Australia puso a prueba la seguridad de Roblox para menores y encontró que un adulto desconocido todavía podía llegar a un chico. La empresa firmó un compromiso ante el regulador y tiene tres meses para cerrar las brechas.
Roblox va a tener que rehacer parte de sus sistemas de seguridad. El organismo regulador de seguridad digital de Australia, eSafety, probó la plataforma y encontró fallas que permitían que adultos desconocidos encontraran y contactaran a menores.
La compañía firmó un compromiso ejecutable judicialmente y tiene tres meses para reforzar sus medidas de protección. Lo llamativo es que ya había hecho cambios durante el último año, pero las pruebas del regulador encontraron que las brechas seguían ahí.
No es un detalle menor por el tamaño de la plataforma: según eSafety, Roblox es el segundo juego más popular entre los chicos australianos. La misma empresa que hace poco se comió una caída del 27% en sus acciones por tocar el algoritmo de recomendación.
Qué falló en la seguridad de menores de Roblox
Los adultos desconocidos todavía podían mandar solicitudes de conexión a cuentas de menores. Ese es el punto de partida de todo lo demás.
Y había más: buena parte de la información de los perfiles infantiles seguía visible para cualquier usuario. El nombre de la cuenta, la cantidad y los nombres de las conexiones, las imágenes de los avatares, los intereses. Los chicos no tenían forma de restringir del todo esa visibilidad.
Tampoco se generaban alertas para padres o cuidadores cuando un adulto mandaba una solicitud. Sin ese aviso, alguien malintencionado podía usar la lista de contactos de un chico para identificar a otros posibles objetivos.
Las pruebas mostraron además que los adultos podían buscar perfiles de menores y comentar sus publicaciones en espacios comunitarios por fuera de los videojuegos, sin consentimiento de padres o cuidadores.
Eso choca de frente con la legislación australiana, que exige impedir el contacto no deseado entre adultos y menores y que las cuentas infantiles sean privadas por defecto. Roblox sostiene que cree estar cumpliendo con sus obligaciones legales, pero igual aceptó hacer los cambios.
¿Qué cambios tiene que hacer Roblox?
El primero es de privacidad: los adultos no van a poder contactar a chicos sin el consentimiento de sus padres o cuidadores, use la función de Roblox que use.
Las cuentas infantiles también van a tener que ser privadas por defecto. Y la plataforma va a tener que ofrecer herramientas accesibles para denunciar contactos no deseados, con la obligación de avisarle al usuario qué pasó con su denuncia.
Roblox ya no se va a poder corregir la propia tarea
Este es el punto más fuerte del acuerdo, y el que sienta precedente. Roblox ya no va a poder evaluar por su cuenta si sus herramientas de protección infantil funcionan.
La empresa aceptó que auditores externos independientes revisen sus sistemas. Según eSafety, es la primera vez que se exige algo así desde que rige la Online Safety Act.
La comisionada Julie Inman Grant lo dijo con todas las letras: “Lo fundamental es que la inclusión de auditorías de terceros garantiza que Roblox no pueda corregir su propia tarea” (traducción del comunicado original en inglés, donde la frase es cannot mark their own homework).
Las auditorías no se quedan en las funciones de contacto y privacidad. El sistema de estimación de edad de Roblox, el que decide si sos chico o adulto, también pasa por supervisión independiente. Es un cambio de fondo para una plataforma que viene apostando fuerte a que cualquiera pueda crear juegos con IA desde el celular.
Qué pasa si Roblox no cumple
Si incumple el compromiso, eSafety puede ir a la Corte Federal australiana y pedir una orden que lo obligue a cumplir, además de cualquier otra medida que el tribunal considere apropiada.
Y por incumplir los códigos y estándares de la Online Safety Act, el regulador puede reclamar sanciones civiles de hasta 49,5 millones de dólares australianos. Ese es el techo, no una multa ya aplicada.
El expediente viene de antes. En septiembre de 2025 Roblox asumió nueve compromisos ante eSafety, entre ellos las cuentas privadas por defecto para menores de 16 años, e informó que los había cumplido.
No alcanzó. El 10 de febrero de 2026 el regulador la puso formalmente bajo advertencia por los reportes de explotación de chicos en la plataforma, y anunció que iba a testear ella misma si esos compromisos funcionaban. Este acuerdo es el resultado de esas pruebas.
Falta un capítulo más. En abril de 2026, eSafety les mandó avisos de transparencia legalmente vinculantes a Roblox, Minecraft, Fortnite y Steam para que expliquen qué están haciendo contra el grooming, la explotación sexual infantil, la radicalización y el ciberacoso. El informe con esas respuestas se espera para este año.
Podés leer el comunicado completo en el sitio oficial de eSafety. Y si querés dimensionar lo que es la plataforma puertas adentro, acá repasamos los cinco juegos más raros que se pueden encontrar en Roblox.
Preguntas frecuentes sobre la seguridad de menores en Roblox
¿Por qué Roblox tiene que cambiar sus sistemas de seguridad?
Porque eSafety, el organismo regulador de seguridad digital de Australia, encontró fallas que permitían que adultos desconocidos encontraran y contactaran a menores dentro de la plataforma.
¿Qué brechas de seguridad encontró eSafety en Roblox?
Detectó que adultos desconocidos podían enviar solicitudes de conexión a cuentas de menores, que buena parte de la información de los perfiles infantiles seguía visible públicamente y que no se generaban alertas para padres o cuidadores cuando un adulto enviaba una solicitud.
¿Qué plazo tiene Roblox para hacer los cambios?
Tres meses. La empresa firmó un compromiso ejecutable judicialmente con eSafety y ese es el plazo que tiene para reforzar sus medidas de protección.
¿Qué cambios concretos deberá implementar Roblox?
Va a tener que garantizar que los adultos no puedan contactar a menores sin el consentimiento de sus padres o cuidadores, hacer que las cuentas infantiles sean privadas por defecto y ofrecer herramientas para denunciar contactos no deseados, avisando qué pasó con cada denuncia.
¿Quién audita los sistemas de seguridad de Roblox?
Auditores externos independientes. Es la primera vez que se exige algo así desde que rige la Online Safety Act, y alcanza a las funciones de contacto, a las de privacidad y al sistema de estimación de edad.
¿Qué pasa si Roblox no cumple con lo acordado?
eSafety puede pedirle a la Corte Federal australiana una orden que obligue a la empresa a cumplir. Por incumplir los códigos y estándares de la Online Safety Act, además, puede reclamar sanciones civiles de hasta 49,5 millones de dólares australianos.
¿Es la primera vez que eSafety le llama la atención a Roblox?
No. En septiembre de 2025 la empresa ya había asumido nueve compromisos de seguridad ante el regulador, y el 10 de febrero de 2026 quedó formalmente bajo advertencia por los reportes de explotación de menores en la plataforma.
Si te sirvió esta nota, marcanos como fuente preferida y vas a ver más de Cultura Geek cuando busques en Google.Sumá 
como fuente preferida en 
