Verificación de edad en el Reino Unido para apps de compañía IA: qué exige Ofcom

Qué decía en realidad la actualización de agosto

La actualización de Ofcom del 28 de agosto de 2026 no era un reglamento nuevo. Era una descripción de método: la supervisión casi nunca empieza con una investigación. El regulador puede arrancar con orientaciones y contacto directo, y después subir el listón con cartas de advertencia, requerimientos formales de información, auditorías y entrevistas, e informes independientes de perito (Skilled Person Reports) antes incluso de abrir un expediente formal. Solo después llegan las sanciones económicas y, en supuestos muy concretos, las medidas de interrupción del negocio que piden a pasarelas de pago o a proveedores de internet que corten el acceso a un servicio.

Esto importa porque el extremo visible de la escalera se usa poco. Ofcom señaló que varios sitios con contenido dañino para menores habían bloqueado a los usuarios británicos o habían activado la verificación de edad como resultado directo del trabajo de sus equipos de cumplimiento: sin multa y sin expediente publicado. Las multas son la excepción, no el mecanismo.

El ritmo de escalada se lee mejor comparando cifras.

El techo de una sola sanción es la parte que los proveedores miran con lupa: hasta 18 millones de libras o el 10% de la facturación mundial computable, la cifra que sea mayor. Para una app de compañía con unos cientos de miles de usuarios británicos, la amenaza no es el porcentaje sobre ingresos, sino la cantidad fija.

El único caso sobre compañía con IA, de principio a fin

El 15 de enero de 2026 Ofcom abrió una investigación contra Novi Ltd, operadora del servicio de personajes de compañía con IA Joi.com, por dos cuestiones: si había realizado la evaluación de acceso de menores y si empleaba una verificación de edad altamente efectiva para mantener a los menores lejos del material pornográfico. Entonces se le atribuían unos 6,5 millones de usuarios mensuales en todo el mundo, de los cuales entre 100.000 y 300.000 estaban en el Reino Unido.

El 31 de julio de 2026 Ofcom cerró el expediente. Novi había implantado la verificación de edad en el sitio y el regulador concluyó que seguir con la vía sancionadora ya no era una prioridad administrativa. Archivó la investigación sin pronunciarse sobre si el servicio había cumplido o no la norma en primer lugar.

Por qué lo interesante está justo en ese desenlace

Conviene separar dos lecturas. Para la operadora, arreglar el problema con la investigación en marcha funcionó: ni sanción, ni pronunciamiento en contra. Para quien intenta juzgar una app, significa que el sello de “fue investigada” apenas dice nada sobre su seguridad, porque el expediente se cerró vacío. Lo que sí cambió se ve en el producto y no en el registro: ahora hay un control en la puerta.

Qué chatbots cubre realmente la ley

Aquí es donde se equivoca buena parte de la cobertura. La Online Safety Act no regula modelos de IA. Regula servicios, y un chatbot de compañía independiente puede quedar del todo fuera de su perímetro. Según el criterio expuesto por Ofcom, es probable que un chatbot quede fuera del régimen cuando se cumplen las tres condiciones siguientes:

• la interacción se limita al usuario y al bot, sin ninguna vía para que los usuarios compartan contenido entre sí;
• no busca en múltiples sitios web ni bases de datos; y
• no puede generar contenido pornográfico.

Basta con que falle una para que las obligaciones se activen. Añade una biblioteca de personajes compartida o un feed público y ya tienes un servicio entre usuarios, donde el contenido generado por IA que estos publican recibe el mismo trato que el creado por personas. Deja que el bot escriba pornografía y se activan las obligaciones de verificación de edad para ese contenido, que es exactamente el enganche empleado en el caso Novi. Integra el bot en una plataforma social ya existente y las obligaciones de esa plataforma alcanzan a lo que el bot produce: esa fue la base de la investigación que Ofcom abrió el 12 de enero de 2026 contra X por su asistente Grok, en la que citó fallos en la evaluación de riesgo de contenido ilegal, en la seguridad frente a ese contenido, en la protección de menores y en la verificación de edad.

Así que la pregunta no es “¿esta app es de IA?”. Es si la app permite que los usuarios publiquen entre ellos y si va a escribir escenas explícitas. La mayoría de plataformas que comparten personajes responde que sí a lo primero.

La verificación de edad ya no se pasa de largo

El informe legalmente preceptivo de Ofcom Use of Age Assurance Report 2026, publicado en julio, puso cifras al cambio. En el segundo semestre de 2025 se completaron alrededor de 69 millones de comprobaciones de edad, unas 23 veces más que en los seis meses anteriores. La proporción de menores que se topó con una comprobación altamente efectiva al pedírsele verificar su edad subió del 25% al 43% entre julio de 2025 y enero de 2026. Los diez sitios pornográficos más visitados del Reino Unido ya aplican controles, igual que la mayoría del top 100, y 23 investigaciones han abarcado 88 servicios para adultos.

El informe también fue tajante con los métodos débiles: Ofcom expresó serias dudas de que la tecnología de estimación de edad — deducir los años a partir de un selfi o de señales de comportamiento — detecte de forma fiable a un número significativo de menores. Las apps de compañía que se apoyan solo en la estimación deberían contar con que eso se revise. Ofcom debe entregar al Parlamento una evaluación rápida antes de octubre de 2026 y tiene previsto un informe específico sobre las protecciones a nivel de tienda de aplicaciones para enero de 2027.

Al margen de eso, un requerimiento de transparencia emitido el 22 de junio de 2026 puso en marcha una investigación de Ofcom sobre servicios de chatbot con IA que abarca el registro y el acceso, la interacción y el enganche, cómo responden los bots a las instrucciones y qué funciones o controles de seguridad hay disponibles. Ese es el terreno preparado para la próxima ronda de atención, y las apps de compañía están de lleno dentro.

Qué cambia si usas una app de compañía en el Reino Unido

1. Espera el control en la frontera del contenido explícito, no en la entrada. Muchas apps solo bloquean el modo adulto. Si una te exige verificarte nada más registrarte, algo te está diciendo sobre cómo califica su propio contenido.
2. Pregunta qué guarda esa comprobación. La verificación con tarjeta, la subida de documento y la estimación facial tienen perfiles de conservación de datos muy distintos. Nuestra checklist de privacidad repasa qué mirar antes de entregar nada.
3. Da por hecho que la disponibilidad en el Reino Unido puede revertirse. Bloquear el país es una vía legítima de cumplimiento y hay servicios que la han tomado. Exporta tus personajes y tu historial de chat mientras puedas — mira cómo exportar los datos de una app de compañía.
4. No leas una investigación como una condena. El caso Novi se cerró sin conclusión alguna. Juzga una app por los controles que ves hoy, no por si un regulador le hizo preguntas en su día.
5. Ojo con los filtros basados solo en estimación. Ofcom ha dejado clara su desconfianza hacia la estimación de edad. Una app que dependa de ella quizá tenga que cambiar de método, y ese cambio suele aterrizar en el usuario como una nueva pantalla de verificación.

Lo que sigue sin resolverse

• El perímetro. Que una app de compañía puramente uno a uno entre o no en el ámbito de la ley depende de detalles de producto que cambian con cada versión. Una simple actualización de funciones puede cruzarla de lado.
• El estándar de método. “Altamente efectiva” es un estándar, no una lista de productos homologados. Las dudas de Ofcom sobre la estimación apuntan a que el conjunto aceptable se estrechará antes de ampliarse.
• Los daños distintos de la pornografía. Hasta ahora la supervisión ha ido por la vía del contenido pornográfico y de las obligaciones sobre acceso de menores. La dependencia emocional y la gestión de crisis — las preocupaciones que hay detrás de las últimas investigaciones sobre apps de compañía — no son lo que estos expedientes ponen a prueba.
• El solape con otros regímenes. Las obligaciones británicas conviven con controles de edad a nivel de tienda de aplicaciones, como los de Australia, y con las reglas de divulgación del Reglamento de IA de la UE. Una app puede cumplir con unas y no con otras.

Preguntas frecuentes