La UE multa a Meta con 1.200 millones de euros por usar datos de menores para entrenar su IA

La sanción de la Comisión Europea se inscribe en una serie de decisiones que refuerzan la aplicación del Reglamento General de Protección de Datos (RGPD) frente a la explotación masiva de información personal en entornos digitales. Tras el caso “Schrems II”, que obligó a Meta a pagar 1.300 millones de euros por transferir datos a EE. UU., la autoridad de protección ha intensificado la vigilancia sobre los procesos de entrenamiento de inteligencia artificial, especialmente cuando involucran a usuarios vulnerables. El Comité Europeo de Protección de Datos (CEPD) concluyó, tras una investigación de dieciocho meses, que la empresa no solicitó el consentimiento explícito de los tutores de menores de 13 años y que sus filtros de edad resultaron insuficientes, vulnerando así los principios de licitud y minimización de datos que rigen el RGPD.

El impacto inmediato recae sobre Meta, que debe retirar en tres meses los corpus extraídos de usuarios menores y someter sus modelos a una auditoría forense. La medida también envía una señal clara a los proveedores de IA que dependen de datos europeos: la falta de mecanismos de verificación robustos puede traducirse en sanciones de magnitud histórica. Para los usuarios, y en particular para los padres, la decisión refuerza la protección de la intimidad de los menores y abre la puerta a una mayor exigencia de transparencia por parte de las plataformas. A nivel regulatorio, el caso alimenta el debate sobre la necesidad de una normativa europea específica para la IA, que podría consolidar obligaciones de consentimiento y auditoría más estrictas, y plantea dudas sobre la viabilidad de los modelos de gran escala que se alimentan de datos sin una clara autorización.