Qué propuso la Comisión el 17 de septiembre
El comunicado de prensa desde Estrasburgo describe cuatro pilares: retrasar las redes sociales (sin cuenta autónoma antes de los 15, minicuentas gestionadas por tutores desde los 13, sin redes sociales por debajo de 13), obligaciones de seguridad desde el diseño para los servicios usados por menores de 18, verificación de edad respetuosa con la privacidad y un modelo de aplicación que, en palabras de la presidenta de la Comisión, "invierte la carga de la prueba". El mismo comunicado contiene la frase que más importará a quien use apps de compañía: los compañeros de IA y los chatbots deben estar desactivados por defecto y no pueden simular relaciones interpersonales de forma que creen dependencia emocional.
La forma jurídica importa. Se trata de una propuesta de Reglamento, de modo que, una vez adoptado, se aplica directamente en los 27 Estados miembros sin transposición nacional. El Consejo distribuyó el texto completo como documento ST 13321/26 el 18 de septiembre, bajo el expediente interinstitucional 2026/0286 (COD). La Comisión afirma que la propuesta se basa en el informe de julio de 2026 de su Panel Especial sobre Seguridad Infantil en Línea, un grupo de más de 60 expertos, y cita un Eurobarómetro en el que el 92% de los europeos pidió reforzar la protección de los menores en internet.
A quién alcanza: dos definiciones nuevas
El artículo 2 enumera los servicios y sistemas incluidos. Junto a redes sociales, plataformas de vídeo, tiendas de aplicaciones, juegos en línea y sistemas operativos, nombra dos categorías de sistemas de IA. El artículo 3 las define.
| Término | Definición en la propuesta | Nuestra lectura |
|---|---|---|
| Compañero de IA | Un sistema de IA, incluido un sistema de IA de uso general, que ofrece una interacción o compañía sostenida y personalizada que simula o facilita una relación social, emocional o interpersonal con un usuario. | Las apps de compañía, las plataformas de personajes y rol, y cualquier asistente que se venda como amigo o pareja encajan de lleno en esta redacción. |
| Chatbot conversacional general | Un sistema de IA de uso general con funciones conversacionales generales para interactuar directamente con los usuarios, capaz de prestar asistencia en múltiples ámbitos y tareas. Quedan excluidos los sistemas limitados a un servicio especializado, como atención al cliente, soporte técnico o educación. | Los asistentes generales entran; el bot de soporte de un banco, no. |
Dos reglas de alcance merecen atención. Primera: según el artículo 2(3), el Reglamento se aplica a los proveedores que introduzcan en el mercado o pongan en servicio esos sistemas de IA en la Unión, con independencia de dónde estén establecidos. Una app de compañía operada desde California o Singapur queda cubierta en cuanto los usuarios de la UE pueden instalarla. Segunda: el artículo 2(4) exime a los servicios diseñados principalmente con fines educativos y operados por centros educativos, a los sistemas creados solo para investigación científica y a los sistemas para autoridades públicas.
Artículo 14: las seis obligaciones de los proveedores de compañeros
La sección III del capítulo II es breve, pero cada línea aterriza sobre una decisión de diseño que las apps de compañía toman hoy. El artículo 14(1) obliga a los proveedores de compañeros de IA y de chatbots conversacionales generales a adoptar, como mínimo, las siguientes medidas respecto de los menores que puedan acceder al sistema.
| Letra | Qué debe hacer el proveedor | Qué toca en una app de compañía |
|---|---|---|
| (a) Sin diseño adictivo | Evitar características de diseño y comportamientos del sistema que simulen relaciones interpersonales capaces de crear dependencia emocional, y aplicar las reglas de límite de tiempo e interrupción del artículo 9(1) y 9(3). | Despedidas que culpabilizan, reenganches del tipo "te he echado de menos", rachas y sesiones sin puntos de parada. |
| (b) Ajustes seguros | Aplicar los valores por defecto del artículo 11 y, por defecto, no usar información ni análisis derivados de las interacciones previas de un menor en las interacciones posteriores, salvo cuando sea necesario para proteger su seguridad o aplicar los ajustes. | Memoria persistente, perfiles de usuario a largo plazo y personalización construida sobre el historial de chat. |
| (c) Transacciones transparentes | Aplicar las reglas del artículo 13 sobre transacciones económicas. | Compras dentro del chat, regalos, gemas y ofertas de suscripción en plena conversación. |
| (d) Acceso de menores de 13 | Habilitar y controlar el acceso de menores de 13 años solo mediante las herramientas para tutores del artículo 20. | Sin cuentas infantiles independientes; un tutor debe activar el sistema. |
| (e) Pruebas previas | Realizar evaluaciones y pruebas punteras de los riesgos para la salud, la seguridad, los derechos fundamentales y el bienestar de los menores, y añadir salvaguardias, antes de introducir el sistema en el mercado. | El red-teaming sobre autolesiones, contenido sexual y manipulación debe preceder al lanzamiento, no seguir a un escándalo. |
| (f) Vigilancia posterior | Identificar, evaluar y mitigar daños y riesgos emergentes tras el lanzamiento, incluida la detección y respuesta a incidentes graves con menores. Las micro y pequeñas empresas quedan exentas solo de esta letra. | Registro de incidentes y procesos de respuesta como deber legal, no como página de políticas. |
El artículo 14(3) ofrece una vía para demostrar el cumplimiento: adherirse a un código de conducta que la Comisión haya evaluado como adecuado conforme al artículo 23. El considerando 40 añade el límite: un código puede indicar el cumplimiento de las obligaciones basadas en medidas, pero no puede eximir de las prohibiciones.
"Memoria desactivada por defecto": qué dice realmente el texto
Los titulares han comprimido la letra (b) en "los chatbots deben olvidar a los niños". El texto operativo es más estrecho y, en un aspecto, más amplio. Es más estrecho porque se trata de un valor por defecto, no de una prohibición: el sistema no puede, por defecto, usar información derivada de las interacciones anteriores de un menor en las posteriores, con excepciones para la seguridad del menor y para aplicar los ajustes. El considerando 32 explica el motivo: la memoria conversacional persistente de las interacciones con menores debe estar desactivada por defecto para que los sistemas no acumulen datos sensibles sobre niños ni refuercen patrones de interacción dañinos con el tiempo.
Es más amplio porque el mismo considerando va más allá de la memoria y llega al comportamiento: los menores no deben estar expuestos a funciones que muestren comportamientos o simulen emociones o relaciones interpersonales capaces de crear dependencia emocional u otras dependencias, incluso cuando esas dependencias perjudiquen las relaciones del menor con otras personas. Eso describe el bucle central del producto de muchas apps de compañía. Si quieres el trasfondo técnico de lo que significa "memoria" en estos sistemas, nuestras explicaciones sobre la memoria de persona y sobre memoria y continuidad cubren la diferencia entre una ventana de contexto y un perfil almacenado, que es justo la línea que traza el artículo 14(1)(b).
La UE no está sola. La SB 1119 de California, firmada el 10 de septiembre de 2026, también desactiva por defecto la memoria persistente para usuarios menores. Los dos textos difieren en casi todo lo demás.
| Palanca de diseño | EU KIDS Act (propuesta, art. 14) | SB 1119 de California (firmada el 10 sep 2026) |
|---|---|---|
| Memoria para menores | Desactivada por defecto; excepción de seguridad | Memoria persistente desactivada para usuarios menores |
| Límites de sesión | Acceso limitado en el tiempo e interrupciones vía art. 9(3), protegiendo horas de sueño y de clase | Una hora por sesión, dos horas al día |
| Usuarios más jóvenes | Acceso de menores de 13 solo mediante herramientas para tutores | Las protecciones infantiles se aplican a todos salvo que se verifique la edad |
| Pruebas | Evaluación previa y vigilancia posterior a la comercialización | Evaluaciones de riesgo documentadas antes del lanzamiento |
| Tope de sanción | Hasta el 6% del volumen de negocio anual mundial | 5.000 $ por menor afectado (negligencia), 15.000 $ (dolo), acción privada |
| Estado | Propuesta; se aplica seis meses después de la entrada en vigor | Ley; obligaciones del operador antes del 1 de julio de 2027 |
El lado californiano lo tratamos en nuestro artículo sobre la Ley de Adam. Leídos juntos, los dos textos sugieren hacia dónde convergen los valores por defecto de las apps de compañía para menores: memoria desactivada, tiempo acotado y pruebas antes del lanzamiento.
Cuando el compañero vive dentro de una red social o un juego
El artículo 14(2) aborda el caso cada vez más habitual en que el compañero no es una app sino una función. Cuando un compañero de IA o un chatbot conversacional general se despliega dentro de una red social, una plataforma de vídeo o un juego en línea, la plataforma debe garantizar que el sistema no se active automáticamente ni se muestre de forma destacada, que no se anime a los menores a usarlo y que estos puedan desactivarlo con facilidad y en cualquier momento. El artículo 8(3) confirma que a esos sistemas integrados solo se les aplican la sección específica de compañeros y los capítulos generales sobre verificación de edad y herramientas para tutores, y no todo el reglamento de plataformas por duplicado.
La parte que deberían leer los usuarios adultos: el artículo 8
La obligación que cambiará la experiencia de los adultos no está en el artículo 14. El artículo 8(1) enuncia el deber general de seguridad desde el diseño y añade el mecanismo: los proveedores deben diseñar sus servicios y sistemas conforme a los requisitos de seguridad infantil por defecto, y solo pueden apartarse de ellos una vez que hayan acreditado que el usuario es adulto mediante verificación de edad conforme al capítulo V.
Para una app de compañía disponible en la UE, quedan dos opciones. O bien todos los usuarios reciben el producto en versión para menores, con la memoria apagada y sin comportamientos que creen dependencia, o bien la app verifica la edad y desbloquea detrás la experiencia adulta. El Q&A de la Comisión indica que la edad se verificará mediante soluciones certificadas independientes de las plataformas, incluida una app gratuita de verificación de edad de la UE y, con el tiempo, la Cartera Europea de Identidad Digital. Cabe esperar que las solicitudes de verificación de edad se conviertan en la norma para los usuarios europeos de apps de compañía y de personajes, como ya ocurre en las tiendas de aplicaciones de Australia y bajo la Online Safety Act del Reino Unido. Nuestra guía sobre privacidad y verificación de edad explica qué métodos conservan menos datos.
Aplicación: la vía de la Ley de IA y el tope del 6%
El artículo 34 reparte la supervisión por tipo de servicio. Para redes sociales, plataformas de vídeo, plataformas de juegos y tiendas de aplicaciones rige la maquinaria de la Ley de Servicios Digitales. Para los compañeros de IA y los chatbots conversacionales generales, el artículo 34(2) canaliza la supervisión a través del capítulo IX de la Ley de IA (Reglamento (UE) 2024/1689), y el incumplimiento se sanciona con multas administrativas conforme al artículo 99 de la Ley de IA que no superen el 6% del volumen de negocio anual mundial total del ejercicio anterior, cuando el proveedor haya actuado de forma dolosa o negligente. Los Estados miembros deben dotar de competencias para aplicar el nuevo Reglamento a las autoridades designadas bajo la DSA y la Ley de IA, y la Comisión conserva las que ya tiene sobre las plataformas de muy gran tamaño. El comunicado añade un procedimiento acelerado en el que la Comisión debería concluir las investigaciones en 90 días.
Se trata de una vía de aplicación distinta de la de las obligaciones de transparencia del artículo 50 de la Ley de IA, vigentes desde el 2 de agosto de 2026, que exigen a los chatbots revelar que el usuario habla con una máquina. La KIDS Act se superpondría a esas obligaciones, no las sustituiría.
Calendario: qué está decidido y qué no
- Todavía no se aplica nada. La Comisión ha remitido el texto al Parlamento Europeo y al Consejo por el procedimiento legislativo ordinario. Ambos deben acordar una versión final. El análisis de Freshfields prevé unos dos años de negociación; la Comisión pide una adopción rápida.
- Seis meses tras la entrada en vigor. El artículo final fija la aplicación seis meses después de la entrada en vigor, con el deber de plan de cumplimiento para las plataformas de muy gran tamaño (artículo 5) aplicable de inmediato y dos artículos de apoyo a los doce meses.
- Las definiciones son el campo de batalla. La frontera entre "compañero de IA" y "chatbot conversacional general", y la exención de los sistemas educativos, se discutirán cláusula a cláusula. CMS aconseja a las empresas vigilar cómo la negociación afina definiciones, umbrales y obligaciones.
- La sociedad civil quiere más, no menos. Euronews recoge que Eurochild califica las reglas de "no lo bastante estrictas" y pide restricciones al diseño antropomórfico y adulador, mientras Euroconsumers señala que alrededor del 30% de los usuarios ya declara una edad falsa, lo que es un argumento a favor de la verificación de edad independiente, no en contra.
Para quien elija hoy una app de compañía o de personajes en Europa, la conclusión práctica es sencilla. Las funciones de diseño a las que apunta esta propuesta, la memoria construida sobre tu historial, los reenganches emocionalmente pegajosos y las compras dentro del chat, son las mismas que conviene revisar antes de suscribirse. Nuestra lista de comprobación de privacidad explica cómo localizarlas en los ajustes de una app.
Relacionado en CompanionRank
Artículo 50 de la Ley de IA de la UE: qué deben revelar las apps de compañía Ley de Adam (SB 1119): el proyecto californiano sobre chatbots de compañía Las tiendas de apps de Australia ya verifican la edad para compañeros de IA Privacidad y verificación de edad en compañeros de IAPreguntas frecuentes
¿Qué es la EU KIDS Act?
La EU KIDS Act es una propuesta de Reglamento que la Comisión Europea adoptó el 17 de septiembre de 2026 (COM(2026) 681). Fija una edad mínima armonizada de 15 años para las cuentas autónomas en redes sociales, impone obligaciones de seguridad desde el diseño a redes sociales, plataformas de vídeo, juegos en línea, tiendas de aplicaciones, compañeros de IA y chatbots conversacionales generales usados por menores de 18, y crea reglas comunes de verificación de edad en la UE. Aún debe ser acordada por el Parlamento Europeo y el Consejo.
¿La EU KIDS Act prohíbe los compañeros de IA para niños?
No. No prohíbe los compañeros de IA como tales. Según el artículo 14, el acceso de los menores de 13 años solo puede habilitarse y controlarse mediante herramientas para tutores, y para todos los menores el proveedor debe evitar diseños que simulen relaciones interpersonales capaces de crear dependencia emocional, desactivar por defecto el uso de interacciones previas, probar el sistema antes del lanzamiento y vigilarlo después.
¿Qué significa \“memoria desactivada por defecto\” según el artículo 14?
El artículo 14(1)(b) exige que, por defecto, el sistema no use información ni análisis derivados de las interacciones previas de un menor en las interacciones posteriores, salvo cuando sea necesario para proteger su seguridad o aplicar los ajustes de seguridad. El considerando 32 lo describe como desactivar por defecto la memoria conversacional persistente para menores. Es un valor por defecto para menores, no una prohibición de la memoria para adultos.
¿Se aplica la EU KIDS Act a apps de compañía con sede fuera de la UE?
Sí. El artículo 2(3) establece que, para los compañeros de IA y los chatbots conversacionales generales, el Reglamento se aplica a los proveedores que introduzcan en el mercado o pongan en servicio esos sistemas en la Unión, con independencia de dónde estén establecidos o ubicados.
¿Cuáles son las sanciones para los proveedores de compañeros de IA?
El artículo 34(2) canaliza la aplicación a través del capítulo IX de la Ley de IA. El incumplimiento se sanciona con multas administrativas conforme al artículo 99 de la Ley de IA que no superen el 6% del volumen de negocio anual mundial total del proveedor en el ejercicio anterior, cuando este haya actuado de forma dolosa o negligente.
¿Cuándo se aplicaría la EU KIDS Act?
Es una propuesta, así que todavía no se aplica ninguna obligación. El texto prevé que el Reglamento se aplique seis meses después de su entrada en vigor, con el deber de plan de cumplimiento para las plataformas en línea de muy gran tamaño aplicable de inmediato. Primero el Parlamento Europeo y el Consejo deben acordar un texto final; los análisis de despachos prevén unos dos años de negociación.