Investigación sobre el proveedor de un servicio de alojamiento de imágenes para adultos (26 de octubre de 2026): https://www.ofcom.org.uk/online-safety/illegal-and-harmful-content/Investigation-into-the-provider-of-an-adult-image-hosting-service-and-its-compliance-with-duties-to-protect-its-users-from-illegal-content
- MLex – Online providers face UK probes over non-consensual image safeguards (26 de octubre de 2026): https://www.mlex.com/mlex/technology/articles/2542268
- Digital Forensics Magazine – News Roundup (26 de octubre de 2026): https://digitalforensicsmagazine.com/news_roundup_26th_october_2026/
- GRC Report – Ofcom Opens Enforcement Push on Illegal Intimate Images & AI Deepfakes (10 de septiembre de 2026): https://www.grcreport.com/post/ofcom-opens-enforcement-push-on-illegal-intimate-images-ai-deepfakes
- Wiggin – Illegal Content: Ofcom updates Codes to recommend proactive technology (1 de junio de 2026): https://wiggin.co.uk/insight/illegal-content-ofcom-updates-codes-to-recommend-proactive-technology/
- Online Safety Act 2023, sección 144 (órdenes de restricción del servicio): https://legislation.gov.uk/ukpga/2023/50/section/144/2024-01-31
- Bristows – Enforcement under the Online Safety Act (multas y medidas de perturbación): https://www.bristows.com/content-hub/the-safety-net/enforcement/
- Mastercard – Protecting our network, protecting you: preventing illegal adult content (abril de 2021): https://www.mastercard.com/news/perspectives/2021/protecting-our-network-protecting-you-preventing-illegal-adult-content-on-our-network/