- L'Online Safety Act imposa noves obligacions legals per protegir menors i adults a internet.
- Ofcom és l'organisme regulador amb poder per imposar sancions i supervisar-ne el compliment.
- S'introdueixen controls d'edat obligatoris a webs amb contingut sensible i mesures de report ràpid.
La forma d'usar internet està experimentant un canvi radical al Regne Unit gràcies a l'entrada en vigor d'una nova llei: la Online Safety Act. Aquesta normativa pionera, que posa especialment el focus en la protecció dels menors, obliga plataformes, xarxes socials i cercadors a implementar mesures tècniques, legals i organitzatives per salvaguardar els usuaris davant continguts il·lícits i nocius.
Si et preguntes què implica exactament aquesta llei, com impactarà en l'experiència online de l'usuari, quins canvis introdueix i quins riscos o avantatges comporta, aquí tens l'anàlisi més completa. L'Online Safety Act suposa un abans i un després a l'ecosistema digital britànic, amb repercussions que ja s'estan replicant en altres països.
Què és l'Online Safety Act i per què és tan important?
La Online Safety Act neix del desig de fer la xarxa més segura, especialment per als més joves, però afectarà tots els usuaris i plataformes operatives al Regne Unit. En essència, és un paquet legislatiu que imposa diferents obligacions a llocs web, apps i serveis en línia que permetin als usuaris compartir o consumir continguts.
El seu objectiu principal és obligar empreses tecnològiques, fòrums, xarxes socials, llocs de vídeos, cercadors i missatgeria instantània a eliminar (i prevenir l'aparició) de continguts il·legals o perjudicials. La llei també aspira que la experiència en línia dels menors sigui més saludable, transparent i menys exposada a danys psicològics, assetjament, pornografia o discursos d'odi.
L'encarregat de supervisar-ne el compliment i imposar sancions és Ofcom, el regulador de mitjans britànic, que ara compta amb competències reforçades per investigar, auditar i fins i tot bloquejar l'accés a serveis problemàtics. I no només afecta empreses radicades a UK: qualsevol web o app accessible i rellevant per a usuaris britànics queda dins de l'abast de la norma.
A qui afecta l'Online Safety Act?
L'abast de l'Online Safety Act és molt més ampli del que podria semblar: abasta totes les plataformes o serveis on els usuaris poden compartir, pujar o interactuar amb continguts. Estem parlant de:
- Xarxes socials (Facebook, X, Instagram, TikTok i similars)
- Portals de vídeo i streaming com YouTube o Twitch
- Fòrums, apps de missatgeria instantània i xats grupals
- Webs de cites i serveis per lligar
- Sistemes d'emmagatzematge i compartició de fitxers al núvol
- Cercadors i agregadors de contingut (tipus Google, Bing o DuckDuckGo)
- Plataformes de jocs en línia multijugador
- Pàgines de pornografia i contingut per a adults
- Fins i tot blocs i espais petits si permeten comentaris o interacció entre usuaris
Tant se val si l'empresa està radicada en un altre país: si teniu usuaris al Regne Unit, si el servei es pot fer servir des d'allà o si a judici d'Ofcom hi ha un risc tangible per a persones britàniques, haurà de complir les obligacions. És més, s'exigeix que tots els termes de servei, avisos legals i procediments per reportar o reclamar estiguin clarament accessibles i adaptats a menors quan sigui necessari.
Principals obligacions per a les plataformes i serveis en línia
Les empreses tecnològiques, tant grans com petites, tenen nous deures que s'han de complir en funció de la mida, el risc i la naturalesa del seu servei:
- Avaluar els riscos que els usuaris (i especialment els nens) puguin veure's exposats a contingut il·legal o nociu.
- Prevenir l'aparició de continguts il·legals (per exemple, pornografia infantil, incitació a l'odi, violència extrema, promoció de suïcidi o venda d'armes i drogues) i eliminar-los ràpidament en cas de ser detectats.
- Establir mecanismes eficaços perquè els usuaris puguin reportar contingut il·legal, assetjament, abusos o fallades en la protecció o moderació, i actuar després de les queixes.
- Implementar procediments per atendre reclamacions i oferir reparacions en cas d'actuacions inadequades, com a esborrament erroni de contingut legítim.
- Dissenyar les webs i apps “pensant en la seguretat”, optant per configuracions predeterminades més segures per a menors i sistemes que dificultin la viralització de material problemàtic.
- Publicar de forma transparent estratègies, tecnologies i processos emprats per complir les obligacions legals, així com codis de bones pràctiques i mesures proactives.
- En certs casos, oferir eines perquè els adults personalitzin la seva experiència i puguin decidir evitar continguts d'usuaris anònims o no veure determinades categories de missatges, fins i tot si són legals.
- Registrar i desar tota la documentació relativa als seus procediments de compliance i les decisions que adoptin en matèria de seguretat.
Protecció de la infància: blindatge davant del contingut nociu
La Online Safety Act dedica la seva màxima prioritat a la seguretat dels nens en línia. Plataformes, apps i webs que puguin ser utilitzades per menors han d'implementar sistemes que impedeixin de manera efectiva l'accés a continguts com:
- Pornografia i material sexual explícit
- Continguts que inciten al suïcidi, l'autolesió o els trastorns alimentaris
- Material violent, humiliant, misogin, desafiaments perillosos i assetjament escolar
- Incitació a l'odi per motius de raça, religió, orientació sexual, identitat de gènere o discapacitat
- Bullying, campanyes d'odi i qualsevol altra forma d'abús digital
- Contingut que convidi menors a ingerir, inhalar o exposar-se a substàncies nocives
Des del 25 de juliol de 2025, és obligatori disposar de sistemes de “age assurance” (verificació d'edat) realment eficaços. Els controls tipus checkbox o preguntes sense verificació REAL deixen de ser vàlids. Els mètodes acceptats per Ofcom poden incloure comprovacions biomètriques, verificació documental en línia (DNI, passaport o carnet de conduir), validació via bancs/telèfons mòbils, anàlisi facial, o cartera digital d'identitat per a majors d'edat, entre altres sistemes homologats. A més, aquests controls han de ser inclusius i no deixar fora grups més vulnerables.
Les plataformes també estan obligades a informar de manera senzilla i clara els pares i els mateixos menors dels riscos, les eines de protecció disponibles, les polítiques de la web i els camins per denunciar problemes.
Noves infraccions penals i règim sancionador
Online Safety Act crea noves figures delictives específiques i endureix la persecució d'amenaces i incitació a l'odi en línia. Alguns exemples destacats:
- “Cyberflashing”: enviament no consentit fotos sexuals (genitals), fins i tot via apps de missatgeria instantània.
- Difusió de deepfakes pornogràfics: creació o compartició d'imatges o vídeos falsos amb aparença realista per humiliar, assetjar o fer malbé la reputació d'una altra persona.
- Enviament d'informació falsa amb la intenció de causar dany psicològic o físic (més enllà de bromes o ironia, s'ha de demostrar dol o imprudència greu).
- amenaces: enviament de missatges que incloguin amenaces de mort, violència sexual o lesions greus, sigui per text, veu o imatges.
- Trolling a persones amb epilèpsia: difusió intencionada de seqüències de flaixos per produir atacs.
- Foment o ajuda a l'autolesió o el suïcidi.
Les penes van des de multes, bloqueig d'accés a les webs i apps implicades fins a la presó per a directius i responsables si incompleixen requeriments específics o encobreixen incidents. Ofcom pot ordenar que bancs, anunciants o ISPs deixin de prestar serveis a llocs web irrespectuosos amb la llei, bloquejant així els seus ingressos i accés. A més, els usuaris també poden iniciar accions legals si senten vulnerats els seus drets o les seves reclamacions han estat ignorades.
Com afecta l'Online Safety Act a empreses, administradors i moderadors?
El canvi més radical és el salt d'una “autoregulació de bona voluntat” a la responsabilitat legal directa: si administres un fòrum, tens una web amb comentaris o dirigeixes una comunitat en línia rellevant per a usuaris britànics, ara ets responsable que el teu espai no es converteixi en una font de danys predictibles.
Heu de documentar els vostres procediments, destinar recursos a l'atenció de queixes, atendre reclamacions i modificar l'arquitectura de la vostra web o app per complir amb les exigències d'Ofcom. Això implica:
- Programar i actualitzar sistemes d'eliminació ràpida de continguts prohibits
- Monitoritzar la difusió de materials sospitosos (fins i tot mitjançant intel·ligència artificial)
- Reforçar els controls d'accés i configurar les eines de control parental
- Facilitar canals de comunicació i suport per als pares i afectats
- Designar responsables interns identificables davant Ofcom i usuaris
- Registrar totes les decisions i canvis rellevants
Quines són les sancions i les conseqüències d'incomplir la llei?
Les multes poden assolir els 18 milions de lliures o el 10% de la facturació global de l'empresa, la quantitat que sigui més gran. A més, hi ha la possibilitat d'enjudiciar directius si amaguen informació a Ofcom o impedeixen les inspeccions. En casos greus, un jutge pot ordenar el bloqueig total del servei des del Regne Unit i el cessament de relacions amb bancs, anunciants i proveïdors d?internet.
Les webs han d'abstenir d'animar els usuaris a utilitzar VPN o altres mètodes per saltar-se els controls d'edat, ja que això es considerarà agreujant. Després de l'entrada en vigor del sistema de verificació obligatòria a webs porno, milers de britànics van començar a descarregar VPN per esquivar aquestes barreres, cosa que ha despertat la vigilància activa del regulador.
Online Safety Act: Crítiques, polèmiques i debat públic
No tothom està dacord amb aquesta llei. Algunes associacions de pares i víctimes consideren que la normativa hauria de ser fins i tot més estricta i aspiren que menors de 16 anys siguin vetats de xarxes socials. Per la seva banda, grups especialitzats en privadesa digital i llibertat d'expressió adverteixen de riscos seriosos:
- Els controls d‟edat poden ser massa invasius i augmentar l‟exposició a robatoris d‟identitat o bretxes de seguretat.
- Hi ha la por que l'obligació de monitoritzar missatges i arxius porti a una erosió del xifratge (end-to-end), obrint la porta a la vigilància massiva.
- L'elevat cost del compliment pot fer que petits fòrums o webs independents es vegin obligats a tancar, deixant l'espai només a les mans de grans multinacionals.
- Es produeixen falsos positius on es limita l'accés a persones adultes a continguts legítims (per exemple, fòrums de suport a dependents d'alcohol o debat sobre salut mental), simplement per por del “bloqueig per error”.
Tampoc no falten les crítiques d'organismes internacionals, que adverteixen sobre el perill d'atorgar al Govern poders excessius sobre la regulació de continguts en línia, amb pocs mecanismes de control parlamentari.
Redactor especialitzat en temes de tecnologia i internet amb més de deu anys d'experiència a diferents mitjans digitals. He treballat com a editor i creador de continguts per a empreses de comerç electrònic, comunicació, màrqueting en línia i publicitat. També he escrit a webs d'economia, finances i altres sectors. La meva feina és també la meva passió. Ara, a través dels meus articles a Tecnobits, intento explorar totes les novetats i noves oportunitats que el món de la tecnologia ens ofereix dia a dia per millorar les nostres vides.