Multas de la Ley de IA para agencias de marketing y comunicación

Las multas, en tres líneas

• Prácticas prohibidas: hasta 35 millones de euros o el 7 % de la facturación mundial.
• Otras obligaciones de quien usa IA, como la transparencia o el alto riesgo: hasta 15 millones o el 3 %.
• Información falsa o incompleta a las autoridades: hasta 7,5 millones o el 1 %.

El artículo 4 (formación) es una obligación de medios y no tiene una multa propia en el artículo 99: el riesgo del día a día suele estar más cerca del RGPD. A una pyme se le aplica la cantidad más baja entre el importe fijo y el porcentaje, y la sanción se gradúa. El detalle está en la guía de multas de la Ley de IA.

Acta Guarda en agencias de marketing y comunicación

Una agencia trabaja con listas de contactos y datos de clientes de sus clientes, y esa cadena de terceros complica quién responde de qué.

Un caso típico: Una base de contactos de una campaña con correos y teléfonos pegada para que la IA segmente los mensajes por perfil. Acta Guarda avisaría en el momento de pegarlo y dejaría que la persona cambiara los datos por marcas. Cómo funciona.

Usos de IA en agencias de marketing y comunicación y cómo los trata el Reglamento

• Textos de campaña, titulares y guionesRiesgo mínimo

  Riesgo mínimo para el Reglamento. La publicidad engañosa y los derechos de autor se rigen por sus propias normas, y la agencia responde ante el cliente.

• Imágenes y vídeos generados que parecen realesTransparencia (art. 50)

  El artículo 50 prevé indicar que el contenido ha sido generado o manipulado cuando puede confundirse con real, y obliga especialmente a señalar las ultrafalsificaciones.

• Influencers virtuales y voces sintéticasTransparencia (art. 50)

  Si una persona creada con IA recomienda un producto, el público debería saber que no existe. Imitar a una persona real sin su permiso abre además un problema de imagen y de datos.

• Segmentar audiencias con datos personales de clientesRiesgo mínimo

  El Reglamento no lo limita especialmente, pero el RGPD sí: base legal, información a las personas y contrato con cada herramienta que reciba esos datos.

• Explotar sesgos o debilidades psicológicas para empujar comprasPráctica prohibida (art. 5)

  Las técnicas manipuladoras o que se aprovechan de la vulnerabilidad de ciertos colectivos están entre las prácticas prohibidas del artículo 5.

Qué se revisaría primero

La AESIA puede supervisar desde el 2 de agosto de 2026. En agencias de marketing y comunicación, lo previsible es que se mire:

• Qué piezas de cada campaña incluyen contenido generado y si el cliente lo sabe y lo ha aceptado por escrito.
• Qué bases de datos de clientes entran en herramientas de segmentación o de análisis con IA.
• Qué herramientas usa cada freelance y colaborador, y bajo qué condiciones de cuenta y de confidencialidad.

Dónde suele estar el riesgo

La agencia comparte con sus clientes una cadena de responsabilidad: tú produces, ellos publican. Si una campaña usa una imagen sintética sin indicarlo, ambos tienen un problema. Por eso conviene fijar con cada cliente qué se puede generar con IA, quién lo revisa y cómo se señala. A eso se suma el uso de colaboradores externos con herramientas propias, muy habitual en el sector y difícil de seguir sin un registro.

Herramientas de IA habituales en el sector

Estas son las que suele haber y por qué conviene tenerlas en el inventario. Owtli Acta las propone al dar de alta tu empresa y las ajustas a tu caso.

• Asistente de programación: El más habitual: sin claves ni código de clientes.
• ChatGPT: Muy habitual en todo el equipo.
• Generador de imagen, vídeo y voz: El contenido realista generado con IA se indica.
• Grabador y resumen de reuniones: Graba voces y datos de terceros: con consentimiento.