Entra en vigor la primera ley de transparencia de IA de California, que establece nuevas normas de procedencia

Google News entró en un nuevo periodo regulatorio el 2 de agosto de 2026, cuando entró en vigor la primera ley de transparencia de IA de este tipo en California. La ley exige a los principales proveedores de IA generativa que ayuden a los usuarios a identificar imágenes, vídeo y audio producidos o modificados por sus sistemas.

Los requisitos inmediatos recaen principalmente sobre las empresas que desarrollan servicios de IA generativa ampliamente utilizados. Sin embargo, la ley también establece obligaciones posteriores para motores de búsqueda, redes sociales, servicios de intercambio de archivos y otras grandes plataformas de distribución.

Esa distinción importa. California ya no trata la divulgación sobre IA como una etiqueta que los creadores pueden añadir voluntariamente. Está construyendo una cadena de procedencia desde la herramienta de generación hasta servicios como Google News, que ayudan a las personas a descubrir medios digitales.

El conflicto central de la ley es sencillo. Los proveedores deben preservar información significativa sobre el origen del contenido, mientras que los medios sintéticos pueden copiarse, editarse, comprimirse o perder sus metadatos en cuestión de segundos.

La ley de transparencia de IA de California ya está en vigor

California ha convertido la procedencia del contenido de un experimento de la industria en una obligación legal para los sistemas de IA generativa de uso generalizado.

La Ley de Transparencia de IA de California entró en vigor el 2 de agosto de 2026. Los legisladores estatales la crearon originalmente mediante la SB 942, que el gobernador Gavin Newsom firmó el 19 de septiembre de 2024.

La AB 853 modificó el marco en 2025. Las enmiendas trasladaron su fecha de entrada en vigor del 1 de enero al 2 de agosto de 2026, al tiempo que ampliaban las responsabilidades asignadas a las grandes plataformas en línea y a otras partes de la cadena de suministro de medios.

El calendario alinea a California con los requisitos más recientes de transparencia de IA de la Unión Europea. El artículo 50 de la Ley de IA de la UE también comenzó a aplicarse el 2 de agosto de 2026.

La ley de California cubre inicialmente a proveedores cuyos sistemas de IA generativa superan 1 millón de usuarios o visitantes mensuales y siguen siendo accesibles públicamente dentro del estado. Ese umbral dirige la primera carga de cumplimiento hacia servicios establecidos, en lugar de pequeños proyectos experimentales.

Los proveedores cubiertos deben ofrecer una herramienta gratuita que compruebe si un archivo de imagen, vídeo o audio fue generado o modificado por sus sistemas. La herramienta debe devolver cualquier dato de procedencia del sistema que encuentre en los medios enviados.

Los usuarios deben poder cargar un archivo o proporcionar una URL. Los proveedores también deben admitir una interfaz de programación de aplicaciones, o API, que permita a otro servicio llamar al detector sin visitar el sitio web del proveedor.

El texto legal impone restricciones de privacidad a estos servicios de detección. Por lo general, los proveedores no pueden recopilar información personal de los usuarios ni conservar el contenido enviado más tiempo del necesario.

El requisito del detector no cubre el texto. Se aplica a imágenes, vídeo, audio y combinaciones de esos formatos.

Ese límite refleja el estado actual de la verificación técnica. Un archivo multimedia puede contener información de procedencia integrada, mientras que el texto normal suele perder señales fiables sobre su origen cuando alguien lo copia entre aplicaciones.

La ley también distingue entre detección y divulgación. Los proveedores deben ofrecer a los usuarios una divulgación visible opcional para los medios generados por IA y deben añadir una divulgación latente que el software pueda inspeccionar.

Una divulgación visible, o manifiesta, debe identificar claramente el medio como generado por IA. Debe ser adecuada para su formato y difícil de eliminar cuando sea técnicamente viable.

Una divulgación latente se sitúa dentro del contenido o de sus metadatos. Puede registrar el proveedor, el nombre del sistema, la versión del modelo, la hora de creación y un identificador único sin colocar toda esa información directamente sobre la imagen.

Esta estructura crea la primera limitación importante de la ley. Puede hacer que los medios conformes sean rastreables, pero no puede garantizar que cada archivo sin etiqueta haya sido creado por una persona.

Por qué Google News y otras plataformas están bajo presión

La ley empieza con los proveedores de IA, pero su efecto a largo plazo depende de que las plataformas de distribución muestren la información de procedencia a los usuarios comunes.

Google News agrega reportajes de editores y dirige a los lectores hacia las páginas de origen. También puede mostrar imágenes, miniaturas e historias sobre medios sintéticos que han circulado por varios servicios.

Por tanto, los productos de búsqueda de Google ocupan una posición distinta a la de un generador de imágenes. Un generador crea el medio original, mientras que una interfaz de búsqueda o noticias ayuda a determinar qué versión llega a una audiencia.

La ley define una gran plataforma en línea como un servicio de redes sociales, intercambio de archivos, mensajería masiva o búsqueda independiente que cumpla los requisitos y tenga más de 2 millones de usuarios mensuales únicos. Excluye los servicios de acceso de banda ancha y telecomunicaciones.

A partir del 1 de enero de 2027, las plataformas cubiertas deberán detectar datos de procedencia conformes integrados en el contenido distribuido. Sus interfaces deberán revelar cuándo esa información está disponible y permitir a los usuarios inspeccionarla mediante un método accesible.

Una plataforma puede mostrar los datos directamente. También puede proporcionar una copia descargable con la procedencia adjunta o enlazar a otro servicio que muestre la información.

Las plataformas no deben eliminar deliberadamente datos de procedencia conformes ni firmas digitales cuando su preservación sea técnicamente viable. Ese requisito aborda una ruptura habitual en la cadena de autenticidad.

Los medios suelen pasar por varias transformaciones antes de aparecer en un feed. Una plataforma puede redimensionar una imagen, transcodificar un vídeo, generar una miniatura o eliminar metadatos para reducir el tamaño del archivo.

Cada transformación crea una oportunidad para que desaparezca el registro de procedencia. El marco de California presiona a las plataformas para que traten ese registro como contenido funcional, en lugar de como metadatos prescindibles.

Google News es especialmente relevante porque las interfaces de búsqueda y agregación influyen en cómo los usuarios evalúan una afirmación. Un indicador visible de origen junto a una miniatura puede cambiar la forma en que los lectores interpretan una imagen antes de abrir el artículo subyacente.

La ley no exige explícitamente que todos los resultados lleven una advertencia. Sus disposiciones sobre plataformas se aplican cuando existen datos de procedencia reconocidos e indican de forma fiable que la IA generó o modificó sustancialmente el contenido.

Esa diferencia evita que la ausencia de una credencial se convierta en una prueba automática de autenticidad. Una fotografía sin etiqueta podría ser auténtica, haberse producido con una herramienta no cubierta, haberse editado con software incompatible o haber perdido sus metadatos.

El resultado es un modelo más prudente que una insignia universal de “real o falso”. Las plataformas deben mostrar la evidencia disponible sin fingir que la ausencia de evidencia resuelve la cuestión.

Google News y servicios similares necesitarán opciones de interfaz que comuniquen esas distinciones. Un icono de IA impreciso podría confundir a los usuarios si no logra diferenciar entre medios totalmente generados, ediciones rutinarias o procedencia de cámara.

Los editores también afrontan una presión indirecta. Sus sistemas de producción deben preservar las credenciales al redimensionar imágenes, crear tarjetas para redes sociales o mover recursos a través de redes de distribución de contenido.

Esto convierte la procedencia en parte de las operaciones editoriales. Las redacciones tendrán que saber si su flujo de imágenes conserva los datos de autenticidad y si los lectores pueden acceder a ellos después de la publicación.

El cambio se parece a una transición anterior en la gestión del conocimiento personal. La información se vuelve más útil cuando su fuente y contexto permanecen vinculados durante los flujos de trabajo posteriores.

Google News se enfrenta a una nueva cadena de procedencia

El enfoque de California favorece los registros de origen rastreables frente a un único detector que afirma identificar cada archivo sintético.

Los datos de procedencia registran dónde se originó un medio y cómo cambió. Una firma digital utiliza criptografía para mostrar qué sistema u organización certificó ese registro.

El enfoque difiere de los clasificadores que analizan píxeles o patrones de audio y devuelven una probabilidad. Esas herramientas pueden producir falsos positivos, pasar por alto generadores desconocidos o perder fiabilidad tras la compresión y la edición.

California sigue exigiendo herramientas de detección específicas de cada proveedor. Sin embargo, esas herramientas deben mostrar los datos de procedencia detectados del sistema, en lugar de limitarse a emitir un veredicto sin explicación.

Ese diseño aporta más contexto a los usuarios y servicios posteriores. Un registro válido puede identificar el sistema que generó una imagen, la versión del modelo y la hora de creación.

El marco se asemeja al estándar Content Credentials, que vincula registros de procedencia firmados a activos digitales. La ley no obliga a todas las empresas a adoptar una especificación concreta, pero se refiere repetidamente a estándares ampliamente adoptados de organismos establecidos de normalización.

Esta flexibilidad puede ayudar a que las normas sobrevivan a los cambios tecnológicos. También genera incertidumbre sobre qué especificaciones considerarán suficientemente consolidadas los reguladores y los tribunales.

Una cadena de procedencia completa comienza cuando un sistema de IA genera o modifica medios. El sistema adjunta un registro duradero, y cada editor o plataforma compatible conserva ese registro mientras añade los cambios pertinentes.

A continuación, un servicio de distribución detecta la credencial. Su interfaz permite al usuario inspeccionar el historial disponible en lugar de ocultar el registro en lo más profundo de un archivo descargado.

La ley extiende esta cadena mediante acuerdos de licencia. Si un proveedor licencia su sistema a otra empresa, el contrato debe exigir que el licenciatario mantenga su capacidad de divulgación latente.

Cuando un proveedor descubre que un licenciatario desactivó esa capacidad, debe revocar la licencia en un plazo de 96 horas. El licenciatario debe entonces dejar de utilizar el sistema.

Este requisito presiona a los proveedores para supervisar las implementaciones posteriores. También concede a los controles de procedencia un papel contractual, en lugar de tratarlos como configuraciones de software opcionales.

A partir de 2027, las plataformas de alojamiento de IA generativa no podrán ofrecer deliberadamente sistemas que no incluyan las divulgaciones exigidas. Esa disposición alcanza a los servicios que distribuyen código fuente o pesos de modelos a residentes de California.

Los dispositivos de captura se incorporan al marco más adelante. Para los dispositivos fabricados por primera vez para su venta en California a partir del 1 de enero de 2028, los fabricantes deberán proporcionar opciones de procedencia latente y activarlas de forma predeterminada cuando sea técnicamente viable.

La disposición sobre cámaras añade otro lado a la cadena de evidencia. Una credencial podría mostrar que un archivo procede de una cámara y no de un modelo generativo, aunque aun así no puede demostrar que el acontecimiento representado se haya mostrado honestamente.

Una fotografía auténtica puede estar escenificada o presentarse con un pie de foto falso. Los registros de procedencia documentan el origen y el historial de modificaciones, no la veracidad de cada afirmación circundante.

Esta distinción es crucial para Google News. Los resultados de búsqueda combinan medios con titulares, fragmentos y contexto del editor, por lo que una imagen técnicamente auténtica aún puede respaldar una cobertura engañosa.

La ley aborda, por tanto, una capa de credibilidad. Mejora la evidencia de origen legible por máquinas, pero no sustituye la verificación editorial, la evaluación de fuentes ni la cobertura contextual.

La disyuntiva entre trazabilidad y realidad técnica

El modelo de California genera evidencia útil, pero no puede hacer que la procedencia sea permanente en todas las herramientas y plataformas de edición.

Los metadatos son frágiles. Las capturas de pantalla, las grabaciones de pantalla, la conversión de archivos y el software de edición incompatible pueden separar una imagen de su credencial original.

Un usuario también puede apuntar una cámara a una pantalla y crear un archivo nuevo. La nueva captura podría conservar información sobre la cámara sin mantener un vínculo verificable con la imagen generada en pantalla.

California prevé algunas de estas limitaciones. Varias obligaciones se aplican solo cuando su implementación es técnicamente viable, razonable o coherente con especificaciones ampliamente adoptadas.

Estas salvedades reducen el riesgo de imponer requisitos imposibles. También dejan margen para disputas sobre si una empresa realizó un esfuerzo serio de cumplimiento.

La ley exige que las divulgaciones visibles sean permanentes o extraordinariamente difíciles de eliminar cuando sea técnicamente viable. Sin embargo, una persona a menudo puede recortar una marca de agua o cubrirla con otro gráfico.

Las divulgaciones latentes enfrentan un desafío distinto. Evitan modificar el contenido visible, pero el procesamiento habitual de las plataformas puede eliminarlas o invalidarlas.

La revisión sobre contenido sintético publicada por el Instituto Nacional de Estándares y Tecnología examina la procedencia, las marcas de agua, la detección, el etiquetado y la autenticación como métodos complementarios. Ninguna técnica por sí sola resuelve todos los escenarios.

La procedencia funciona mejor cuando las herramientas cooperan. Los generadores, editores, publicadores, servicios de alojamiento, motores de búsqueda y redes sociales deben reconocer credenciales compatibles y preservarlas en cada transformación.

Esa dependencia crea un problema de red. Un registro cuidadosamente firmado ofrece un valor público limitado si la siguiente aplicación lo descarta o la plataforma final nunca lo muestra.

La ley intenta abordar ese problema de forma gradual. Primero impone obligaciones de generación y detección, y después activa las obligaciones de las plataformas en 2027 y los requisitos para dispositivos en 2028.

El calendario escalonado da tiempo a las empresas para actualizar su infraestructura. También significa que la cadena completa no estará operativa el primer día de vigencia de la ley.

Otra preocupación se relaciona con la interpretación de los usuarios. Una firma digital válida demuestra que un firmante reconocido adjuntó información específica y que el registro firmado no ha sido alterado.

No demuestra que cada afirmación contenida en el contenido sea verdadera. Tampoco establece que un medio sin credenciales sea engañoso.

Una interfaz útil debe explicar esos límites sin abrumar a los lectores. Mostrar solo metadatos sin procesar satisfaría a pocas personas si no pueden interpretar nombres de modelos, marcas de tiempo o el estado de la firma.

Las plataformas podrían simplificar la presentación en resúmenes de origen y edición. Sin embargo, una simplificación excesiva corre el riesgo de crear una etiqueta binaria engañosa.

La privacidad plantea otra disyuntiva. Una procedencia detallada puede mejorar la rendición de cuentas, pero los registros vinculados a creadores o dispositivos individuales pueden exponer información sensible.

California separa los datos de procedencia del sistema de los datos de procedencia personales. Las herramientas de detección deben devolver información del sistema y, al mismo tiempo, ocultar la procedencia personal encontrada en el contenido enviado.

Los proveedores tampoco pueden conservar la procedencia personal ni los archivos enviados más allá de lo que permite el estatuto. Los usuarios que proporcionen voluntariamente información de contacto junto con sus comentarios deben dar su consentimiento expreso, y las empresas solo pueden usar esa información para evaluar la herramienta.

Estas salvaguardas limitan la recopilación innecesaria. No resuelven todos los problemas de privacidad que pueden surgir cuando los sistemas de procedencia operan entre países, plataformas y proveedores de identidad.

Los modelos de código abierto añaden más incertidumbre. Los servicios de alojamiento no deben distribuir conscientemente sistemas que incumplan la normativa una vez que su disposición entre en vigor, pero las copias descentralizadas pueden circular fuera de los canales formales de alojamiento.

Los desarrolladores pueden modificar modelos abiertos, eliminar funciones de divulgación o distribuir versiones alteradas de forma privada. La aplicación de la ley se vuelve más difícil una vez que el software se propaga más allá del sistema de licencias de un proveedor.

Por lo tanto, el éxito de la ley dependerá menos de detectar cada archivo que incumpla. Una prueba más realista es si las herramientas convencionales crean una vía predeterminada confiable para medios rastreables.

California y Europa convergen en la divulgación de IA

La fecha compartida del 2 de agosto señala un movimiento más amplio hacia el marcado técnico, aunque California y Europa emplean estructuras jurídicas diferentes.

Las obligaciones de transparencia del Artículo 50 de la Unión Europea también comenzaron a aplicarse el 2 de agosto de 2026. Las normas abarcan situaciones relacionadas con la interacción con IA, el contenido sintético, la categorización biométrica, el reconocimiento de emociones y determinados deepfakes o textos de interés público.

La Comisión Europea publicó directrices de transparencia en julio de 2026. Su objetivo es aclarar cómo los proveedores y responsables del despliegue deben cumplir de forma coherente las obligaciones del Artículo 50.

La ley de California se centra de manera más específica en la procedencia de imágenes, audio y vídeo. Establece responsabilidades concretas para proveedores de IA con mucho tráfico y, posteriormente, añade obligaciones para plataformas de distribución, alojamientos de modelos y dispositivos de captura.

La convergencia importa para los equipos globales de producto. Un proveedor que presta servicio en California y Europa puede crear una única arquitectura de procedencia, adaptando al mismo tiempo su interfaz y sus políticas legales a cada jurisdicción.

Este enfoque es más práctico que mantener canales de procesamiento multimedia separados para cada mercado. También aumenta la probabilidad de que las funciones de divulgación introducidas para regiones reguladas aparezcan en otros lugares.

California ha influido anteriormente en el diseño nacional de productos porque muchos servicios en línea no desean versiones específicas para cada estado. La procedencia de la IA podría seguir ese patrón si las empresas adoptan configuraciones predeterminadas conformes en todo Estados Unidos.

Sin embargo, la política federal sigue siendo una fuente de tensión. La administración Trump ha instado al Congreso a impedir mediante preeminencia las leyes estatales sobre IA que entren en conflicto con su marco nacional preferido.

Los legisladores estatales han seguido impulsando sus propias normas mientras el Congreso debate un enfoque federal. El resultado es un mosaico normativo que abarca medios sintéticos, decisiones automatizadas, chatbots acompañantes, modelos de frontera y otras aplicaciones.

El marco de California también convive con otras leyes estatales con objetivos diferentes. Colorado regula determinadas decisiones automatizadas de alto riesgo, mientras que California cuenta con normas separadas para la seguridad de la IA de frontera y los chatbots acompañantes.

Estas leyes no deben confundirse con la AI Transparency Act. Los nuevos requisitos de procedencia se refieren a identificar los orígenes y el historial de modificaciones de los medios generados, no a evaluar la seguridad de cada modelo.

El mecanismo de aplicación otorga peso práctico a la ley. Una infracción puede conllevar una sanción civil de $5,000, recaudada mediante una acción presentada por el fiscal general del estado, un fiscal municipal o el asesor jurídico del condado.

Cada día de incumplimiento puede contar como una infracción separada para un proveedor cubierto, una gran plataforma en línea o un fabricante de dispositivos de captura. Los demandantes gubernamentales que prevalezcan también pueden recuperar costes razonables y honorarios de abogados.

Esa estructura no crea una acción general de indemnización privada para cada usuario que encuentre medios sin etiquetar. Las entidades públicas de aplicación deciden cuándo presentar los principales casos de sanción.

Los primeros casos definirán el significado de la viabilidad técnica, los límites razonables de acceso y las especificaciones ampliamente adoptadas. También mostrarán cuán estrictamente trata California la implementación incompleta.

Es probable que las empresas documenten sus decisiones de diseño, pruebas de compatibilidad, conservación de credenciales y modos de fallo conocidos. Esa evidencia puede ser relevante si una autoridad de aplicación cuestiona si las limitaciones técnicas justificaban una divulgación ausente.

Para los editores y compradores empresariales, la norma emergente es operativa, no teórica. Los equipos de compras preguntarán cada vez más si los sistemas creativos adjuntan procedencia y si los canales de procesamiento multimedia la preservan.

Los desarrolladores deben probar las exportaciones, miniaturas, redes de distribución de contenido y herramientas de edición posteriores. Un generador conforme por sí solo no puede proteger una credencial que desaparece durante la publicación.

Los trabajadores del conocimiento también deben conservar el contexto de origen al guardar medios generados. Un archivo separado de su prompt, registro de proyecto o historial de publicación se vuelve más difícil de evaluar posteriormente, incluso si conserva una credencial técnica.

Una base de conocimiento consultable puede mantener conectadas las políticas, el material de origen y los registros de aprobación. Esa documentación no sustituye la procedencia, pero respalda un uso interno responsable.

Qué observar después de que la ley entre en vigor

Tres señales revelarán si California ha creado una capa de autenticidad funcional o solo otra interfaz de cumplimiento.

La primera señal es la calidad de las herramientas de detección de los proveedores. Las principales empresas de IA deben hacer que sus herramientas sean accesibles al público, aceptar cargas o URL, exponer una API y devolver la procedencia del sistema detectada.

La disponibilidad por sí sola no es suficiente. Los usuarios necesitan resultados claros que distingan entre una credencial válida, una credencial no válida y un archivo que no contiene datos reconocidos.

La falsa certeza debilitaría el sistema. Un detector no debería describir un archivo desconocido como creado por humanos simplemente porque no encontró una procedencia coincidente.

La segunda señal es la implementación de las plataformas antes del 1 de enero de 2027. Google News, los servicios de búsqueda, las redes sociales y las plataformas de intercambio de archivos deben decidir cómo mostrar la procedencia disponible sin confundir a los usuarios.

Preste atención a las etiquetas que revelen el sistema generador, el historial de modificaciones y la disponibilidad de firmas. Observe también si las plataformas conservan las credenciales durante la creación de miniaturas y la compresión multimedia.

Una insignia pequeña sin explicación no cumpliría ni el espíritu de la ley ni las necesidades de los lectores. Las interfaces útiles deberían hacer accesible información más profunda sin obligar a cada usuario a inspeccionar metadatos sin procesar.

La tercera señal es la aplicación de la ley. Los funcionarios de California pueden solicitar $5,000 por cada infracción, y cada día de incumplimiento continuado se trata por separado.

Los primeros casos aclararán qué se considera un proveedor cubierto, cuándo son razonables las restricciones de acceso a las herramientas de detección y cómo se juzgará la viabilidad técnica.

Las decisiones de aplicación también revelarán las prioridades del estado. Los funcionarios podrían comenzar con proveedores que no ofrecen ninguna herramienta de detección, sistemas con licencia que desactivan las divulgaciones o servicios que eliminan habitualmente credenciales compatibles.

El historial legislativo original muestra que California comenzó con obligaciones centradas en los proveedores. La ampliación de 2025 reconoció que la generación es solo la primera etapa del ciclo de vida de los medios.

Las enmiendas de 2025 añadieron una vía más clara hacia la participación de plataformas y dispositivos. Sus plazos escalonados harán que 2027 y 2028 sean tan importantes como la fecha inicial de entrada en vigor.

Para los lectores que llegan a través de Google News, la cuestión central no es si cada imagen sintética llevará de repente una advertencia perfecta. Es si la evidencia confiable de origen sobrevive el tiempo suficiente para llegar a la interfaz donde las personas toman decisiones.

Los desarrolladores deberían auditar ahora las transformaciones de medios. Los editores deberían comprobar si sus sistemas conservan las credenciales. Los compradores empresariales deberían exigir compatibilidad con la procedencia en las revisiones de compras.

Los usuarios comunes deberían considerar las credenciales como evidencia, no como veredictos. Compruebe la fuente, examine la afirmación circundante y pregúntese si el contexto del medio coincide con su historial registrado. California ha proporcionado una base legal, pero el próximo año mostrará si las plataformas pueden convertir esa base en información que las personas comprendan.