Leyes de verificación de edad: qué debe hacer realmente un operador de directorios en 2026
Por qué esto dejó de ser una norma que nadie aplicaba
Durante la mayor parte de la última década, un proyecto de ley de verificación de edad para sitios web para adultos era algo que se podía leer y luego ignorar sin consecuencias. Los tribunales seguían tumbando estas leyes bajo el escrutinio estricto, el estándar más difícil de superar para un gobierno, y los operadores que nunca implementaron un sistema de verificación no pagaban ningún precio por ello. Eso cambió el 27 de junio de 2025, cuando el Tribunal Supremo de Estados Unidos falló en el caso Free Speech Coalition contra Paxton, confirmando una ley de Texas que exige verificación de edad para sitios con contenido sexualmente explícito, en una decisión de seis votos contra tres. El Tribunal aplicó en su lugar el escrutinio intermedio, un listón más bajo que el estado sí podía superar.
El efecto práctico se notó en cuestión de meses. Los estados que tenían proyectos de ley similares estancados en comité o suspendidos por una orden judicial los reactivaron, porque la cuestión constitucional que antes los frenaba ya estaba resuelta. A mediados de 2026, unos veintiséis estados tenían en vigor una ley de verificación de edad de este tipo, siendo Virginia Occidental el último en sumarse, en junio. Los tribunales que antes de Paxton habían bloqueado leyes comparables las han dejado en pie en su mayoría desde entonces, incluido un tribunal de apelaciones que devolvió la impugnación de una ley casi idéntica en Indiana con instrucciones de fallar a favor del estado.
Nada de esto se quedó dentro de Estados Unidos. La Online Safety Act del Reino Unido hizo exigible la verificación de edad para contenido pornográfico a partir del 25 de julio de 2025. Alemania fue aún más lejos: desde el 1 de diciembre de 2025, su regulador de medios obtuvo la potestad de ordenar a bancos y proveedores de pago que dejen de procesar pagos para un sitio que no use un método de verificación aprobado, y esto alcanza a plataformas radicadas en cualquier lugar del mundo siempre que atiendan a visitantes alemanes. Tres sistemas jurídicos distintos avanzaron sobre la misma cuestión en un plazo de seis meses, lo cual no es tanto una coincidencia como el resultado de que cada uno observaba el éxito de los demás.
Si su directorio ha tratado la verificación de edad como una funcionalidad que se añade cuando un regulador se queja, ese plan ya no funciona. Ahora la queja llega con una multa adjunta, y en más de un país esa multa puede llegar a su cuenta bancaria antes de llegar a su bandeja de entrada.
Lo que exigen realmente las leyes, y por qué una sola respuesta no basta
La mayoría de los veintiséis estados de EE. UU. usan un umbral parecido: un sitio queda sujeto a la ley cuando aproximadamente un tercio de sus páginas contiene material que se consideraría sexualmente explícito para un menor. Kansas puso el listón más bajo, en una cuarta parte. Un puñado de estados prescinde por completo del porcentaje y usa una fórmula más laxa, como "una parte sustancial de su contenido", que es más difícil de calcular con precisión pero funciona igual en la práctica: si una proporción significativa de sus anuncios y fotografías le pondría en un aprieto frente a un regulador, todo el sitio queda dentro del alcance de la ley, no solo esas páginas.
Lo que cuenta como cumplimiento, y lo que ocurre si se omite, varía de un estado a otro de una forma que afecta directamente a cómo se presupuesta el riesgo. Texas y Alabama exigen un aviso sanitario específico en el sitio, además de la propia verificación de edad, con un texto legal que no se puede parafrasear. Tennessee clasifica una infracción como delito grave, un nivel de exposición muy distinto al de una multa. Kentucky y Dakota del Norte ni siquiera dependen de una agencia estatal para hacer cumplir la ley: quien la hace cumplir es una demanda privada, y el estatuto de Kentucky fija los daños en diez mil dólares por infracción, antes de costas legales.
Ese abanico, que va de un trámite de papeleo a un cargo penal y a una demanda privada sin límite de cuantía, significa que una única política de empresa del tipo "verificamos a todos igual" en realidad no le protege. Está gestionando veintiséis regímenes de cumplimiento distintos que simplemente comparten nombre, y la forma honesta de manejarlo es una lista de comprobación por cada estado al que llega su tráfico, no un interruptor global que se activa y se da por terminado.
La misma fragmentación existe fuera de Estados Unidos, aunque con otra forma. Ofcom, el regulador británico, acepta varios métodos de verificación, entre ellos la identificación con fotografía, la comprobación con tarjeta de crédito y la estimación facial de la edad, y exige a los operadores elegir uno que sea "altamente eficaz" y no simplemente estar presente. El regulador alemán mantiene una lista concreta de proveedores certificados y aprobados, y un método que satisface a Ofcom no aparece automáticamente en esa lista. Un único proveedor de verificación integrado una sola vez rara vez satisface todos los mercados a los que sirve; compruebe el método aprobado para cada jurisdicción antes de dar por hecho que la casilla ya está marcada.
La exposición ya va más allá de la propia multa
Ofcom no se ha mostrado tímida a la hora de usar la potestad que se le otorgó. AVS Group Ltd fue multada con un millón de libras en diciembre de 2025 por controles insuficientes en los dieciocho sitios web para adultos que operaba. Kick Online Entertainment SA fue multada con ochocientas mil libras en febrero de 2026 por el mismo fallo, más una sanción adicional por no responder a tiempo a la solicitud de información del regulador. A mediados de 2026, Ofcom había impuesto al menos siete multas de este tipo contra distintos operadores, con importes de entre cincuenta mil y un millón trescientas cincuenta mil libras, y el ritmo de nuevos casos no ha disminuido.
El alcance de lo que se considera un servicio para adultos también se está ampliando más rápido de lo que esperan la mayoría de los operadores. En enero de 2026, Ofcom abrió una investigación formal contra X por la generación de imágenes sexualizadas bajo petición a través de su chatbot Grok, y otra independiente contra un servicio de acompañante con inteligencia artificial llamado Joi.com. Ninguno de los dos opera un directorio de anuncios en el sentido tradicional; a ambos se les consideró sujetos a la misma obligación por lo que realmente producían. La definición de "contenido para adultos" que maneja un regulador se está desplazando hacia lo que un servicio genera, no hacia cómo se define a sí mismo el sitio.
Aquí es donde la exposición deja de ser solo una línea en un informe legal y empieza a afectar a la cuenta que ya le costó tanto conseguir que le aprobaran. La potestad alemana de bloquear pagos es el ejemplo más claro de esto: un adquirente que descubre fallos de verificación de edad en un mercado tiene todos los motivos para tratar ese hallazgo igual que ya trata un repunte de contracargos, porque desde su perspectiva ambos son el mismo tipo de señal de riesgo. Es de esperar que la conversación de suscripción de riesgo empiece a incluir la verificación de edad como pregunta estándar en el próximo ciclo de renovación, igual que ya pregunta por su política de moderación.
Lo incómodo es que ninguna de estas multas se impuso a operadores que no hubieran hecho nada. Varios tenían algún tipo de barrera de edad implementada; los reguladores comprobaron que era demasiado fácil sortearla con un clic, o no encontraron evidencia de que se hubiera comprobado su eficacia después del lanzamiento. Un paso de verificación que existe sobre el papel pero que nunca se puso a prueba frente a cómo intentaría esquivarlo un adolescente real de dieciséis años vale casi nada, y es exactamente la brecha que estas investigaciones han estado encontrando.
Lo que cuesta realmente comprobar una edad
Actualmente se usan tres grandes métodos, y sus precios varían mucho. La estimación facial de la edad, en la que una fotografía produce una edad estimada sin necesidad de ningún documento, es la más barata: la tarifa publicada de un proveedor la sitúa en diez centavos por comprobación, con una verificación documental disponible en la misma integración por quince centavos y un paquete de identidad más completo por treinta y tres centavos. La verificación de identidad basada en documentos de un proveedor más grande ronda el dólar y medio por comprobación según sus tarifas publicadas, y la tarifa de autoservicio de un proveedor de gama media sitúa el rango entre ochenta centavos y algo más de dos dólares según el tipo de comprobación, a lo que se suma un mínimo mensual que va de bastante menos de cincuenta dólares hasta un poco más de doscientos.
Algunos de los nombres más conocidos del sector directamente no publican precio y negocian por contrato, así que trate cualquier cifra que no encuentre en la propia página de tarifas de un proveedor como un punto de partida, no como un hecho. Pida presupuesto a tres proveedores sobre su volumen real previsto antes de elegir uno, la misma disciplina que da sus frutos en cuanto un procesador de pagos empieza a hacer sus propias preguntas de suscripción de riesgo. El mínimo mensual suele pesar más que el precio por comprobación para un directorio que todavía no opera a gran escala, porque un plan con un volumen incluido puede salir más barato en el primer año que una tarifa por comprobación más baja pero sin ningún mínimo.
No construya esto usted mismo. Estimar una edad a partir de una fotografía o validar un documento oficial es un problema acotado y cargado de responsabilidad legal que un proveedor especializado ya ha resuelto, probado frente a intentos de fraude, y puede defender cuando un regulador pregunta exactamente cómo funciona la comprobación y cómo se validó. Esta es una de las partes de la infraestructura donde el instinto de ahorrar dinero construyendo internamente sale más caro si resulta estar equivocado, porque la factura de equivocarse es una multa regulatoria, no un ticket de soporte.
Conviene dejar claro qué no es esta comprobación. Es un requisito distinto de confirmar que la persona que publica un anuncio es un adulto real y que ha dado su consentimiento: esa comprobación protege el mercado frente a anunciantes fraudulentos, mientras que la verificación de edad protege frente a que un menor llegue a ver el contenido. La mayoría de los directorios terminan necesitando ambas funcionando en paralelo, a menudo con proveedores distintos, en páginas distintas, comprobando cosas distintas en momentos distintos de la visita.
Construir una política que aguante cuando le pidan demostrarla
Empiece por mapear cada mercado que le envía tráfico relevante frente a su requisito real, no frente a una sensación general de que "casi todos los sitios ya lo exigen". Para cada estado de EE. UU., el Reino Unido, Alemania y cualquier otro país entre sus principales fuentes de tráfico, anote el umbral de contenido que activa la ley, los métodos de verificación aceptados y la categoría de sanción, antes de decidir cómo atender ese mercado, no después de que una multa aparezca en una búsqueda con el nombre de su proveedor.
Bloquear geográficamente un mercado en lugar de adaptarse a él es una decisión de negocio legítima, no una falta de valor, y es una decisión que varias plataformas han tomado abiertamente en mercados donde el riesgo de sanción supera al tráfico que aportan. Si una jurisdicción le envía una pequeña parte de sus visitantes y su categoría de sanción es penal o una demanda privada sin límite de cuantía, bloquearla mientras evalúa el coste real de cumplimiento es una decisión defendible, y una que puede revisar en cuanto cambien las cifras o la ley.
Mantenga un registro de cada evento de verificación: una marca de tiempo, el método usado y el resultado, conservado durante el tiempo que exija la ley correspondiente y no más tiempo que ese para el documento o la imagen subyacente. Los reguladores han demostrado que toleran que una comprobación individual falle; lo que castigan es no poder demostrar que la comprobación llegó a producirse. Un registro que demuestre que la barrera funcionó vale más que una barrera que simplemente existe.
Revise todo el mapa con una periodicidad fija, al menos una vez al trimestre, porque la tendencia ha ido en una sola dirección desde la sentencia Paxton y no muestra señales de revertirse. Un mercado que en 2024 era inaplicable está imponiendo en 2026 multas de siete cifras, y el ritmo de nuevas leyes estatales y nuevas actuaciones de los reguladores hace que una política redactada hace un año probablemente ya esté desactualizada en alguna parte de su tráfico.
El primer paso concreto, si todavía no existe nada de esto: elija un proveedor de verificación que pueda ejecutar tanto la estimación facial como la verificación documental de respaldo mediante una única integración, decida hoy mismo a qué mercados atiende con plena confianza y cuáles bloquea geográficamente hasta que cambien los números, y ponga la decisión por escrito antes de que una carta de un regulador le obligue a escribirla en condiciones mucho peores.
