Una adolescente abre una red social y empieza a deslizar vídeos. La plataforma decide qué enseñarle a continuación: otro baile, un tutorial, una discusión o una publicación que anima a hacerse daño. Hasta ahora, buena parte de esa selección dependía de las normas internas de cada empresa. México acaba de intervenir en esa decisión con un decreto presidencial.
El 14 de octubre de 2026, el Gobierno de Claudia Sheinbaum publicó en su Diario Oficial de la Federación una norma que obliga a las plataformas a impedir que los menores accedan a determinados contenidos, se vean expuestos a ellos o los reciban por recomendación. Afecta a redes sociales, pero también a videojuegos, tiendas de aplicaciones y otros servicios con interacción entre usuarios.
En Sal de la Matrix solemos preguntarnos quién elige lo que aparece en una pantalla. Desde ayer, en México hay una respuesta adicional: también el Gobierno quiere intervenir en las reglas de ese escaparate.
Qué ha aprobado México exactamente
El texto se llama Decreto de entornos digitales seguros para niñas, niños y adolescentes. Entró en vigor el mismo día de su publicación, el 14 de octubre. Las empresas tienen 30 días naturales para documentar e informar de las medidas que hayan adoptado. Ese plazo no significa que todo lo que exige la norma quede automáticamente resuelto en un mes, ni que el Gobierno haya anunciado ya multas para quien incumpla.
Según Reuters, el Ejecutivo había hablado previamente con representantes de Meta, Google, TikTok, Microsoft, Apple, X y Huawei. El Gobierno afirma que las compañías aceptaron colaborar. Eso no demuestra todavía que puedan cumplir todas las obligaciones.
El decreto alcanza también al contenido recomendado
El artículo 3 menciona expresamente el acceso, la exposición y la recomendación de contenido. Incluye siete grupos: acoso y ciberacoso; abuso o violencia sexual; discursos de odio y extremismo violento; incitación a la violencia, especialmente escolar; apología de conductas ilícitas; pornografía; y contenidos que promuevan suicidio, autolesiones o trastornos alimentarios.
Retirar un vídeo denunciado es moderación. Impedir que se recomiende a un menor exige intervenir en el mecanismo que distribuye publicaciones. La norma entra directamente en la cocina del algoritmo.
El problema que los algoritmos ayudaron a crear
Las redes no muestran todo lo que se publica. Ordenan contenidos a partir de señales como el tiempo de visualización, las interacciones o las preferencias estimadas. En nuestro artículo sobre cómo funciona el algoritmo de TikTok explicábamos por qué un vídeo que provoca indignación puede retener tanta atención como otro que nos encanta. La máquina registra que te has quedado; averiguar por qué te has quedado es bastante más difícil.
Un contenido inquietante puede ser perjudicial y, a la vez, generar reproducciones y comentarios. Eso no prueba una intención deliberada de dañar a menores, pero explica por qué dejar la seguridad exclusivamente en manos de métricas de interacción sería una apuesta discutible.
El decreto exige evaluaciones periódicas de los riesgos del diseño, las funciones y los sistemas de recomendación. Esa parte puede ser más importante que la retirada de una publicación concreta: obliga a mirar el funcionamiento del servicio y no únicamente sus vídeos más escandalosos.
La verificación de edad abre otra puerta
Para proteger a un menor primero hay que saber que lo es. El artículo 4 exige mecanismos fiables y seguros de identificación de edad y especifica que no basta con preguntar al usuario cuántos años tiene. La casilla «soy mayor de edad» ya no bastaría.
Pero el decreto no impone una tecnología concreta. No dice que todos deban entregar el DNI, hacerse un escáner facial o proporcionar datos biométricos. Son posibilidades, con riesgos diferentes.
La pregunta incómoda es cómo verificar la edad sin convertir cada acceso a una plataforma en una nueva recogida de datos personales. Una solución basada en documentos puede acumular información sensible; una estimación biométrica puede equivocarse o tratar imágenes del rostro. Proteger la infancia y proteger su privacidad deberían formar parte del mismo diseño.
La obligación menos visible: conservar pruebas para las autoridades
Hay una parte del texto que merece tanta atención como los algoritmos. El artículo 5 exige a las plataformas disponer de un contacto especializado para las autoridades, operativo las 24 horas de todos los días del año. También les obliga a conservar durante al menos 90 días hábiles las pruebas digitales asociadas a cuentas o contenidos retirados y a alertar inmediatamente a las autoridades cuando detecten determinadas amenazas contra menores.
El decreto no concede acceso libre a todos los mensajes privados ni fija una conservación general de 90 días para cualquier publicación. El alcance exacto importa mucho cuando hablamos de datos personales y actuación policial.
Es una tensión conocida. En nuestro análisis sobre las cámaras de Flock Safety que registran matrículas vimos cómo una tecnología útil para investigar delitos también plantea dudas sobre quién consulta los registros y durante cuánto tiempo. Aquí la herramienta es diferente, pero vuelve la misma pregunta sobre límites y supervisión.
¿Quién decide qué contenido es peligroso?
Hay casos claros, como amenazas o material de explotación sexual infantil. Otros requieren contexto. Un vídeo que explica cómo pedir ayuda ante un trastorno alimentario puede mencionar palabras y mostrar situaciones parecidas a las de una publicación que promueve ese trastorno. Confundir ambas cosas perjudicaría precisamente a quien se pretende proteger.
Las empresas deberán publicar criterios de clasificación por edades, identificación y retirada. El decreto, sin embargo, no desarrolla un procedimiento específico de recurso para cada usuario cuyo contenido sea eliminado. Eso no significa que desaparezcan las garantías de otras normas, pero deja abierta una pregunta práctica: ¿cómo se corrige un error de moderación y quién puede revisarlo?
El propio texto recuerda en sus fundamentos la libertad de difundir ideas reconocida por la Constitución mexicana. Esa referencia importa porque la protección de menores puede convivir con el derecho a informar, debatir y buscar ayuda. Como comentábamos al hablar de la paradoja de las redes sociales y la autocensura, las decisiones sobre qué se publica y qué se retira también condicionan quién se atreve a participar.
Un decreto obligatorio, pero sin multas propias
El Gobierno ha descrito la medida como obligatoria, aunque no punitiva. El texto no establece multas propias. Sheinbaum advierte de que podría impulsar una ley sancionadora si las empresas no responden.
También sería ingenuo reducirlo a una recomendación amistosa. La norma establece deberes, un plazo de información y una mesa de trabajo para estudiar más regulación. Falta comprobar cómo se supervisará.
El debate que también afecta a España
La regulación mexicana no se aplica a los usuarios españoles. Aquí operan el marco europeo de servicios digitales y las normas de protección de datos, con obligaciones propias para las plataformas. La Comisión Europea explica que la Ley de Servicios Digitales exige evaluar riesgos y adoptar medidas de protección, especialmente para menores, en las plataformas que correspondan.
En el blog ya habíamos planteado la contradicción entre la protección fuera de Internet y la exposición digital en nuestro artículo sobre menores en Internet. México añade una dimensión nueva: qué ocurre cuando un Gobierno convierte esa preocupación en instrucciones concretas para el diseño de redes, videojuegos y tiendas de aplicaciones.
Qué puedes revisar hoy en una cuenta de un menor
Mientras las empresas adaptan sus servicios, merece la pena comprobar la fecha de nacimiento asociada a la cuenta, activar las opciones de privacidad para adolescentes y revisar quién puede escribir mensajes directos o comentar publicaciones. Busca también los controles de tiempo de uso, filtros de contenido y herramientas de supervisión familiar de la plataforma concreta. Evita enviar documentos de identidad por mensajes o formularios no oficiales que prometan verificar la edad.
Si encuentras amenazas, acoso o material sexual que afecte a menores, utiliza los canales de denuncia de la plataforma y, cuando corresponda, acude a las autoridades. No redistribuyas ese material para «demostrar» lo que ha ocurrido: puedes agravar el daño y complicar su retirada.
El nuevo árbitro del feed
La protección de menores frente al abuso y la violencia digital responde a problemas documentados. El decreto cita que el 20,4 % de los internautas mexicanos de 12 años o más sufrió alguna forma de ciberacoso en 2025, según estadísticas oficiales. Hay motivos para exigir responsabilidades a quienes diseñan plataformas que llegan a millones de personas.
Lo que todavía habrá que vigilar es cómo se decide qué debe desaparecer, qué datos se recogen para identificar edades y quién revisa los errores. Hasta ayer, las plataformas tenían demasiado margen para organizar el escaparate. Desde ayer, el Estado mexicano también quiere fijar parte de las reglas. Y el usuario sigue esperando que alguien le explique quién puede mirar dentro del almacén.
