No hay un solo "problema de los deepfakes" regulatoriamente — hay al menos dos, y cada país los está resolviendo de forma distinta: contenido dañino específico (no consentido, fraude, desinformación electoral), y uso comercial general de medios sintéticos que necesita transparencia.
La mayoría de las leyes de deepfakes caen en dos categorías: las que apuntan a contenido específicamente dañino (imágenes íntimas no consentidas, desinformación política, fraude de identidad), y las que apuntan a usos comerciales e institucionales de medios sintéticos en general, exigiendo etiquetado, mecanismos de consentimiento, y divulgación de transparencia cuando la IA genera contenido sobre personas reales.
La EU AI Act es el marco regulatorio de deepfakes más amplio actualmente en vigor, con el Artículo 50 exigiendo obligaciones de transparencia para sistemas de IA que generan medios sintéticos, incluyendo el deber de divulgar cuando el contenido es generado por IA. Las reglas de transparencia para quienes despliegan contenido generado por IA se volvieron aplicables desde agosto de 2026 — el mismo watermark de Claude que cubrimos es una respuesta directa a esta obligación.
China opera el régimen de etiquetado de deepfakes más prescriptivo a 2026: exige consentimiento para entrenar IA con la imagen de una persona, watermarking obligatorio, y verificación de identidad real. Las nuevas regulaciones chinas exigen etiquetas y watermarks cifrados incrustados en deepfakes, y cualquier software capaz de remover esos watermarks quedó directamente prohibido.
Algunos países van más allá del piso que fija la EU AI Act — la Ley de IA italiana (132/2025) añade criminalización específica de deepfakes con penas más duras que la línea base europea, mostrando que "cumplir con la EU AI Act" no siempre significa haber cumplido con la ley nacional más estricta de un estado miembro específico.
EE.UU. sigue sin una ley federal de IA a mediados de 2026, con exposición de cumplimiento distribuida entre reguladores sectoriales, leyes estatales, y reclamos de negligencia bajo common law. La aplicación se está concentrando estado por estado — Texas, Nueva York y Colorado, junto con Corea del Sur e India, ya aplican sus propias reglas incluso antes de la fecha límite de agosto para UE y California.
Más allá de las diferencias legales, C2PA (el estándar de procedencia de contenido que usa el watermark de Claude) está funcionando como el punto de convergencia técnico entre las principales plataformas y leyes vinculantes — una empresa que implementa C2PA correctamente está, en la práctica, dando un paso hacia el cumplimiento en casi todas las jurisdicciones relevantes a la vez, sin necesidad de una solución de watermarking distinta por país.
Carlos Montiel es arquitecto de soluciones IA empresarial. Implementa LLMs, Agentes, RAG y orquestadores en empresas de Guatemala y Latinoamérica. Contáctalo para una consultoría.
Contactar a Carlos Montiel