Cumplimiento en comunicación y medios: AI Act y RGPD

Por qué el sector «Comunicación y medios» está afectado

La IA generativa transforma la producción de contenidos: textos, imágenes, voz, vídeos. El AI Act impone obligaciones de transparencia: etiquetado de los contenidos generados o manipulados por IA e información cuando se interactúa con una IA. Los deepfakes deben identificarse como tales, salvo excepciones (por ejemplo, artísticas).

El RGPD regula los datos de audiencia (medición, segmentación), de suscriptores y de clientes potenciales. Para los medios de comunicación, una excepción periodística permite, bajo determinadas condiciones, el tratamiento de datos personales con fines periodísticos, en conciliación con la libertad de expresión.

Por último, el AI Act prohíbe determinadas prácticas manipuladoras; la comunicación y la publicidad deben velar por no emplear técnicas de influencia prohibidas.

AI Act — transparencia de los contenidos generados

El AI Act impone obligaciones de transparencia: informar al usuario cuando interactúa con una IA, marcar los contenidos generados o manipulados por IA, y señalar los deepfakes (con excepciones, en particular artísticas). Estas obligaciones están dirigidas directamente a la producción de contenidos del sector.

Además, ciertas prácticas manipuladoras están prohibidas.

Obligaciones clave

• Señalar los contenidos generados o manipulados por IA.
• Etiquetar los deepfakes (salvo excepciones).
• Informar durante las interacciones con una IA.
• Evitar las prácticas manipuladoras prohibidas.

RGPD — audiencias, suscriptores, fuentes

El sector trata datos de audiencia (medición, segmentación), de suscriptores y de prospectos. El RGPD regula el consentimiento a los rastreadores, la prospección y la elaboración de perfiles publicitarios. Para los medios de comunicación, una excepción periodística concilia la protección de datos con la libertad de expresión e información.

Obligaciones clave

• Consentimiento a los rastreadores y regulación de la segmentación.
• Base legal de la prospección y gestión de suscriptores.
• Excepción periodística para los tratamientos con fines periodísticos.
• Seguridad y plazos de conservación.

Vista comparada de las regulaciones

Cómo se articulan estas normativas

La producción de contenidos mediante IA acumula ambos textos: transparencia AI Act (señalar lo que ha sido generado o manipulado) y RGPD cuando se utilizan datos personales (por ejemplo, la imagen o la voz de una persona). Un deepfake que represente a una persona real plantea a la vez una obligación de etiquetado AI Act y cuestiones relacionadas con el RGPD (y con el derecho a la propia imagen).

En cuanto a la difusión, la segmentación publicitaria depende principalmente del RGPD (rastreadores, elaboración de perfiles), mientras que la transparencia sobre los sistemas de recomendación corresponde al AI Act y, para las grandes plataformas, al DSA.

Calendario de aplicación

• 1RGPD. En vigor; controles sobre cookies y prospección.
• 2AI Act. transparencia: Obligaciones de transparencia aplicables de forma progresiva.
• 3AI Act. prohibiciones: Prácticas manipuladoras prohibidas desde febrero de 2025.

Sanciones aplicables

AI Act hasta 35 M€ o el 7 % (prácticas prohibidas) y 15 M€ o el 3 % (otros incumplimientos graves); RGPD hasta 20 M€ o el 4 %. Un deepfake no señalizado que represente a una persona acumula riesgo en virtud del AI Act, el RGPD y el derecho a la imagen.

La reputación es un activo central del sector: un incumplimiento de la transparencia puede tener graves consecuencias.

Hoja de ruta de puesta en conformidad

• 1Etiquetar los contenidos de IA. Señalar contenidos generados/manipulados y deepfakes.
• 2Encuadrar rastreadores y segmentación. Consentimiento conforme y perfilado encuadrado.
• 3Invocar la excepción periodística. Proteger, para los medios de comunicación, los tratamientos con fines periodísticos.
• 4Respetar el derecho a la propia imagen. Articular el RGPD y el derecho a la imagen para los contenidos que representen personas.
• 5Evitar la manipulación. Prohibir las técnicas de influencia no permitidas.

Cómo Data Comply One acompaña al sector

Data Comply One cubre RGPD y AI Act en una plataforma única, con DPO externalizado, y acompaña a agencias, medios y redes publicitarias en la transparencia de los contenidos de IA y el encuadramiento de los datos de audiencia.

DCO ofrece modelos adaptados (política de transparencia IA, marco de rastreadores, gestión de suscriptores).

Preguntas frecuentes