¿Francia va a prohibir las VPN? La cronología completa, la ley real y lo que esto significa para España (2026)

El 26 de enero de 2026, la Asamblea Nacional francesa aprobó prohibir el acceso a redes sociales a menores de 15 años. Cuatro días después, una ministra dijo en la radio que las VPN eran “el siguiente tema en mi lista”. Una semana después de eso, el propio gobierno se desdijo. Mientras tanto, España anunciaba su propia ley, con un umbral de edad más alto y sin la válvula de escape que Francia sí incluyó.

Este artículo reconstruye lo que realmente ha pasado en Francia, con fechas y fuentes, y lo compara con lo que España ha puesto sobre la mesa. La pregunta que importa para un lector español no es tanto “¿qué hizo Francia?” sino “¿qué le puede pasar a la ley española si sigue un camino parecido?”.

Lo esencial, si solo lees un párrafo

No existe ninguna prohibición de VPN en Francia. No hay obligación de verificación de edad para proveedores de VPN, ni retirada confirmada de aplicaciones de las tiendas, ni ninguna cláusula sobre VPN en el texto que de verdad ha pasado una votación. Lo que sí es real: el Parlamento francés está cerca de cerrar una ley que prohíbe las redes sociales a menores de 15 años, aplicada mediante una lista negra de plataformas y no mediante una restricción de VPN; una ministra planteó limitar las VPN para menores y el gobierno retiró la idea a los pocos días; y, en un asunto totalmente aparte, los tribunales franceses llevan más de un año ordenando a los principales proveedores de VPN bloquear dominios de streaming deportivo pirata, que es la única parte de esta historia que ya está ocurriendo de verdad. España, por su parte, ha anunciado su propia ley de protección de menores con un umbral más alto (16 años) y reglas de verificación más estrictas, pero sin haber llegado todavía al punto donde Francia se metió en un lío político por mencionar las VPN.

La cronología completa en Francia

26 y 27 de enero de 2026. La Asamblea Nacional francesa aprueba en primera lectura, por 130 votos a favor y 21 en contra, la prohibición del acceso a redes sociales para menores de 15 años. El texto original de la Asamblea preveía una prohibición estricta y sin excepciones para ese tramo de edad.

30 de enero de 2026. Anne Le Hénanff, ministra delegada de Inteligencia Artificial y Digital, aparece en France Info pocos días después de la votación. Preguntada por lo que viene después, responde: “Esto es solo el principio, las VPN son el próximo tema en mi lista.” El contexto era concreto, adolescentes usando VPN para falsear su ubicación y esquivar las futuras verificaciones de edad, pero la frase viajó sin ese contexto.

Finales de enero y principios de febrero de 2026. El comentario desata una reacción rápida y ruidosa. Xavier Niel, fundador de la operadora francesa Free (grupo Iliad), se burla públicamente de la idea de que una democracia prohíba una VPN, y la prensa tecnológica europea recoge la historia en cuestión de horas.

2 de febrero de 2026. El gobierno rectifica. Un portavoz declara: “La ministra considera que las VPN son útiles para muchos usos totalmente legítimos, por lo que nunca se planteó realmente prohibirlas.” NordVPN interpreta la rectificación como confirmación de que cualquier medida futura apuntaría a mecanismos técnicos contra el uso indebido por menores, no a una restricción general de las VPN.

31 de marzo de 2026. El Senado francés aprueba su propia versión del texto, con cambios importantes. En lugar de la prohibición total de la Asamblea, construye un sistema de dos niveles alrededor de Arcom, el regulador audiovisual y digital francés. Arcom podrá publicar por decreto una “lista negra” de plataformas con riesgos particulares para menores (mecanismos algorítmicos adictivos, contenido violento, ciberacoso), de la que los menores de 15 años quedan excluidos por completo. Para las plataformas que no estén en esa lista, un menor de 15 años puede registrarse con el consentimiento previo de al menos un progenitor. El texto cita como candidatas a la lista negra a TikTok, Instagram, Snapchat y X, con YouTube, Twitch, Roblox y Fortnite como posibles incorporaciones futuras. Las sanciones para plataformas incumplidoras llegan hasta el 6% de la facturación mundial. El calendario previsto: prohibición de cuentas nuevas para septiembre de 2026 (inicio del curso escolar) y adaptación de las cuentas existentes antes del 1 de enero de 2027. El texto vuelve a la Asamblea para una segunda lectura, el proceso habitual conocido como navette parlementaire.

Abril de 2026. En paralelo, sobre una base legal completamente distinta, el tribunal judicial de París ordena el bloqueo de 35 sitios adicionales de streaming deportivo pirata, señalando de nuevo a ProtonVPN, NordVPN, ExpressVPN, CyberGhost y Surfshark. No tiene relación con la ley de menores: corre por la vía del derecho deportivo y llevaba escalando desde principios de 2025 (más detalles en la sección dedicada más abajo).

3 de abril de 2026. Expiran, según lo previsto, las normas temporales “Chat Control” de la UE, que permitían el escaneo voluntario de contenido de abuso sexual infantil por parte de servicios de mensajería y correo.

7 de julio de 2026. La Comisión Europea emite una opinión detallada sobre el proyecto de ley francés, a través del procedimiento de notificación técnica de la UE, y concluye que varias disposiciones contravienen el derecho de la Unión. El principio de la lista negra en sí no se cuestiona. La opinión no elimina la ley, pero obliga a revisiones y retrasa su adopción definitiva.

9 de julio de 2026. Por separado, el Parlamento Europeo revive las normas Chat Control caducadas mediante un procedimiento acelerado de 48 horas, extendiéndolas hasta abril de 2028, con negociaciones sobre una legislación permanente previstas para septiembre de 2026. Es una vía legal distinta a la ley francesa de menores, pero forma parte de la misma tensión europea entre protección infantil y herramientas de privacidad que marca 2026.

16 de julio de 2026. El tribunal de París emite una nueva resolución que refuerza las medidas contra la elusión del bloqueo deportivo y, por primera vez, obliga también a DNS4EU (la iniciativa pública de resolución DNS de la UE) a aplicar el mismo filtrado.

A día de hoy, no existe en Francia ninguna ley que prohíba o restrinja el uso de VPN. El texto sobre redes sociales sigue en proceso legislativo, a la espera de una segunda lectura en la Asamblea y de ajustes para responder a las objeciones de la Comisión Europea.

Lo que la ley francesa dice de verdad sobre las VPN: nada

Merece la pena repetirlo porque se pierde entre el ruido. El único texto que ha superado una votación de cámara, el del Senado del 31 de marzo, contiene un mecanismo de lista negra gestionado por Arcom, reglas de consentimiento parental para las plataformas no incluidas y sanciones económicas para las plataformas incumplidoras. No contiene ninguna cláusula que regule a los proveedores de VPN, que exija verificación de edad a los servicios de VPN, ni que autorice su bloqueo. El comentario de la ministra en enero era una intención declarada, no una disposición legal, y el gobierno pasó la primera semana de febrero distanciándose activamente del marco de “prohibición” que ese comentario había generado.

Esa distancia entre lo que se dijo y lo que se legisló es el dato más importante de toda esta historia, y el mismo patrón es justo lo que hay que vigilar en el caso español.

Por qué “restringir las VPN” es técnicamente difícil

La lógica detrás del comentario de la ministra no es descabellada en sí misma. En cuanto una plataforma está obligada por ley a verificar la edad de un usuario, la solución evidente es hacer que la plataforma crea que estás en otro sitio, o que eres otra persona. Una VPN, o simplemente una fecha de nacimiento falsa, resuelve eso en treinta segundos para un adolescente con un mínimo de curiosidad. Los funcionarios lo saben. Por eso las leyes de verificación de edad en Francia, el Reino Unido, varios estados de EE. UU. y Australia han acabado generando, tarde o temprano, la misma pregunta sobre las VPN entre quienes tienen que hacerlas cumplir.

Convertir esa preocupación en una política que funcione de verdad choca en todas partes con los mismos tres obstáculos:

Retirada de las tiendas de aplicaciones. Presionar a Apple y Google para retirar las apps de VPN de la tienda francesa, el enfoque que usa Rusia contra herramientas de elusión. Reduce el descubrimiento casual, pero no hace nada contra la instalación por fuera de la tienda, los servicios de VPN basados en navegador, o simplemente cambiar de región de tienda.

Verificación de edad obligatoria por parte de los proveedores de VPN. Obligaría a las empresas de VPN a recopilar exactamente los datos de identidad que la mayoría existen para evitar tener, y supone que la ley francesa puede vincular a una empresa sin presencia legal en Francia, algo cierto para casi todo el sector: Proton es suiza, Mullvad sueca, NordVPN y Surfshark tienen sede en Panamá y los Países Bajos, ExpressVPN en las Islas Vírgenes Británicas. Los proveedores con arquitectura real de no registro a menudo no podrían cumplir ni aunque un tribunal se lo ordenara, porque esos datos no existen en sus servidores.

Bloqueo de rangos de IP por parte de las plataformas. Empujar a las redes sociales a detectar y bloquear el tráfico de VPN por sí mismas. Los servicios de streaming llevan una década intentándolo contra exactamente este tipo de camuflaje de ubicación, y sigue siendo una carrera perdida y en constante actualización, porque los proveedores de VPN rotan sus rangos de IP más rápido de lo que las plataformas pueden añadirlos a una lista negra.

Ninguna de las tres opciones es limpia, barata ni duradera. Por eso, diez meses después del comentario de la ministra, esto sigue siendo una intención declarada y no una medida en vigor.

La parte que ya es real: los tribunales ya obligan a las VPN a bloquear tráfico

Mientras el debate sobre menores seguía siendo teórico, una historia más concreta avanzaba por otra vía legal completamente distinta, y es la única parte de “Francia contra las VPN” que ya está pasando de verdad.

Desde principios de 2025, el tribunal judicial de París concede órdenes de bloqueo solicitadas por Canal+, la Ligue de Football Professionnel y beIN Sports, al amparo del artículo L333-10 del Código del Deporte francés, una norma que permite a los titulares de derechos deportivos exigir el bloqueo de sitios que retransmiten partidos ilegalmente. Esa herramienta siempre había apuntado a los proveedores de internet. Desde 2025, los tribunales franceses la dirigen por primera vez en el mundo contra proveedores de VPN de consumo: NordVPN, ProtonVPN, ExpressVPN, CyberGhost y Surfshark fueron obligados a filtrar el acceso a dominios piratas que retransmitían la Ligue 1, la Champions League y el TOP 14 de rugby. Las órdenes escalaron en diciembre de 2025 y en abril de 2026, cuando una sola tanda añadió 35 sitios más, y el 16 de julio de 2026, cuando el tribunal reforzó el mecanismo y, por primera vez, extendió la misma obligación a DNS4EU, el proyecto público de resolución DNS de la UE.

Proton ha sido el opositor más vocal, argumentando que Francia recluta de facto infraestructura de privacidad para hacer cumplir el derecho de autor. NordVPN presentó recurso, alegando que bloquear un dominio no elimina el streaming pirata, solo desplaza el tráfico a un espejo no listado en días. Es un precedente legal inusual, un tribunal obligando a una herramienta de privacidad a mantener una lista de bloqueo, que encaja mal con una promesa de no registro aunque los dominios sean webs piratas sin ambigüedad. Desglosamos estas resoluciones y la base legal en Los tribunales franceses obligan a las VPN a bloquear retransmisiones de fútbol.

Para un cliente de VPN que paga y no busca streams gratuitos de la Champions League: esto no ha tocado el desbloqueo de Netflix, la seguridad bancaria ni la privacidad general. Pero es un precedente real y aplicado, no una hipótesis.

La dimensión europea: la Comisión y el Chat Control

Francia no actúa sola, ni es el gobierno más agresivo en esta cuestión. La Comisión Europea ha planteado, a través de un grupo de expertos, una edad mínima vinculante de 13 años a escala de la UE para el acceso independiente a redes sociales, dejando a cada estado libertad para fijar un umbral nacional más estricto, exactamente lo que hacen Francia (15) y España (16, ver más abajo). La Comisión también publicó en abril de 2026 una app de verificación de edad de código abierto, precursora de la Cartera de Identidad Digital Europea, el plan a más largo plazo del bloque para una prueba de edad que preserve la privacidad.

Ese mismo forcejeo entre protección infantil y cifrado se refleja en la reactivación acelerada de Chat Control el 9 de julio de 2026, que cubrimos en la votación de Chat Control en la UE y lo que significa para el cifrado.

El eje de este artículo: la comparación con España

Aquí es donde el caso francés deja de ser una curiosidad extranjera y se convierte en algo que un lector español debería mirar con atención, porque España está corriendo su propio proceso legislativo, en paralelo y casi al mismo tiempo, con una filosofía parecida pero no idéntica.

El anuncio español. El 3 de febrero de 2026, el Gobierno de España anunció que impulsará la prohibición del acceso a plataformas digitales para menores de 16 años, un umbral más alto que el de Francia (15 años). La medida forma parte de un paquete más amplio de gobernanza digital y está vinculada a un proyecto de Ley Orgánica de protección de los menores en los entornos digitales.

La diferencia estructural clave. El texto del Senado francés permite a un menor de 15 años acceder a plataformas que no estén en la lista negra de Arcom con el consentimiento previo de un progenitor. Esa válvula de escape es central en el diseño francés: no es una prohibición cerrada, es una prohibición con excepción parental fuera de un puñado de plataformas de alto riesgo. La propuesta española, tal como se ha anunciado, no contempla esa excepción de consentimiento parental para la prohibición en sí. Es, en ese sentido concreto, un planteamiento más rígido que el francés.

La verificación de edad. España exige a las plataformas implementar sistemas de verificación de edad “reales y efectivos”, y rechaza explícitamente los simples formularios de autodeclaración de fecha de nacimiento por considerarlos insuficientes. Esa es una exigencia técnica más estricta que la que existe hoy en cualquier ley europea en vigor, y es precisamente el tipo de exigencia que, en Francia, acabó generando la pregunta incómoda sobre las VPN. Cuanto más “real y efectivo” tiene que ser un sistema de verificación de edad, más incentivo tiene un adolescente para esquivarlo con una herramienta que finge su ubicación o su identidad.

Lo que España aún no ha dicho. A diferencia de Francia, ningún ministro español ha planteado todavía en público restricciones específicas sobre las VPN, algo que en Francia ocurrió apenas cuatro días después de la votación de la Asamblea con el comentario de Anne Le Hénanff. Pero la tensión de fondo es la misma: cualquier sistema de verificación de edad que funcione de verdad crea un hueco con forma de VPN, y el proyecto español, en su estado actual, no aborda explícitamente ese hueco. No hay ningún indicio de que España vaya a evitar el mismo debate que ha vivido Francia; simplemente no ha llegado todavía a esa fase del proceso legislativo.

Qué puede anticipar España a partir del caso francés. El recorrido francés ofrece un guion bastante claro de lo que puede pasar cuando una ley de este tipo avanza: un comentario ministerial que se descontrola en la prensa y las redes, una rectificación oficial en cuestión de días, un Senado (o cámara equivalente) que suaviza el texto original con mecanismos más matizados como una lista negra en lugar de una prohibición total, y finalmente una revisión por parte de la Comisión Europea que obliga a ajustes y retrasa la adopción definitiva. Si la Ley Orgánica española sigue una trayectoria parecida, no sería sorprendente ver el mismo patrón: alguien en el gobierno español mencionando las VPN en algún momento del debate parlamentario, seguido de una rectificación rápida, porque el obstáculo técnico de fondo (proveedores de VPN sin presencia legal en España, arquitecturas de no registro que no pueden entregar datos que no tienen) es exactamente el mismo que en Francia.

Sobre el bloqueo de deporte pirata, España ha perseguido de forma agresiva el bloqueo de sitios de streaming deportivo ilegal a través de sus propios tribunales y de LaLiga, en un terreno legal distinto al de la ley de menores. No existen, dentro de lo verificado para este artículo, resoluciones judiciales españolas equivalentes a las francesas que obliguen específicamente a proveedores de VPN a bloquear tráfico, así que no vamos a atribuir a España un precedente que Francia sí tiene documentado y que España, por ahora, no.

Una comparación internacional rápida

El patrón no se limita a Francia y España. El Reino Unido tuvo un voto de la Cámara de los Lores de 207 a 159 en enero de 2026 a favor de prohibir el suministro de VPN a menores de 18 años, como parte de la Online Safety Act; el texto todavía no ha pasado por los Comunes. Utah, en Estados Unidos, es el primer estado que ha escrito lenguaje específico sobre VPN en una ley de verificación de edad, aunque la aplicación está suspendida hasta el 3 de septiembre de 2026 por litigios en curso. Australia ha incluido medidas contra la promoción de VPN como método de elusión dentro de sus normas para menores de 16 en redes sociales. Repasamos el caso británico con más detalle en la Cámara de los Lores y la prohibición de VPN para menores.

Qué significa esto hoy para un usuario en España

Nada cambia hoy. Si usas una VPN en España para streaming, seguridad en wifi pública o privacidad general, funciona exactamente igual que el año pasado. No hay ninguna ley española ni francesa que restrinja el uso general de VPN, y la ley orgánica española sigue en tramitación, sin fecha cerrada de aprobación definitiva.

Lo que merece la pena vigilar, mientras el proyecto español avanza en el Congreso, es si en algún momento del debate aparece la misma mención a las VPN que apareció en Francia, y cómo se resuelve. También merece la pena fijarse en qué hace exactamente la Ley Orgánica con la verificación de edad “real y efectiva”: cuanto más estricta sea esa exigencia, más presión habrá, tarde o temprano, sobre el hueco que deja una VPN.

Lo prudente, antes de que cualquiera de estos debates se convierta en ley, es asegurarte de que tu proveedor tiene jurisdicción y trayectoria para resistir presión si algún día llega. Un proveedor con sede fuera de la UE, con una política de no registro auditada de forma independiente y un historial público de plantar cara a peticiones legales, está en una posición mucho más sólida que uno que no lo tiene.

Proton, con sede suiza y fuera tanto de la UE como de la jurisdicción francesa, ha sido el defensor institucional más ruidoso de los derechos de las VPN durante el litigio del bloqueo deportivo, lo cual dice algo concreto sobre cómo respondería si algún día una restricción centrada en menores llegara a convertirse en un proyecto de ley real, ya sea en Francia o en España. La base panameña de NordVPN y su recurso activo contra la orden de bloqueo deportivo la sitúan en una posición parecida.

Consigue Proton VPN o compara toda la oferta, incluida jurisdicción, auditorías y precio, en nuestra página de comparación de VPN.

¿Quieres comparar todos los VPN uno al lado del otro? Consulta nuestra tabla comparativa completa con puntuaciones en 18 criterios.

Si quieres profundizar en la legalidad de las VPN según el país, nuestra guía país por país sobre si usar una VPN es legal cubre tanto Francia como España con más detalle. Y si buscas un proveedor pensado específicamente para el mercado francés mientras este debate sigue abierto, hemos actualizado nuestra guía del mejor VPN para Francia en 2026.

Qué vigilar a continuación

Tres cosas dirán si esto pasa de la conversación a la ley. Primero, si la segunda lectura de la Asamblea francesa mantiene el enfoque de lista negra del Senado o vuelve hacia la prohibición total de su texto de enero, y si cualquiera de las dos versiones sobrevive a las objeciones de la Comisión sin más retraso. Segundo, si aparece una cláusula específica sobre VPN en alguna revisión del texto francés, algo que no ha ocurrido pese al comentario de la ministra. Tercero, y esto es lo que de verdad interesa aquí, cómo avanza el proyecto de Ley Orgánica española por el Congreso, si mantiene la ausencia de excepción parental, y si en algún momento del debate alguien en el gobierno español menciona las VPN en voz alta, como pasó en Francia.

Nada de eso ha ocurrido todavía. La respuesta honesta en julio de 2026 es: todavía no, pero conviene seguir tanto la segunda lectura en la Asamblea francesa este otoño como la tramitación de la ley orgánica española en el Congreso.

Sigue leyendo: los tribunales franceses obligando a las VPN a bloquear retransmisiones de fútbol, la votación de Chat Control en la UE, y si usar una VPN es legal, guía país por país.

Fuentes: TechRadar, Engadget, Sénat, Sénat, opinión de la Comisión Europea, y TechRadar sobre las órdenes de bloqueo deportivo.