El acuerdo alcanzado por Meta en Estados Unidos por hasta US$18.000 millones puede leerse como una noticia sobre redes sociales y protección de menores.

Desde una perspectiva ESG, sin embargo, plantea una cuestión mucho más amplia:

¿Qué ocurre cuando un riesgo social que una empresa no gestionó adecuadamente termina convirtiéndose en un riesgo legal, reputacional y financiero?

Ese es, quizás, el verdadero aprendizaje del caso.

El acuerdo no es solo una multa

Meta acordó pagar hasta US$18.000 millones para resolver litigios impulsados por casi todos los estados de EE.UU., que alegaban, entre otras cuestiones, que Facebook e Instagram habían sido diseñados de manera que favorecía comportamientos adictivos en menores y que la compañía no había protegido adecuadamente a los usuarios jóvenes.

Meta no admitió responsabilidad al alcanzar el acuerdo.

Pero el pacto sí implica cambios relevantes en sus productos: límite predeterminado de dos horas diarias para menores de 18 años, bloqueo nocturno entre medianoche y las 6:00, restricciones de notificaciones, mayores controles parentales y nuevas medidas de verificación de edad, entre otras. La implementación está sujeta a aprobación judicial y se desplegará progresivamente.

Y aquí aparece la primera lección para ESG:

un riesgo social no gestionado puede terminar convirtiéndose en un riesgo empresarial material.

De la “S” a la cuenta de resultados

En ocasiones, ESG se presenta como si sus dimensiones pudieran analizarse por separado.

La “S” por un lado. La “G” por otro, el resultado financiero en otro lugar.

Este caso muestra por qué esa separación puede ser engañosa.

Un posible impacto sobre el bienestar de los menores puede convertirse en:

riesgo social → litigio → regulación → costos → daño reputacional → presión de inversores → cambios en el modelo de negocio.

No necesariamente ocurre siempre de esa manera.

Pero es precisamente el tipo de cadena de riesgos que una buena gestión de sostenibilidad debería intentar identificar antes de que se materialice.

Los Principios Rectores de Naciones Unidas sobre Empresas y Derechos Humanos establecen la debida diligencia en derechos humanos como un proceso para identificar, prevenir y mitigar impactos adversos y explicar cómo se abordan.

La OCDE, por su parte, plantea la debida diligencia como un proceso basado en riesgos y destaca la importancia de involucrar de manera significativa a los grupos que pueden verse afectados por las actividades, productos o servicios de una empresa.

La pregunta para un directorio, entonces, deja de ser únicamente:

“¿Qué exige hoy la ley?” Y pasa a ser:
“¿Qué impactos potenciales de nuestro negocio deberíamos estar identificando aunque todavía no exista una obligación regulatoria específica?”

Las infancias, también son stakeholders.

Aquí aparece un punto que todavía recibe menos atención de la que debería en las estrategias ESG.

Las infancias.

UNICEF señala que las empresas pueden afectar los derechos de los niños a través de sus operaciones, productos, servicios, marketing y modelos de negocio, incluso cuando los niños no sean el usuario o cliente originalmente previsto.

En 2026, UNICEF fue todavía más explícito: recomienda que inversores incorporen una perspectiva específica sobre infancia en sus procesos de screening, due diligence y stewardship. La organización advierte que los riesgos relacionados con niños siguen siendo un punto ciego dentro de muchos análisis ESG.

Esto cambia la pregunta, no basta con preguntar:

“¿Cuál es nuestro impacto sobre las personas?”

En determinadas industrias deberíamos preguntar también:

“¿Cuál es nuestro impacto sobre los niños?” Y eso incluye cuestiones como:

privacidad;
seguridad;
bienestar;
marketing;
diseño de productos;
algoritmos y sistemas de recomendación;
uso de datos;
mecanismos de reclamación;
verificación de edad;
y exposición a contenidos potencialmente dañinos.

UNICEF incluso ha desarrollado recomendaciones específicas para que las empresas reporten sus impactos sobre los derechos de los niños en el entorno digital.
En una revisión de 195 reportes corporativos de 95 compañías, encontró que solo el 27% contenía divulgaciones significativas sobre derechos de los niños en el entorno digital.

La debida diligencia no debería empezar después del litigio

Este es probablemente el punto más relevante para los líderes empresariales.

La debida diligencia no consiste simplemente en reaccionar cuando aparece un problema.

Consiste en anticipar impactos potenciales, evaluar su gravedad, priorizarlos, actuar y hacer seguimiento.

La propia normativa europea de debida diligencia empresarial sigue esta lógica: integrar la diligencia en las políticas y sistemas de gestión de riesgos, identificar y evaluar impactos adversos reales y potenciales y priorizar aquellos que requieren atención.

Para una empresa tecnológica, por ejemplo, una pregunta de due diligence podría haber sido: ¿Qué riesgos para los derechos y el bienestar de los menores puede generar el diseño de nuestro producto?

Pero no debería quedarse ahí, también habría que preguntar:

¿Qué evidencia tenemos?, ¿Qué grupos están potencialmente afectados?, ¿Qué controles existen?, ¿qué indicadores utilizamos?

Ese es el salto desde “tener una política ESG” hacia gestionar realmente los riesgos ESG.

Y el riesgo reputacional no es secundario

Hay otra dimensión importante.

Una empresa puede enfrentar un riesgo legal y, simultáneamente, un riesgo de confianza.

En industrias digitales, donde el activo central es muchas veces la relación con millones de usuarios, la percepción de que una compañía no protege adecuadamente a menores puede afectar su licencia social para operar.

UNICEF incluye explícitamente entre sus herramientas para inversores preguntas sobre las implicaciones reputacionales y financieras de los impactos de una compañía sobre los derechos de los niños.

Por eso, el análisis ESG no debería preguntar solamente:

“¿Cuánto nos puede costar una eventual multa?”

También:

“¿Qué puede pasar con la confianza de nuestros clientes, empleados, inversores y otros stakeholders si se percibe que no gestionamos adecuadamente este riesgo?”

El costo de un riesgo ESG puede ser mucho mayor que su sanción.

¿Y qué significa esto para Latinoamérica?

Aquí debemos separar hechos de escenarios.

Las medidas derivadas de este acuerdo están vinculadas actualmente al contexto estadounidense. No existe, a día de hoy, una fecha anunciada que permita decir que estas mismas restricciones llegarán a Latinoamérica.

[No Verificado] Tampoco sería correcto afirmar que Meta implementará automáticamente estas reglas en todos los países de la región.

Lo que sí podemos observar es una tendencia internacional.

Australia ya avanzó con restricciones de acceso de menores a redes sociales y otros gobiernos están explorando mecanismos de protección infantil en el entorno digital. El propio acuerdo de Meta se produce en un contexto de creciente presión regulatoria internacional.

Además, en junio de 2026 los países del G7 acordaron principios comunes para una mayor seguridad infantil online, incluyendo seguridad y privacidad desde el diseño, mecanismos adecuados de verificación de edad y sistemas de recomendación que prioricen la seguridad y el bienestar infantil por encima del engagement.

Por eso, la pregunta relevante para las empresas latinoamericanas quizá no sea:

“¿Cuándo llegará la regulación?”

Sino:

“¿Estamos preparados para gestionar este tipo de riesgos antes de que llegue?”

La oportunidad para los líderes

El caso Meta puede interpretarse como una advertencia.

No solamente para las empresas tecnológicas.

Para cualquier organización cuyo producto, servicio, cadena de suministro, estrategia comercial o modelo de negocio pueda generar impactos sobre personas.

La sostenibilidad empresarial no consiste únicamente en cumplir cuando la regulación cambia.

Implica desarrollar la capacidad de anticipar riesgos, escuchar a los stakeholders afectados, revisar supuestos y adaptar las decisiones antes de que el riesgo se convierta en una crisis.

Y aquí ESG deja de ser un reporte.

Se convierte en una capacidad de gestión.

Finalmente el acuerdo de Meta no debería leerse solamente como: “Una empresa recibió una multa y tendrá que cambiar algunas funciones de sus aplicaciones.”

La lectura ESG puede ser más profunda:

un impacto social puede convertirse en un riesgo empresarial; la debida diligencia busca identificarlo antes; la gobernanza determina quién lo gestiona; y la sostenibilidad exige aprender de esos impactos para construir modelos de negocio más resilientes.

Quizás esa sea la conversación que deberíamos estar teniendo hoy en Latinoamérica.

No esperar a que llegue la próxima demanda.

No esperar a que cambie la regulación.

No esperar a que el riesgo se convierta en reputación dañada.

Anticiparlo.

Porque una organización verdaderamente sostenible no es la que simplemente reacciona bien cuando aparece una crisis.

Es la que desarrolla la capacidad de ver antes los riesgos que otros todavía no están viendo.

Algo de lo que viene