¿Qué es la regulación de la IA en protección al consumidor y publicidad?
Regulación de la IA: sectores y ámbitos
La regulación de la IA en protección al consumidor y publicidad consiste principalmente en la aplicación de la normativa vigente en materia de consumo y publicidad a las actividades de marketing, venta e interacción con clientes asistidas por IA. Regula las afirmaciones engañosas, el diseño injusto o manipulador, el patrocinio oculto, las reseñas falsas, los avales engañosos, los chatbots, la segmentación y los medios sintéticos. La regla duradera en todas las jurisdicciones es sencilla: el uso de la IA no exime del deber de ser veraz, justo, identificable cuando así se exige y capaz de demostrar lo que se afirma.
Revisado por Jackie, Head of Learning & Development, Levellers - Última revisión: 8 de junio de 2026
Qué significa esto
Este tema no gira en torno a una única "ley de publicidad con IA", sino que consiste en una superposición de normas ya existentes. En la mayoría de las jurisdicciones, los reguladores parten de la legislación ordinaria de consumo, la normativa publicitaria, las reglas de comercio electrónico y las normas de las plataformas. Si una imagen generada por IA exagera las prestaciones de un producto, un chatbot informa incorrectamente sobre los derechos de devolución o un influencer sintético oculta una promoción pagada, la cuestión jurídica sigue siendo la misma: si los consumidores están siendo inducidos a error o tratados de forma injusta.
La IA eleva el riesgo porque abarata, acelera y facilita la personalización del contenido persuasivo. Una empresa puede generar ahora afirmaciones sobre productos, publicaciones en redes sociales, respuestas de atención al cliente, avales, reseñas, imágenes, audio y variantes publicitarias a escala industrial. Eso aumenta la eficiencia, pero también incrementa el volumen, la velocidad y la credibilidad del material engañoso.
En algunos lugares está surgiendo una segunda capa normativa. En la UE, por ejemplo, las normas específicas de plataformas e IA añaden obligaciones de transparencia publicitaria y de contenido sintético sobre la legislación general de consumo. Sin embargo, la arquitectura estable es más antigua y amplia: la normativa de consumo ya limita cómo las organizaciones pueden desplegar la IA en actividades comerciales de cara al público.
Por qué importa
Para las organizaciones que despliegan o adquieren IA, aquí es donde la gobernanza de la IA abstracta se convierte en riesgo comercial inmediato. Una afirmación engañosa sobre capacidades, un aval sintético no declarado, un flujo de trabajo de reseñas falsas o un chatbot que improvisa información incorrecta sobre los derechos del consumidor pueden desencadenar la atención del regulador, retiradas de contenido, reclamaciones, sanciones, disputas contractuales y daños reputacionales. El riesgo no recae únicamente en "marketing". Alcanza a los equipos de producto, atención al cliente, compras, agencias, equipos de crecimiento, fundadores y consejos de administración, porque la IA conforma ahora las afirmaciones, las interfaces, los rankings, los mensajes de precios, los cambios de servicio y la prueba social a lo largo de todo el recorrido del consumidor.
Cómo funciona
Suele comenzar con la normativa de consumo existente
En la mayoría de las jurisdicciones, el uso de la IA en publicidad y servicios orientados al consumidor no está regulado principalmente por una ley específica de IA. Los reguladores aplican las normas vigentes sobre conducta engañosa o inductora a error, prácticas desleales, publicidad encubierta, avales, reseñas y omisiones. En Estados Unidos, eso implica la normativa de protección al consumidor de la FTC, las directrices sobre avales y la norma sobre reseñas. En la UE, la Directiva sobre Prácticas Comerciales Desleales es el marco general para la deslealtad en las relaciones entre empresas y consumidores, con capas digitales y específicas de IA añadidas por leyes más recientes. En Australia, la ACCC ha declarado que la Ley de Consumo australiana se aplica por igual a los bienes y servicios habilitados por IA.
Esto importa porque desmonta una suposición habitual pero peligrosa: "todavía no existe una ley de IA, así que esto no está regulado". En la práctica, la pregunta clave es más antigua y más sencilla: ¿qué impresión creó el comerciante, qué información se omitió, quién habla realmente y puede el comerciante respaldar la afirmación?
Las pruebas fundamentales son el engaño, la deslealtad y la omisión
La normativa de protección al consumidor suele ocuparse de los mismos comportamientos esenciales, aunque la IA cambie el mecanismo de entrega. Una empresa no puede inducir a error a los consumidores sobre la naturaleza, el rendimiento, el precio, el origen o los beneficios previsibles de un producto. No puede crear una impresión falsa mediante imágenes generadas, audio sintético, respuestas de chat o diseño de interfaz. No puede ocultar hechos relevantes que el consumidor necesita para tomar una decisión informada. Tampoco puede emplear tácticas manipuladoras que exploten vulnerabilidades o presionen a las personas para que tomen decisiones que de otro modo no tomarían.
La IA cambia la forma en que surgen estos problemas. Los sistemas de personalización pueden adaptar la presión a escala. Los sistemas generativos pueden fabricar descripciones de productos persuasivas pero inexactas. Los bots de atención al cliente pueden presentar respuestas incorrectas con gran seguridad. Los sistemas de búsqueda, clasificación y recomendación pueden difuminar la frontera entre la colocación pagada y la relevancia orgánica. Nada de eso elimina el deber del comerciante de mantenerse preciso y justo.
Las reseñas, los avales y los avalistas sintéticos son una zona de alto riesgo
Las reseñas y los avales son uno de los ámbitos más claros donde las normas antiguas se encuentran ahora con la IA. En Estados Unidos, las Guías de Avales revisadas de la FTC dejan claro que las normas sobre avales se extienden a las reseñas falsas, los influencers virtuales y las etiquetas en redes sociales. También subrayan la obligación de divulgación "clara y visible" de las conexiones materiales, y advierten de que la herramienta de divulgación integrada en una plataforma puede no ser siempre suficiente por sí sola. La responsabilidad puede extenderse más allá de quien publica el contenido, alcanzando a los anunciantes e intermediarios.
Estados Unidos fue más lejos con una norma que entró en vigor el 21 de octubre de 2024. Esta norma se dirige específicamente a las reseñas y testimonios falsos o fraudulentos, los avales internos no declarados, la supresión de reseñas y los indicadores falsos de influencia en redes sociales. Un punto práctico fundamental es que una divulgación no lo resuelve todo. Si un comerciante condiciona los incentivos a un sentimiento concreto, como recompensar únicamente las reseñas positivas, el problema puede ser la falsedad de la propia reseña, no solo la falta de divulgación.
La UE ha incorporado la misma lógica a la normativa de consumo. Con arreglo a la Directiva sobre Prácticas Comerciales Desleales, en su versión modificada, los comerciantes no pueden afirmar que las reseñas proceden de compradores reales sin adoptar medidas razonables y proporcionadas para verificarlo. Tampoco pueden presentar ni encargar reseñas o avales de consumidores falsos. Así, una reseña redactada por un modelo generativo y presentada como si fuera la experiencia real de un cliente no es solo una cuestión novedosa de IA: es un engaño ordinario al consumidor en una forma nueva.
Las obligaciones de divulgación dependen de lo que se oculta y de la norma aplicable
No todo uso de la IA debe divulgarse siempre. La pregunta práctica es si la ausencia de divulgación induciría a error a los consumidores, o si una norma específica la exige. Si un anuncio es en realidad una promoción pagada, debe ser reconocible como publicidad. Si una voz aparentemente independiente está en realidad controlada, pagada o vinculada materialmente, esa relación suele tener que declararse. Si un comerciante recurre a contenido sintético de un modo que oculta la naturaleza comercial o el origen del mensaje, la divulgación y la identificabilidad pasan a ser centrales.
La UE añade dos capas digitales importantes. En primer lugar, la Ley de Servicios Digitales, aplicable desde el 17 de febrero de 2024, exige que los anuncios en las plataformas en línea cubiertas estén claramente etiquetados e incluyan información sobre quién los publica y por qué el usuario los ve. También prohíbe determinados patrones oscuros y restringe algunas prácticas de publicidad segmentada, incluida la publicidad basada en datos sensibles y la publicidad dirigida a menores en las plataformas cubiertas. En segundo lugar, el EU AI Act añade una capa de transparencia separada para determinados usos de la IA. Sus normas de transparencia debían aplicarse originalmente a partir del 2 de agosto de 2026, fecha que un acuerdo del Ómnibus Digital de mayo de 2026 podría aplazar, por lo que debe tratarse como provisional, a partir del 2 de agosto de 2026, incluyendo obligaciones vinculadas a la interacción con IA y a determinado contenido sintético como los deepfakes. Conviene tener en cuenta que el calendario está en proceso de cambio: el paquete Ómnibus Digital de la Comisión Europea, sobre el que se alcanzó un acuerdo político provisional en mayo de 2026, propone ajustar varias fechas de aplicación del AI Act, por lo que la fecha exacta en que estas obligaciones de transparencia entren en vigor debe confirmarse con el texto definitivo adoptado. A principios de junio de 2026, las orientaciones de implementación de la UE para estas obligaciones de transparencia seguían en proceso de elaboración.
El punto de gobernanza importante es que estas capas no sustituyen a la normativa de consumo. Se superponen a ella. Un comerciante puede cumplir un requisito de etiquetado específico de IA y aun así infringir la normativa de consumo si el mensaje comercial global es falso o engañoso.
Las instituciones aplican la normativa a través de canales superpuestos
No existe un supervisor global único para este tema. La aplicación de la normativa se reparte entre los reguladores de consumo, los reguladores publicitarios, los supervisores de plataformas y, cada vez más, las instituciones específicas de IA. En Estados Unidos, la FTC es la principal autoridad federal de protección al consumidor. En la UE, las autoridades nacionales de consumo aplican la normativa de consumo y cooperan a través de la red CPC, mientras que la Comisión Europea y los Coordinadores nacionales de Servicios Digitales aplican la DSA, y la Oficina Europea de IA junto con las autoridades de los Estados miembros supervisa el AI Act. En Australia, la ACCC ha convertido la protección al consumidor relacionada con la IA en una cuestión activa de aplicación y política.
Esa superposición tiene consecuencias operativas. Una sola campaña, chatbot o interfaz puede activar más de un conjunto de normas a la vez. Un anuncio en un marketplace puede plantear simultáneamente problemas de afirmaciones engañosas, de avales, de obligaciones de transparencia de la plataforma y de privacidad. Por ello, la gobernanza debe ser transversal, no fragmentada en silos jurídicos aislados.
Una buena gobernanza se basa principalmente en la evidencia
El hábito de cumplimiento más duradero en este ámbito es la disciplina probatoria. Si se realiza una afirmación relacionada con la IA, es necesario contar con respaldo antes de su publicación. Si se recurre a avales o reseñas, se necesita un proceso defendible para verificar qué es genuino, qué está pagado y qué ha sido generado o editado. Si se despliega un chatbot en un punto de contacto regulado con el consumidor, se necesitan salvaguardas, pruebas, protocolos de escalada y rutinas de corrección. Si se utilizan imágenes, audio o avatares sintéticos, es necesario saber qué es sintético, qué mensaje transmiten y si se requiere identificación adicional.
Aquí es donde los estándares voluntarios resultan útiles, incluso cuando no tienen fuerza de ley. El Marco de Gestión de Riesgos de IA de NIST y su perfil de IA generativa ofrecen a las organizaciones una estructura de gobernanza práctica en torno a cuatro tareas recurrentes: gobernar, mapear, medir y gestionar. En materia de protección al consumidor y publicidad, eso se traduce en mantener un inventario actualizado de los usos de IA de cara al público, asignar responsables de decisiones, probar afirmaciones y prompts antes de su publicación, conservar registros de procedencia y aprobación, supervisar incidentes y mantener un proceso de corrección cuando los sistemas desplegados se desvían o afirman hechos incorrectos. El valor de estos controles no es teórico. Generan la evidencia que una organización necesitará cuando un regulador, auditor, cliente o aprobador interno pregunte: "¿Cómo sabían que esto era veraz, justo y estaba correctamente declarado?"
Ejemplos
Un ejemplo de afirmación sobre capacidades es la acción de la FTC contra Workado. La empresa comercializaba un detector de contenido generado por IA como altamente preciso. El caso de la FTC sostuvo que la afirmación no se correspondía con el rendimiento real del producto fuera del material más limitado con el que el modelo había sido efectivamente entrenado. La resolución final exige a Workado que deje de hacer afirmaciones sobre eficacia a menos que cuente con evidencia competente y fiable en el momento de realizarlas, que conserve dicha evidencia y que informe sobre el cumplimiento. La lección es sencilla: las afirmaciones de rendimiento "impulsadas por IA" necesitan pruebas que se correspondan con el uso real por parte del consumidor, no con una prueba interna limitada.
Un ejemplo de divulgación y omisión procede de Australia. El caso de la ACCC contra Microsoft alega que las comunicaciones tras la integración de Copilot en los planes de Microsoft 365 indujeron a error a unos 2,7 millones de clientes australianos al sugerir que debían aceptar el plan integrado con IA a mayor precio o cancelar, cuando existía una opción "Classic" a menor precio accesible a través del proceso de cancelación. Esto sirve de recordatorio útil de que los cambios de producto relacionados con la IA no son solo una cuestión publicitaria. Los avisos de renovación, los mensajes de migración y los procesos de cancelación pueden convertirse en problemas de normativa de consumo si se ocultan alternativas relevantes.
Un ejemplo de diseño de servicio es la advertencia de la ACCC sobre los chatbots de IA. Su informe de IA de 2025 señala que los bots de atención al cliente pueden inducir a error a los consumidores sobre sus derechos de garantía conforme a la legislación australiana si no están debidamente supervisados. Para los operadores, eso significa que el despliegue de chatbots no debe tratarse como una funcionalidad de UX de bajo impacto. Es una fuente de declaraciones jurídicas ante los consumidores, especialmente cuando aborda devoluciones, reparaciones, cancelaciones, garantías o reclamaciones.
Malentendidos frecuentes
Mito: el marketing con IA está en gran medida sin regular hasta que un país apruebe un AI Act.
Realidad: la normativa de consumo y publicidad ya existente se aplica en muchos casos importantes.
Mito: si se añade una breve declaración que indique "generado por IA", el resto del riesgo desaparece.
Realidad: una divulgación puede ayudar cuando el problema es el origen oculto o el patrocinio encubierto, pero no rescata un mensaje falso o engañoso.
Mito: los influencers virtuales y los avalistas sintéticos quedan fuera de la normativa sobre avales.
Realidad: las normas sobre avales pueden seguir aplicándose si el contenido funciona como un aval y se oculta una conexión material.
Mito: si el modelo generó la afirmación, el proveedor es el único que asume el riesgo.
Realidad: los comerciantes, los anunciantes y los intermediarios pueden seguir siendo responsables de las afirmaciones y los avales de cara al público.
Mito: este ámbito solo afecta a los anuncios.
Realidad: también alcanza a las reseñas, los rankings, las ventas adicionales, los procesos de renovación, los bots de servicio, las cancelaciones y otras partes del recorrido del consumidor.
Riesgos y límites
Este tema tiene límites claros. No abarca la totalidad del derecho de la IA. La privacidad y la protección de datos, la seguridad de los productos, los derechos de autor, la difamación, el derecho de los medios de comunicación, las normas sobre promoción financiera, la regulación sectorial y el derecho laboral pueden ser relevantes de forma independiente. Tampoco toda comunicación sintética o automatizada es automáticamente ilícita. La cuestión jurídica suele ser si la práctica comercial es engañosa, desleal, insuficientemente declarada, dirigida de forma indebida o de otro modo prohibida por una norma específica.
También existe variación jurídica activa según la jurisdicción y el canal. Las normas de las plataformas no son idénticas a la normativa general de consumo. Los códigos publicitarios de autorregulación pueden coexistir con la legislación. En la UE, el marco general de normativa de consumo ya está en vigor, la DSA ya se aplica, y la capa de transparencia del AI Act está prevista para el 2 de agosto de 2026 según el texto publicado, aunque un acuerdo del Ómnibus Digital de mayo de 2026 podría aplazar esa fecha y las orientaciones de implementación de dicha capa seguían en desarrollo en 2026. Así, la arquitectura estable es clara, mientras que algunos detalles de implementación siguen evolucionando.
Qué hacer a continuación
Mapear todos los casos de uso de IA de cara al consumidor en marketing, ventas y servicio, no solo los "productos de IA". Separar la generación de contenido de la aprobación de afirmaciones. Exigir sustanciación antes de afirmar que un sistema está habilitado por IA o antes de reclamar un nivel de velocidad, precisión, ahorro, rendimiento o superioridad. Prohibir las reseñas fabricadas, los avalistas sintéticos no declarados y los esquemas de incentivos vinculados al sentimiento positivo. Conectar los chatbots a fuentes de conocimiento controladas, con escalada humana para devoluciones, garantías, reclamaciones, cancelaciones y usuarios vulnerables. Mantener un expediente de evidencia para cada caso de uso de alto riesgo: registros de pruebas, registros de aprobación, normas de divulgación, verificaciones de reseñas, información de procedencia y registros de incidentes. Si agencias, influencers, afiliados o proveedores intervienen en el flujo de trabajo, trasladar estos controles a los contratos y a la supervisión, porque la exposición legal no quedará ordenadamente en manos de la parte externa.
¿Tiene alguna pregunta o sugerencia, o desea saber cómo investigamos y revisamos estas guías? Lea sobre nuestros estándares editoriales y cómo contactarnos.
Preguntas frecuentes
¿Existe una ley global única para la IA en publicidad?
No. El patrón consolidado es una superposición de normativa existente en materia de consumo, publicidad, comercio electrónico y plataformas, a la que algunas jurisdicciones añaden ahora obligaciones de transparencia específicas de IA.
¿Es siempre obligatorio declarar que se ha utilizado IA en un anuncio?
No siempre. Las preguntas clave son si la omisión induciría a error a los consumidores y si una norma específica exige la divulgación. Si el anuncio es pagado, controlado o sintético de un modo que oculta un hecho relevante, la divulgación cobra mucha más importancia.
¿Se pueden utilizar influencers virtuales o avatares?
Sí, pero no están fuera de la ley. Si funcionan como avalistas, siguen aplicándose las normas habituales sobre patrocinio encubierto, conexiones materiales y afirmaciones engañosas.
¿Se pueden publicar reseñas generadas por IA si se basan en opiniones reales de clientes?
Trátese como un caso de alto riesgo. Si un texto generado se presenta como la reseña propia de un consumidor real cuando no lo es, puede constituir una conducta de reseña falsa o engañosa. Si se utilizan herramientas de resumen, conviene tener cuidado de no convertirlas en "testimonios" sintéticos.
¿Los errores de un chatbot son simples fallos de atención al cliente o constituyen declaraciones jurídicas?
Pueden ser ambas cosas. Si un chatbot responde preguntas sobre devoluciones, garantías, cancelaciones, precios o características del producto, sus afirmaciones pueden quedar dentro del ámbito ordinario de la normativa de protección al consumidor.
¿El EU AI Act sustituye a la normativa de consumo en materia de contenido sintético y deepfakes?
No. Añade una capa de transparencia para determinados usos de la IA, pero la normativa general de consumo sigue aplicándose a las afirmaciones engañosas, las omisiones y las prácticas desleales.
¿Qué evidencia debe conservar una organización?
Conservar el material que acredite por qué se consideró que la afirmación o comunicación era lícita: registros de pruebas, expedientes de sustanciación, registros de aprobación, normas de divulgación, verificaciones de reseñas, registros de procedencia, informes de incidentes y registros de subsanación.