Redes sociais proibidas para menores de 15 anos: 7 razões para um fracasso anunciado

A natureza sempre volta. A contagem regressiva começou: a partir de 1º de setembro, nenhum adolescente com menos de 15 anos poderá abrir uma conta nas redes sociais na França, e as contas existentes deverão ser fechadas até 1º de janeiro de 2027. Já contamos como a tecnologia destinada a verificar essa idade foi hackeada em dois minutos. Isso não é um acidente isolado, é um sintoma. Em todos os lugares onde esse tipo de dispositivo já foi testado, do Reino Unido à Austrália, a mesma mecânica se repete: a tecnologia falha, os subcontratados são hackeados, e os principais interessados encontram a brecha antes mesmo que a lei entre em vigor. Aqui estão sete razões, bem fundamentadas, que explicam por que este texto começa com uma desvantagem séria antes mesmo de seu primeiro dia de aplicação. Os pontos-chave deste artigo:

• A França proibiu menores de 15 anos de abrir contas nas redes sociais a partir de 1º de setembro, usando uma tecnologia que já foi hackeada.
• Os métodos de verificação de idade, sejam técnicos ou baseados em IA, foram amplamente contornados e criticados por sua ineficácia e falta de segurança.

Razão n°1: a prova técnica já foi hackeada em dois minutos {#h-razão-n-1-a-prova-técnica-já-foi-hackeada-em-dois-minutos}

Primeiro sinal de alerta, e não dos menores: o protótipo europeu de verificação de idade, apresentado como << tecnicamente pronto >> por Ursula von der Leyen, foi contornado em apenas dois minutos pela empresa de cibersegurança Guardsquare.

O método não ataca a matemática da prova de conhecimento zero (zk-proof): ele modifica os arquivos locais do aplicativo para injetar uma falsa data de nascimento antes mesmo que a prova seja gerada. Uma criptografia, por mais sólida que seja, nunca protege um dado falso desde a origem.

Razão n°2: a alternativa por inteligência artificial é igualmente furada {#h-razão-n-2-a-alternativa-por-inteligência-artificial-é-igualmente-furada}

Uma vez que a identificação apresenta problemas, algumas plataformas apostam na estimativa de idade por IA, uma selfie ou um vídeo curto analisados para adivinhar a idade do usuário. Exceto que a brecha é quase infantil, no sentido literal.

De acordo com um estudo da Internet Matters divulgado pela Euronews em 4 de maio de 2026, realizado com 1.270 crianças britânicas de 9 a 16 anos, um terço delas afirma já ter contornado um controle de idade online. Uma mãe até conta que surpreendeu seu filho de 12 anos desenhando um bigode com lápis de sobrancelha para ser estimado em 15 anos pelo software. Outro fato marcante do estudo: 46% das crianças entrevistadas consideram esses controles fáceis de enganar, contra apenas 17% que os acham difíceis.

Razão n°3: a verificação é confiada a empresas privadas, fora do controle direto das plataformas {#h-razão-n-3-a-verificação-é-confiada-a-empresas-privadas-fora-do-controle-direto-das-platformas}

Nem a França nem a Europa pretendem verificar por conta própria a idade dos internautas. O mecanismo escolhido, um << terceiro de confiança >>, delega essa tarefa a uma empresa terceirizada, seja France Identité, Docaposte ou o futuro aplicativo europeu.

Como detalha a La Quadrature du Net, o internauta é redirecionado para o site desse terceiro, que verifica sua identidade e depois retorna à plataforma um simples token << sim >> ou << não >>. O termo oficial de << duplo anonimato >>, no entanto, é inquietante: na melhor das hipóteses, garante uma separação entre as duas bases de dados, desde que o isolamento seja tecnicamente impecável. O que, justamente, não é garantido.

Razão n°4: a terceirização já fez vazar documentos de identidade em outros lugares {#h-razao-n-4-a-terceirizacao-ja-fez-vazar-documentos-de-identidade-em-outros-lugares}

Em outubro de 2025, Discord confirmou que um de seus prestadores de suporte ao cliente, a empresa holandesa 5CA, havia sido hackeada. O grupo de hackers Scattered Lapsus$ Hunters roubou pelo menos 70.000 fotos de documentos de identidade enviadas no contexto da verificação de idade, além de nomes, e-mails e dados de pagamento parciais, segundo a Electronic Frontier Foundation.

Os atacantes exigiram até 5 milhões de dólares em resgate. O Discord cortou os laços com a 5CA depois disso, mas o dano já estava feito: confiar a verificação de identidade a um terceiro não elimina o risco de vazamento, apenas o desloca de um elo da cadeia para outro.

Razão n°5: a contornação por VPN já está documentada em larga escala {#h-razao-n-5-a-contornacao-por-vpn-ja-esta-documentada-em-larga-escala}

O precedente britânico dá uma ideia bastante clara do que espera a França. Desde a entrada em vigor da Online Safety Act em julho de 2025, as inscrições de VPN aumentaram em 1.800% em alguns provedores.

O mesmo acontece na Austrália, onde a lei que proíbe redes sociais para menores de 16 anos não impede, segundo o próprio regulador local, que dois terços dos menores afetados a contornem, relata a La Quadrature du Net. Uma VPN oculta o endereço IP e faz parecer à plataforma que o usuário está se conectando de um país sem obrigação de controle de idade, um jogo de gato e rato que nem Londres nem Canberra conseguiram conter até o momento.

Razão n°6: até a CNIL duvida que uma solução perfeita exista {#h-razao-n-6-ate-a-cnil-duvida-que-uma-solucao-perfeita-exista}

Sinal revelador: o regulador francês encarregado da proteção de dados nunca validou uma solução milagrosa. A CNIL observa que nenhum dispositivo atende simultaneamente os três critérios que considera indispensáveis: confiabilidade suficiente, cobertura de toda a população e respeito à privacidade. Quando a autoridade que deve garantir a conformidade do dispositivo admite publicamente que nenhuma opção disponível atende a todos os critérios, é difícil ver isso como um simples detalhe de execução.

Razão n°7: a base jurídica europeia do texto é contestada {#h-razao-n-7-a-base-juridica-europeia-do-texto-e-contestada}

Último obstáculo, e não menos importante: a legalidade do dispositivo está em questão diante da justiça europeia. O texto francês baseia-se no artigo 28 da Lei de Serviços Digitais, que impõe às plataformas a proteção da privacidade dos menores, e não a sua exclusão pura e simples. Um caso relacionado à lei SREN, a anterior lei francesa de verificação de idade (aplicada desta vez a sites pornográficos), está atualmente pendente diante da Corte de Justiça da União Europeia.

Segundo a La Quadrature du Net, o advogado-geral encarregado do caso já levantou sérias dúvidas sobre sua conformidade com o direito da UE. Se a Corte seguir esse raciocínio, toda uma parte da verificação de idade à francesa perderia sua base legal, incluindo a aplicada às redes sociais.

O que isso muda para o futuro {#h-o-que-isso-muda-para-o-futuro}

Esses sete obstáculos não significam que a lei permanecerá letra morta da noite para o dia. Mas eles delineiam um dispositivo que terá que lidar, desde sua entrada em vigor, com falhas técnicas já exploradas, subcontratados já hackeados em outros lugares, contornos já massivos entre nossos vizinhos, e uma base jurídica já fragilizada diante da justiça europeia.

O ecossistema cripto levou anos para entender que um sistema de identidade digital sólido se baseia menos na promessa de anonimato total e mais no controle, pelo próprio usuário, do que ele divulga e a quem. Alguns projetos construídos sobre essa lógica, como a carteira Altme e sua identidade digital pensada para compartilhar apenas as informações estritamente necessárias, já existem e se afastam do modelo de terceiro de confiança centralizado. Isso deve, no mínimo, alimentar o debate sobre a melhor maneira de verificar uma idade sem sacrificar toda uma privacidade no processo.