Clonación de voz o imagen de personas en España: normas relacionadas
Creación de réplicas digitales de la voz, el rostro o la apariencia de personas reales, como locutores, empleados, actores o clientes. Exige consentimiento y transparencia, y su uso para engañar o suplantar está sancionado en varios países.
RGPD y derecho a la propia imagen (LO 1/1982): consentimiento expreso y revocable.
Obligaciones relacionadas con este caso de uso
Nueva prohibición: imágenes íntimas no consentidas y abuso sexual infantil
AI ActReglamento (UE) 2024/1689, art. 5(1)(ba) y (bb), 5(1a) y 5(1b), añadidos por el Reglamento (UE) 2026/1744Aprobada, aplica más adelante
Aplicable desde 2 de diciembre de 2026
Cuándo se relaciona
Si desarrolla o distribuye sistemas que generan imágenes, video o audio, o si su personal usa IA generativa para crear contenido.
Qué prevé la norma
Proveedores: no comercializar sistemas cuya finalidad, o resultado previsible sin salvaguardas adecuadas, sea generar imágenes íntimas realistas de personas identificables sin su consentimiento explícito, o material de abuso sexual infantil.
Usuarios: prohibir expresamente en la política de uso el empleo de IA para crear ese contenido.
Actualizar el checklist de prácticas prohibidas y los filtros de seguridad antes del 2 de diciembre de 2026.
Evidencias habituales
Checklist actualizado con los nuevos supuestos.
Descripción de filtros y pruebas de seguridad del generador (proveedores).
Política de uso con la prohibición y registro de su comunicación al personal.
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.
Transparencia del proveedor: avisar de la IA y marcar el contenido sintético
AI ActReglamento (UE) 2024/1689, art. 50(1)-(2) y art. 111(4)Vigente
Aplicable desde 2 de agosto de 2026
Cuándo se relaciona
Si desarrolla o vende bajo su nombre un chatbot, agente, asistente de voz o un sistema que genera texto, imagen, audio o video. Si construye un chatbot propio sobre un modelo de terceros y lo pone en servicio con su marca, normalmente es proveedor.
Qué prevé la norma
Diseñar los sistemas que conversan con personas para que estas sepan que interactúan con una IA, salvo que sea evidente.
Marcar en formato legible por máquina el audio, imagen, video y texto generados o manipulados, con técnicas eficaces e interoperables.
Sistemas generativos comercializados antes del 2-ago-2026: completar el marcado técnico a más tardar el 2-dic-2026.
Puede usarse el Código de Buenas Prácticas de la Comisión sobre transparencia del contenido generado como referencia.
Evidencias habituales
Texto y ubicación del aviso de interacción con IA en cada canal.
Especificación técnica del marcado (marcas de agua, metadatos) y pruebas de detección.
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.
Transparencia del usuario: deepfakes, textos de interés público y reconocimiento de emociones
AI ActReglamento (UE) 2024/1689, art. 50(3)-(4)Vigente
Aplicable desde 2 de agosto de 2026
Cuándo se relaciona
Si usa chatbots, agentes, contenido generado para marketing, clonación de voz o imagen, o reconocimiento de emociones o categorización biométrica.
Qué prevé la norma
Indicar de forma clara que una imagen, audio o video es un deepfake (contenido que simula personas, lugares o hechos reales). En obras artísticas o satíricas basta un aviso que no arruine la obra.
Indicar que un texto publicado para informar al público sobre asuntos de interés público fue generado por IA, salvo que haya revisión editorial humana con responsable.
Informar a las personas expuestas a reconocimiento de emociones o categorización biométrica.
Comprobar que el chatbot o agente de terceros que usa avisa de que es una IA; si lo configura y publica con su marca, asuma las obligaciones del proveedor.
Evidencias habituales
Procedimiento de etiquetado de contenido sintético con ejemplos aprobados.
Capturas de los avisos en web, app, teléfono y redes.
Registro de piezas publicadas con IA y su etiqueta.
Verificado en fuente oficial el 2 de noviembre de 2026Fechas comprobadas en el texto consolidado del Reglamento de IA que publica el AI Act Service Desk de la Comisión Europea (versión a 27-jul-2026, con los cambios del Reglamento (UE) 2026/1744): art. 113 y art. 111.