La ley de etiquetado de contenido de IA de California ya está vigente: qué significa para las apps de compañía

Qué entró en vigor el 2 de agosto

California aprobó la Ley de Transparencia de IA como SB 942 en 2024, con fecha de cumplimiento el 1 de enero de 2026. Esa fecha se movió. La AB 853, firmada el 13 de octubre de 2025, reescribió parte de la ley y trasladó su entrada en vigor al 2 de agosto de 2026: el mismo día en que empezó a aplicarse el artículo de transparencia del Reglamento de IA de la UE, una coincidencia que varios despachos leen como deliberada. Desde la semana pasada, las obligaciones centrales ya están activas.

Son tres, y recaen sobre quien construye el sistema generativo.

Fíjate en la asimetría entre las dos primeras. La marca invisible es obligatoria y va siempre; la etiqueta visible es una opción que el proveedor tiene que ofrecer. Así que el resultado por defecto de la ley no es una marca de agua en cada imagen de IA, sino un rastro silencioso en los metadatos y una herramienta pública capaz de leerlo.

A quién alcanza de verdad

La ley obliga al "covered provider": quien crea, programa o produce un sistema de IA generativa con más de 1.000.000 de visitantes o usuarios mensuales que sea accesible al público dentro de California. De ahí se siguen dos cosas que importan en esta categoría.

Primero, el umbral se mide sobre el sistema generativo, no sobre la audiencia total de la matriz. Segundo, la mayoría de las apps de compañía no construyen sus propios modelos de imagen o de voz: llaman a los de otros. En ese esquema, la obligación de etiquetar la tiene el proveedor del modelo, y la app es cliente de un sistema que lleva datos de procedencia o no los lleva. La pregunta práctica para quien opera una app es menos "¿soy covered provider?" y más "¿mi proveedor de imágenes marca su salida, y mi propio flujo conserva ese dato al redimensionar, recodificar o capturar el resultado?".

Ni el texto legal ni los análisis publicados hasta ahora señalan apps concretas como cubiertas o no, y no vamos a adivinar cifras de usuarios mensuales que no podemos verificar.

El texto queda fuera, y ahí está la mayor diferencia con la norma europea

Las obligaciones están escritas para "contenido de imagen, vídeo o audio, o cualquier combinación de estos". Un sistema que solo produce texto queda fuera, por grande que sea. Para una app de compañía centrada en el chat, eso significa que la conversación en sí no la toca esta ley; el selfie generado, el mensaje de voz y el clip animado sí.

Es una divergencia real con Europa. Como contamos cuando el artículo 50 del Reglamento de IA empezó a aplicarse, el deber europeo de marcado también alcanza al texto generado, y añade una obligación aparte: avisar al usuario de que está hablando con una IA. La ley californiana no exige ninguna de las dos.

Y ninguna de las dos debe confundirse con las normas de seguridad y verificación de edad que se mencionan en la misma conversación. La SB 243 de California, vigente desde el 1 de enero de 2026, es la ley de los chatbots de compañía: aviso de IA en la conversación, recordatorios de descanso para usuarios que se sabe que son menores, protocolos ante contenido autolesivo y una indemnización de 1.000 dólares por infracción que el usuario perjudicado puede reclamar por su cuenta. La Ley de Transparencia trata de dónde salió un archivo. Cumplir una no dice nada sobre la otra.

Cómo se ve desde dentro de una app de personajes

Nada de la experiencia de chat tiene que cambiar. Lo que puede cambiar, en silencio:

• Metadatos en las imágenes generadas. Descarga un selfie de IA e inspecciona el archivo: content credentials o un manifiesto firmado equivalente con el nombre del sistema que lo generó, su versión y una marca de tiempo. Las especificaciones que más se citan aquí son las content credentials de C2PA para los metadatos firmados y una marca de agua imperceptible en el plano del píxel, porque los metadatos por sí solos no sobreviven a una captura de pantalla.
• Una opción de etiqueta al exportar. Algunas apps mostrarán un interruptor de "marcar como generado por IA" al compartir o descargar. Según la ley, esa opción tiene que existir en los covered providers; que venga activada por defecto es decisión suya.
• Una página de detección que probablemente nunca visitarás. Sirve en una situación muy concreta: alguien te manda una imagen y asegura que es real. Para eso está la herramienta gratuita.
• La voz, no solo las imágenes. El audio entra explícitamente. Las apps de compañía con llamadas o notas de voz generadas están bajo el mismo deber que las que generan imágenes, y eso es fácil de pasar por alto.

Lo que la ley no hace es limitar qué se puede generar. Es una norma sobre procedencia, no sobre contenido: no afecta a filtros, contenido para adultos ni verificación de edad.

Las fechas que quedan por delante

La propia ley ya fija dos fases posteriores. Desde el 1 de enero de 2027, las "grandes plataformas en línea" — redes sociales, servicios de compartición de archivos, mensajería masiva o buscadores independientes de cara al público que distribuyen contenido que sus usuarios no crearon y que superaron los 2.000.000 de usuarios únicos mensuales en los 12 meses anteriores — tendrán que detectar datos de procedencia conformes a estándares ampliamente adoptados, avisar al usuario cuando estén presentes, dejar que los inspeccione y no eliminarlos a sabiendas. Esa fase decide si todo esto sobrevive al contacto con internet, porque un dato de procedencia que se borra al subir el archivo es un dato que nadie puede comprobar.

Desde el 1 de enero de 2028, los fabricantes de dispositivos de captura — cámaras, teléfonos — deberán ofrecer procedencia oculta en el contenido capturado y activarla por defecto cuando sea técnicamente viable, lo que completa la otra mitad del cuadro: una marca que diga "esto lo registró una lente", no solo "esto lo generó un modelo".

Qué comprobamos en las reseñas

No certificamos el cumplimiento legal de nadie y no somos abogados. Lo que sí podemos registrar es el comportamiento observable, que es como nuestra metodología de reseñas trata todo aquello que un proveedor podría simplemente afirmar. Desde este mes, en cada app que genere imágenes o voz anotamos si un archivo descargado lleva algún metadato de procedencia, si la app ofrece una etiqueta de IA visible al exportar y si ese metadato sobrevive al propio flujo de compartir de la app en lugar de desaparecer por el camino.

Son hechos estrechos y comprobables. Y resultan ser los que con más probabilidad distinguen a dos apps que en la ficha de la tienda parecen idénticas: el mismo problema que encontramos con las clasificaciones por edad de las tiendas, donde la etiqueta contaba mucho menos que el comportamiento.

Preguntas frecuentes