Derechos, licencias y procedencia del contenido generado con IA

¿De quién es lo que genera la IA?

La posición oficial más clara es la estadounidense. El informe Parte 2 de la Oficina de Copyright (29 de enero de 2025) concluye que los prompts por sí solos no hacen protegible un resultado; la protección exige autoría humana mediante aporte expresivo, selección y disposición, o modificación.

En EE. UU., una imagen o un jingle puramente generados pueden no tener titular de derechos, y quizá no puedas impedir que otros los reutilicen. Los términos del proveedor te dan una licencia contractual, no protección frente a terceros. Nuestra regla en todos los mercados: cuenta con derechos exclusivos solo sobre lo que una persona hizo o transformó de forma demostrable, y valida la posición local con un abogado antes de registrar o licenciar una obra.

Demandas y acuerdos: dónde están

Verificado el 26 de septiembre de 2026; no es una lista exhaustiva.

Las pruebas son cada vez más concretas: en un escrito del 8 de septiembre de 2026, Suno admitió que obtuvo audio de entrenamiento de YouTube con la herramienta yt-dlp; el juez ya había autorizado a las disqueras a sumar una reclamación por elusión de medidas técnicas (DMCA). Al mismo tiempo, el litigio se vuelve licencia: UMG y Warner licenciaron a Udio; Warner, BMG y Believe tienen acuerdos con Suno, y UMG firmó con ElevenLabs el 10 de septiembre de 2026.

Licenciado no significa sin fricción: Udio desactivó las descargas tras su acuerdo con UMG, Believe bloqueó en abril de 2026 las pistas de los modelos anteriores de Suno antes de firmar, y Deezer etiqueta la música generada con IA y la saca de sus recomendaciones. Revisa las reglas de distribución, no solo los términos del generador.

Indemnidades de los proveedores: útiles, pero condicionadas

Algunos proveedores defienden a sus clientes empresariales frente a reclamaciones de propiedad intelectual por los resultados, con condiciones. El Customer Copyright Commitment de Microsoft exige a los clientes de Azure OpenAI un metaprompt contra la infracción, pruebas documentadas de su aplicación y los filtros de material protegido y de jailbreak activos para texto y código; para reclamar la defensa hay que demostrar el cumplimiento. Google (octubre de 2023) cubre los datos de entrenamiento y los resultados generados, salvo la infracción intencional. Anthropic (diciembre de 2023) defiende a sus clientes comerciales de la API frente a reclamaciones de derechos de autor por un uso autorizado.

• Alcance: la promesa cubre al cliente que firmó, en los servicios listados. La cuenta personal de un freelance queda por fuera.
• Reclamaciones: Anthropic habla de derechos de autor; Google y Microsoft, de propiedad intelectual. La imagen, la voz, la difamación o los datos personales requieren su propio análisis.
• Condiciones: filtros activos, pruebas hechas, ninguna infracción intencional. Guarda la evidencia: tendrás que mostrarla.
• Insumos: trata como responsabilidad tuya las imágenes de referencia, voces y activos de marca que subes.

Imagen y voz: primero el consentimiento

En la UE, los deepfakes deben revelarse (artículo 50(4)) y, desde el 2 de diciembre de 2026, se prohíben los sistemas que generan imágenes íntimas de personas identificables sin su consentimiento explícito (artículo 5(1)(ba)). En Colombia, la Ley 2502 de 2025 agrava la falsedad personal cometida con IA, y los datos biométricos son sensibles según la Ley 1581, así que requieren autorización explícita. En Francia, la Ley 2023-451 exige la mención “Images virtuelles” en el contenido comercial de influenciadores con rostros o cuerpos generados por IA. En Texas, TRAIGA prohíbe la IA desarrollada o desplegada para producir deepfakes sexuales ilícitos.

La industria también se mueve. El acuerdo de Warner con Suno permite a los artistas autorizar el uso de su nombre, imagen y voz; Lyria, de Google, bloquea los prompts que piden la voz de un artista concreto; YouTube permite a adultos verificados encontrar versiones de su rostro hechas con IA y pedir su retiro; Spotify tiene una política contra la suplantación y marca con una insignia a los artistas creados con IA. El músico Jason Isbell presentó una propuesta de demanda colectiva contra Suno por el uso de la identidad de los artistas.

El artículo 50 y el código europeo de marcado y etiquetado

El artículo 50 se aplica desde el 2 de agosto de 2026; el Ómnibus solo dio a los generadores ya comercializados hasta el 2 de diciembre de 2026 para marcar sus salidas. El código de buenas prácticas sobre contenido generado con IA, definitivo desde el 10 de junio de 2026, es para la Comisión y el Comité de IA una herramienta voluntaria adecuada. Unas 190 organizaciones lo habían firmado a finales de julio, entre ellas Anthropic, Google, Meta, Microsoft y OpenAI como proveedores, y marcas como Bulgari, Lufthansa y Lenovo.

Las obras evidentemente artísticas o satíricas tienen un régimen más ligero, pero la etiqueta debe seguir siendo perceptible. La UE publicó el 24 de septiembre de 2026 unos íconos opcionales (básico, totalmente generado, parcialmente modificado) y recuerda que el deber de etiquetar sí es obligatorio. Incumplirlo puede costar hasta 15 millones de euros o el 3 % de la facturación mundial; el marco completo está en nuestro mapa regulatorio de 2026.

C2PA y SynthID: qué prueban y qué no

Las certificaciones se dispararon antes del plazo europeo (60 en julio de 2026, frente a 11 en enero), con generadores de OpenAI, Amazon Bedrock, Stability AI y Runway, y flujos propios de marcas como AIDA, de Mondelez, y StorM, de BESTSELLER. Aun así, ningún producto de Apple, Samsung, Canon, Sony, Nikon, Meta, Microsoft o TikTok figura en la lista de conformidad, y Apple lanzó el 15 de septiembre de 2026 su propio sistema, Reference Image. La conclusión del NIST sigue vigente: ninguna técnica de procedencia o detección es por sí sola una solución completa.

Una política práctica para equipos de marketing y marca

Nuestro mínimo recomendado, para ajustar con tu equipo legal.

Qué significa para marcas en Colombia, LatAm y Europa

Europa. El artículo 50 ya se aplica, el código fija el método y el fallo de Múnich muestra que los tribunales europeos examinan tanto el entrenamiento como las salidas. Aguas arriba, los proveedores de modelos GPAI deben respetar las exclusiones de minería de textos y datos y publicar resúmenes del contenido de entrenamiento (artículo 53(1)), lo que da más visibilidad a los titulares de derechos.

Colombia y América Latina. Colombia aún no tiene ley de IA, pero el contenido dirigido a audiencias de la UE cae bajo el artículo 50 donde sea que se produzca (artículo 2(1)(c)), y Meta y YouTube exigen declarar el contenido sintético realista. La Ley 1581 rige el uso del rostro y la voz de personas identificables, la SIC advierte que un dato en internet no es un dato público y la Ley 2502 de 2025 castiga la suplantación con IA. Revelar tampoco parece costar ventas: en un estudio de IAB, el 73 % de los jóvenes consumidores de EE. UU. dijo que el aviso no reduciría su intención de compra.