Ofcom ha abierto una investigación formal contra Meta para determinar si la compañía incumplió sus obligaciones bajo la Online Safety Act del Reino Unido al lanzar Instagram Instants sin realizar una evaluación de riesgos adecuada. El regulador quiere comprobar si Meta llevó a cabo antes del lanzamiento una evaluación “adecuada y suficiente” tanto sobre el riesgo de aparición de contenido ilegal como sobre la posible exposición de menores a material perjudicial.
La normativa británica obliga a las plataformas a identificar y mitigar los riesgos asociados al contenido ilegal al que puedan quedar expuestos los usuarios en Reino Unido, en los servicios susceptibles de ser utilizados por menores, las obligaciones se amplían a la evaluación y reducción de los riesgos relacionados con determinados tipos de contenido dañino para menores de 18 años.
La ley también exige que las empresas actualicen sus evaluaciones antes de introducir cambios significativos en el diseño o funcionamiento de sus servicios, Ofcom ya había advertido este año a las grandes plataformas de que podrían enfrentarse a medidas de cumplimiento si desplegaban funciones relevantes sin analizar previamente su impacto sobre la seguridad.
Para el regulador, este proceso forma parte del principio de “safety by design”, que plantea que las medidas de protección deben integrarse desde el diseño de un producto o servicio y no añadirse después de su lanzamiento, Instagram Instants se lanzó en mayo como una función que permite compartir contenido que desaparece después de ser visto. Precisamente ese comportamiento efímero es uno de los elementos que Ofcom tendrá que analizar para determinar si Meta valoró correctamente los riesgos asociados antes de ponerla a disposición de los usuarios.
George Lusty, director de cumplimiento de Ofcom, ha recordado que los cambios significativos en una plataforma deben someterse a una evaluación de riesgos antes de su lanzamiento, el responsable del regulador comparó esta obligación con las pruebas previas que se realizan antes de poner un coche en circulación, insistiendo en que la seguridad debe formar parte del diseño desde el principio.
Meta, por su parte, ha defendido que sí realizó un análisis de riesgos y que informó a Ofcom sobre la función en varias ocasiones antes de su lanzamiento, un portavoz de la compañía también ha señalado que Instants incluye medidas de protección integradas, como el bloqueo de capturas de pantalla, reenvíos y republicaciones, la ausencia de un feed público y la aplicación automática de las protecciones asociadas a las cuentas de adolescentes.
La apertura de una investigación no implica que Meta haya infringido ya la ley, el procedimiento previsto por la Online Safety Act obliga a Ofcom a recopilar y analizar pruebas antes de emitir una conclusión. Si el regulador considera que se ha producido un incumplimiento, emitirá primero una decisión provisional.
Este procedimiento permite al regulador revisar no solo si existía una evaluación de riesgos, sino también si su contenido era suficiente y se ajustaba a las obligaciones previstas en la legislación, si Ofcom concluye finalmente que Meta ha incumplido la normativa, puede ordenar a la compañía que adopte medidas concretas para ajustarse a la ley o reparar los daños provocados por la infracción. La Online Safety Act también contempla sanciones económicas de hasta 18 millones de libras o el 10% de los ingresos globales cualificados de la empresa, aplicándose la cantidad que resulte mayor.
La investigación se produce además en un contexto de fricción entre Meta y Ofcom, la compañía ha iniciado acciones legales contra el regulador por diferentes aspectos de la aplicación de la Online Safety Act, entre ellos el alcance de la información que las plataformas deben facilitar y el nivel de determinadas tasas regulatorias. El caso de Instagram Instants se convierte así en una nueva prueba sobre cómo se está aplicando la legislación británica a los grandes servicios digitales.
Más allá de las características concretas de esta función, el resultado de la investigación puede servir para aclarar hasta qué punto Ofcom exigirá que las plataformas documenten y revisen los riesgos antes de introducir cambios relevantes en sus productos. Para Meta, la cuestión será demostrar que el análisis realizado antes del lanzamiento cumplía con los requisitos previstos por la ley.