Observatorio · EU Age Verification
Las apps de verificación de edad de la UE, país por país
Siete Estados Miembros están desplegando el EU Age Verification Blueprint, cada uno a su manera: apps dedicadas, wallets nacionales, calendarios y perfiles técnicos distintos. Este inventario recoge qué hay realmente en producción, qué está en piloto y en qué se diferencian.
Última actualización: octubre 2026 · Fuentes enlazadas en cada ficha · Trusted Lists verificadas sobre el XML oficial
El marco común: el Blueprint de la Comisión
El EU Age Verification Blueprint es la solución de referencia de la Comisión Europea para demostrar «mayor de 18» online sin revelar ninguna otra información: una credencial mDoc (ISO/IEC 18013-5, docType eu.europa.ec.av.1) emitida por proveedores registrados en una Trusted List europea y presentada vía W3C Digital Credentials API u OpenID4VP. La desarrolla el consorcio T-Scy (Scytáles + T-Systems) bajo contrato de la Comisión, como puente hasta los EUDI Wallets.
Cada Estado Miembro decide cómo desplegarlo: como app nacional dedicada o integrado en su wallet estatal, con sus propios emisores y su propio calendario. De ahí la fragmentación que documenta esta página.
- 14 jul 2025Blueprint v1, publicado el mismo día que las guidelines del Art. 28 DSA. Cinco front-runners: Dinamarca, Francia, Grecia, Italia y España.
- 10 oct 2025Blueprint v2: onboarding con pasaporte/DNI y presentación vía Digital Credentials API. Chipre se suma al piloto; Irlanda, poco después.
- ene 2026Las apps white-label incorporan soporte de Zero-Knowledge Proofs (esquema longfellow-zk; release Android 2026.01-1), aún en fase experimental.
- 15 abr 2026La Comisión declara la solución «técnicamente lista».
- 29 abr 2026Recomendación C(2026) 4225: un EU Age Verification Scheme con listas de proveedores y soluciones de confianza, y el objetivo de al menos una solución conforme por Estado Miembro antes del 31 de diciembre de 2026.
- 13 jul 2026El Special Panel on Child Safety Online de la Comisión entrega su informe final: sin acceso autónomo a redes sociales por debajo de 13 años, y la carga de probar que un servicio es seguro, en las plataformas.
- jul 2026Releases activas de la app de referencia (Android 2026.07-1, iOS 2026.7.1). Verificado sobre el XML oficial: la Trusted List de producción (seq. 4, emitida may-2026) contiene una única entrada — Dinamarca; la de acceptance, emisores de test de IE, ES, IT, FR, DK y AT, más el emisor de referencia del blueprint (registrado bajo Islandia).
- 31 jul 2026espuni verifica de punta a punta una prueba Zero-Knowledge real del AV app de referencia (DC API / ISO 18013-7): la app presenta una credencial Proof-of-Age genuina (emisor 'Age Verification Reference Implementation') y nuestro verifier independiente la acepta en ~317 ms. El ecosistema de referencia también verifica ZK mediante su backend DC API (construido sobre Multipaz); el ángulo de espuni es hacerlo como capa gestionada para el relying party.
- 26 ago 2026AV Trusted List de acceptance seq. 18 (XML oficial): aparece un segundo emisor de test austriaco — el «T-Environment» de la Cancillería Federal, recognized desde el 30-jul-2026. La de producción no cambia: seq. 4, una única entrada (Dinamarca), próxima actualización prevista en nov-2026.
- 17 sep 2026La Comisión propone la EU KIDS Act (COM(2026) 681), anunciada la víspera en el discurso del Estado de la Unión: sin cuentas por debajo de 13 años, cuentas supervisadas a los 13–14 y cuenta autónoma desde los 15. Las plataformas tendrían que verificar la edad con métodos de una lista aprobada por la Comisión — la app europea de verificación de edad entre ellos — y la autodeclaración dejaría de valer. Es una propuesta: Parlamento y Consejo aún tienen que adoptarla (consulta abierta hasta el 26-nov-2026).
Resumen comparativo
| País | Solución | Modelo | Estado |
|---|
| 🇩🇰 Dinamarca | AltID | Wallet de identidad nacional | En producción |
| 🇬🇷 Grecia | Kids Wallet + Gov.gr Wallet | Dos apps estatales | En producción (parcial) |
| 🇫🇷 Francia | France Identité (preuve d'âge) | App eID estatal | Piloto |
| 🇮🇪 Irlanda | Government Digital Wallet | Wallet gubernamental (MyGovID) | Testing opt-in |
| 🇪🇸 España | Cartera Digital Beta | App estatal → integración Blueprint | Pendiente de lanzamiento |
| 🇮🇹 Italia | App estatal (sin nombre) / IT-Wallet | App estatal + IT-Wallet (app IO) | En desarrollo |
| 🇨🇾 Chipre | Digital Citizen (Ψηφιακός Πολίτης) | App nacional existente | Anunciado 2026 |
Ficha por país
Primera solución en producción del grupo front-runner. AltID (Digitaliseringsstyrelsen, lanzada el 3 de junio de 2026, regulada por la lov 301/2026) es un wallet de identidad nacional — primer paso hacia el wallet eIDAS 2.0 danés — con dos credenciales de partida: un ID digital y el «aldersbevis», una prueba de edad mdoc con nueve umbrales (de 13+ a 67+) que no revela nombre, CPR ni edad exacta, utilizable online y presencialmente.
Emisor y altaMitID + número CPR; disponible a partir de 13 años; foto opcional vía chip NFC del pasaporte. Emite el «Bevisudstedelsesservice» (BUS) sobre el registro civil (CPR/Datafordeleren) — única entrada de producción de la AV Trusted List europea, recognized desde el 3-jun-2026 (verificado sobre el XML oficial).
Driver regulatorioUn proyecto de ley de edad mínima de 15 años en redes sociales (Facebook, Instagram, Snapchat, TikTok — sin excepción parental para 13–14 años) salió a consulta pública el 7-sep-2026; se presentará a principios de 2027 para entrar en vigor el 1-jul-2027. No fija el método de verificación. Contexto: liderazgo de la presidencia danesa del Consejo (Jutland Declaration, oct 2025).
Notas técnicasmdoc ISO 18013-5 con selective disclosure; lotes de 30 credenciales de un solo uso auto-renovados; emisión OID4VCI conforme a HAIP con wallet attestation (WUA/WIA/WKA) y claves en hardware. Presentación online por OID4VP conforme al Age Verification Profile de la Comisión (+ HAIP §5/6) — sin DC API ni ZKP en el lanzamiento; QR firmado propio para escenarios offline (ISO 18013-5 proximity descartado por inmaduro). Verificar el aldersbevis no requiere registro del RP; la credencial de identidad sí (certificado OCES). Anti-linkability extra: la fecha de emisión se fija siempre 30 días antes de la expiración para no revelar el cumpleaños.
Grecia reparte la verificación de edad entre dos piezas: Kids Wallet (mayo 2025), control parental y age assurance de menores con API de edad bajo consentimiento parental, y Gov.gr Wallet para adultos, punto de integración previsto del Blueprint. Desde marzo de 2026 opera la primera verificación de edad en vivo del país: venta de tabaco, alcohol y vapeo con indicador verde/rojo por grupo de edad, sin revelar identidad ni edad exacta.
Emisor y altaAutenticación del progenitor con Taxisnet; el perfil del menor se valida contra el registro civil.
Driver regulatorioProyecto de ley presentado el 12-oct-2026: edad mínima de 15 años en redes sociales desde el 1-ene-2027, multas de hasta el 6% de la facturación global. Es neutral en cuanto al método, pero cita Kids Wallet y Gov.gr Wallet como herramientas adecuadas, que solo envían una señal de por encima/por debajo del umbral. Aún sin aprobar en el Parlamento. No se ha detectado un mandato tipo ARCOM/AGCOM para contenido adulto.
Notas técnicasKids Wallet es anterior al Blueprint y de desarrollo nacional; la integración del enfoque europeo apunta a Gov.gr Wallet. Relación técnica exacta con el white-label: sin documentar públicamente.
Francia no publica una app AV dedicada: la prueba de edad se integra en France Identité, la app estatal de identidad basada en el DNI electrónico (CNIe) leído por NFC. Desde febrero de 2026 experimenta con pruebas de edad por umbrales (15+, 18+, 21+) vía QR bajo el modelo de doble anonimato de ARCOM; a octubre de 2026 sigue siendo una función beta, sin anuncio de disponibilidad general. Mientras tanto, el mercado AV francés real lo cubren proveedores comerciales (Yoti, VerifyMy, AgeVerif…).
Emisor y altaFrance Identité / CNIe (NFC). App en producción en Google Play y App Store desde 2023-24.
Driver regulatorioLoi SREN (may 2024) + référentiel técnico de ARCOM (oct 2024): doble anonimato obligatorio para sitios adultos desde abril de 2025, con enforcement real — Aylo (Pornhub) se retiró de Francia en jun 2025. La prohibición de redes sociales a menores de 15 aprobada el 21-jul-2026 fue anulada por el Conseil constitutionnel (decisión 2026-911 DC, 14-ago-2026) por desproporcionada, y la ley se promulgó sin ella; un texto más acotado (solo funcionalidades de riesgo, autorización parental desde los 13) se notificó a la Comisión el 14-sep-2026 (TRIS 2026/0500/FR).
Notas técnicasEl perfil técnico diverge del Blueprint: OpenID4VP perfilado según ISO 18013-7:2024 Annex B (no el perfil DCQL + av:// del Anexo A) y superficie DC API documentada en su playground para verifiers de terceros (Animo, Docaposte, IN Groupe, Ver.iD…). France Titres (ANTS) figura como emisor de test «France Identité» en la AV Trusted List de acceptance desde ene-2026 (XML oficial).
Irlanda integra la verificación de edad en su Government Digital Wallet, construido sobre MyGovID. En abril de 2026 abrió consulta pública y pruebas opt-in (los mayores de 16 pueden descargar la app con funciones limitadas); en julio amplió las pruebas a hasta 10.000 participantes, con la introducción prevista para finales de 2026. A octubre de 2026 no consta una beta abierta. No hay app AV dedicada ni disponibilidad para el público general.
Emisor y altaMyGovID (infraestructura de identidad estatal existente).
Driver regulatorioOnline Safety Code de Coimisiún na Meán: la Parte B (en vigor desde jul 2025) exige age assurance efectiva a las plataformas de vídeo con contenido adulto, con multas de hasta 20 M€ o el 10% de la facturación; el 8-sep-2026 el regulador abrió su primera investigación formal bajo el Código, sobre la age assurance y los controles parentales de X. Irlanda ocupa la presidencia del Consejo de la UE (jul–dic 2026) e impulsa una mayoría de edad digital a escala europea.
Notas técnicasCalendario ligado a la obligación EUDI Wallet (aceptación por organismos públicos a finales de 2026). Perfil técnico del módulo AV: sin publicar. El OGCIO figura como emisor de test en la AV Trusted List de acceptance desde oct-2025 — la entrada más antigua de la lista (XML oficial).
La solución española (anunciada en julio de 2024, un año antes del Blueprint) terminó su desarrollo técnico — auditoría del Esquema Nacional de Seguridad y verificación del CCN incluidas — pero su lanzamiento quedó aparcado para converger con la solución europea, integrándola en la Cartera Digital. No confundir con miDNI (Policía Nacional, abr 2026): identificación presencial con modo «DNI Edad», no la solución AV online.
Emisor y altaLa AEAD (Agencia Estatal de Administración Digital) como primer emisor de credenciales; alta con DNIe, certificado cualificado o Cl@ve. Diseño original de 2024: lotes de 30 credenciales anónimas, en grupos de 3 por proveedor, con validez de un mes.
Driver regulatorioProyecto de Ley Orgánica de protección de menores en entornos digitales (121/000052): todavía sin aprobar — en oct 2026 está en fase de ponencia en la Comisión de Justicia del Congreso, con una enmienda de PSOE y Sumar que veta a los menores de 16 las redes con contenido nocivo. CNMC + AEPD supervisan las plataformas de vídeo. En sep 2026 España y Países Bajos firmaron un documento conjunto a favor de una edad mínima común en la UE.
Notas técnicasEl diseño de 2024 (QR + lotes anónimos) anticipó patrones del Blueprint (batch issuance). Los flujos del producto final (QR / DC API) no se han publicado; sin listado en app stores a octubre de 2026. Progreso verificable: la AEAD figura como emisor de test en la AV Trusted List de acceptance desde dic-2025 (XML oficial).
Italia tiene el régimen regulatorio más agresivo del grupo — y todavía ninguna app estatal publicada. La Delibera AGCOM 96/25/CONS exige doble anonimato con terceros certificados e identificación + autenticación por sesión; es obligatoria desde nov 2025 (sitios en Italia y extra-UE) y feb 2026 (resto de la UE), con una lista de ~48 sitios obligados, multas de hasta 250.000 € y los primeros bloqueos DNS ejecutados en marzo de 2026. La app estatal (Dipartimento per la trasformazione digitale + PagoPA + Poligrafico: token anónimo, open source, integrable en IT-Wallet) sigue en desarrollo sin nombre oficial.
Emisor y altaTerceros certificados que identifican vía SPID, CIE o pasaporte electrónico (SPID/CIE por sí solos no bastan: son fuente de identidad, no mecanismo AV). En uso real hoy: proveedores comerciales como Yoti (OnlyFans, Chaturbate).
Driver regulatorioArt. 13-bis del Decreto Caivano (L. 159/2023) + Delibera AGCOM 96/25/CONS. Vaivén judicial: el TAR Lazio (abr 2026) anuló parcialmente su aplicación a sitios de otros EM por defectos de procedimiento (Dir. 2000/31), pero el TJUE (C-188/24 y C-190/24, 16-jun-2026) avaló que un EM imponga AV a proveedores de otros EM cumpliendo las condiciones.
Notas técnicasModelo de token anónimo por sesión, sin estimación facial. AGCOM ha dicho que la opción pública llegará dentro de la app IO (IT-Wallet), pero a octubre de 2026 no consta su lanzamiento y qué flujos del Blueprint soportará sigue sin publicarse; desde ago 2026 PagoPA pertenece al Poligrafico (51%) y a Poste (49%). El Poligrafico figura como emisor de test («Italian POC Age Verification») en la AV Trusted List de acceptance desde dic-2025 (XML oficial).
Chipre se sumó al piloto en octubre de 2025 y no creará una app nueva: el módulo AV del Blueprint se integrará en Digital Citizen, la app nacional en producción desde diciembre de 2024 (~135.000 usuarios a feb 2026) que ya lleva ID digital y carné de conducir. El módulo se anunció «dentro de 2026»; a mediados de septiembre de 2026 seguía descrito como previsto, como una comprobación sí/no contra el registro de población.
Emisor y altaCY Login (identidad e-gov nacional; su papel exacto como emisor del módulo AV está parcialmente sin confirmar). Menores: alta en Centros de Atención Ciudadana (KEP) o entrevista online con presencia parental.
Driver regulatorioEl presidente Christodoulides anunció (abr 2026) una edad mínima de 15 años para redes sociales, con verificación vía Digital Citizen. El proyecto de ley irá al Parlamento en diciembre de 2026 (Viceministerio de Investigación, sep 2026); las plataformas tendrán unos meses para adaptarse y deberán reverificar a los usuarios existentes.
Notas técnicasIntegración del white-label en una app existente — el caso más puro de «Blueprint dentro de wallet nacional» del grupo. Perfil técnico: sin publicar.
El resto de Estados Miembros
Fuera del grupo front-runner el panorama es de divergencia: cada país decide entre la app europea, su wallet nacional o esperar. La Jutland Declaration (oct 2025, firmada por 25 de 27 Estados miembros) y la resolución del Parlamento Europeo (nov 2025, «mayoría de edad digital» a los 16) marcan la dirección política; la propuesta de KIDS Act de la Comisión (sep 2026, cuenta autónoma desde los 15) la convertiría en una norma única de la UE si se adopta.
- 🇩🇪 AlemaniaNo desplegará la app europea: la prueba de edad vivirá en el EUDI-Wallet nacional, cuyo lanzamiento está previsto para el 2-ene-2027 — justo después del objetivo de la Comisión de finales de 2026. La ley de identidades digitales (DIdG) está en tramitación parlamentaria.
- 🇳🇱 Países BajosApoya una edad mínima común en la UE para redes sociales (su posición: 15) en un documento conjunto con España (sep 2026); desarrolla su propio NL ID-wallet y no se ha comprometido con la app europea.
- 🇧🇪 BélgicaUno de los dos únicos Estados miembros que no firmaron la Jutland Declaration. Nada en vigor: Flandes ha redactado un decreto que fija 13 años para redes sociales nocivas, y un plan federal para menores de 15 (vía itsme o MyGov.be) no ha superado su primera lectura.
- 🇵🇹 PortugalProyecto aprobado en primera votación por el Parlamento (feb 2026): edad mínima de 16 años; de 13 a 15, solo con consentimiento parental y autenticación vía Chave Móvel Digital que muestra únicamente la edad. Votación final aún pendiente a octubre de 2026.
- 🇵🇱 PoloniaPlan del Gobierno para prohibir redes sociales a menores de 15 (todavía propuesta) y anteproyecto que obliga a verificar la edad en contenido pornográfico (aprobado por el Consejo de Ministros en jun 2026, en comisión del Sejm desde jul; métodos como bancos, operadoras y el wallet mObywatel).
- 🇸🇪 SueciaUna comisión de investigación del Gobierno (jun 2026) recomendó una edad mínima de 15 años en redes sociales con verificación por las plataformas, desde el 1 de enero de 2028; aún sin proyecto de ley.
- 🇦🇹 Austria y FinlandiaAustria: anteproyecto que prohíbe redes sociales a menores de 14 en consulta desde jul 2026, con verificación de edad «doble ciego» obligatoria desde 2027 (ID Austria como una de las opciones) y control de mayoría de edad en webs porno previsto desde ene 2027; ya hay dos emisores de test austriacos en la AV Trusted List de acceptance (A-SIT, may-2026; Cancillería Federal, jul-2026). Finlandia: estudia un límite de 15 años; sin solución AV anunciada.
Una integración, todas las apps
Siete países, siete calendarios y al menos tres perfiles técnicos distintos — y esto es solo el principio. espuni absorbe esa heterogeneidad detrás de una única API: integra la verificación de edad una vez y nosotros mantenemos la compatibilidad con cada app nacional a medida que se publica, incluida la transición al EUDI Wallet.
Inventario elaborado a partir de fuentes oficiales y prensa especializada, enlazadas en cada ficha; las afirmaciones que no hemos podido verificar contra fuente primaria se indican como tales. Este contenido es informativo y no constituye asesoría legal. Si detectas un dato desactualizado, escríbenos a hola@espuni.com.