Verificação de idade em França: requisitos da Arcom, anonimato duplo e como cumprir em 2025

Key takeaways (TL;DR)
 

Em França, a Arcom exige que o utilizador disponha de dois métodos de verificação, com pelo menos um em anonimato duplo.

A verificação deve ser independente da plataforma, com provas por sessão e controlos anti-spoofing/liveness.

A obrigação aplica-se a qualquer serviço acessível em França que controle o acesso a conteúdo pornográfico.

Para UX e conversão, oferece uma escolha clara entre estimativa de idade e documento, mais um fallback para casos duvidosos.

A verificação de idade em França tornou-se um requisito fundamental para qualquer empresa que ofereça conteúdo pornográfico e seja acessível em território francês. No âmbito da Lei SREN e do padrão operativo definido pela Arcom, o país impôs um modelo centrado em anonimato duplo, terceiros independentes e minimização/ausência de retenção de dados. O desafio para o negócio é claro: cumprir sem destruir a conversão nem a experiência do utilizador.

Se trabalhas em compliance ou produto e operas (ou planeias operar) no mercado francês, aqui encontras o que a norma exige, a quem se aplica e quais métodos funcionam, como a estimativa de idade da Didit — uma solução de baixa fricção com respaldo documental.

O que exigem a Lei SREN e o padrão da Arcom

A França tem várias leis para proteger o espaço digital. A mais recente é a Lei SREN (Loi n.º 2024-449, 21 de maio de 2024), que habilita obrigações de verificação de idade e concede à Arcom poderes de execução (intimações, coimas, bloqueio e desindexação) quando persiste o incumprimento do artigo 227-24 do Código Penal, que proíbe expor menores a pornografia.

A Arcom, como autoridade competente, publica o referencial técnico com requisitos de conformidade e o procedimento sancionatório. O documento oficial está no seu site: Technical guidelines on age verification.

Cronologia, prazos e período transitório: datas-chave

A França passou de avisos e pilotos para exigência efetiva em 2025. O referencial da Arcom foi publicado em 11/10/2024, com 3 meses para operar em conformidade (até 11/01/2025) e um transitório adicional de 3 meses para uso limitado de cartão (até 11/04/2025).

Datas-chave:

• 11 de abril de 2024 — Arcom apresenta o rascunho do referencial com requisitos mínimos, anonimato duplo e opção transitória via cartão.
• 21 de maio de 2024 — Promulgação da Lei SREN, que estabelece o quadro atual e os poderes da Arcom.
• 11 de outubro de 2024 — Publicação do padrão técnico final.
• 11 de janeiro de 2025 — A partir desta data, os serviços devem operar com verificação conforme.
• 11 de abril de 2025 — A partir desta data, exigem-se métodos robustos e pelo menos uma opção em anonimato duplo.
• Agosto de 2025 — A Arcom inicia as primeiras ações formais sancionatórias e comunica novos desenvolvimentos nos esquemas de verificação.

Isto significa que, se operas em França (ou planeias fazê-lo) a partir de janeiro de 2025, deverás implementar um sistema operativo de verificação de idade.

Princípios técnicos: fiabilidade, independência, anonimato duplo e minimização de dados

O padrão francês assenta em quatro pilares:

• Fiabilidade e não discriminação. O método deve ser tecnicamente sólido e funcionar de forma consistente em toda a base de utilizadores.
• Independência do verificador. A verificação é feita por um terceiro que não partilha com a plataforma informação identificável dos utilizadores.
• Anonimato duplo. O verificador não sabe a que site a pessoa acede e o site não conhece a identidade da pessoa.

• Minimização e não retenção. Processam-se apenas os dados estritamente necessários, sem armazenamento para além do tempo requerido para a prova.

  Além disso, o método em anonimato duplo deve estar disponível para a grande maioria da população adulta (referência ≈80% de cobertura), evitando enviesamentos e exclusões.

Âmbito: a quem se aplica e o que é “conteúdo pornográfico”

A norma aplica-se a qualquer serviço acessível a partir de França que ofereça conteúdo pornográfico sob o seu controlo, independentemente do país do servidor ou do modelo de negócio. A obrigação ativa-se quando o serviço facilita o acesso a material pornográfico e gere esse acesso.

Quem deve cumprir?

• Sites e plataformas para adultos (UGC ou editoriais) que alojam ou distribuem pornografia.
• Serviços audiovisuais com responsabilidade editorial sobre conteúdo pornográfico.
• Plataformas mistas com secções 18+ ou categorias explícitas.

Como decidir se se aplica ao teu negócio

• UGC com moderação ou monetização → Risco regulatório elevado.
• Marketplaces/agregadores que alojam, incorporam ou redirecionam sistematicamente para pornografia → Devem verificar a idade.
• Comunidades e fóruns que indexam ou facilitam acesso direto a material explícito → Equiparáveis a serviços sob controlo.

Métodos admitidos e experiência do utilizador

Para cumprir a Arcom sem penalizar a conversão, as plataformas devem disponibilizar pelo menos dois métodos distintos de verificação de idade — com pelo menos um em anonimato duplo — e acompanhá-los de um plano de fallback para fechar casos duvidosos.

Este enfoque reduz fricção, aumenta a taxa de conclusão e reforça a privacidade.

Métodos eficazes:

• Estimativa de idade com biometria e deteção de vida (liveness) (ver o nosso artigo sobre liveness e prevenção de fraude).
• Verificação de documentos (com biometria: Face Match 1:1 e liveness) para confirmar a data de nascimento.
• Credenciais reutilizáveis (por exemplo, carteiras de identidade) para reduzir fricção em acessos recorrentes e preservar a privacidade.

Conformidade e execução: coimas, bloqueio e desindexação

Em França, o incumprimento ativa um processo acelerado da Arcom: intimação formal em ~15 dias (mise en demeure), coimas proporcionais ao volume de negócios e, se persistir a infração, bloqueio pelos ISP e desindexação em 48 horas. Em agosto de 2025, a Arcom emitiu intimações e comunicou adoções subsequentes por vários serviços.

Coimas por incumprimento

• Escalão base: até 150.000 € ou 2% do volume de negócios mundial (o que for superior).
• Escalão agravado: até 250.000 € ou 4% se, após o primeiro aviso, o incumprimento continuar.
• Reincidências: até 500.000 € ou 6% do volume mundial.
• Intermediários: operadores que não executem as ordens (p. ex., ISP ou motores de pesquisa) também podem ser sancionados.

Estimativa de idade da Didit: verificação compatível com UX de baixa fricção

A Estimativa de Idade da Didit permite às plataformas com conteúdo 18+ em França cumprir o padrão da Arcom e a Lei SREN através de uma verificação rápida, privada e escalável. A maioridade é verificada com um selfie, analisado por IA e liveness para prevenir fraude — uma UX de baixa fricção orientada à conversão.

O sistema suporta fluxos adaptativos: quando a estimativa cai em zona cinzenta, aciona automaticamente um fallback documental (com biometria) para confirmar a idade com exatidão. Assim, as plataformas cumprem em produtos age-gated (18+), priorizando a privacidade e reduzindo o abandono.

Consulta todos os detalhes técnicos na nossa documentação de Age Estimation.

Benefícios-chave para plataformas que operam em França

• Duas vias de baixa fricção. Estimativa de idade (sem documentos e com privacidade reforçada) ou verificação documental (que também atua como fallback em zonas cinzentas), alinhadas com os referenciais regulatórios.
• UX otimizada para conversão. Aprovação instantânea quando a estimativa está acima do limiar; casos duvidosos seguem para fallback documental sem quebrar o fluxo.
• Privacidade por conceção. Verificação sem armazenamento de dados sensíveis, facilitando a aceitação e reduzindo fricção.
• Integração rápida. Em poucos minutos, qualquer plataforma pode lançar o fluxo via verification links (No-Code) ou APIs para maior flexibilidade.

Conclusão: privacidade, conformidade e baixa fricção

O enquadramento francês consolida um padrão de proteção de menores compatível com a privacidade dos adultos. Para as empresas, a chave é adotar soluções que assegurem anonimato duplo, independência e minimização de dados, otimizando a conversão com métodos de baixa fricção. A Estimativa de Idade da Didit oferece um equilíbrio comprovado entre conformidade Arcom e UX, com verificação documental como fallback para fechar o fluxo em casos duvidosos.