Verificação de idade na França: exigências da Arcom, duplo anonimato e como cumprir em 2025

Key takeaways (TL;DR)
 

Na França, a Arcom exige que o usuário tenha ao menos duas opções de verificação de idade, com pelo menos uma em duplo anonimato.

A verificação deve ser independente da plataforma, com provas por sessão e controles de liveness/anti-spoofing.

A obrigação vale para qualquer serviço acessível da França que controle o acesso a conteúdo pornográfico.

Para UX e conversão, ofereça uma escolha clara entre estimativa de idade e documento, além de um fallback para casos limítrofes.

A verificação de idade na França virou requisito essencial para qualquer empresa que ofereça conteúdo pornográfico e seja acessível em território francês. Sob a Lei SREN e o padrão operacional definido pela Arcom, o país adotou um modelo focado em duplo anonimato, terceiros independentes e mínima retenção de dados. O desafio para o negócio é claro: cumprir sem matar a conversão nem a experiência do usuário.

Se você está em compliance ou produto e opera (ou pretende operar) no mercado francês, aqui você encontra o que a norma exige, a quem se aplica e quais métodos funcionam, como a Estimativa de Idade da Didit — uma solução de baixo atrito com respaldo documental.

O que exigem a Lei SREN e o padrão da Arcom

A França tem diferentes leis para proteger o espaço digital. A mais recente é a Lei SREN (Loi n.º 2024-449, 21 de maio de 2024), que institui obrigações de verificação de idade e concede à Arcom poderes de execução (intimações, multas, bloqueio e desindexação) quando persiste o descumprimento do artigo 227-24 do Código Penal, que proíbe expor menores à pornografia.

A Arcom, como autoridade competente, publica o referencial técnico com os requisitos de conformidade e o procedimento sancionatório. O documento oficial está no site: Technical guidelines on age verification.

Cronograma, prazos e período de transição: datas-chave

A França passou de avisos e pilotos para exigência efetiva em 2025. O referencial da Arcom foi publicado em 11/10/2024, com 3 meses para operar em conformidade (até 11/01/2025) e mais 3 meses de transição para o uso limitado de cartão (até 11/04/2025).

Datas-chave:

• 11 de abril de 2024 — Arcom apresenta o rascunho do referencial com requisitos mínimos, duplo anonimato e opção transitória baseada em cartão.
• 21 de maio de 2024 — É promulgada a Lei SREN, estabelecendo o arcabouço atual e os poderes de execução da Arcom.
• 11 de outubro de 2024 — Arcom publica o padrão técnico final.
• 11 de janeiro de 2025 — A partir desta data, os serviços devem operar com verificação conforme.
• 11 de abril de 2025 — A partir desta data, exigem-se métodos robustos e pelo menos uma opção em duplo anonimato.
• Agosto de 2025 — Arcom inicia as primeiras ações formais sancionatórias e comunica expansões nos esquemas de verificação.

Em outras palavras: se você opera na França (ou planeja operar) a partir de janeiro de 2025, precisa implementar um sistema operacional de verificação de idade.

Princípios técnicos: confiabilidade, independência, duplo anonimato e minimização de dados

O padrão francês se apoia em quatro pilares:

• Confiabilidade e não discriminação. O método deve ser tecnicamente sólido e funcionar de forma consistente em toda a base de usuários.
• Independência do verificador. A checagem de idade é feita por um terceiro que não compartilha com a plataforma informações identificáveis das pessoas.
• Duplo anonimato. O verificador não sabe qual site a pessoa acessa e o site não conhece a identidade da pessoa.

• Minimização e não retenção. Processa-se apenas o estritamente necessário, sem armazenamento além do tempo requerido para a prova.

  Além disso, o método em duplo anonimato deve estar disponível para a grande maioria dos adultos (referência ≈80% de cobertura), evitando vieses e exclusões.

Escopo: quem precisa cumprir e o que é “conteúdo pornográfico”

A norma se aplica a qualquer serviço acessível a partir da França que ofereça conteúdo pornográfico sob seu controle, independentemente do país do servidor ou do modelo de negócio. A obrigação é acionada quando o serviço facilita e gerencia o acesso a material pornográfico.

Quem deve cumprir?

• Sites e plataformas adultas (UGC ou editoriais) que hospedam ou distribuem pornografia.
• Serviços audiovisuais com responsabilidade editorial sobre conteúdo pornográfico.
• Plataformas mistas com seções 18+ ou categorias explícitas.

Como decidir se se aplica ao seu negócio

• UGC com moderação ou monetização → Alto risco regulatório.
• Marketplaces ou agregadores que hospedam, incorporam ou redirecionam sistematicamente para pornografia → Devem verificar a idade.
• Comunidades e fóruns que indexam ou facilitam acesso direto a conteúdo explícito → Equiparáveis a serviços sob controle.

Métodos aceitos e experiência do usuário

Para cumprir a Arcom sem derrubar a conversão, as plataformas devem oferecer ao usuário pelo menos dois métodos distintos de verificação — com ao menos um em duplo anonimato — e acompanhá-los de um plano de fallback para encerrar casos limítrofes.

Essa abordagem reduz atrito, eleva a taxa de conclusão e fortalece a privacidade.

Métodos eficazes:

• Estimativa de idade com biometria e detecção de vida (liveness) (veja nosso artigo sobre liveness e prevenção de fraude).
• Verificação de documentos (com biometria: Face Match 1:1 e liveness) para confirmar a data de nascimento.
• Credenciais reutilizáveis (por exemplo, carteiras de identidade) para reduzir atrito em acessos recorrentes e preservar a privacidade.

Conformidade e execução: multas, bloqueio e desindexação

Na França, o descumprimento aciona um procedimento acelerado da Arcom: intimação formal em ~15 dias (mise en demeure), multas proporcionais ao faturamento e, se a infração persistir, bloqueio por ISP e desindexação em 48 horas. Em agosto de 2025, a Arcom emitiu intimações e comunicou adoções subsequentes por vários serviços.

Multas por descumprimento

• Faixa básica: até €150.000 ou 2% do faturamento global (o que for maior).
• Faixa agravada: até €250.000 ou 4% do faturamento global se, após o primeiro aviso, o descumprimento continuar.
• Reincidências: até €500.000 ou 6% do faturamento global.
• Intermediários: operadores que não cumprirem ordens (como ISPs ou buscadores) também podem ser sancionados.

Estimativa de Idade da Didit: verificação com UX de baixo atrito

A Estimativa de Idade da Didit permite que plataformas com conteúdo 18+ na França cumpram o padrão da Arcom e a Lei SREN com uma verificação rápida, privada e escalável. A maioridade é verificada com um selfie analisado por IA e liveness para evitar fraude — uma UX de baixo atrito orientada à conversão.

O sistema suporta fluxos adaptativos: quando a estimativa cai na zona cinzenta, ele aciona automaticamente um fallback documental (com biometria) para confirmar a idade com precisão. Assim, as plataformas cumprem em produtos age-gated (18+), priorizando privacidade e reduzindo abandono.

Confira os detalhes técnicos na nossa documentação de Age Estimation.

Benefícios-chave para plataformas que operam na França

• Duas vias de baixo atrito. Estimativa de idade (sem documentos e com privacidade reforçada) ou verificação documental (que também atua como fallback em zonas cinzentas), alinhadas com os referenciais regulatórios.
• UX otimizada para conversão. Aprovação instantânea quando a estimativa fica acima do limiar; casos limítrofes seguem para o fallback documental sem quebrar o fluxo.
• Privacidade por design. Verificação sem armazenar dados sensíveis, facilitando a aceitação e reduzindo atrito.
• Integração rápida. Em minutos, qualquer plataforma pode lançar o fluxo via verification links (No-Code) ou APIs para maior flexibilidade.

Conclusão: privacidade, conformidade e baixo atrito

O arcabouço francês consolida um padrão de proteção de menores compatível com a privacidade dos adultos. Para as empresas, o essencial é adotar soluções que entreguem duplo anonimato, independência e minimização de dados, otimizando a conversão com métodos de baixo atrito. A Estimativa de Idade da Didit oferece um equilíbrio comprovado entre conformidade Arcom e UX, com verificação documental como fallback para fechar o fluxo mesmo em casos limítrofes.