El proyecto de ley COM(2026) 681 sobre protección de la infancia en línea, presentado por la Comisión Europea el 17 de septiembre de 2026, está causando incertidumbre en las redes descentralizadas. Debido a que la propuesta, que establece estrictos límites de edad y requisitos de cuenta para las plataformas de redes sociales, también podría aplicarse a los operadores de instancia de Mastodonte, el Fediverse enfrenta importantes perturbaciones técnicas y organizativas.
No hay Exención de Blanket para pequeños servidores y código abierto
A diferencia de la Ley de Servicios Digitales (DSA), el proyecto de ley de KIDS no contiene ninguna exención general para microempresas y pequeñas empresas. Cubre los servicios de la sociedad de la información siempre que tengan características específicas de riesgo, como la capacidad de interactuar con extraños. Esto se aplica a Mastodonte. Las partes afectadas no son el proyecto de software en sí, sino los operadores de los servidores individuales (instancias). Si los servidores hobbyistas puramente privados sin intención comercial caen completamente bajo esta definición sigue sin resolverse en el proyecto de texto.
Una cosa es clara, sin embargo: el uso de software de código abierto no proporciona inmunidad de los requisitos. El artículo 2 sólo exime las enciclopedias en línea como Wikipedia o plataformas de desarrollo de código fuente puro. Cualquiera que esté dentro del ámbito de aplicación del reglamento debe verificar la edad de los nuevos usuarios con arreglo al artículo 29; las cuentas existentes deben revisarse dentro de los seis meses siguientes a la entrada en vigor de la ley y sólo podrán desactivarse si la verificación de la edad falla.
Conflicto de Protocolo: ActividadPub y Cuentas Restringidas
El obstáculo técnico primario no reside en el proceso de verificación de la edad en sí mismo. En virtud del artículo 28, la verificación tiene por objeto proceder sin identificar directamente a la persona. La UE tiene previsto implementar interfaces de código abierto basadas en pruebas de conocimiento cero, métodos criptográficos que verifiquen una edad mínima sin revelar nombres o fechas de nacimiento.
Los problemas surgen con las normas de conducta operacional posteriores a la inscripción. El artículo 6 prohíbe las cuentas de los niños menores de 13 años y los mandatos limitan las cuentas de los niños de 13 a 14 años, con el consentimiento de los padres y con un tiempo máximo de uso diario de una hora. Aquí, los requerimientos chocan directamente con el protocolo descentralizado ActivityPub: los puestos publicados son, por defecto, accesibles públicamente en todo el protocolo. En términos técnicos, las cuentas que carecían de verificación de la edad ya no se permitirían utilizar este estado sin problemas.
Límites de control en una red federada
En redes centralizadas, un único operador de plataforma impone todas las reglas a través de sus propios servidores. En el Fediverse, por contraste, servidores independientes intercambian datos entre sí. Una vez que un servidor envía el correo del usuario a otra instancia, el servidor originario pierde el control sobre cómo ese software de terceros muestra o redistribuye el contenido. Sin embargo, la ley propuesta asume que las plataformas pueden controlar sistemáticamente el uso de aguas abajo.
Las salvaguardias también azotan fronteras técnicas de otras maneras: mientras que un servidor Mastodonte podría cerrarse de la red más amplia, hacerlo crea efectos secundarios sustanciales o convierte la instancia en un silo de datos aislado. Además, la prevención de capturas de pantalla y descargas en toda la red sigue siendo técnicamente poco práctico.
Perspectivas para Operadores y Usuarios
La propuesta legislativa 2026/0286(COD) no define una desaparición inmediata para el Fediverse. El texto está navegando actualmente por el proceso legislativo y sigue sujeto a revisiones del Parlamento Europeo y del Consejo. No obstante, los operadores de los casos europeos deben prepararse para integrar los sistemas de verificación de la edad en el futuro y limitar estrictamente la visibilidad de las cuentas no verificadas. Para los usuarios de Alemania, participar en redes federadas sin confirmación previa de edad es probable que sea mucho más restrictivo.
Fuentes: Heise – Noticias
