AI Compliance

AI compliance, el cumplimiento normativo de la IA, suena a proyecto legal. Para la mayoría de los equipos de marketing es un problema de archivo. Las reglas que se aplican a una campaña hecha con IA son, en su mayoría, las que ya se aplicaban antes: nada de afirmaciones falsas, nada de datos personales donde no corresponden, nada de música o caras que no tienes derecho a usar. Lo que cambió es la velocidad. Un equipo puede producir en una tarde lo que antes llevaba un mes, y el papeleo no se aceleró al mismo ritmo.

Este artículo no es asesoramiento jurídico. Las leyes cambian según el país y todavía se están moviendo. Es una lista de trabajo de qué revisar, qué guardar y dónde suelen tropezar los equipos, para que la conversación con tu equipo legal empiece con hechos y no con capturas de pantalla.

Qué cubre realmente el cumplimiento de la IA

Cuatro áreas aparecen en casi todas las revisiones. Mantenlas separadas, porque tienen responsables distintos y soluciones distintas.

• Datos. Lo que entró en el prompt. Listas de clientes, cifras no publicadas, datos personales, el brief de un cliente bajo NDA.
• Derechos. Lo que salió y lo que se usó para hacerlo. Música, voces, caras, logotipos y la licencia de la herramienta en el plan que pagas.
• Transparencia. Cuándo hay que decirle a una audiencia o a una plataforma que algo es sintético o se hizo con IA.
• Afirmaciones. Si las palabras son verdad. Un modelo escribirá un precio, una estadística o una afirmación de salud con total seguridad.

La mayoría de los incidentes no son exóticos. Alguien pegó una hoja de cálculo en una herramienta de chat gratuita. Se clonó una voz sin una cesión firmada. Un testimonio generado parecía de un cliente real. Cada uno de esos casos rompe una regla que ya existía.

Las normas de las que vas a oír hablar

En Europa la principal es el Reglamento de IA de la UE (EU AI Act). Entró en vigor en agosto de 2024 y se aplica por fases. Las prohibiciones de ciertas prácticas y la obligación de asegurar que el personal que usa IA tenga suficiente alfabetización en IA se aplican desde febrero de 2025. Las obligaciones para los proveedores de modelos de uso general llegaron en agosto de 2025. Las obligaciones de transparencia sobre deepfakes y contenido generado por IA estaban previstas a partir de agosto de 2026, y partes del calendario han estado en revisión en Bruselas. Comprueba las fechas actuales antes de escribirlas en una política.

Para un equipo de marketing que usa IA en lugar de construirla, lo que más importa se dice rápido. Forma a las personas que usan las herramientas. Etiqueta imágenes, audio y vídeo sintéticos realistas de personas, lugares o hechos reales cuando la ley o la plataforma lo pidan. No uses la IA para manipular ni engañar. La mayor parte del trabajo de anuncios y contenido no es de alto riesgo según el Reglamento, pero un chatbot que habla con clientes o un sistema que puntúa leads merece una mirada más atenta.

El RGPD sigue estando debajo de todo. Los datos personales en un prompt son tratamiento de datos. Necesitas una base legal, un acuerdo de tratamiento de datos con el proveedor y una respuesta clara sobre dónde se guardan los datos y si se usan para entrenar. Nuestra posición está en la declaración RGPD y en la página de protección de datos y confianza.

Fuera de la UE el panorama es un mosaico. En Estados Unidos, las normas de protección del consumidor ya cubren la IA: las reseñas y testimonios falsos, también los escritos por IA, están prohibidos, y las afirmaciones engañosas sobre lo que hace un producto se tratan como cualquier otra afirmación engañosa. Varios estados tienen sus propias reglas sobre deepfakes, clonación de voz y anuncios políticos. Las plataformas añaden otra capa. Meta, TikTok y YouTube piden una etiqueta en el contenido sintético realista, y un anuncio que se la salta puede ser retirado.

Dónde tropiezan los equipos de marketing

• Datos de clientes o empleados pegados en una cuenta personal con un plan gratuito.
• Una voz clonada o una cara generada que parece una persona real, sin consentimiento archivado.
• Música, plantillas o efectos con licencia para publicaciones orgánicas, usados después en un anuncio de pago.
• Reseñas, citas o cifras de casos de éxito que un modelo se inventó.
• Una foto de producto fotorrealista que muestra algo que el producto no hace.
• Ningún registro de qué herramienta creó un recurso, así que nadie puede responder a una retirada o a una auditoría.

Las cuestiones de derechos suelen depender de la herramienta. Las tratamos para la voz en ElevenLabs y para la edición y la música en CapCut. El patrón es el mismo en todas partes: el plan gratuito y el de pago no siempre conceden los mismos derechos, y las condiciones cambian. Lee las condiciones del plan desde el que exportas, este mes.

Una lista sencilla de cumplimiento de IA

Cabe en una página. Esa es la idea. Una política que nadie abre no protege a nadie.

1. Mantén una lista de herramientas de IA aprobadas, con el plan, el responsable y un acuerdo de tratamiento de datos firmado para cada una.
2. Escribe lo que nunca entra en un prompt: datos personales, material de clientes bajo NDA, cifras financieras no publicadas.
3. Obtén consentimiento por escrito antes de clonar una voz o generar la imagen de una persona real.
4. Comprueba la licencia de música, voces y plantillas según la ubicación, incluidos los anuncios de pago.
5. Etiqueta el contenido sintético realista cuando la ley o la plataforma lo exijan.
6. Verifica cada número, precio, cita y afirmación antes de publicar.
7. Guarda un registro por recurso: herramienta, prompt o brief, archivos de origen, revisor y fecha de publicación.
8. Da a todos los que usan las herramientas una formación breve y registra que la hicieron.

El cumplimiento es un registro, no una sensación

Cuando un regulador, un cliente o una plataforma hace una pregunta, la respuesta es un archivo. Qué herramienta, qué plan, qué brief, quién lo aprobó. Los equipos que trabajan con diez accesos distintos no pueden producir ese archivo. Solo pueden decir que creen que estaba bien. Es el mismo problema que describimos en AI transformation is a problem of governance: el riesgo vive en los huecos entre herramientas, no dentro de una sola.

La solución es aburrida y funciona. Menos herramientas. Un lugar donde los briefs, los recursos y las aprobaciones viven juntos. Las reglas de marca y las afirmaciones prohibidas escritas una vez, para que cada generador lea de la misma lista. Brand Kit guarda el logotipo, el tono y las afirmaciones que puedes y no puedes hacer. AI Workflows pone un paso de revisión entre la generación y la publicación. Para equipos más grandes, Enterprise añade los controles de acceso y las condiciones de datos que pedirá una revisión legal.

Preguntas frecuentes

¿Tenemos que etiquetar todo el contenido hecho con IA?

No. Las obligaciones se centran en el contenido sintético realista que podría confundirse con algo real, como un deepfake de una persona o de un hecho, y en ciertos textos publicados para informar al público. Una descripción de producto asistida por IA o una ilustración estilizada normalmente quedan fuera. Las reglas de las plataformas pueden ser más estrictas que la ley, así que revisa ambas.

¿El cumplimiento de la IA es lo mismo que la gobernanza de la IA?

Se solapan. El cumplimiento es respetar las normas que te aplican. La gobernanza es cómo organizas el trabajo para poder respetarlas: responsables, herramientas aprobadas, pasos de revisión y registros. Una buena gobernanza abarata el cumplimiento.

¿Quién debería encargarse del cumplimiento de la IA en un equipo de marketing?

Una persona con nombre, normalmente de operaciones de marketing, trabajando con legal y con el delegado de protección de datos. Legal fija las reglas. Operaciones de marketing se asegura de que las herramientas, la lista de comprobación y los registros existan de verdad.

Conclusión

El cumplimiento de la IA son, sobre todo, reglas viejas a una velocidad nueva. Sabe qué entra en el prompt, sabe qué derechos salen, etiqueta lo que necesita etiqueta, verifica cada afirmación y guarda el registro. Si tu equipo puede responder qué herramienta hizo esto, con qué datos y quién lo aprobó, vas por delante de la mayoría. Empieza con Content24, o lee brand voice across AI tools para el lado de marca del mismo problema.