Online Safety Act

La Online Safety Act 2023 es la ley del Reino Unido que impone a plataformas y sitios accesibles desde el país deberes exigibles de seguridad: retirar contenido ilegal, proteger a los menores y, para los servicios con pornografía, verificar la edad de sus usuarios con métodos altamente eficaces desde el 25 de julio de 2025.

Qué regula y a quién alcanza

Aprobada el 26 de octubre de 2023 (texto oficial; panorama en Wikipedia), la ley se aplica extraterritorialmente: alcanza a cualquier servicio con vínculos con Reino Unido —número significativo de usuarios británicos o mercado objetivo—, esté donde esté su operador. Cubre tres grandes frentes: deberes frente al contenido ilegal, deberes de protección de la infancia y un régimen específico —la Parte 5— para los editores de pornografía.

La implementación fue escalonada bajo la dirección del regulador Ofcom: los deberes sobre contenido ilegal entraron en vigor en marzo de 2025 con la obligación de evaluar riesgos y aplicar medidas proporcionales, y los deberes de protección de menores —incluida la verificación de edad para pornografía— desde el 25 de julio de 2025. La ley también creó nuevos delitos de comunicación, entre ellos el de compartir imágenes íntimas sin consentimiento, reforzando el marco descrito en NCII.

La arquitectura de cumplimiento se articula mediante códigos de práctica: Ofcom publica medidas recomendadas por tipo de riesgo y tamaño de servicio, y quien las sigue se presume conforme. Los servicios mayores afrontan además deberes adicionales de transparencia y de protección de la investigación independiente, en un esquema escalonado similar al de la normativa europea.

El régimen para sitios adultos

Para la industria adulta, la pieza central es la exigencia de verificación de edad «altamente eficaz». Todo servicio que publique pornografía propia (Parte 5) o aloje pornografía de usuarios debe impedir que los menores accedan, usando los métodos que Ofcom considera válidos: estimación facial de edad, documento de identidad, tarjeta de crédito, banca abierta, operador móvil o identidad digital, según detallamos en verificación de edad. La autodeclaración no basta, y el servicio no puede sugerir formas de eludir el control.

El efecto práctico fue inmediato y visible: desde julio de 2025 los principales sitios adultos muestran pantallas de verificación a los visitantes británicos, algunos operadores optaron por bloquear el país y el uso de VPN se disparó —un desplazamiento que los críticos citan como límite estructural de la medida, puesto que la ley sanciona al servicio, no al usuario que la esquiva (Ofcom).

Sanciones y relevancia para esta categoría

El régimen sancionador tiene dientes, como resume la guía oficial del Gobierno británico: multas de hasta 18 millones de libras o el 10 % de la facturación global anual —la cifra mayor—, requerimientos de información con responsabilidad penal para directivos que los incumplan y, como último recurso, órdenes judiciales de «disrupción de negocio» que obligan a proveedores de pago, anunciantes e ISP a cortar servicios al infractor, incluido el bloqueo de acceso desde Reino Unido.

Para la categoría de este sitio, la lectura es directa: los generadores y galerías de desnudo sintético accesibles desde Reino Unido son servicios de contenido adulto sujetos a verificación de edad, y la creación de imágenes íntimas sintéticas sin consentimiento es además delito autónomo tras las reformas de 2024–2025. Junto a la DSA europea y la TAKE IT DOWN Act estadounidense, la ley británica completa el triángulo regulatorio que cualquier operador global debe cumplir; qué canales de denuncia ofrece cada servicio lo documentamos en nuestra guía de reporte.