Consulteu l'informe d'experts de la UE que marcarà les noves regles per als menors a les xarxes socials

La suposada “nova normativa europea” sobre menors i xarxes socials encara no està en tramitació legislativa formal a la UE. A 13 de juliol de 2026, la Comissió Europea no ha registrat cap projecte de reglament o directiva específic sobre edat mínima o prohibició de xarxes socials per a menors; està en una fase prèvia de preparació política i tècnica. El que sí que existeix és: un marc ja vigent (la DSA), directrius i una aplicació europea de verificació d’edat, i una resolució no vinculant del Parlament Europeu que demana fixar una “edat digital” comuna. És a dir, el debat està políticament molt avançat, però el procediment legislatiu ordinari (Comissió–Parlament–Consell) encara no ha començat.

Què està fent avui la Comissió Europea

Segons la nota oficial sobre la reunió final del Panell Especial sobre seguretat infantil en línia, el 13 de juliol de 2026 els copresidents d’aquest panell lliuren a Ursula von der Leyen un informe de recomanacions per “enfortir encara més el marc de la UE per a la protecció de menors en línia”. Aquest informe és precisament l’insum que ha d’ajudar a decidir si la Comissió presenta o no una proposta legislativa abans de final d’any. No es disposa de més informació a les fonts consultades sobre el contingut concret de l’informe ni sobre un calendari tancat per registrar un text legal.

La Comissió està utilitzant sobretot la Llei de Serveis Digitals (DSA) com a base:

• Ha publicat un projecte de directrius específiques sobre protecció de menors en línia, sotmès a consulta pública, segons recull la Representació a Espanya en aquesta nota, i el propi Comitè Europeu de Protecció de Dades analitza aquest esborrany en el seu comentari.
• Al juliol de 2025 va presentar formalment les directrius i un prototip d’aplicació de verificació d’edat sota la DSA, segons el comunicat conjunt de la Comissió en aquest enllaç i el resum del Govern basc en [enllaç].
• Està activant expedients contra plataformes que no protegeixen menors (per exemple, Meta/Instagram i Facebook) emparant-se de la DSA, com s’explica en aquesta nota i en investigacions sobre continguts pornogràfics en un altre comunicat.

A més, treballa en una aplicació europea de verificació d’edat, descrita com a “llesta perquè els Estats membres la personalitzin i implantin” en la mateixa nota del Panell Especial de seguretat infantil en línia (aquí). Demòcrata ha seguit aquest front en peces com “Adéu a mentir sobre l’edat a internet” i en l’anàlisi de l’ofensiva contra Instagram en aquesta notícia sobre el ‘scroll’ infinit.

Què ha fet el Parlament Europeu

El Parlament no està tramitant una llei específica sobre menors i xarxes, però sí que ha aprovat resolucions polítiques que orienten la Comissió. La més rellevant és l’informe de la comissió de Mercat Interior i Protecció del Consumidor sobre seguretat de menors en línia, cobert per Demòcrata en “El Parlament Europeu vol restringir l’accés de menors de 16 anys a xarxes socials”.

En paral·lel, la nota oficial del Parlament Europeu “New EU measures needed to make online services safer for minors” detalla que l’Eurocambra proposa:

• Una edat mínima digital de 16 anys per accedir a xarxes socials, plataformes de vídeo o apps d’IA pel seu compte, mai per sota dels 13 anys.
• Sistemes de garantia d’edat que preservin la privacitat, sense eximir les plataformes de dissenyar serveis “seguros per disseny”.
• Restringir pràctiques de disseny addictiu i reforçar la responsabilitat dels directius.

Però aquests textos són resolucions no vinculants: serveixen com a mandat polític a la Comissió, no inicien per si mateixos el procediment legislatiu ordinari. Altres cròniques, com la del Grup PPE espanyol en [enllaç], insisteixen en aquest caràcter orientador.

Per què no hi ha encara una “llei europea de menors i xarxes socials”

La clau és que, de moment, Brussel·les ha optat per explotar al màxim el marc ja existent (DSA, directiva de serveis audiovisuals, estratègia “Better Internet for Kids”) i per mesures de soft law (directrius, aplicacions, panells d’experts) abans de fer el salt a una prohibició o edat mínima uniforme.

Mitjans com el diari Ara, en aquesta crònica, subratllen precisament que el 2025 la Comissió va presentar “recomanacions” i directrius, però va evitar plantejar una majoria d’edat digital vinculant a escala europea.

En paral·lel, diversos Estats (entre ells Espanya i França) estan impulsant lleis nacionals pròpies, i alguns governs –Espanya inclosa– han demanat una verificació d’edat obligatòria a escala UE, com recull el Ministeri per a la Transformació Digital en aquesta nota. Demòcrata detalla el paper d’Espanya en peces com aquesta informació sobre Sánchez i la majoria d’edat digital i el seguiment del panell d’experts en aquest article.

Per tant, a 13 de juliol de 2026 la “futura normativa europea” està en fase d’agenda i disseny d’opcions: informe d’experts, directrius sota la DSA i pressió política del Parlament. La fase legislativa estricta (registre de proposta de la Comissió i obertura de negociacions amb Parlament i Consell) encara no ha començat.

Ursula von der Leyen, com a presidenta de la Comissió Europea, no té un poder “personal” per dictar lleis sobre protecció digital de menors, però sí que dirigeix l’òrgan que ostenta el monopoli de la iniciativa legislativa a la UE i que aplica la Llei de Serveis Digitals (DSA). Les seves competències específiques passen per fixar l’agenda política, ordenar als seus serveis que preparin propostes normatives i tècniques, crear i supervisar grups d’experts, i liderar la resposta davant les grans plataformes quan afecten menors. Sota el seu mandat, la protecció infantil s’ha convertit en un dels eixos centrals de l’agenda digital europea.

1. Direcció política i fixació de prioritats

Von der Leyen utilitza la potestat de la Comissió per definir el rumb de la política digital, i col·loca la protecció infantil en primera línia. Segons el diari Demòcrata, en el seu discurs sobre l’Estat de la Unió va marcar la protecció dels menors en entorns digitals com una de les prioritats del seu segon mandat, impulsant en particular una solució europea de verificació d’edat i una ofensiva reguladora basada en la DSA, la Llei de Mercats Digitals i futures normes com la dita “Llei d’Equitat Digital” (anàlisi sobre l’app de verificació; Europa gira cap al control del poder tecnològic).

En el pla institucional, Demòcrata recorda que la Comissió manté el monopoli de la iniciativa legislativa a la UE, que el Parlament Europeu està intentant matisar (debat sobre la iniciativa legislativa). Com a presidenta, Von der Leyen dirigeix aquest poder: fixa el programa de treball, decideix quines propostes legals es prioritzen i sota quin enfocament es desenvolupen, també en matèria de menors i xarxes socials.

2. Impuls d’iniciatives legals i estratègiques

El seu paper es veu en decisions concretes:

• Mandat per a directrius DSA sobre menors: La Comissió ha publicat un projecte de directrius per a la protecció de menors en línia emparant-se de l’article 28 de la DSA, sotmès a consulta pública fins a juny de 2025 (projecte de directrius DSA). Aquestes directrius orienten com han d’actuar les plataformes per garantir un alt nivell de privacitat, seguretat i protecció infantil; la decisió política d’elaborar-les i adoptar-les emana del Col·legi de Comissaris que ella presideix.
• Plans per endurir el marc regulador: Anàlisis de Demòcrata subratllen que Von der Leyen ha defensat anar més enllà de la mera regulació de mercat i entrar en l’esfera de la pròpia definició d’infància en l’entorn digital, obrint el debat sobre retardar l’edat d’accés a xarxes socials i sobre prohibir dissenys addictius dirigits a menors (article d’anàlisi).

3. Creació i supervisió de grups d’experts

Una altra competència clau és la de constituir estructures d’assessorament. La Comissió va crear, per decisió de la presidenta, un Panell Especial sobre seguretat infantil en línia que ha de lliurar a Von der Leyen recomanacions sobre com ajustar la regulació i les polítiques públiques. Segons la nota oficial de la Comissió (panell especial sobre seguretat infantil) i la cobertura de Demòcrata (informació sobre la recepció de l’informe), aquest grup li presenta el seu informe final el 13 de juliol de 2026, amb propostes que ella haurà de convertir —si ho considera oportú— en iniciatives legislatives o actes d’execució.

4. Impuls d’eines tècniques: verificació d’edat

En el pla operatiu, Von der Leyen ha ordenat desenvolupar una solució europea de verificació d’edat que pugui usar-se a tot el mercat únic. Demòcrata detalla que l’aplicació està “tècnicament llesta”, serà de codi obert i permetrà acreditar la majoria d’edat sense revelar altres dades personals (reportatge sobre l’app europea). Un comunicat conjunt de la Comissió presenta el prototip com a part del paquet per a un espai en línia més segur per a infants (comunicat sobre la verificació d’edat).

La presidenta usa la seva autoritat per convidar els Estats membres a integrar aquesta solució en els seus sistemes nacionals i en les futures carteres d’identitat digital, buscant evitar 27 models incompatibles. En un discurs específic sobre IA i infants, insisteix que “ja no hi ha excuses” perquè la tecnologia de verificació d’edat està disponible i compleix els estàndards de privacitat més elevats (discurs a la Cimera sobre IA i Infants).

5. Coordinació, representació i aplicació de la DSA

Von der Leyen també exerceix competències de representació i coordinació política. Participa en cimeres de líders —com la convocada per Emmanuel Macron sobre veto a xarxes a menors— on la Comissió seu al costat de caps d’Estat i de Govern per harmonitzar enfocaments nacionals (aliança europea impulsada per Macron).

Quant a l’aplicació de la DSA, la presidenta marca la línia política d’una ofensiva reguladora que inclou expedients formals contra TikTok, Meta o Snapchat i, més recentment, un ultimàtum a Instagram perquè modifiqui el “scroll infinit” pels riscos que planteja a menors (ultimàtum a Instagram; pla d’acció contra el ciberassetjament; pressió reguladora sobre TikTok). La instrucció política és clara: usar al màxim les competències de la Comissió per exigir a les plataformes avaluacions de risc, canvis de disseny i, si cal, sancions.

6. Límits de les seves competències

Tots aquests poders estan condicionats pels límits dels Tractats: la presidenta no fixa per si sola l’edat mínima legal per usar xarxes socials —competència que, com recorda Demòcrata i la pròpia Comissió, recau en els Estats membres i en les seves lleis de protecció de dades i de menors—, ni pot imposar obligacions addicionals a les “plataformes molt grans” més enllà del previst en la DSA, perquè això exigeix un procediment legislatiu formal en què intervenen Parlament i Consell (anàlisi sobre l’edat mínima; explicació sobre competències i DSA).

En síntesi, les seves competències específiques en protecció digital de menors són de lideratge, impuls i execució: decideix que aquest sigui un eix prioritari de l’estratègia digital europea, encarrega propostes normatives i tècniques, coordina experts i Estats membres i dirigeix una aplicació estricta de la DSA davant les grans plataformes, però sempre dins del marc col·legiat de la Comissió i subjecte a la codecisió legislativa de Parlament i Consell.

Les futures i ja recents normes europees no exigeixen que les plataformes digitals aportin una “prova científica” clàssica de seguretat com si fossin medicaments, però sí que les obliguen a demostrar amb avaluacions de riscos documentades, documentació tècnica exhaustiva i proves de robustesa que els seus serveis i algoritmes són segurs per a consumidors, menors i treballadors. Això s’articula, sobretot, a través de la Llei de Serveis Digitals (DSA), el Reglament europeu d’Intel·ligència Artificial i la nova normativa de seguretat de productes i ciberresiliència. La Comissió està començant a multar i corregir plataformes precisament per no complir aquest estàndard d’evidència, com mostren els casos Temu, Shein, X o TikTok. En la pràctica, “demostrar científicament” equival a poder ensenyar, davant reguladors i jutges, anàlisis de risc seriosos, proves tècniques verificables i registres que donin suport que el disseny del servei minimitza danys previsibles.

1. Llei de Serveis Digitals: risc sistèmic i evidència tècnica

La DSA, plenament aplicable des de febrer de 2024, imposa obligacions reforçades a les “plataformes en línia de molt gran mida” (VLOP). Han de realitzar, almenys un cop l’any, una avaluació formal de riscos sistèmics lligats al seu disseny algorítmic: difusió de continguts i productes il·legals, impacte sobre drets fonamentals, salut pública, menors o discurs cívic, i adoptar mesures de mitigació eficaces. Demòcrata detalla com Brussel·les ha sancionat Temu amb 200 milions per una avaluació “genèrica” que no aportava proves específiques, individualitzades i documentades sobre els riscos dels seus propis serveis ni “proves tècniques verificables” sobre productes insegurs venuts a la plataforma, cosa que es considera un incompliment greu de la DSA (Temu i DSA i la nota oficial de la Comissió en multa a Temu).

Altres expedients oberts a TikTok, Meta o Shein reforcen aquest patró: la Comissió exigeix avaluacions de risc basades en dades pròpies de la plataforma, accés a dades per a investigadors independents i mecanismes de verificació d’edat i protecció de menors, segons recullen diverses peces de Demòcrata (cas TikTok, cas Shein, pols a les tecnològiques, menors a internet). La pròpia Comissió, en el seu Q&A sobre comerç electrònic, subratlla que els marketplaces designats com a VLOP han de avaluar i mitigar els riscos vinculats a béns perillosos o no conformes, a més de cooperar amb les autoritats de vigilància de mercat (Q&A comerç electrònic).

2. Reglament europeu d’Intel·ligència Artificial: documentació i assajos de robustesa

La nova Llei europea d’IA introdueix l’estàndard més “científic” de seguretat per a sistemes d’alt risc i models de propòsit general integrats en plataformes. Segons la síntesi del Portal d’Administració Electrònica espanyol, els sistemes d’alt risc han de complir requisits “estrictes”, entre ells:

• Sistemes de reducció del risc i avaluació prèvia de riscos per a salut, seguretat i drets fonamentals.
• Conjunts de dades d’alta qualitat, amb control de biaixos.
• Registre de l’activitat per garantir traçabilitat.
• Documentació detallada sobre arquitectura, finalitat i dades.
• Supervisió humana i alts nivells de robustesa, precisió i ciberseguretat.

Tot això obliga les plataformes que despleguin IA d’alt risc a realitzar proves tècniques sistemàtiques abans i durant l’explotació, quelcom que la pròpia nota oficial presenta com un enfocament basat en risc i en seguretat de producte (entrada en vigor de la Llei d’IA). Demòcrata explica a més com el paquet “Òmnibus digital” i la futura Oficina d’IA centralitzen la supervisió d’IA integrada en grans plataformes (nova llei d’IA i Òmnibus digital).

3. Seguretat de productes i ciberresiliència

En paral·lel, el Reglament de seguretat general dels productes i la Llei de Ciberresiliència modernitzen la seguretat de productes (també quan es venen via plataformes). La Comunicació de la Comissió sobre comerç electrònic aclareix que tots els productes venuts online o offline han de ser segurs i que els marketplaces tenen obligacions específiques de seguretat en aquest marc (Safety Gate).

La Llei de Ciberresiliència, segons el resum institucional espanyol, introdueix noves responsabilitats per a fabricants de hardware i software, inclosa l’obligació de proporcionar actualitzacions que corregeixin vulnerabilitats i transparència sobre riscos cibernètics al llarg del cicle de vida del producte (Llei de Ciberresiliència i reglament de ciberresiliència). La CNMC ha demanat, en línia amb aquest enfocament, graduar les exigències de la nova norma de seguretat de productes segons la mida de pimes i plataformes i subratlla que aquestes hauran d’implicar-se activament en retirar productes insegurs i garantir la traçabilitat de venedors (CNMC i seguretat de productes i nota de la CNMC en [enllaç]).

4. Què significa, en la pràctica, “demostrar científicament” la seguretat?

En aquest ecosistema, a una plataforma digital se li exigirà, de facto, tres blocs d’evidència:

• Avaluacions de risc rigoroses i específiques sobre els seus propis sistemes (no genèriques del sector), amb dades, anàlisi metodològic i plans de mitigació, com insisteix la Comissió en el cas Temu i en les investigacions a X, TikTok o Instagram (X i Grok, ultimàtum a Instagram).
• Documentació tècnica completa dels sistemes d’IA i dels fluxos de dades, exigida per la Llei d’IA per a sistemes d’alt risc i reforçada per les futures directrius de transparència de la Comissió i l’AESIA (consulta sobre transparència i alt risc, sandbox espanyol d’IA).
• Assajos i proves de robustesa (tests tècnics, simulacions, auditories internes i externes) que permetin acreditar precisió, resiliència davant atacs i absència de fallades greus previsibles, coherents amb els requisits de robustesa i ciberseguretat de la Llei d’IA i la Ciberresiliència.

Si aquesta evidència resulta insuficient, genèrica o no verificable, els precedents mostren que la UE ja està disposada a incoar procediments formals i a imposar sancions multimilionàries, a més d’exigir redissenys profunds d’interfícies, algoritmes o sistemes de verificació d’edat, com recullen nombroses cobertures de Demòcrata (llacunes en supervisió a Espanya, protecció de la infància, Grok, pla europeu de ciberseguretat i IA, TikTok i pressió reguladora, prioritats reguladores 2026).