França proíbe redes sociais para menores de 15 anos e impõe novo marco

A decisão e seu efeito imediato: O Parlamento francês aprovou legislação que veda o acesso de pessoas com menos de 15 anos a plataformas de redes sociais, tornando a França o primeiro Estado-membro da União Europeia a adotar uma restrição nacional desse teor. A norma prevê entrada em vigor escalonada: novas contas a partir de 1º/09/2026 e prazo adicional de quatro meses para adequação de perfis já existentes. A lei também amplia a proibição do uso de telefones celulares em escolas de ensino médio, com vigência no ano letivo 2026/27.

Contexto

A medida surge numa conjuntura internacional de crescente regulação das plataformas digitais quanto ao público adolescente. Nos últimos anos observaram-se iniciativas semelhantes — com variações de idade e mecanismo de implementação — em países como Austrália, Reino Unido e Estados Unidos. A controvérsia que a lei procura enfrentar combina preocupações sobre riscos psicológicos e de segurança para crianças e jovens, responsabilidade das plataformas na moderação de conteúdo e lacunas práticas de verificação etária. No plano jurídico, a iniciativa toca em várias linhas normativas: proteção de dados pessoais, direitos fundamentais à expressão e à proteção da infância, e regime de responsabilidade das plataformas por conteúdo e verificação.

A relevância da controvérsia para operadores jurídicos advém de três vetores: (i) a necessidade técnica e legal de verificar idade em escala transnacional; (ii) a definição dos limites da responsabilidade das plataformas e dos pais; e (iii) o impacto na interpretação e aplicação do Regulamento Geral sobre a Proteção de Dados (Regulation (EU) 2016/679 — GDPR), especialmente quanto ao tratamento de dados de menores.

O que foi decidido

A legislação aprovada veda o acesso de menores de 15 anos a redes sociais que possibilitem interações públicas ou a formação de comunidades. Estão explicitamente incluídas plataformas como Instagram, TikTok, Facebook e Snapchat; excetuam-se enciclopédias digitais, repositórios educacionais ou científicos e plataformas voltadas ao desenvolvimento de software livre. A proibição aplica-se à criação e manutenção de contas e impõe prazos de adequação: novas contas só poderão ser abertas após 1º/09/2026; perfis existentes deverão ser regularizados no prazo de quatro meses a contar dessa data.

Adicionalmente, a lei estende à etapa de ensino médio a proibição do uso de celulares em sala de aula, preservando a possibilidade de exceções definidas pelas próprias instituições para finalidades pedagógicas. O texto foi aprovado por ampla maioria parlamentar, o que indica apoio político significativo e reduz expectativa de revés legislativo interno imediato.

Base normativa e precedentes

• Regulation (EU) 2016/679 (GDPR) — prevê proteção reforçada de dados pessoais de menores, estabelece requisitos para tratamento com base em consentimento e dispõe sobre limites etários para validade do consentimento no contexto de serviços da sociedade da informação.
• Convenção sobre os Direitos da Criança (ONU) — consagra a obrigação de Estado-parte de adotar medidas para proteger a criança contra informações e materiais prejudiciais; relevante para legitimar políticas públicas de proteção.
• Práticas regulatórias internacionais — experiências da Austrália (limite de 16 anos em 2025), propostas do Reino Unido (planejamento para 16 anos) e legislações estaduais dos EUA (por exemplo, medidas na Flórida) fornecem precedentes comparados sobre limiares etários e mecanismos de implementação.
• Jurisprudência e orientações de autoridades de proteção de dados — a autoridade francesa (CNIL) e demais reguladores europeus têm emitido recomendações sobre verificação de idade e minimização de dados, que influenciam a operacionalização da norma.

Impacto prático

• Plataformas internacionais: terão de revisar fluxos de cadastro, implementar métodos de verificação etária compatíveis com a legislação francesa e adaptar políticas de retenção e tratamento de dados sensíveis de menores, sob o risco de sanções administrativas e reputacionais.
• Provedores técnicos e terceiros (sistemas de verificação): aumento imediato da demanda por soluções de autenticação robustas (por exemplo, verificação documental, soluções de idade com biometria ou terceiros confiáveis), o que eleva custos e suscita debate sobre proporcionalidade e privacidade.
• Pais e responsáveis: a regra altera a dinâmica de autorização parental, deslocando o foco da autorização para a proibição absoluta até 15 anos, com exceções limitadas por lei; operadores jurídicos que atuam em direito de família poderão enfrentar litígios sobre guarda e responsabilidades educativas.
• Instituições de ensino: deverão revisar regulamentos internos e políticas pedagógicas, equilibrando proibição com possibilidade de exceções para atividades didáticas, além de coordenar fiscalização de cumprimento.
• Harmonização europeia e empresas multinacionais: efeito potencial de contágio regulatório — empresas que atuam em vários Estados-membros precisarão calibrar políticas regionais, em especial para cumprir simultaneamente GDPR e normas nacionais divergentes.

O que observar

• Métodos de verificação e proteção de dados: a implementação prática exigirá conciliar eficácia na checagem etária com princípios de minimização e segurança previstos no GDPR. Risco: soluções intrusivas que violem privacidade podem gerar contencioso ou intervenção das autoridades de proteção de dados.
• Conflitos de competência normativa: eventual tensão entre regras nacionais e o quadro do mercado digital da UE — monitorar reações da Comissão Europeia e eventuais propostas de harmonização para evitar fragmentação regulatória.
• Recursos e impugnações: embora a norma tenha respaldo parlamentar, poderão surgir ações de inconstitucionalidade ou impugnações administrativas focalizadas em liberdade de expressão, proteção de dados e proporcionalidade; para advogados, avaliar fundamentos factuais e técnicos será decisivo.
• Modulação e transição: observar como serão regulados detalhes executórios (sanções, mecanismos de denúncia, obrigações de informação e cooperação entre plataformas e autoridades) e se haverá instrumentos de adaptação para crianças com necessidades específicas.
• Repercussão empresarial: operadoras de plataformas devem antecipar impacto em produtos, contratos de serviço, termos de uso e compliance; recomendável revisão de políticas de privacidade, avaliação de DPIA (Data Protection Impact Assessment) e diálogo prévio com autoridades de proteção de dados.

Em síntese, a proibição francesa inaugura um novo patamar regulatório na União Europeia sobre o acesso de menores às redes sociais. Embora enderece preocupações legítimas quanto à proteção de crianças e adolescentes, a eficácia da medida dependerá crucialmente das soluções técnicas adotadas, da aderência aos princípios de proteção de dados do GDPR e da articulação administrativa entre plataformas, reguladores e sistema educacional. Advogados e operadores do setor devem acompanhar as normas regulamentares subsequentes e preparar estratégias de conformidade e defesa, dado o potencial de litígio e o impacto operacional significativo para provedores digitais.