El 26 de agosto Meta puso fin a un juicio federal que apenas llevaba una semana. Casi todos los Estados de Estados Unidos la acusaban de diseñar Instagram y Facebook para generar dependencia en menores, engañar al público y recolectar datos de niños de menos de 13 años sin autorización parental.

Meta aceptó pagar hasta US$ 18.000 millones durante la próxima década -y batió su propio récord. Cerca de US$ 12.700 millones están garantizados; unos US$ 5.000 millones adicionales dependerán de que TikTok, YouTube y Snapchat acepten protecciones semejantes. La empresa negó haber cometido ilícito alguno. El juicio terminó antes de que el jurado resolviera el fondo de la cuestión y antes de que Mark Zuckerberg declarara.

Así, pues, la noticia suena a derrota monumental, pero, jurídicamente, es un acuerdo civil que permitió a Meta evitar un veredicto acaso mucho más severo, y seguir operando.

Una cifra enorme… salvo para Meta

Durante 2025 la empresa que controla Facebook, Instagram y WhatsApp facturó US$ 200.966 millones y obtuvo una ganancia neta de US$ 60.458 millones. El pago máximo impuesto equivale a tres o cuatro meses de beneficios y se distribuirá durante diez años. Pero atención: el día del acuerdo, sus acciones cerraron con una suba de 1,1%.

En otras palabras, el mercado entendió la cifra: no amenaza la continuidad del negocio. Vale recordar que en 2019 la Comisión Federal de Comercio ya había impuesto a Facebook una multa récord de US$ 5.000 millones por violaciones a la privacidad y por incumplir una orden de 2012. Así y todo, siguió adelante.

¿Cuántas multas récord puede pagar una compañía antes de que la palabra récord pierda todo sentido? Si la sanción se incorpora a los costos de operación y no modifica los incentivos, se convierte en el precio tardío de una conducta rentable.

Qué cambia en Instagram y Facebook

Los menores de 18 años tendrán, por defecto, un máximo combinado de dos horas diarias. Habrá pausas durante el uso continuo, bloqueo entre la medianoche y las seis de la mañana, menos notificaciones en horario escolar, controles de edad auditados y nuevas restricciones de contenido.

Son cambios importantes, pero también demuestran algo que fue soslayado en la cobertura mediática general: las herramientas técnicas para moderar el consumo de redes de los niños existían. En este contexto, una sensación es recurrente ¿mientras Meta hacía todo lo que no admitió, pero por lo que prefirió pagar, no había organismos reguladores actuando?

El acuerdo al que arribó Zuckerberg no elimina las recomendaciones personalizadas ni la publicidad dirigida, centro del modelo comercial. Desactivar la reproducción automática o elegir un feed cronológico seguirá siendo, en varios casos, una opción que el usuario o sus padres deberán activar. Además, las protecciones se aplicarán solamente en Estados Unidos y buena parte tendrá una duración de cinco o diez años.

Qué se hace con el dinero de la multa

Los fondos serán distribuidos entre los Estados demandantes. No se creó un sistema nacional de compensación directa para las familias. Nueva York anunció servicios de salud mental y programas escolares; Connecticut destinará al menos la mitad de lo que reciba a reparar daños vinculados con las redes sociales; Massachusetts comprometió sus fondos con objetivos semejantes. En California, el destino de una parte importante deberá resolverlo el poder político. Otros Estados podrán depositar dinero en cuentas generales.

Una porción servirá para prevención y tratamiento, pero no existe una reparación homogénea, puesto que no está previsto un plan de recuperación que parta de la aceptación del daño que estas agujas hipodérmicas digitales generan. Las familias y los distritos escolares que reclaman compensación deben continuar sus propios juicios. La multa llega al Estado; la víctima conserva la carga de demostrar qué le ocurrió.

Los controles, ausentes

La investigación conjunta de los fiscales estatales comenzó en 2021, cuando documentos internos y denunciantes hicieron visible que Facebook conocía los efectos que Instagram podía producir sobre adolescentes vulnerables. Las demandas se conocieron en 2023, y el juicio comenzó en 2026.

Durante ese tiempo el Congreso realizó audiencias y discutió proyectos, pero todavía no completó una ley federal integral. Entonces, en los 5 años que pasaron entre el inicio de la investigación y el acuerdo de los 18 millones ¿qué hacían los organismos de control? Investigaban con normas construidas para otra etapa de internet. Pero el tiempo institucional también produce consecuencias: Meta siguió recolectando datos, vendiendo publicidad y perfeccionando sus recomendaciones.

La responsabilidad democrática debería alcanzar a quienes demoraron las leyes, debilitaron los controles o permitieron que la protección infantil dependiera de la voluntad de las plataformas. De otro modo, la política aparece al final para cobrar una multa por un daño que antes toleró.

Innovación casi sin regulación, el modelo americano

No existe una sola oficina federal que controle a las Big Tech. La Comisión Federal de Comercio —FTC— persigue prácticas comerciales injustas o engañosas, violaciones de privacidad y conductas que afectan la competencia. También aplica COPPA, que exige consentimiento parental antes de recolectar ciertos datos de menores de 13 años. El Departamento de Justicia interviene ante posibles monopolios. La Comisión Federal de Comunicaciones regula redes, espectro y telecomunicaciones, no el diseño general de Instagram.

A ese mapa se agregan el Congreso, que crea las facultades legales; los tribunales, que revisan las decisiones; y los fiscales generales de los estados. Fueron estos últimos quienes iniciaron en 2021 la investigación conjunta sobre Meta, demandaron en 2023 y llegaron al juicio en 2026. La fragmentación no significa ausencia de poder: significa que cada autoridad puede actuar solamente dentro de una competencia determinada.

El sistema tampoco es enteramente reactivo. COPPA impone obligaciones antes de recolectar datos infantiles y la FTC puede pedir una medida cautelar cuando cree que una empresa viola o está por violar una ley bajo su jurisdicción. El control de fusiones también puede bloquear una compra. Lo que no existe es una certificación federal previa de seguridad para cada nueva función de una red social, como la que requieren un medicamento o un avión.

Una función nueva de una app, puede, entonces, llegar a millones de teléfonos sin demostrar antes que no produce dependencia. Para detenerla, una autoridad debe vincularla con una prohibición concreta, reunir pruebas, superar las defensas y obtener una orden. Los cinco años de este caso incluyeron investigación, demandas, descubrimiento de pruebas y preparación del juicio. Durante todo ese proceso, el producto siguió funcionando.

Meta también invocó límites jurídicos. La Sección 230 protege a las plataformas frente a parte de la responsabilidad por contenidos de terceros, pero en abril de 2026 un tribunal de Massachusetts resolvió que no cubre automáticamente las demandas por diseño. La Corte Suprema federal, a su vez, reconoció protección constitucional para ciertas decisiones editoriales de los feeds. No es inmunidad general, pero obliga al Estado a precisar qué conducta regula.

En febrero de 2026, la Oficina de Rendición de Cuentas del Gobierno todavía registraba como pendiente su recomendación de una ley federal integral de privacidad. El dato describe una decisión institucional, sin demostrar delitos ni acuerdos secretos: los organismos investigaron con las herramientas disponibles y el Congreso no había establecido un estándar nacional completo ni una autoridad de seguridad para el diseño de redes sociales.

Por qué no hay condenas penales en el caso Meta

Este proceso trató violaciones civiles de las leyes de protección al consumidor y de privacidad infantil. El acuerdo no libera a Meta de una eventual responsabilidad penal, pero hasta ahora no hubo acusación criminal en este caso.

Conocer un riesgo y diseñar un producto para aumentar el uso no equivale automáticamente a tener intención penal de dañar. Un fiscal necesita identificar un delito concreto y probarlo más allá de toda duda razonable. La corporación no es inmune: puede ser procesada por actos de empleados realizados dentro de sus funciones y en beneficio de la compañía.

El derecho penal puede llegar hasta Meta. La pregunta es por qué las pruebas reunidas produjeron acuerdos civiles y no una investigación sobre responsabilidades personales.

Europa intenta intervenir antes

Europa construyó una arquitectura diferente. La Ley de Servicios Digitales —DSA— obliga a Instagram y Facebook, por su tamaño, a identificar los riesgos sistémicos para los derechos de los niños, la salud pública y el bienestar; adoptar medidas para reducirlos; y someterse a una auditoría independiente anual. La evaluación también debe realizarse antes de desplegar una función nueva que pueda tener un impacto crítico.

La Comisión Europea puede pedir información y acceso a datos, ordenar cambios, imponer multas de hasta 6% de la facturación mundial y, en condiciones excepcionales, solicitar la suspensión temporal del servicio. Sin embargo, el DSA no prohíbe automáticamente el scroll infinito o las notificaciones nocturnas. Obliga a evaluar y mitigar el riesgo que producen.

La Comisión concluyó preliminarmente en julio que Meta podría haber incumplido esa obligación. Señaló el scroll infinito, la reproducción automática, las notificaciones y las recomendaciones personalizadas. Todavía debe completar el procedimiento y su decisión puede ser revisada por los tribunales europeos. Europa intenta intervenir antes, pero también investiga y litiga.

La Ley de Mercados Digitales —DMA— trabaja sobre otro problema: el poder de las empresas designadas como guardianes de acceso. Impone obligaciones de antemano, multas de hasta 10% de la facturación mundial —20% en caso de reincidencia— y, frente a incumplimientos sistemáticos, remedios de conducta o estructurales. Combate la concentración; no es la base jurídica principal del caso sobre dependencia infantil.

La Ley de Inteligencia Artificial también clasifica sistemas por riesgo, prohíbe un grupo limitado de usos y exige controles previos para los de alto riesgo. Es otro ejemplo preventivo, pero no convierte automáticamente al recomendador de Instagram en un sistema prohibido ni reemplaza al DSA en este caso.

La diferencia no es entre un Estados Unidos que nunca previene y una Europa que siempre llega antes. Ambos sistemas investigan y litigan. La Unión Europea, sin embargo, impuso deberes continuos de evaluación, mitigación y auditoría sobre las plataformas más grandes. Estados Unidos conserva un esquema sectorial: puede detener una infracción definida, pero no exige una evaluación de seguridad para cada función capaz de multiplicar el tiempo de uso.

La eficacia de una sanción puede evaluarse no solamente por la cantidad de ceros, sino también por el destino verificable del dinero, los cambios que produce en el diseño y si impide que la misma conducta vuelva a ser rentable. Bajo ese criterio, los US$ 18.000 millones son una respuesta extraordinaria, pero no resuelven por sí solos el problema que dejaron expuesto.