Meta evita el veredicto en Oakland, no las obligaciones europeas sobre menores e IA
Análisis jurídico del pacto millonario de Meta en Oakland frente al cumplimiento normativo en la Unión Europea: claves del DSA, RGPD y RIA
(Imagen: Pablo Sáez Hurtado)
Meta evita el veredicto en Oakland, no las obligaciones europeas sobre menores e IA
Análisis jurídico del pacto millonario de Meta en Oakland frente al cumplimiento normativo en la Unión Europea: claves del DSA, RGPD y RIA
(Imagen: Pablo Sáez Hurtado)
El pacto alcanzado el 26 de agosto de 2026 durante el juicio contra Meta obliga a pagar hasta 16.680 millones de dólares y a rediseñar Facebook e Instagram para menores en Estados Unidos. No contiene una admisión de ilicitud ni un veredicto. Para el jurista europeo, la lección consiste en separar tres expedientes: diseño de plataforma bajo el DSA, datos de menores bajo el RGPD y sistemas o modelos de IA bajo el RIA.
El pacto fija remedios, no hechos europeos
El juicio comenzó el 18 de agosto ante la jueza Yvonne Gonzalez Rogers, en el Distrito Norte de California. California, Colorado, Kentucky y Nueva Jersey sostenían acciones de protección de consumidores; 29 estados añadían reclamaciones bajo la Children’s Online Privacy Protection Act (COPPA). Las acusaciones describían un diseño que fomentaría el uso compulsivo y la recogida de datos de menores de 13 años sin consentimiento parental verificable, incluso para entrenar modelos de aprendizaje automático e IA generativa.
Adam Mosseri ya había testificado y Mark Zuckerberg aún no lo había hecho cuando las partes pactaron. El acuerdo, aprobado por la jueza, alcanza 16.680 millones de dólares; con pactos paralelos, el total roza 18.000 millones. Unos 12.700 millones están garantizados durante diez años y alrededor de 5.000 millones dependen de que TikTok, YouTube o Snapchat adopten salvaguardas comparables.
Meta deberá imponer a los menores de 18 años un límite diario por defecto de dos horas, bloquear el acceso entre las 00.00 y las 06.00 salvo autorización parental, silenciar notificaciones durante la noche y el horario escolar, reforzar la garantía de edad y retirar cuentas de menores de 13 años.
Suscríbete a nuestra
NEWSLETTER
El pacto añade controles parentales, auditoría independiente y la opción de un feed no personalizado. Son remedios estadounidenses. Meta no admite responsabilidad y continúan los litigios de particulares y distritos escolares.
El primer expediente europeo es el DSA
(Imagen: Pablo Sáez Hurtado)
Facebook e Instagram son plataformas en línea de muy gran tamaño. El Reglamento de Servicios Digitales obliga a proteger a los menores y a evaluar y mitigar los riesgos sistémicos derivados del diseño, incluidos los recomendadores y sus efectos sobre el bienestar físico y mental. Los límites de tiempo, los bloqueos nocturnos, el silencio de notificaciones o la alternativa no personalizada se leen como mitigación, no como filantropía.
Oakland tampoco inaugura este debate. En abril de 2026, la Comisión Europea concluyó preliminarmente que Meta no impedía adecuadamente el acceso de menores de 13 años. En julio formuló otra conclusión preliminar sobre el diseño adictivo de Instagram y Facebook, con atención al desplazamiento infinito, la reproducción automática, las notificaciones y los recomendadores personalizados.
El DSA no prohíbe todo ranking personalizado. Exige explicar sus riesgos y demostrar medidas razonables, proporcionadas y eficaces. El pacto no sustituye esa evaluación, pero ofrece un comparador incómodo: conviene documentar por qué adopta, adapta o descarta cada salvaguarda aceptada en Estados Unidos.
El dato del menor sigue la ruta del RGPD
(Imagen: Pablo Sáez Hurtado)
La COPPA no se trasplanta al artículo 8 del RGPD. En España, cuando el consentimiento sea la base jurídica, el menor puede prestarlo desde los 14 años; por debajo se requiere el de quien ejerza la patria potestad o tutela. La pregunta europea exige identificar la base jurídica, informar con claridad y respetar finalidad, minimización y conservación.Reutilizar datos de interacción de menores para entrenar o ajustar un modelo es un tratamiento ulterior que debe justificarse y puede exigir una evaluación de impacto.
El artículo 22 tampoco convierte cualquier recomendador en una decisión individual automatizada: requiere una decisión exclusivamente automatizada con efectos jurídicos o análogamente significativos. La AEPD ya puede supervisar estas cuestiones.
El RIA exige clasificar antes de sancionar
(Imagen: Pablo Sáez Hurtado)
Un feed puede cumplir la definición de sistema de IA porque genera recomendaciones, pero no se convierte por ello en sistema de alto riesgo ni en práctica prohibida. El artículo 5 exige acreditar los elementos de la manipulación regulada o de la explotación de una vulnerabilidad por edad, incluida la alteración sustancial del comportamiento y el perjuicio considerable o razonablemente probable. Retener la atención no basta.
El artículo 6 y el anexo III reservan el alto riesgo a finalidades tasadas. El ranking generalista de publicaciones no figura como categoría autónoma. Tras el Ómnibus digital de IA, las obligaciones de alto riesgo para los sistemas del anexo III se aplicarán desde el 2 de diciembre de 2027.
El artículo 50 sí es aplicable desde el 2 de agosto de 2026 en sus supuestos. Un feed no es un chatbot; un chatbot no es un deepfake; y un anuncio sintético no es un mero orden de publicaciones. La norma no impone una etiqueta genérica a todo algoritmo. Para ciertos sistemas generativos anteriores, el marcado legible por máquina del artículo 50.2 dispone de transición hasta el 2 de diciembre de 2026.
Si los datos de menores alimentan un modelo de IA de uso general, cambia de inmediato el mapa. El artículo 53 impone al proveedor documentación técnica y del entrenamiento, política de derechos de autor y un resumen público del contenido utilizado.
El artículo 25 no convierte automáticamente a plataformas o integradores en proveedores: opera en supuestos concretos de marca propia, modificación sustancial o cambio de finalidad que transforme el sistema en alto riesgo.
Oakland no abre el artículo 85
(Imagen: Pablo Sáez Hurtado)
Un abogado de empresa puede defender que el pacto es irrelevante para el RIA: no hay admisión, el hecho es estadounidense, no existe un tipo europeo idéntico y el feed generalista no aparece en el anexo III. Esa objeción acierta contra la extrapolación automática.
Se queda corta como criterio de cumplimiento. El DSA y el RGPD ya eran oponibles; el artículo 50 ya lo es cuando concurre su supuesto; y el pacto modifica la información disponible para revisar riesgos, contratos y decisiones de diseño. No crea la obligación europea, pero impide fingir que determinadas mitigaciones son técnicamente inimaginables.
El artículo 85 permite reclamar ante la autoridad de vigilancia del mercado pertinente cuando existan motivos para considerar infringido el RIA.
Un acuerdo californiano no activa ni cierra ese cauce. Recibir una reclamación no equivale a investigar; investigar no equivale a sancionar. Las multas del RIA responden a infracciones y sujetos distintos; no pueden compararse ni importarse mecánicamente con la cifra transaccional estadounidense.
En España, AESIA ya existe y tiene Estatuto, pero el proyecto de Ley Orgánica que distribuye gobernanza y potestades sigue en tramitación, con plazo de enmiendas hasta el 2 de septiembre. La AEPD conserva sus competencias propias sobre datos personales.
Tres revisiones y una regla operativa
(Imagen: Pablo Sáez Hurtado)
La plataforma VLOP debe contrastar tiempo de uso, notificaciones, garantía de edad, recomendadores y controles parentales con su evaluación de riesgos del DSA. El integrador debe reconstruir el flujo: qué dato entra, si procede de un menor, qué modelo alimenta, qué rol ocupa y qué transparencia resulta aplicable. El reclamante debe elegir la puerta: DSA para diseño sistémico, RGPD para datos y RIA para una obligación concreta.
La regla interna puede expresarse así. GO cuando las evidencias confirman base jurídica, finalidad compatible, medidas de protección y ausencia de una obligación incumplida. GO CON CONDICIONES cuando exista personalización para menores o reutilización para entrenamiento y falten controles, trazabilidad o documentación contractual. STOP cuando se trate dato infantil sin base jurídica, se reutilice para entrenar sin justificar la finalidad o el diseño encaje realmente en el artículo 5.
El dinero apagó un jurado. No apagó el deber europeo de identificar qué sistema, qué dato, qué modelo y qué autoridad están en juego.
Anulada la orden de expulsión de un extranjero, pese a tener antecedentes penales, porque su salida perjudicaría el bienestar de su hijo menor de edad
Ver la noticia completa →
Confirmada la multa de casi 5.000 euros a un empresario por contratar irregularmente a varios jornaleros para recoger patatas
Ver la noticia completa →
