Verificación de edad en Francia: requisitos Arcom, doble anonimato y cómo cumplir en 2025

Key takeaways (TL;DR)
 

En Francia, Arcom exige dos métodos de verificación disponibles para el usuario, con al menos uno en doble anonimato.

La verificación debe ser independiente de la plataforma, con pruebas por sesión y controles anti-spoofing/liveness.

La obligación aplica a cualquier servicio accesible desde Francia que controle el acceso a contenido pornográfico.

Para UX y conversión, conviene ofrecer elección clara entre estimación de edad y documento, más un fallback para casos dudosos.

La verificación de edad en Francia se ha convertido en un requisito fundamental para cualquier empresa que ofrezca contenido pornográfico y sea accesible desde territorio francés. Bajo el marco de la Ley SREN y el estándar operativo definido por Arcom, el país ha impuesto un modelo centrado en doble anonimato, terceros independientes y mínima retención de datos. El reto para negocio es claro: cumplir sin destruir la conversión ni la experiencia de usuario.

Si formas parte de compliance o producto y operas (o planeas operar) en el mercado francés, aquí encontrarás qué exige la normativa, a quién aplica y qué métodos funcionan, como la estimación de edad de Didit, una solución de baja fricción con respaldo documental.

Qué exige la Ley SREN y el estándar de Arcom

Francia cuenta con diversas leyes para proteger el espacio digital. La más reciente es la Ley SREN (Loi n.º 2024-449, 21 de mayo de 2024), que habilita obligaciones de verificación de edad y otorga a Arcom poderes de ejecución (requerimientos, multas, bloqueo y desindexación) cuando persiste el incumplimiento del artículo 227-24 del Código Penal, que prohíbe exponer a menores a pornografía.

Arcom, como autoridad competente, publica el referencial técnico con los requisitos de cumplimiento y el procedimiento sancionador. El documento oficial está disponible en su web: Technical guidelines on age verification.

Cronología, plazos y periodo transitorio: fechas clave

Francia pasó de advertencias y pilotos a exigencia efectiva en 2025. El referencial de Arcom se publicó el 11/10/2024, se concedieron 3 meses para operar en conformidad (hasta el 11/01/2025) y un transitorio adicional de 3 meses para el uso limitado de tarjeta (hasta el 11/04/2025).

Las fechas clave son:

• 11 de abril de 2024. Arcom presenta el borrador del referencial con los requisitos mínimos, doble anonimato y una opción transitoria basada en tarjeta.
• 21 de mayo de 2024. Se promulga la Ley SREN, habilitando el marco actual y otorgando los poderes de ejecución de Arcom.
• 11 de octubre de 2024. Arcom publica el estándar técnico final.
• 11 de enero de 2025. A partir de esta fecha, los servicios deben comenzar a operar con una verificación conforme.
• 11 de abril de 2025. Desde esta fecha, se exigen métodos robustos y al menos una opción de doble anonimato.
• Agosto de 2025. Durante el mes de agosto, Arcom inicia las primeras acciones formales sancionadoras y comunica despliegues adicionales para los esquemas de verificación. Esto quiere decir que si operas en Francia (o planeas hacerlo) a partir de enero de 2025, deberás implementar un sistema operativo de verificación de edad.

Principios técnicos: fiabilidad, independencia, doble anonimato y minimización de datos

El estándar francés de verificación de edad descansa sobre cuatro pilares:

• Fiabilidad y no discriminación. El método para verificar la edad de los usuarios debe ser técnicamente sólido y funcionar de forma consistente en toda la base de usuarios.
• Independencia del verificador. La comprobación de edad debe realizarla un tercero que no comparta información identificable de los sujetos con la plataforma.
• Doble anonimato. El verificador no sabe a qué sitio accede la persona ni el sitio debe conocer la identidad de la persona.
• Minimización y no retención. Solo se procesan los datos estrictamente necesarios, sin almacenamiento más allá del tiempo requerido para la prueba. Además, el método ofrecido en doble anonimato debe estar disponible para la gran mayoría de la población adulta (referencia de ≈80% de cobertura), evitando sesgos y exclusiones.

Alcance: a quién aplica y qué se considera “contenido pornográfico”

La normativa aplica a cualquier servicio accesible desde Francia que ofrezca contenido pornográfico bajo su control, sin importar el país del servidor o el modelo de negocio. La obligación se activa cuando el servicio facilita el acceso a material pornográfico y gestiona ese acceso.

¿Quiénes deben cumplir con las normativas?

• Sitios y plataformas para adultos (tanto tipo User Generated Content o editoriales), que alojan o distribuyen pornografía.
• Servicios audiovisuales con responsabilidad editorial sobre contenido pornográfico.
• Plataformas mixtas con secciones +18 o categorías explícitas.

Cómo decidir si aplica a tu negocio

• UGC con moderación o monetización → Alto riesgo regulatorio.
• Marketplaces o agregadores que alojan, embeben o redirigen sistemáticamente a pornografía → Deben verificar la edad de sus usuarios.
• Comunidades y foros que indexan o facilitan acceso directo a material explícito → Asimilables a servicios bajo control.

Métodos admitidos y experiencia de usuario

Para cumplir con Arcom sin penalizar la conversión, las plataformas deben poner a disposición del usuario al menos dos métodos distintos de verificación de edad —con al menos uno en doble anonimato— y acompañarlo de un plan de respaldo (fallback) para cerrar casos dudosos.

Este enfoque reduce la fricción, eleva la tasa de finalización y refuerza la privacidad. Métodos efectivos:

• Estimación de edad con biometría y detección de vida (ver nuestro artículo sobre liveness detection y prevención del fraude).
• Verificación de documentos (con biometría: Face Match 1:1 y liveness) para confirmar fecha de nacimiento.
• Credenciales reutilizables (por ejemplo, wallets de identidad) para minimizar fricción en accesos recurrentes y preservar la privacidad.

Cumplimiento y ejecución: sanciones, bloqueo y desindexación

En Francia, el incumplimiento activa un procedimiento acelerado de Arcom: requerimiento formal en ~15 días (mise en demeure), multas proporcionales al volumen de negocio y, si persiste la infracción, bloqueo por ISP y desindexación en 48 horas. En agosto de 2025, Arcom emitió puestas en mora y comunicó adopciones posteriores por parte de varios servicios.

Multas por incumplimiento

• Tramo base: hasta 150.000 € o el 2% del volumen de negocio mundial (el que mayor sea).
• Tramo agravado: hasta 250.000 € o el 4% del volumen del negocio mundial, si continúa el incumplimiento tras el primer aviso.
• Reincidencias: hasta 500.000 € o el 6% del volumen mundial.
• Intermediarios: los operadores que no ejecuten las órdenes (como proveedores de internet o buscadores) pueden ser sancionados también.

Estimación de edad de Didit: verificación de edad con UX y sin fricciones

La estimación de edad de Didit permite a las plataformas con contenido 18+ en Francia cumplir con el estándar de Arcom y la Ley SREN mediante una verificación rápida, privada y escalable. La mayoría de edad se verifica con un selfie analizado por IA y liveness detection para evitar fraude, con una UX de baja fricción orientada a conversión.

El sistema se integra en flujos adaptativos: cuando la estimación cae en zona de duda, se activa automáticamente un fallback a verificación documental (con biometría) para confirmar la edad con exactitud. Así, las plataformas cumplen en productos age-gated (18+), priorizando privacidad y reduciendo abandono.

Puedes conocer todos los detalles técnicos en nuestra documentación de Age Estimation.

Beneficios clave para plataformas que operan en Francia

• Dos métodos con baja fricción. Didit permite operar mediante estimación de edad (sin documentos y con una privacidad reforzada) o con verificación documental (que ejerce a su vez de fallback en caso de zonas grises), tal y como esperan los marcos regulatorios de verificación de edad.
• UX optimizada para la conversión. Aprobación instantánea cuando la estimación está claramente por encima del umbral; mientras que los casos dudosos pasan al fallback documental sin cortar el flujo.
• Privacidad por diseño. Verificación sin documentos ni almacenamiento de datos sensibles, lo que facilita la aceptación y reduce la fricción.
• Integración rápida. En apenas unos minutos, cualquier plataforma puede lanzar su flujo de verificación de edad gracias a los enlaces de verificación (No-Code) o APIs, que permiten una integración mucho más flexible.

Conclusión: privacidad, cumplimiento y baja fricción

El marco francés consolida un estándar de protección de menores compatible con la privacidad de los adultos. Para las empresas, la clave es adoptar soluciones que cumplan doble anonimato, independencia y minimización de datos, optimizando la conversión con métodos de baja fricción. La estimación de edad de Didit ofrece un equilibrio probado entre cumplimiento Arcom y UX, con verificación documental como respaldo para garantizar el cierre del flujo incluso en casos dudosos.