The IA Officer

Reglamento de IA por sector

Reglamento de IA para agencias de marketing: qué se aplica en 2026 y cómo cumplir en una jornada

Pocos sectores han integrado la IA generativa tan rápido como las agencias de marketing y comunicación: textos para redes y blogs, imágenes y vídeos para campañas, voces sintéticas, segmentación de audiencias y chatbots para los clientes. Cada uno de esos usos hace de la agencia responsable del despliegue según el Reglamento (UE) 2024/1689, y en muchos casos también de sus clientes, que publican lo que usted produce.

  • Valdem Corp SL
  • Madrid
  • Intervenciones en España y Francia
  • Contrato escrito
  • Precios + IVA

El artículo 50 es el corazón del asunto para una agencia: desde agosto de 2026, los contenidos generados deben marcarse de forma legible por máquina y las ultrafalsificaciones etiquetarse. Quien produce a escala necesita un procedimiento, no una buena intención. Esta página resume lo que ya se aplica, los riesgos reales y un plan para dejarlo cubierto en una jornada.

Punto de partida

Usos típicos de la IA en el sector

  • Redacción de artículos, publicaciones en redes, guiones y campañas de correo con IA generativa.
  • Generación y edición de imágenes y vídeos para campañas y redes sociales.
  • Voces sintéticas y avatares para vídeos corporativos y anuncios.
  • Segmentación de audiencias y optimización de campañas publicitarias.
  • Chatbots y asistentes conversacionales desplegados para los clientes.
  • Análisis de reputación y escucha social con clasificación automática.

Lo que ya se aplica

Obligaciones que ya se aplican a su empresa

El Reglamento (UE) 2024/1689 se aplica directamente en España, sin transposición. Estas son las obligaciones vigentes o con fecha cierta para una pyme del sector, con lo que cambia en su caso.
  • Desde el 2 de agosto de 2026

    Transparencia (artículo 50)

    Informar a las personas de que interactúan con una IA y marcar de forma legible por máquina los contenidos generados; período de gracia hasta el 2 de diciembre de 2026 para el marcado en los sistemas que ya estaban en el mercado.

    Su obligación central: marcar de forma legible por máquina los textos, imágenes, audios y vídeos generados y etiquetar claramente las ultrafalsificaciones. Los chatbots que despliega para clientes deben anunciar que son una IA. Pacte con cada cliente quién marca y cómo.

  • En vigor desde el 2 de febrero de 2025

    Alfabetización en IA (artículo 4)

    El artículo 4 del Reglamento (UE) 2024/1689 obliga a toda empresa que utiliza sistemas de IA a garantizar un nivel suficiente de alfabetización en IA de su personal, sin umbral de plantilla, y a poder demostrarlo.

    En una agencia la formación debe alcanzar a creativos, redactores, gestores de campañas y cuentas: todos producen o publican contenido generado.

  • Ya en vigor

    RGPD y LOPDGDD

    Cada dato personal introducido en un prompt es un tratamiento: base jurídica, información a las personas, contrato de encargado del tratamiento con el proveedor y evaluación de impacto si procede. La AEPD es la autoridad competente.

    Los ficheros de audiencias y los datos de los clientes de sus clientes son datos personales tratados por cuenta de terceros. Cada herramienta de IA que los recibe debe estar cubierta por un contrato de encargado o subencargado.

  • Ya en vigor

    Publicidad, propiedad intelectual y derecho a la propia imagen

    La normativa de publicidad prohíbe inducir a error; una imagen de producto generada que no se corresponde con la realidad es publicidad engañosa. Las voces y rostros sintéticos de personas reales exigen su consentimiento expreso.

Sanciones: hasta 35 millones de euros o el 7 % del volumen de negocio mundial por las prácticas prohibidas, hasta 15 millones o el 3 % por las demás obligaciones, como la transparencia del artículo 50; para las pymes se aplica el menor de los dos importes. La AESIA es la autoridad de vigilancia principal y la AEPD interviene en protección de datos. La ley orgánica española sobre IA es un proyecto en tramitación: cuando entre en vigor, fijará el régimen sancionador nacional, sin crear obligaciones nuevas.

Escenarios reales

Tres riesgos concretos en el sector

  • 01

    El vídeo con la voz sintética del directivo

    La agencia genera un vídeo con la voz clonada del director general de un cliente para un lanzamiento, sin etiquetarlo. Se difunde como real. Es una ultrafalsificación no etiquetada y un uso de la voz sin autorización documentada.

  • 02

    El artículo con una estadística inventada

    Un redactor publica en el blog de un cliente un artículo generado con una cifra y una fuente que no existen. Un medio lo cita. La rectificación la firma el cliente y la agencia pierde la cuenta.

  • 03

    La base de datos del cliente en una herramienta sin contrato

    El equipo de campañas sube la base de datos de suscriptores de un cliente a una herramienta de IA para segmentarla. No hay contrato de subencargado. El cliente lo descubre en una auditoría de proveedores.

Método

Plan de cumplimiento en una jornada

Cuatro pasos, cuatro documentos. Es exactamente el contenido del Kit de Cumplimiento AI Act para pymes, aplicado a su sector.
  1. Paso 1: Mañana: política corporativa de uso de la IA

    Principios de la agencia, herramientas autorizadas por tipo de contenido, prohibiciones (datos de clientes en cuentas personales, voces o rostros reales sin consentimiento, contenidos sin marcar) y responsable de aprobar cada herramienta.

    Documento: Política corporativa de uso de la IA

  2. Paso 2: Mañana: normas de uso y procedimiento de marcado

    Semáforo de datos: verde (briefings públicos), ámbar (estrategia del cliente), rojo (bases de datos, datos personales). Procedimiento de marcado por formato (texto, imagen, audio, vídeo) y cláusula estándar con clientes sobre quién marca.

    Documento: Normas de uso de la IA generativa

  3. Paso 3: Tarde: registro de sistemas de IA

    Generadores de texto, imagen, vídeo y voz, herramientas de segmentación, chatbots desplegados, escucha social. Nivel de riesgo, datos tratados, proveedor, capacidad de marcado y fecha de las obligaciones.

    Documento: Registro de sistemas de IA

  4. Paso 4: Tarde: formación de 45 minutos con certificado

    Sesión con creativos, redactores, campañas y cuentas. Reglamento, artículo 50 en detalle, normas de la agencia, verificación de datos. Certificado firmado por persona.

    Documento: Formación de 45 min con certificado

Los cuatro documentos, listos para personalizar, están en el Kit de Cumplimiento AI Act para pymes (147 € + IVA).

Preguntas frecuentes

Preguntas frecuentes del sector

¿Quién debe marcar el contenido generado: la agencia o el cliente?

El Reglamento obliga a quien despliega el sistema que genera el contenido, y en la práctica ambos pueden serlo. Lo razonable es que la agencia entregue el contenido ya marcado y que el contrato lo diga expresamente. Los sistemas ya en el mercado tienen gracia hasta el 2 de diciembre de 2026.

¿Un texto generado con IA y luego editado a mano hay que marcarlo?

El artículo 50 se dirige al contenido generado o manipulado por IA. Si la edición humana es sustancial y el texto ha pasado por revisión editorial, la obligación de marcado se atenúa. Documente en sus normas cuándo considera un contenido «editado» y aplique el criterio de forma coherente.

¿Podemos usar la voz de un actor o de un directivo con IA?

Solo con consentimiento expreso y por escrito, para usos definidos. Además, cualquier audio o vídeo que imite a una persona real debe etiquetarse como generado. Sin esas dos condiciones, no lo haga.

Esta información se ofrece con carácter general y no constituye asesoramiento jurídico. Adáptela a su situación y, si es necesario, hágala validar por un profesional.

Genere la política de uso de IA de su agencia en tres minutos

Ocho preguntas y obtiene una política en doce secciones redactada a partir de sus respuestas: tamaño, herramientas, datos que maneja y decisiones sobre personas. Gratis, sin tarjeta bancaria.

8 preguntas · 12 secciones · Gratis, sin tarjeta bancaria