Un régimen federal contra los deepfakes pasa de la ley a la aplicación en las plataformas
Ya ha llegado una fecha límite clave de cumplimiento vinculada a la Take It Down Act, lo que impone una carga legal más estricta a las plataformas digitales que alojan o difunden imágenes íntimas no consentidas, incluidos los deepfakes generados por IA. A partir del 19 de mayo de 2026, la Federal Trade Commission está aplicando la Sección 3 de la ley, que exige a las plataformas cubiertas ofrecer un proceso claro de denuncia y retirar el material reportado y las copias idénticas en un plazo de 48 horas.
El cambio es importante porque traslada la ley de castigar a los creadores y distribuidores de abusos a imponer obligaciones operativas a las plataformas que lo circulan. Durante años, víctimas y defensores han sostenido que los sistemas de retirada eran demasiado fragmentados, demasiado lentos y demasiado dependientes de que los usuarios encontraran repetidamente las copias republicadas por sí mismos. La nueva norma está diseñada para cambiar esa carga.
Lo que deben hacer las plataformas
Según el texto de referencia, las plataformas digitales deben ofrecer un proceso sencillo y accesible para que las víctimas soliciten la retirada de fotos o videos íntimos no consentidos y de cualquier copia idéntica. Ese proceso tiene que estar disponible incluso para personas que no tienen cuentas en el servicio. Una vez presentada la solicitud, la víctima debe recibir un número identificador que también puede compartirse con las autoridades.
El requisito de retirada en 48 horas es el punto de referencia operativo más concreto. Da a las plataformas una ventana de respuesta fija y crea un estándar de cumplimiento medible. Andrew Ferguson, presidente de la FTC, advirtió en una carta citada por el material fuente sobre posibles sanciones civiles de 53.088 dólares por infracción.
Según informes, la FTC envió esa advertencia a un amplio grupo de grandes empresas tecnológicas, entre ellas Amazon, Apple, Alphabet, Bumble, Match Group, Discord, Meta, Microsoft, Reddit, TikTok y X.
Por qué surgió la ley
La Take It Down Act fue firmada un año antes y creó responsabilidad federal por distribuir deliberadamente imágenes íntimas o deepfakes que involucren a menores o a adultos sin su consentimiento. La nueva fase de aplicación amplía ese marco a la responsabilidad de las plataformas. La urgencia es evidente: las herramientas generativas de imagen y video han hecho que el abuso sexual mediante deepfakes sea más barato, más rápido y más fácil de escalar.
El texto de referencia cita el caso de un hombre de 37 años de Columbus, Ohio, descrito como la primera persona condenada bajo la ley tras utilizar más de 120 plataformas y modelos de IA para crear y distribuir imágenes sexuales de menores y de mujeres adultas que no dieron su consentimiento. Ese ejemplo ilustra el ecosistema fragmentado que los reguladores intentan contener. El daño ya no está vinculado a un solo sitio ni a una sola herramienta. Puede extenderse por decenas de servicios en paralelo.
El problema de X y Grok
La fecha límite de cumplimiento también llega en medio del escrutinio sobre X, donde supuestamente los deepfakes no consentidos se han difundido ampliamente en los últimos meses. El texto de referencia identifica a Grok, de Elon Musk, como un símbolo muy visible en ese debate. Sea o no un modelo concreto el único impulsor del problema, la cuestión de fondo es que los sistemas generativos pueden suministrar contenido abusivo mientras las plataformas lo amplifican mediante descubrimiento, republicación y recomendación.
El enfoque legal en las plataformas reconoce que los fallos de moderación forman parte de la cadena de distribución. Aunque un modelo genere una imagen en otro lugar, el sistema social que la aloja y la recircula puede determinar la escala del daño.
Qué podría mejorar y qué quizá no
El nuevo marco podría marcar una diferencia real para las víctimas si las plataformas construyen sistemas eficientes de recepción y coincidencia de copias. Exigir a los sitios que eliminen copias idénticas y no solo la URL concreta denunciada inicialmente es especialmente importante. En los casos de abuso, la republicación suele ser el problema, y obligar a las víctimas a buscar cada duplicado uno por uno convierte la aplicación de la norma en una segunda carga.
Aun así, el texto de referencia también destaca el escepticismo. Los críticos temen que la ley no resuelva el problema de forma eficaz y que genere disputas más amplias sobre moderación, libertad de expresión y casos límite. El ecosistema subyacente del abuso es adaptable. Los malos actores pueden trasladarse a plataformas más pequeñas, servicios en el extranjero o canales de distribución cifrados. Y aplicar la norma a “copias idénticas” es más fácil que lidiar con derivados ligeramente alterados o con contenido sintético relacionado que no sea exactamente igual píxel por píxel.
El material proporcionado no establece cómo tratará la FTC esas variaciones más difíciles, solo que ahora está haciendo cumplir las obligaciones centrales de retirada.
Una prueba de preparación para las plataformas
Para las grandes empresas tecnológicas, el desafío inmediato es operativo más que filosófico. ¿Pueden verificar los reportes con rapidez, identificar contenido duplicado de forma fiable, procesar solicitudes de personas que no son usuarias y documentar el cumplimiento bajo una fecha límite ajustada? Esos sistemas requieren personal de moderación, automatización y coordinación jurídica. Las grandes compañías tienen los recursos, pero la escala del abuso aún puede poner a prueba sus flujos de trabajo.
Para las plataformas más pequeñas, la carga podría ser mayor. La norma no desaparece simplemente porque una empresa tenga menos personal. Eso podría empujar a algunos servicios a reforzar su infraestructura de confianza y seguridad o a depender más de herramientas de moderación de terceros.
El cambio más amplio
El desarrollo importante es que la regulación estadounidense del abuso de imágenes habilitado por IA ya no es teórica. Un año después de la firma de la ley, la aplicación se dirige hacia la infraestructura de circulación. Eso refleja una visión cada vez más extendida en Washington de que el diseño de las plataformas y sus sistemas de respuesta son inseparables de los daños causados por los medios generativos.
La siguiente fase mostrará si la FTC puede convertir una regla formal de 48 horas en un verdadero efecto disuasorio. Si las plataformas actúan con rapidez y coherencia, las nuevas obligaciones podrían reducir la persistencia de algunas de las formas más dañinas de abuso sintético. Si no, el 19 de mayo podría recordarse menos como una solución limpia que como el inicio de una batalla más larga sobre cuánta responsabilidad deben asumir los intermediarios en la era de los deepfakes.
Este artículo se basa en la cobertura de Gizmodo. Leer el artículo original.
Originally published on gizmodo.com
