AI increases the scale, but the underlying harm defines the crime.
Chile's new data law was published on December 13, 2024 and takes full effect on December 1, 2026, replacing the transition regime with stricter consent and enforcement.
Four technical terms carry much of the legal argument.
La IA aumenta la escala, pero el daño subyacente define el delito.
La nueva ley chilena de datos se publicó el 13 de diciembre de 2024 y entra plenamente en vigor el 1 de diciembre de 2026, reemplazando el régimen de transición con consentimiento y control más estrictos.
Cuatro términos técnicos sostienen buena parte del argumento jurídico.
Altering an image is not automatically a federal crime. The TAKE IT DOWN Act targets specified intimate forgeries involving consent, intent, threats, and harm, with a 3-year maximum when a minor is depicted. In a separate fraud case, OnlyFake produced more than 10,000 fake digital identity documents before its operator pleaded guilty.
Alterar una imagen no constituye automáticamente un delito federal. La ley TAKE IT DOWN se dirige a falsificaciones íntimas específicas con condiciones sobre consentimiento, intención, amenazas y daño, con una pena máxima de 3 años cuando aparece un menor. En otro caso de fraude, OnlyFake produjo más de 10.000 documentos digitales de identidad falsos antes de que su operador se declarara culpable.
Each term answers a practical question. GDPR governs personal-data processing, while a lawful basis explains why that processing is permitted. DMCA and ARCO rights address different parts of digital responsibility.
Cada término responde una pregunta práctica. El RGPD regula el tratamiento de datos y una base jurídica explica por qué se permite. La DMCA y los derechos ARCO cubren otras responsabilidades digitales.
Regulation has spread quickly, but it has not produced one national rule. A June 2026 tracker counted 47 states with legislation directly targeting AI-generated media. A narrower definition produced 46, so the exact count remains disputed.
La regulación se ha extendido con rapidez, pero no ha producido una sola regla nacional. Un rastreador de junio de 2026 contó 47 estados con legislación dirigida a medios generados por IA. Una definición más estrecha produjo 46, por lo que la cifra exacta sigue discutida.
Federal law permits a participant to intercept a communication under 18 U.S.C. § 2511(2)(d), unless the purpose is criminal, tortious, or otherwise unlawful. In 2025, the Ninth Circuit upheld Oregon's notice rule, subject to statutory exceptions. In Europe, a recorder must also identify which of the 6 GDPR lawful bases permits processing.
La ley federal permite que un participante intercepte una comunicación conforme a 18 U.S.C. § 2511(2)(d), salvo que persiga un fin delictivo, ilícito civil o ilegal. En 2025, el Noveno Circuito confirmó la regla de aviso de Oregón, sujeta a excepciones legales. En Europa, quien graba también debe identificar cuál de las 6 bases jurídicas del RGPD permite el tratamiento.
The consent question becomes practical when a person encounters the device.
La cuestión del consentimiento se vuelve práctica cuando una persona interactúa con el dispositivo.
Audio capture is not a harmless extra feature. In 2025, France's CNIL fined Samaritaine €100,000 after concealed workplace cameras also recorded sound. The enforcement shows that lawfulness and data minimization can carry real consequences.
La captura de audio no es una función adicional inofensiva. En 2025, la CNIL francesa multó a Samaritaine con 100.000 euros porque cámaras ocultas en el trabajo también grababan sonido. La sanción demuestra que la licitud y la minimización de datos pueden tener consecuencias reales.
Colombia generally requires prior, express, informed authorization to process technically captured voice and image data classified as sensitive under Law 1581. Article 26 adds a separate transfer question: transfers to countries lacking adequate protection are generally prohibited unless one of 6 listed exceptions or SIC authorization applies.
Colombia exige por regla general autorización previa, expresa e informada para tratar voz e imagen captadas técnicamente y clasificadas como datos sensibles conforme a la Ley 1581. El artículo 26 añade una pregunta separada sobre la transferencia: las transferencias a países sin protección adecuada están generalmente prohibidas salvo una de 6 excepciones enumeradas o autorización de la SIC.
Chile's new data law was published on December 13, 2024 and takes full effect on December 1, 2026, replacing the transition regime with stricter consent and enforcement. The December 1, 2027 SME milestone marks the end of the grace period.
La nueva ley chilena de datos se publicó el 13 de diciembre de 2024 y entra plenamente en vigor el 1 de diciembre de 2026, reemplazando el régimen de transición con consentimiento y control más estrictos. El hito del 1 de diciembre de 2027 marca el fin del período de gracia para pymes.
A recording warning alone does not complete Mexico's privacy notice. The private-sector notice must cover 6 minimum elements: the controller, processed data, purposes, limits, ARCO rights, and notice changes. Recording consent remains a separate question.
Un aviso de grabación por sí solo no completa el aviso de privacidad en México. El aviso del sector privado debe cubrir 6 elementos mínimos: el responsable, los datos tratados, las finalidades, los límites, los derechos ARCO y los cambios. El consentimiento para grabar sigue siendo una cuestión separada.
A visible camera shows why a privacy notice must explain more than the device’s presence.
Una cámara visible muestra por qué un aviso de privacidad debe explicar más que la presencia del dispositivo.
A student can face serious discipline without committing a criminal offense. Under Article 11.g, Pompeu Fabra University treats passing off AI output as one's own as academic fraud and allows the maximum administrative disciplinary sanction. Criminal exposure would require added facts such as forged records, unlawful access, or obtaining money through deception.
Un estudiante puede afrontar una sanción grave sin cometer un delito. Según el artículo 11.g, la Universidad Pompeu Fabra trata presentar contenido de IA como propio como fraude académico y permite la máxima sanción administrativa disciplinaria. La exposición penal requeriría hechos adicionales, como documentos falsos, acceso ilícito u obtención engañosa de dinero.
This human context sharpens the distinction between academic sanctions and criminal liability.
Este contexto humano aclara la distinción entre las sanciones académicas y la responsabilidad penal.
Training disputes begin with the scale and provenance of what entered the model. Plaintiffs allege that Google trained Bard on a dataset containing 1.56 trillion words. That figure comes from a filed complaint, not a judicial finding that the dataset or its use infringed copyright.
Las disputas sobre entrenamiento comienzan con la escala y procedencia de lo que entró al modelo. Los demandantes alegan que Google entrenó Bard con un conjunto de datos de 1,56 billones de palabras. La cifra proviene de una demanda presentada, no de una conclusión judicial de que el conjunto o su uso infringieran derechos de autor.
The Copyright Office's 2023 guidance and 2025 report point in the same direction. Purely AI-generated material lacks protection, while sufficient human expression, arrangement, or modification may qualify. A prompt alone is usually not enough.
La guía de 2023 y el informe de 2025 de la Oficina de Derechos de Autor apuntan en la misma dirección. El material puramente generado por IA carece de protección, mientras una expresión, arreglo o modificación humana suficiente puede recibirla. Un prompt por sí solo no suele bastar.
Copyright asks one question at the entrance and another at the exit. Getty alleges Stability AI copied more than 12 million photographs, captions, and metadata for training. At the output gate, pure AI material lacks protection unless sufficient human creativity appears. A reported $1.5 billion Anthropic settlement shows how large the input-side remedies may become.
El derecho de autor plantea una pregunta en la entrada y otra en la salida. Getty alega que Stability AI copió más de 12 millones de fotografías, pies de foto y metadatos para entrenar. En la salida, el material puramente generado por IA carece de protección salvo que exista creatividad humana suficiente. Un acuerdo reportado de 1.500 millones de dólares de Anthropic muestra el posible tamaño de los remedios en la entrada.
The early internet did not receive one clean legal solution. Congress created new rules, courts targeted intermediaries, and broad blocking proposals met public resistance. AI governance is likely to develop through a similarly layered struggle.
El internet temprano no recibió una solución jurídica única. El Congreso creó nuevas reglas, los tribunales actuaron contra intermediarios y las propuestas amplias de bloqueo encontraron resistencia pública. La gobernanza de la IA probablemente avanzará mediante una lucha igualmente gradual.
The channel changed even when the underlying behavior remained. Streaming represented about 61% of EU film-piracy accesses in 2017 and 74% in 2023. Convenience reshaped piracy just as it reshaped legal viewing.
El canal cambió aunque la conducta subyacente permaneció. El streaming representaba cerca del 61% de los accesos de piratería cinematográfica en la UE en 2017 y el 74% en 2023. La comodidad transformó la piratería igual que transformó el consumo legal.
Torrenting's share fell from about 20% in 2017 to 10% in 2023. That looks like decline if torrents are the only method being watched. The simultaneous rise of streaming shows why a falling channel is not the same as falling piracy.
La proporción de torrents bajó de cerca del 20% en 2017 al 10% en 2023. Eso parece una caída si solo se observa ese método. El aumento simultáneo del streaming demuestra por qué la caída de un canal no equivale a la caída de la piratería.
Enforcement is only one side of the piracy story. When Netflix failed to launch in Indonesia during its 2016 expansion, piracy-related searches rose 19.7% relative to 40 Asian countries where Netflix remained available. A usable legal alternative can change demand.
El control es solo una parte de la historia de la piratería. Cuando Netflix no pudo lanzarse en Indonesia durante su expansión de 2016, las búsquedas relacionadas con piratería subieron un 19,7% frente a 40 países asiáticos donde Netflix sí estaba disponible. Una alternativa legal útil puede cambiar la demanda.
Piracy visits fell sharply through 2020, which could look like victory. By 2022 they had reached 36.03 billion, slightly above the 2017 level. The legal timeline, migration from torrents to streaming, and Indonesia's legal-access result all point to the same conclusion: piracy adapts instead of simply disappearing.
Las visitas de piratería cayeron con fuerza hasta 2020, lo que podía parecer una victoria. En 2022 habían llegado a 36.030 millones, ligeramente por encima de 2017. La cronología jurídica, la migración de torrents a streaming y el resultado de acceso legal en Indonesia apuntan a la misma conclusión: la piratería se adapta en vez de desaparecer.
The piracy analogy predicts adaptation, not disappearance: law targeted intermediaries, legal access reduced demand, and piracy shifted from torrents toward streaming before rebounding. U.S. Congress
In 2025, the Ninth Circuit upheld Oregon's rule requiring notice before recording oral conversations, subject to statutory exceptions. U.S. Court of Appeals for the Ninth Circuit
GDPR Article 6 provides six possible lawful bases for processing, but a meeting recorder must identify the applicable basis before processing. European Union
In 2025, France's CNIL fined Samaritaine €100,000 after concealed workplace cameras also recorded sound. European Data Protection Board
Colombia's Article 26 generally prohibits transfers to countries lacking adequate protection, subject to six listed exceptions or SIC authorization. Government of Colombia
Chile's new data law was published in 2024 and takes full effect on December 1, 2026, replacing the transition regime with stricter consent and enforcement. Diario Oficial de la República de Chile
Mexico's private-sector privacy notice must contain six minimum elements, including processed data, purposes, limits, rights, and notice-change procedures. Government of Mexico
By June 2026, 47 U.S. states reportedly had legislation directly targeting AI-generated media, showing rapid but fragmented regulation. Programs.com
The argument
One tracker counted 47 states with laws targeting AI-generated media.
Permission is layered: federal participant consent does not replace Oregon notice or a GDPR processing basis.
The consent question becomes practical when a person encounters the device.
France fined Samaritaine €100,000 after hidden cameras also captured sound.
Law 1581 generally requires prior, express, informed authorization for voice and image data, while Article 26 adds a transfer gate with 6 exceptions.
Chile's new data law was published on December 13, 2024 and takes full effect on December 1, 2026, replacing the transition regime with stricter consent and enforcement.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La IA aumenta la escala, pero el daño subyacente define el delito. Cuatro términos técnicos sostienen buena parte del argumento jurídico.
La analogía con la piratería predice adaptación, no desaparición: la ley atacó intermediarios, el acceso legal redujo demanda y la piratería migró hacia el streaming. U.S. Congress
En 2025, el Noveno Circuito confirmó la regla de Oregón que exige avisar antes de grabar conversaciones orales, con excepciones legales. U.S. Court of Appeals for the Ninth Circuit
El artículo 6 del RGPD ofrece seis posibles bases jurídicas, pero quien graba una reunión debe identificar la aplicable antes del tratamiento. European Union
En 2025, la CNIL francesa multó a Samaritaine con 100.000 euros porque cámaras ocultas en el trabajo también grababan sonido. European Data Protection Board
El artículo 26 de Colombia prohíbe en general transferencias a países sin protección adecuada, salvo seis excepciones o autorización de la SIC. Government of Colombia
La nueva ley chilena de datos se publicó en 2024 y entra plenamente en vigor el 1 de diciembre de 2026, con consentimiento y control más estrictos. Diario Oficial de la República de Chile
El aviso de privacidad del sector privado mexicano debe contener seis elementos mínimos, incluidos datos tratados, finalidades, límites, derechos y cambios del aviso. Government of Mexico
Para junio de 2026, 47 estados de Estados Unidos tenían legislación dirigida a medios generados por IA, lo que muestra una regulación rápida pero fragmentada. Programs.com
El argumento
Un rastreador contó 47 estados con leyes dirigidas a medios generados por IA.
El permiso tiene capas: el consentimiento federal del participante no sustituye el aviso de Oregón ni una base del RGPD.
La cuestión del consentimiento se vuelve práctica cuando una persona interactúa con el dispositivo.
Francia multó a Samaritaine con 100.000 euros porque cámaras ocultas también captaban sonido.
La Ley 1581 exige por regla general autorización previa, expresa e informada para voz e imagen, mientras el artículo 26 añade un control de transferencia con 6 excepciones.
La nueva ley chilena de datos se publicó el 13 de diciembre de 2024 y entra plenamente en vigor el 1 de diciembre de 2026, reemplazando el régimen de transición con consentimiento y control más estrictos.
Esta investigación se publica en inglés y español. Read in English
