Meta ante la DSA: riesgos sistémicos por diseño adictivo

Encaje jurídico del diseño adictivo en el Reglamento de Servicios Digitales: análisis de las obligaciones reforzadas de gestión del riesgo

La reciente actuación de la Comisión Europea frente al grupo tecnológico Meta ha situado en primer plano una cuestión de indudable relevancia jurídica: la medida en que la arquitectura funcional de un servicio digital puede constituir, por sí misma, un factor de riesgo sistémico bajo el Reglamento (UE) 2022/2065 del Parlamento Europeo y del Consejo, de 19 de octubre de 2022, relativo a un mercado único de servicios digitales (Reglamento de Servicios Digitales o DSA por sus siglas en inglés). La actuación comunitaria desplaza de forma radical el eje del control regulatorio: la tutela legal ya no se agota en la reorientación o neutralización de contenidos ilícitos de forma aislada, sino que se proyecta directamente sobre la gobernanza de la propia estructura del servicio e interfaz de usuario.

El marco instaurado por el Reglamento (UE) 2022/2065, de 19 de octubre, persigue la consolidación de un espacio digital seguro, transparente y predecible que garantice la efectividad de los derechos fundamentales reconocidos en el ordenamiento de la Unión Europea. Para articular esta protección, el legislador europeo establece un régimen gradual y proporcionado de obligaciones en función de la naturaleza, la escala y la repercusión social del prestador de servicios. En la cúspide de este sistema de diligencia debida se hallan las plataformas en línea de muy gran tamaño (Very Large Online Platforms o VLOPs) y los motores de búsqueda de muy gran tamaño, definidos por alcanzar un umbral representativo superior a los 45 millones de usuarios activos mensuales en el territorio comunitario.

Fundamentación jurídica de las obligaciones reforzadas para plataformas de muy gran tamaño

Debido a su penetración masiva y a su capacidad para encauzar el consumo de información, estas entidades están sujetas a un catálogo de deberes cualificados de evaluación, mitigación de riesgos, transparencia algorítmica y rendición de cuentas. El marco regulatorio parte de la premisa de que las plataformas de gran escala se encuentran expuestas de forma intrínseca a generar riesgos estructurales de amplio alcance, incluyendo los efectos adversos sobre la salud física y mental de las personas, el desarrollo cognitivo y afectivo de los menores, la protección de los consumidores y la preservación de los principios que rigen la sociedad democrática.

Delimitación de los artículos 28, 34, 35 y preceptos conexos del Reglamento de Servicios Digitales

La subsunción jurídica del diseño adictivo dentro del régimen de infracciones de la Ley de Servicios Digitales se articula mediante la concatenación de diversos preceptos clave de la norma comunitaria:

El deber de evaluación de riesgos sistémicos del artículo 34

El artículo 34 del Reglamento (UE) 2022/2065, de 19 de octubre, exige a las plataformas de muy gran tamaño la obligación de identificar, analizar y evaluar de manera diligente los riesgos sistémicos derivados de la concepción, el diseño o el funcionamiento de sus servicios y sistemas algorítmicos conexos. La norma especifica que esta evaluación debe examinar expresamente la configuración de los sistemas de recomendación, las interfaces de usuario, los sistemas de moderación, las condiciones contractuales generales y las dinámicas publicitarias.

En el supuesto objeto de actuación administrativa, la Comisión Europea sostiene de forma preliminar que Meta omitió una ponderación adecuada y rigurosa sobre cómo las funcionalidades de Instagram y Facebook alimentan el uso compulsivo. En concreto, se reprocha que la empresa no evaluara debidamente el impacto de la interacción acumulativa entre el desplazamiento infinito (infinite scroll), la reproducción automática (autoplay) y la recomendación personalizada en el bienestar físico y mental, ignorando los patrones de uso nocturno continuado por parte de menores de edad y la optimización algorítmica orientada a maximizar la retención mediante formatos de interacción como reels e stories.

Las medidas efectivas de mitigación en el artículo 35

Por su parte, el artículo 35 del Reglamento (UE) 2022/2065, de 19 de octubre, ordena la adopción de medidas de mitigación que resulten razonables, proporcionadas y efectivas para neutralizar o reducir los riesgos identificados. El precepto prevé expresamente la modificación adaptativa de las interfaces de usuario, el rediseño de las características funcionales, la revisión de los parámetros de los sistemas de recomendación y la implantación de salvaguardas específicas para colectivos vulnerables.

A este respecto, el criterio preliminar de la Comisión concluye que los mecanismos puestos en práctica por Meta resultan ineficaces. Se aprecia que las herramientas de gestión del tiempo —incluso aquellas preconfiguradas para adolescentes— pueden desactivarse con excesiva facilidad, careciendo de un efecto disuasorio o limitador real. Asimismo, se consideran insuficientes los controles parentales habilitados, al requerir un nivel continuo de dedicación y competencia técnica por parte de los progenitores, al tiempo que las medidas informativas del centro de seguridad no contrarrestan las dinámicas persuasivas implantadas en la propia arquitectura de la interfaz.

Protección cualificada de menores y transparencia algorítmica (artículos 28, 27, 38 y 39)

El esquema de exigencias se completa con el artículo 28 de la Ley de Servicios Digitales, que impone a los prestadores accesibles a menores el deber de garantizar estándares elevados de privacidad, seguridad y protección. En concordancia con las directrices de la Comisión relativas a este precepto, la tutela del menor implica la erradicación de diseños manipuladores o persuasivos que exploten su vulnerabilidad o inexperiencia.

Adicionalmente, el marco normativo integra el artículo 27 (transparencia en los parámetros de recomendación), el artículo 38 (deber de ofrecer al menos una opción de recomendación no basada en la elaboración de perfiles) y el artículo 39 (transparencia reforzada en materia de publicidad). Aunque la investigación abierta se centra en la naturaleza adictiva de la interfaz, estos preceptos resultan determinantes por cuanto la personalización algorítmica y el modelo publicitario multiplican el impacto acumulativo de los patrones de diseño orientados al engagement ilimitado.

CUESTIÓN 

¿Permite la Ley de Servicios Digitales exigir cambios en la arquitectura de diseño de una plataforma sin que se haya acreditado la presencia de un contenido ilícito concreto?

Sí. La Ley de Servicios Digitales establece obligaciones autónomas e independientes de evaluación y mitigación de riesgos sistémicos. Por consiguiente, la Comisión Europea ostenta la competencia para fiscalizar y exigir la modificación de funcionalidades de interfaz y algoritmos de recomendación (como el desplazamiento infinito o la reproducción automática) siempre que su configuración objetiva genere riesgos sistémicos previsibles sobre el bienestar psíquico, la salud o los derechos de los usuarios, con independencia de la licitud individual de las publicaciones alojadas.

La singularidad del expediente de la Comisión Europea: tipificación técnica del diseño persuasivo

El procedimiento formal contra Meta —iniciado el 16 de mayo de 2024 y concretado mediante las conclusiones preliminares de 10 de julio de 2026— constituye el primer gran precedente en el que la autoridad ejecutiva comunitaria analiza de forma integral la legalidad de la arquitectura de interfaz de una gran red social. La instrucción administrativa fundamenta sus deducciones en la revisión de las evaluaciones de riesgo de la empresa, auditorías, documentación interna confidencial, requerimientos de información, publicaciones científicas especializadas y entrevistas con expertos del sector.

Funcionalidades objeto de reproche y el efecto «agujero de conejo»

El expediente agrupa las técnicas de diseño persuasivo en cuatro bloques funcionales interrelacionados:

• Desplazamiento infinito (infinite scroll). Eliminación de los indicadores de término o paginación, generando un flujo continuo de información que desactiva los mecanismos naturales de interrupción de la lectura.
• Reproducción automática (autoplay). Encadenamiento inmediato de unidades de vídeo o audio que predetermina el consumo sin requerir una decisión activa por parte del usuario.
• Notificaciones push de recaptación. Avisos intermitentes diseñados para inducir el reingreso periódico en la plataforma.
• Sistemas de recomendación ultra-personalizados. Algoritmos orientados a maximizar la permanencia mediante la selección constante de estímulos emocionalmente intensos.

La Comisión resalta que esta configuración puede derivar en los denominados efectos de «agujero de conejo» (rabbit hole effects), proceso mediante el cual los algoritmos canalizan progresivamente al usuario hacia bucles de contenidos cada vez más extremos, sensibles o nocivos, explotando la especial fragilidad e inexperiencia de los menores de edad y adultos vulnerables.

A TENER EN CUENTA. El concepto normativo de «diseño adictivo» no requiere una tipificación médica previa en el texto del Reglamento de Servicios Digitales; la Comisión lo construye a partir de los conceptos jurídicos indeterminados de «riesgo sistémico», «interfaz engañosa o manipuladora» y «atentado al bienestar físico y mental», lo que obliga a las plataformas a justificar técnicamente la inocuidad de sus decisiones de diseño.

Consecuencias procedimentales, régimen sancionador e implicaciones para el sector

La notificación de las conclusiones preliminares no constituye una decisión sancionadora definitiva, sino un trámite determinante en el procedimiento administrativo instruido por la Comisión Europea. Se abre en este punto la fase contradictoria en la que el prestador investigado (Meta) dispone del derecho de acceso formal al expediente administrativo y de la facultad de presentar pliego de descargos y alegaciones en su defensa. En el curso del procedimiento, el Ejecutivo comunitario consultará asimismo al Comité Europeo de Servicios Digitales.

En el supuesto de que las objeciones preliminares sean confirmadas en la resolución final, la Ley de Servicios Digitales faculta a la Comisión para adoptar las siguientes medidas:

• Imposición de sanciones pecuniarias. Multas administrativas de hasta el 6 % del volumen de negocios anual total a nivel mundial del prestador de servicios correspondiente al ejercicio financiero anterior.
• Ordenación de modificaciones estructurales de diseño. Requerimientos vinculantes para alterar la configuración por defecto de las plataformas, tales como la desactivación preceptiva del autoplay o del infinite scroll, la introducción de pausas eficaces de tiempo de pantalla o el rediseño de los algoritmos de recomendación.
• Aceptación de compromisos de adecuación. Decisión que declare vinculantes los planes de acción técnica o medidas correctoras presentados por la propia entidad para restaurar el cumplimiento legal.

En conclusión, la actuación de las autoridades comunitarias marca una pauta interpretativa de alcance general para toda la industria tecnológica: el estándar de cumplimiento de la Ley de Servicios Digitales supera la mera gestión declarativa de riesgos. Las grandes plataformas quedan obligadas a auditar de forma preventiva sus propias estructuras de software e interfaz, garantizando que el diseño del servicio respete efectivamente la salud, la seguridad y los derechos fundamentales de los usuarios en el mercado único digital.