<\/p>\n\n
La ley de inteligencia artificial ya obliga a los ecommerce a etiquetar las im\u00e1genes generadas o modificadas por IA.<\/strong> Fotos de producto retocadas, banners creados con Midjourney, modelos virtuales generados con IA... si los usas en tu tienda sin etiquetarlos, est\u00e1s incumpliendo el Reglamento de IA europeo ahora mismo. Esta gu\u00eda te explica qu\u00e9 exige la normativa y c\u00f3mo cumplir sin complicaciones.<\/p>\n\n <\/p>\n\n <\/p>\n\n <\/p>\n\n El Reglamento Europeo de Inteligencia Artificial<\/strong> (Reglamento UE 2024\/1689), conocido como AI Act<\/strong> o RIA<\/strong>, es la primera ley integral del mundo sobre inteligencia artificial. Entr\u00f3 en vigor en agosto de 2024 y su aplicaci\u00f3n es escalonada: algunas obligaciones ya est\u00e1n en vigor, y la plena efectividad llega el 2 de agosto de 2026<\/strong>.<\/p>\n\n Pero no confundas \"aplicaci\u00f3n escalonada\" con \"puedo esperar\". Las obligaciones de transparencia del Art\u00edculo 50<\/strong> (que incluyen el etiquetado de contenido generado por IA) ya est\u00e1n en vigor<\/strong>. Y ah\u00ed es donde la mayor\u00eda de los ecommerce tienen un problema sin saberlo.<\/p>\n\n La AESIA (Agencia Espa\u00f1ola de Supervisi\u00f3n de la IA) ya ha abierto 23 investigaciones preliminares. La AEPD ha incrementado en un 340% las investigaciones relacionadas con IA<\/strong> respecto al a\u00f1o anterior. El sector del comercio electr\u00f3nico lleva acumulado un 330% m\u00e1s en sanciones<\/strong> relacionadas con normativa digital en el \u00faltimo a\u00f1o.<\/p>\n\n <\/p>\n\n <\/p>\n\n Porque el ecommerce ha adoptado la IA m\u00e1s r\u00e1pido que casi cualquier otro sector, y lo ha hecho sin pensar demasiado en las implicaciones legales. Hoy, una proporci\u00f3n significativa de las im\u00e1genes que aparecen en tiendas online han pasado por alguna herramienta de IA generativa: modelos de moda virtuales que parecen personas reales, fotograf\u00edas de lifestyle con personajes generados por IA, im\u00e1genes de producto donde el contexto humano es completamente artificial...<\/p>\n\n Cuando esas im\u00e1genes podr\u00edan hacerse pasar por fotograf\u00edas aut\u00e9nticas de personas reales, entran en el \u00e1mbito del deepfake seg\u00fan el RIA, y tienen que estar etiquetadas. Y hoy, casi ninguna lo est\u00e1.<\/p>\n\n <\/p>\n\n <\/p>\n\n Antes de saber qu\u00e9 obligaciones tienes, necesitas saber qu\u00e9 sistemas de IA est\u00e1s usando. Muchos ecommerce usan IA sin ser del todo conscientes de ello. Esta es la realidad habitual:<\/p>\n\n La clave est\u00e1 en si la imagen representa a una persona (real o sint\u00e9tica) de forma que pueda ser confundida con una fotograf\u00eda aut\u00e9ntica. Una foto de un producto solo, un banner tipogr\u00e1fico o un fondo generado por IA no son deepfakes. Un modelo virtual que parece una persona real llevando tus prendas, s\u00ed lo es.<\/p>\n\n <\/p>\n\n El AI Act organiza los sistemas de IA en cuatro niveles. La mayor\u00eda de los ecommerce operan en los niveles de riesgo limitado<\/strong> y riesgo m\u00ednimo<\/strong>, pero esto no significa que no tengan obligaciones: significa que sus obligaciones son principalmente de transparencia<\/strong>.<\/p>\n\n <\/p>\n\n Sistemas completamente prohibidos en la UE. En ecommerce, los casos m\u00e1s relevantes son usar IA para manipular psicol\u00f3gicamente al usuario (t\u00e9cnicas subliminales para forzar una compra), explotar vulnerabilidades de grupos como menores o personas mayores, o reconocimiento facial en espacios p\u00fablicos sin consentimiento. Si tu herramienta hace algo as\u00ed, hay que eliminarla de inmediato.<\/p>\n\n <\/p>\n\n En ecommerce afecta principalmente a quienes ofrecen financiaci\u00f3n o pago a plazos con scoring de cr\u00e9dito basado en IA<\/strong>, o sistemas de detecci\u00f3n de fraude<\/strong> que toman decisiones autom\u00e1ticas que bloquean o penalizan a usuarios. Estos requieren documentaci\u00f3n t\u00e9cnica, supervisi\u00f3n humana, registros de actividad y evaluaciones de impacto.<\/p>\n\n <\/p>\n\n Aqu\u00ed est\u00e1 la mayor\u00eda del ecommerce. Incluye chatbots, motores de recomendaci\u00f3n, precios personalizados y, muy importante, todo el contenido visual generado o modificado por IA<\/strong>. Las obligaciones de transparencia del Art. 50 del RIA aplican a este nivel y est\u00e1n ya en vigor.<\/p>\n\n <\/p>\n\n Filtros de spam, buscadores del cat\u00e1logo sin perfilado, correctores ortogr\u00e1ficos. Sin obligaciones formales.<\/p>\n\n <\/p>\n\n <\/p>\n\n Este es el punto que m\u00e1s afecta a los ecommerce en este momento, y el que m\u00e1s se est\u00e1 ignorando.<\/p>\n\n El Art\u00edculo 50 del Reglamento de IA<\/strong> establece varias obligaciones de transparencia. El apartado que m\u00e1s impacta directamente a los ecommerce como desplegadores de IA es el apartado 4<\/strong>: obliga a informar cuando se publica contenido que constituye un deepfake<\/strong>, es decir, im\u00e1genes, v\u00eddeo o audio generados o manipulados por IA que representan a personas, lugares o eventos de forma que parecen aut\u00e9nticos pero no lo son.<\/p>\n\n La obligaci\u00f3n no aplica a todo el contenido generado o editado con IA, sino espec\u00edficamente a aquel que pueda inducir a enga\u00f1o sobre la autenticidad de lo que se representa. El criterio central es si el contenido podr\u00eda hacerse pasar por una fotograf\u00eda o grabaci\u00f3n real.<\/p>\n\n <\/p>\n\n En el contexto de una tienda online, los casos m\u00e1s habituales son los siguientes.<\/p>\n\n Modelos de moda virtuales generados con IA.<\/strong> Si usas herramientas como Botika o Ablo para mostrar tus prendas sobre personas sint\u00e9ticas que parecen personas reales, esas im\u00e1genes son deepfakes a efectos del RIA. El consumidor est\u00e1 viendo una \"persona\" que no existe, con una apariencia dise\u00f1ada para parecer una fotograf\u00eda aut\u00e9ntica.<\/p>\n\n Im\u00e1genes de personas generadas con IA en contexto de producto.<\/strong> Si usas Midjourney, DALL-E u otras herramientas para crear fotograf\u00edas de lifestyle donde aparecen personas usando o interactuando con tu producto, y esas personas podr\u00edan confundirse con personas reales en una situaci\u00f3n real, son deepfakes.<\/p>\n\n Alteraci\u00f3n de la apariencia de una persona real.<\/strong> Si modificas con IA el rostro, el cuerpo o la apariencia de una persona real en una imagen (por ejemplo, rejuvenecer a un modelo o cambiar sus rasgos con Generative Fill), esa imagen manipulada es un deepfake.<\/p>\n\n <\/p>\n\n Igualmente importante es saber qu\u00e9 queda fuera de esta obligaci\u00f3n. Una foto de producto solo, sin personas, generada o retocada con IA no es un deepfake. Un banner tipogr\u00e1fico creado con IA tampoco. Un fondo generado con IA detr\u00e1s de un producto real tampoco. Eliminar el fondo de una foto con IA o mejorar la resoluci\u00f3n con upscaling tampoco.<\/p>\n\n La l\u00ednea es la representaci\u00f3n enga\u00f1osa de personas: si no hay ninguna persona (real o sint\u00e9tica hiperrealista) en la imagen, la obligaci\u00f3n del Art. 50.4 no se activa.<\/p>\n\n <\/p>\n\n El RIA contempla el uso de mecanismos t\u00e9cnicos de marcado (watermarking) para identificar el contenido deepfake, especialmente en formato de metadatos<\/strong>. Esto significa que la obligaci\u00f3n no se cumple solo con poner un peque\u00f1o texto en alg\u00fan rinc\u00f3n de la p\u00e1gina: el propio archivo de imagen debe poder identificarse como generado o manipulado por IA a trav\u00e9s de sus metadatos, siguiendo est\u00e1ndares como C2PA (Coalition for Content Provenance and Authenticity).<\/p>\n\n <\/p>\n\n Aqu\u00ed est\u00e1 el verdadero obst\u00e1culo. Si tienes cientos o miles de im\u00e1genes en tu tienda (algunas aportadas por proveedores, otras por agencias, otras creadas internamente), no tienes manera manual de saber cu\u00e1les contienen personas generadas o alteradas con IA<\/strong>. Y sin saberlo, no puedes etiquetar.<\/p>\n\n Este es exactamente el problema que resuelve AI Sentinel de Lawwwing.<\/p>\n\n <\/p>\n\n M\u00e1s all\u00e1 del etiquetado de im\u00e1genes, el AI Act impone otras obligaciones que un ecommerce debe conocer:<\/p>\n\n 1-<\/strong> Transparencia en chatbots.<\/strong> Si tienes un asistente virtual o chatbot de atenci\u00f3n al cliente basado en IA, debes informar al usuario de que est\u00e1 hablando con una IA, no con una persona. Esta obligaci\u00f3n est\u00e1 vigente desde febrero de 2025. Un simple aviso visible al inicio de la conversaci\u00f3n basta, pero debe ser claro e inequ\u00edvoco.<\/p>\n\n 2- Transparencia en recomendaciones y precios personalizados.<\/strong> Si tu tienda muestra recomendaciones de producto personalizadas mediante IA o aplica precios diferentes seg\u00fan el perfil del usuario, debes informar de ello. El usuario tiene derecho a saber cu\u00e1ndo una decisi\u00f3n que le afecta ha sido tomada o influenciada por un sistema automatizado.<\/p>\n\n 3- Pol\u00edtica de privacidad actualizada.<\/strong> Tu pol\u00edtica de privacidad debe reflejar todos los sistemas de IA que traten datos personales: qu\u00e9 datos usan, con qu\u00e9 finalidad, si hay decisiones automatizadas y c\u00f3mo puede el usuario ejercer sus derechos frente a ellas.<\/p>\n\n 4- Alfabetizaci\u00f3n en IA (AI Literacy).<\/strong> El Art\u00edculo 4 del RIA obliga a garantizar que los empleados que trabajan con sistemas de IA tienen los conocimientos m\u00ednimos para usarlos de forma segura y responsable. Esta obligaci\u00f3n ya est\u00e1 en vigor desde febrero de 2025.<\/p>\n\n 6-<\/strong> Revisi\u00f3n de contratos con proveedores.<\/strong> Si usas herramientas de IA de terceros (plataformas de email marketing con IA, herramientas de anuncios inteligentes, plugins de Shopify con IA...), debes revisar los contratos para verificar que el proveedor cumple con el RIA. Como operador, tienes responsabilidades propias que no desaparecen por haber contratado la herramienta a un tercero.<\/p>\n\n <\/p>\n\n <\/p>\n\n <\/p>\n\n Las sanciones por incumplimiento del Art. 50 (las que afectan al etiquetado de im\u00e1genes IA) pueden llegar a 7,5 millones de euros o el 1% de la facturaci\u00f3n global<\/strong>. Para una tienda mediana con 2 millones de euros de facturaci\u00f3n, eso son hasta 20.000 euros de multa por no haber etiquetado sus im\u00e1genes.<\/p>\n\n Y estas sanciones se acumulan con las del RGPD<\/strong>. Si el sistema de IA adem\u00e1s trata datos personales (como el perfilado para mostrar esas im\u00e1genes), puedes recibir multas de ambas normativas por el mismo incidente.<\/p>\n\n <\/p>\n\n <\/p>\n\n Obligaciones de transparencia y etiquetado (Art. 50), ya vigentes<\/strong><\/p>\n\n <\/p>\n\n Privacidad y protecci\u00f3n de datos<\/strong><\/p>\n\n <\/p>\n\n Equipo y cultura de cumplimiento<\/strong><\/p>\n\n <\/p>\n\n Para sistemas de alto riesgo (si aplica: scoring de cr\u00e9dito, detecci\u00f3n de fraude)<\/strong><\/p>\n\n <\/p>\n\n <\/p>\n\n Identificar qu\u00e9 im\u00e1genes de tu tienda son deepfakes a efectos del RIA es m\u00e1s dif\u00edcil de lo que parece. Las im\u00e1genes llegan de proveedores, de agencias, de dise\u00f1adores freelance, de bancos de im\u00e1genes... y cada vez m\u00e1s de herramientas de IA generativa que el propio equipo usa en el d\u00eda a d\u00eda. Saber cu\u00e1les contienen personas sint\u00e9ticas o rostros alterados con IA, y distinguirlas de las que simplemente tienen el fondo retocado o la resoluci\u00f3n mejorada, no es algo que pueda hacerse manualmente a escala.<\/p>\n\n AI Sentinel de Lawwwing resuelve exactamente eso.<\/strong><\/p>\n\n <\/p>\n\n AI Sentinel escanea todas las im\u00e1genes de tu web y analiza, imagen por imagen, si contienen personas generadas o manipuladas por IA que pudieran constituir un deepfake a efectos del Art\u00edculo 50.4 del RIA. El resultado es un informe claro: qu\u00e9 im\u00e1genes requieren etiquetado, cu\u00e1les no, y c\u00f3mo proceder para documentar el cumplimiento.<\/p>\n\n Con esa informaci\u00f3n, puedes actuar: etiquetar \u00fanicamente lo que la ley exige etiquetar y dejar de preocuparte por el resto.<\/p>\n\n <\/p>\n\n En el sector de la moda, la belleza y el lifestyle, el uso de modelos virtuales generados con IA se ha disparado. Son m\u00e1s baratos que una sesi\u00f3n fotogr\u00e1fica, est\u00e1n disponibles al instante y pueden adaptarse a cualquier prenda o estilo. Pero representan exactamente el tipo de contenido que el legislador europeo quiere que sea identificado como artificial: personas que parecen reales pero no lo son, en situaciones dise\u00f1adas para parecer fotograf\u00edas aut\u00e9nticas.<\/p>\n\n La obligaci\u00f3n del Art. 50.4 existe precisamente para que el consumidor sepa cu\u00e1ndo lo que est\u00e1 viendo es una representaci\u00f3n artificial. En ecommerce, donde la imagen condiciona directamente la decisi\u00f3n de compra y la expectativa sobre el producto, esa transparencia tiene adem\u00e1s implicaciones en los derechos del consumidor<\/strong>.<\/p>\n\n <\/p>\n\n Si ya usas Lawwwing para el cumplimiento del RGPD, las cookies y los textos legales de tu tienda, AI Sentinel se integra en ese mismo ecosistema. Un solo panel para gestionar el cumplimiento legal completo de tu ecommerce: privacidad, cookies, consentimiento y ahora tambi\u00e9n el etiquetado de contenido IA.<\/p>\n\n Compatible con WordPress, WooCommerce, Shopify, PrestaShop, Magento, Wix y todas las plataformas en las que Lawwwing ya funciona.<\/p>\n\n\u00cdndice de contenidos<\/h4>\n\n
\n
Qu\u00e9 es el AI Act y por qu\u00e9 afecta a tu tienda online <\/h2>\n\n
\u00bfPor qu\u00e9 el e-commerce es especialmente vulnerable?<\/h3>\n\n
Qu\u00e9 herramientas de IA usan los ecommerce <\/h2>\n\n
Herramienta<\/th> Uso habitual en ecommerce<\/th> \u00bfGenera o modifica im\u00e1genes?<\/th><\/tr><\/thead> Midjourney, DALL-E, Firefly (para crear personas o escenas realistas)<\/td> Modelos de moda virtuales, lifestyle con personas IA<\/td> S\u00ed, si el resultado podr\u00eda confundirse con una foto real<\/strong> (deepfake)<\/td><\/tr> Modelos de moda virtuales con IA (Botika, Ablo)<\/td> Mostrar prendas sobre personas generadas por IA<\/td> S\u00ed<\/strong> (deepfake: persona sint\u00e9tica que parece real)<\/td><\/tr> Herramientas de alteraci\u00f3n de rostros o cuerpos con IA<\/td> Modificar la apariencia de una persona real en foto<\/td> S\u00ed<\/strong> (deepfake: manipulaci\u00f3n de imagen de persona real)<\/td><\/tr> Midjourney, DALL-E, Firefly (para objetos o abstracto)<\/td> Fotos de producto sin personas, banners abstractos<\/td> No (no es un deepfake)<\/td><\/tr> Canva AI, Adobe Generative Fill (retoque de fondo, objetos)<\/td> Eliminar fondo, a\u00f1adir elementos no humanos<\/td> No (no es un deepfake)<\/td><\/tr> Herramientas de upscaling de imagen con IA<\/td> Mejorar resoluci\u00f3n de fotos de producto<\/td> No (no es un deepfake)<\/td><\/tr> Chatbots de atenci\u00f3n al cliente con IA<\/td> Soporte, FAQs, recomendaciones<\/td> No, pero requiere aviso al usuario (Art. 50.1)<\/td><\/tr> Motor de recomendaciones de productos<\/td> \"Tambi\u00e9n te puede gustar\"<\/td> No, pero requiere transparencia<\/td><\/tr> Precios din\u00e1micos o personalizados<\/td> Ajuste de precios en tiempo real<\/td> No, pero requiere transparencia si personaliza por usuario<\/td><\/tr> Detecci\u00f3n de fraude con IA<\/td> Bloqueo autom\u00e1tico de transacciones sospechosas<\/td> No, pero puede ser riesgo alto<\/td><\/tr><\/tbody><\/table><\/figure>\n\n Clasificaci\u00f3n de riesgo: d\u00f3nde cae tu tienda online <\/h2>\n\n
Riesgo inaceptable: prohibido desde febrero de 2025<\/h3>\n\n
Riesgo alto: obligaciones completas desde agosto de 2026<\/h3>\n\n
Riesgo limitado: obligaciones de transparencia (ya vigentes)<\/h3>\n\n
Riesgo m\u00ednimo: sin obligaciones espec\u00edficas<\/h3>\n\n
El Art\u00edculo 50 y la obligaci\u00f3n de etiquetar deepfakes: lo que casi nadie est\u00e1 haciendo <\/h2>\n\n
\u00bfQu\u00e9 cuenta como deepfake en un ecommerce?<\/h3>\n\n
\u00bfQu\u00e9 NO cuenta como deepfake?<\/h3>\n\n
\u00bfY el watermarking?<\/h3>\n\n
El problema real: no sabes qu\u00e9 im\u00e1genes de tu tienda son deepfakes<\/h3>\n\n
Resto de obligaciones del AI Act para ecommerce <\/h2>\n\n
Fechas clave del AI Act para tiendas online <\/h2>\n\n
Fecha<\/th> Qu\u00e9 entra en vigor<\/th> \u00bfYa est\u00e1 activo?<\/th><\/tr><\/thead> 1 agosto 2024<\/strong><\/td> Entrada en vigor del Reglamento UE 2024\/1689<\/td> \u2705<\/td><\/tr> 2 febrero 2025<\/strong><\/td> Prohibiciones (riesgo inaceptable) + AI Literacy (Art. 4) + Obligaciones de transparencia del Art. 50<\/strong> (etiquetado de im\u00e1genes IA)<\/td> \u2705 Ya aplica<\/td><\/tr> 2 agosto 2025<\/strong><\/td> Obligaciones para modelos de IA de prop\u00f3sito general (GPAI)<\/td> \u2705<\/td><\/tr> 2 agosto 2026<\/strong><\/td> Plena aplicaci\u00f3n para sistemas de IA de alto riesgo (Anexo III)<\/td> \u23f3 En 77 d\u00edas<\/td><\/tr> Dic 2027 (posible)<\/strong><\/td> Posible pr\u00f3rroga para algunos sistemas de alto riesgo v\u00eda Digital Omnibus (pendiente de aprobaci\u00f3n)<\/td> \u2753 No confirmado<\/td><\/tr><\/tbody><\/table><\/figure>\n\n Sanciones: cu\u00e1nto puede costar no cumplir <\/h2>\n\n
Tipo de infracci\u00f3n<\/th> Sanci\u00f3n m\u00e1xima<\/th><\/tr><\/thead> Sistemas de IA prohibidos (riesgo inaceptable)<\/td> 35 M\u20ac<\/strong> o el 7% de la facturaci\u00f3n global anual<\/strong><\/td><\/tr> Incumplimiento de requisitos para sistemas de alto riesgo<\/td> 15 M\u20ac o el 3% de la facturaci\u00f3n<\/td><\/tr> Incumplimiento de obligaciones de transparencia (Art. 50)<\/td> 7,5 M\u20ac o el 1% de la facturaci\u00f3n<\/td><\/tr><\/tbody><\/table><\/figure>\n\n Checklist de cumplimiento del AI Act para ecommerce <\/h2>\n\n
\n
\n
\n
\n
AI Sentinel: detecta autom\u00e1ticamente qu\u00e9 im\u00e1genes de tu web son IA y etiqu\u00e9talas <\/h2>\n\n
C\u00f3mo funciona AI Sentinel<\/h3>\n\n
Por qu\u00e9 esto es especialmente cr\u00edtico para ecommerce<\/h3>\n\n
AI Sentinel encaja con lo que ya tienes en Lawwwing<\/h3>\n\n