The AI habit that becomes a legal problemEl hábito con IA que se vuelve un problema legal
98 slides · 60 min · 2026-07-20language
ENES
theme
LightDark
view
DeckTableTalk
brand
HanademiPlatzi
Publishing piracy rose while every other tracked sector fell.
The published models agree on 12 all-party jurisdictions but differ between 38 and 39 one-party jurisdictions.
Illinois may allow a recording under criminal law while an employer still disciplines the worker.
La piratería de publicaciones subió mientras bajaron todos los demás sectores medidos.
Los modelos publicados coinciden en 12 jurisdicciones de todas las partes, pero difieren entre 38 y 39 jurisdicciones de una parte.
Illinois puede permitir una grabación bajo la ley penal, mientras el empleador aún sanciona al trabajador.
The headline is not that piracy vanished. The stronger finding is that the mix changed. Publishing was the only tracked category to grow, reaching 66.38 billion visits in 2024, while the other four categories fell.
La noticia no es que la piratería haya desaparecido. El hallazgo más fuerte es que cambió la mezcla. Las publicaciones fueron la única categoría medida que creció, hasta 66,38 mil millones de visitas en 2024, mientras bajaron las otras cuatro.
Start with the split that matters for an AI meeting recorder. Thirty-eight states and Washington, D.C. follow one-party rules, but the named all-party group creates a real compliance boundary. A participant can be allowed to record in one place and exposed in another.
Empecemos por la división que importa para una herramienta de reuniones con IA. Treinta y ocho estados y Washington D. C. siguen reglas de una parte, pero el grupo nombrado de todas las partes crea un límite real de cumplimiento. Una persona puede estar autorizada a grabar en un lugar y quedar expuesta en otro.
This is where a casual recording habit becomes a legal exposure. The supplied federal sources point to the same maximum of five years in prison. They also preserve a second route to liability, civil damages, so the risk is not limited to criminal punishment.
Aquí es donde un hábito casual de grabar se convierte en exposición legal. Las fuentes federales suministradas señalan el mismo máximo de cinco años de prisión. También mantienen una segunda vía de responsabilidad, los daños civiles, por lo que el riesgo no se limita al castigo penal.
The point is not to pretend the count is cleaner than the evidence. The supplied models agree on 12 all-party jurisdictions, but one counts 38 one-party states and the other counts 39 one-party jurisdictions after including D.C. That one-unit difference signals a definition problem, not a safe margin.
El punto no es fingir que el recuento es más claro de lo que permite la evidencia. Los modelos suministrados coinciden en 12 jurisdicciones de todas las partes, pero uno cuenta 38 estados de una parte y otro 39 jurisdicciones de una parte al incluir Washington D. C. Esa diferencia de una unidad señala un problema de definición, no un margen seguro.
The legal split becomes tangible in 2 states. California attaches a maximum fine of $2,500 per violation to recording a confidential communication without every party’s consent. Washington states the rule directly: private communications require prior consent from all participants, subject to narrow exceptions.
La división legal se vuelve tangible en 2 estados. California vincula una multa máxima de 2.500 dólares por infracción a grabar una comunicación confidencial sin el consentimiento de todas las partes. Washington formula la regla directamente: las comunicaciones privadas requieren el consentimiento previo de todos, con excepciones limitadas.
The technology is not the legal escape hatch. The relevant question remains whether a private conversation was recorded and which jurisdiction’s rule applies. When locations cross state lines, following the stricter applicable standard is the practical safeguard described by the supplied source.
La tecnología no es una salida legal. La pregunta relevante sigue siendo si se grabó una conversación privada y qué regla jurisdiccional se aplica. Cuando las ubicaciones cruzan fronteras estatales, cumplir la norma aplicable más estricta es la salvaguarda práctica descrita por la fuente suministrada.
The key point is narrower than a universal recording rule. Canada's Criminal Code says consent from any one participant is sufficient for intercepting a private communication. That gives a participant a legal path, but provincial privacy rules may still add requirements.
El punto es más limitado que una regla universal sobre grabaciones. El Código Penal de Canadá dice que basta el consentimiento de cualquier participante para interceptar una comunicación privada. Eso ofrece una vía legal, pero las normas provinciales de privacidad pueden añadir requisitos.
This is the practical trap. Illinois law shifted toward secretly recording private conversations, but employers can still enforce their own recording policies. Legal permission and workplace permission are separate questions.
Esta es la trampa práctica. La ley de Illinois se orientó hacia las grabaciones secretas de conversaciones privadas, pero los empleadores aún pueden hacer cumplir sus propias políticas. La autorización legal y la autorización laboral son preguntas distintas.
An everyday office recording can implicate both local law and workplace policy.
Una grabación cotidiana en la oficina puede implicar tanto la ley local como la política laboral.
A meeting transcript is not legally empty just because it is text. Mexico's private-sector data law covers identifiable voice recording and transcription. The consent route depends on the data, and sensitive data require express written consent.
Una transcripción de reunión no queda fuera de la ley por ser texto. La ley mexicana de datos privados cubre la grabación y transcripción de voces identificables. La forma de consentimiento depende del tipo de dato, y los datos sensibles requieren consentimiento expreso y escrito.
Mexico puts meeting recording on two legal tracks at once. It is personal-data processing with ARCO rights and digital safeguards, and private communications can trigger criminal sensitivity. The personal-use exception is narrow because it excludes disclosure and commercial use.
México coloca la grabación de reuniones en dos vías legales a la vez. Es tratamiento de datos personales con derechos ARCO y salvaguardas digitales, y las comunicaciones privadas pueden tener sensibilidad penal. La excepción de uso personal es estrecha porque excluye la divulgación y los fines comerciales.
The legal burden does not end when a recording is made. Mexico's rules separately address sensitive-data consent, foreign recipients, and stored-data security. For an AI workflow, each handoff and each retention decision can create its own compliance duty.
La carga legal no termina cuando se hace una grabación. Las normas mexicanas abordan por separado el consentimiento para datos sensibles, los receptores extranjeros y la seguridad de los datos almacenados. En un flujo de IA, cada transferencia y cada decisión de conservación puede crear su propio deber de cumplimiento.
Colombia connects the data workflow to criminal exposure. Recording and storing personal data can be regulated processing, not a casual technical act. Unauthorized interception, collection, or use can carry 48 to 96 months in prison, although courts recognize narrow exceptions for participants documenting serious wrongdoing.
Colombia conecta el flujo de datos con la exposición penal. Grabar y almacenar datos personales puede ser tratamiento regulado, no un acto técnico casual. La interceptación, recopilación o uso no autorizados pueden conllevar 48 a 96 meses de prisión, aunque los tribunales reconocen excepciones estrechas para participantes que documentan conductas graves.
Chile’s privacy rules contain an important limit: exclusively personal activity is excluded from the data-protection regime. That does not settle every recording question. A projected new regime adds transfer mechanisms and remedies from December 1, 2026.
Las normas chilenas de privacidad tienen un límite importante: las actividades exclusivamente personales quedan fuera del régimen de protección de datos. Eso no resuelve todas las preguntas sobre grabación. Un nuevo régimen proyectado añade mecanismos de transferencia y recursos desde el 1 de diciembre de 2026.
The transfer question is not solved by one privacy notice or one contract. First, people need information about the recording. Then the transfer must fit the EDPB’s three-condition test. Finally, Chapter V safeguards must supplement the ordinary GDPR rules.
La cuestión de la transferencia no se resuelve con un solo aviso de privacidad ni con un solo contrato. Primero, las personas necesitan información sobre la grabación. Después, la transferencia debe cumplir la prueba de tres condiciones del EDPB. Por último, las garantías del capítulo V deben complementar las reglas ordinarias del RGPD.
The legal risk is not abstract. An Austrian court record reports a €6,930 administrative fine for unauthorized recording of meeting conversations. Eurofound adds the broader warning: systematic and detailed employee monitoring can put privacy rights at risk.
El riesgo jurídico no es abstracto. Un expediente judicial austríaco informa de una multa administrativa de 6.930 € por grabar sin autorización conversaciones de una reunión. Eurofound añade la advertencia más amplia: vigilar a empleados de forma sistemática y detallada puede poner en riesgo sus derechos de privacidad.
The destination matters as much as the capture. Granola says customer data, including transcripts and notes, is stored on AWS servers in the United States. It also says regional residency outside the U.S. is not currently offered.
El destino importa tanto como la captura. Granola afirma que los datos de clientes, incluidas las transcripciones y las notas, se almacenan en servidores de AWS en Estados Unidos. También afirma que actualmente no ofrece residencia regional fuera del país.
The audio file is not the only thing that matters. Granola says it deletes raw audio after transcription, but the transcript and enhanced notes remain. That moves the retention risk from the recording itself to the preserved meaning of the meeting.
El archivo de audio no es lo único que importa. Granola afirma que elimina el audio original después de transcribirlo, pero conserva la transcripción y las notas mejoradas. Así, el riesgo de conservación pasa de la grabación al significado preservado de la reunión.
The default setting matters more than the exception. Granola says transcripts remain indefinitely unless someone configures automatic deletion. Notes survive transcript deletion, so the meeting's record can outlast the transcript itself.
La configuración predeterminada importa más que la excepción. Granola afirma que las transcripciones permanecen indefinidamente, salvo que alguien configure el borrado automático. Las notas sobreviven al borrado de la transcripción, por lo que el registro de la reunión puede durar más que ella.
The policy draws a line around model training. Personal data cannot be used by third parties such as OpenAI and Anthropic, but de-identified data may be used unless users opt out.
La política traza un límite para el entrenamiento de modelos. Terceros como OpenAI y Anthropic no pueden usar datos personales, pero pueden usar datos desidentificados salvo que los usuarios se excluyan.
There is no automatic disclosure built into the workflow. Granola says the person recording or transcribing must obtain consent and satisfy the applicable legal requirements. The tool shifts that burden to the user.
El flujo no incluye un aviso automático. Granola afirma que la persona que graba o transcribe debe obtener el consentimiento y cumplir los requisitos legales aplicables. La herramienta traslada esa responsabilidad al usuario.
The surprising risk is not the audio file alone. Granola says raw audio is deleted after transcription, while transcripts and notes remain. Because transcripts can remain indefinitely by default, the preserved meaning may outlast the recording.
El riesgo sorprendente no está solo en el archivo de audio. Granola afirma que elimina el audio original después de transcribirlo, mientras las transcripciones y las notas permanecen. Como las transcripciones pueden conservarse indefinidamente por defecto, el significado preservado puede durar más que la grabación.
The routine feels simple: start transcription and keep moving. But Granola does not automatically tell participants, and its own guidance puts consent responsibility on the user. Washington makes the gap concrete because private communications generally require prior consent from everyone. The product choice is not the legal permission.
La rutina parece sencilla: iniciar la transcripción y continuar. Pero Granola no avisa automáticamente a los participantes, y sus propias indicaciones ponen la responsabilidad del consentimiento en el usuario. Washington vuelve concreta la brecha porque las comunicaciones privadas generalmente requieren el consentimiento previo de todas las personas. La decisión del producto no equivale al permiso legal.
The reassuring story is that no meeting audio remains. But the durable record is the transcript, and that is what an intruder accessed. Granola reported 29 accessed transcriptions affecting 333 beta testers. The lesson is simple: deleting audio does not erase the security surface.
La historia tranquilizadora es que no queda audio de la reunión. Pero el registro duradero es la transcripción, y eso fue lo que un intruso logró consultar. Granola reportó 29 transcripciones accedidas que afectaron a 333 probadores beta. La lección es sencilla: borrar el audio no elimina la superficie de riesgo.
Deleting audio does not remove the need to secure the transcript that remains.
Eliminar el audio no elimina la necesidad de proteger la transcripción que permanece.
The broad warning needs an important boundary. Chile and Mexico both recognize situations where exclusively personal activity falls outside commercial data-protection coverage. That does not make every private AI recording lawful, because other legal regimes may still apply. The useful rule is narrower: personal use can change which data-law question comes first.
La advertencia general necesita un límite importante. Chile y México reconocen situaciones en las que la actividad exclusivamente personal queda fuera de la cobertura comercial de protección de datos. Eso no vuelve lícita toda grabación privada con IA, porque pueden aplicar otros regímenes legales. La regla útil es más precisa: el uso personal puede cambiar cuál pregunta sobre datos debe plantearse primero.
The exposure is broader than an internal complaint or a product warning. The supplied evidence reaches criminal penalties, civil damages, and administrative fines across different jurisdictions. The important number is not one fine, but 3 distinct legal consequence paths.
La exposición es más amplia que una queja interna o una advertencia del producto. La evidencia suministrada incluye penas penales, daños civiles y multas administrativas en distintas jurisdicciones. Lo importante no es una multa, sino 3 vías legales distintas.
AI can turn an ordinary image of a person into material for a harmful fabrication.
La IA puede convertir una imagen común de una persona en material para una falsificación dañina.
The legal sequence starts with a federal crime, but the trigger is not artificiality alone. The statute focuses on consent, public concern, and harm. By May 19, 2026, covered platforms must also have a notice-and-removal process.
La secuencia legal comienza con un delito federal, pero el factor decisivo no es que la imagen sea artificial. La ley se centra en el consentimiento, el interés público y el daño. Para el 19 de mayo de 2026, las plataformas cubiertas también deben tener un proceso de aviso y retirada.
Michigan does not offer a blanket answer for manipulated images. The 2025 law creates civil liability and criminal penalties for realistic sexual deepfakes of identifiable people. It also preserves a narrow defense for clearly labeled, good-faith public-interest uses.
Michigan no ofrece una respuesta general para las imágenes manipuladas. La ley de 2025 establece responsabilidad civil y sanciones penales por deepfakes sexuales realistas de personas identificables. También conserva una defensa limitada para usos de interés público claramente identificados y realizados de buena fe.
The legal response is not one single switch. Colorado has enacted a civil remedy for unauthorized intimate digital depictions. California's proposal goes broader by naming financial fraud, false endorsements, defamation, harassment, and fraudulent impersonation, but those listed harms are not automatically enacted law.
La respuesta legal no es un solo interruptor. Colorado ya tiene una vía civil para representaciones digitales íntimas no autorizadas. La propuesta de California va más allá al nombrar fraude financiero, respaldos falsos, difamación, acoso y suplantación fraudulenta, pero esos daños enumerados no son automáticamente ley vigente.
This is not a sentencing league table. It is a warning about the spread of outcomes in the tracker. The shortest listed term is 18 months and the longest is 18 years, but different crimes and jurisdictions make direct ranking unsafe.
Esto no es una tabla de posiciones de condenas. Es una advertencia sobre la amplitud de resultados del registro. La pena más corta es de 18 meses y la más larga de 18 años, pero los distintos delitos y jurisdicciones impiden una clasificación directa.
The law has moved from text to a named prosecution. The defendant pleaded guilty to several offenses, including publication of digital forgeries. Prosecutors described it as the first U.S. conviction under the Act.
La ley pasó del texto a una acusación concreta. El acusado se declaró culpable de varios delitos, incluida la publicación de falsificaciones digitales. Los fiscales la describieron como la primera condena estadounidense bajo la ley.
Mexico's Supreme Court upheld Sinaloa provisions that attach a prison range to a specific AI-enabled harm. The conduct is nonconsensual manipulation of intimate sexual images, audio, or video. The stated range is 3 to 6 years.
La Suprema Corte mexicana validó normas de Sinaloa que vinculan una pena de prisión con un daño específico facilitado por IA. La conducta es manipular sin consentimiento imágenes, audios o videos sexuales íntimos. El rango indicado es de 3 a 6 años.
The rule targets political propaganda involving children. Mexico's Electoral Tribunal required election guidelines to verify or certify images that were modified or generated with AI. The duty is about verification before political use.
La regla se dirige a la propaganda política que involucra a menores. El Tribunal Electoral mexicano exigió que las reglas electorales verifiquen o certifiquen imágenes modificadas o generadas con IA. El deber se refiere a verificar antes del uso político.
The European rule has a clear application date. From 2 August 2026, the transparency obligations described by the Commission apply to labeling deepfakes and certain AI-generated content. That turns disclosure from a voluntary signal into a stated regulatory duty.
La regla europea tiene una fecha clara de aplicación. Desde el 2 de agosto de 2026, las obligaciones de transparencia descritas por la Comisión se aplican al etiquetado de deepfakes y cierto contenido generado con IA. Así, la divulgación pasa de ser una señal voluntaria a un deber regulatorio establecido.
This is not a hypothetical privacy concern. Canadian regulators found that X and xAI lacked valid consent to create and disclose sexualized deepfakes of identifiable people. The legal issue begins before publication, with the collection and use of personal information.
No se trata de una preocupación hipotética sobre privacidad. Los reguladores canadienses concluyeron que X y xAI no obtuvieron consentimiento válido para crear y divulgar imágenes sexuales falsas de personas identificables. El problema legal comienza antes de la publicación, con la recopilación y el uso de información personal.
Texas makes the conduct concrete. Knowingly producing or distributing nonconsensual sexual deepfake media is a crime, and threats to use it for harassment or extortion are covered too. The law reaches both the creation or spread of the material and the coercive threat around it.
Texas concreta la conducta prohibida. Producir o distribuir conscientemente medios sexuales deepfake sin consentimiento es un delito, y también están cubiertas las amenazas de usarlos para acosar o extorsionar. La ley alcanza tanto la creación o difusión del material como la amenaza coercitiva que lo rodea.
The law does not treat every altered image as a crime. Courts protect some editorial speech and satire. The boundary turns on recognizability, purpose, and the legal harm involved.
La ley no trata toda imagen alterada como un delito. Los tribunales protegen cierta expresión editorial y sátira. El límite depende de la reconocibilidad, la finalidad y el daño jurídico involucrado.
The conduct is not waiting for a new theory of harm. Texas authorities described hundreds of AI-generated images and videos in one case. Colorado authorities reported 23 exploitation counts in another, showing how prosecutors are applying existing criminal frameworks to synthetic material.
La conducta no está esperando una nueva teoría del daño. Las autoridades de Texas describieron cientos de imágenes y videos generados con IA en un caso. Las autoridades de Colorado informaron 23 cargos de explotación en otro, lo que muestra cómo los fiscales aplican marcos penales existentes al material sintético.
The misleading shortcut is to ask whether AI made the image. The stronger legal question is what happened, who was identifiable, whether consent existed, and what harm followed. That is why artificiality alone is not the offense.
El atajo engañoso es preguntar si la IA creó la imagen. La pregunta jurídica más sólida es qué ocurrió, quién era identificable, si hubo consentimiento y qué daño siguió. Por eso la artificialidad por sí sola no constituye el delito.
The legal response is no longer only a policy debate. U.S. federal law, Michigan, Colorado, and Mexico each provide a route to punishment or redress for covered intimate deepfakes. The rules are not identical, but the remedy pattern is already visible.
La respuesta legal ya no es solo un debate de políticas. La ley federal estadounidense, Michigan, Colorado y México ofrecen vías de castigo o reparación para deepfakes íntimos cubiertos. Las reglas no son idénticas, pero el patrón de recursos ya es visible.
A label can matter legally, but only in the rule that recognizes it. Michigan ties labeling to a narrow defense, while EU rules impose transparency in covered cases. Neither fact cancels consent requirements or harm-based liability elsewhere.
Una etiqueta puede importar jurídicamente, pero solo dentro de la regla que la reconoce. Michigan vincula la identificación con una defensa limitada, mientras que las reglas de la UE imponen transparencia en ciertos casos. Ninguno de esos hechos elimina los requisitos de consentimiento ni la responsabilidad basada en el daño.
The legal risk is not waiting for a perfect future statute. Texas and Colorado authorities have already brought cases involving AI-generated child-exploitation material. Reported prison sentences add a second signal, although the jurisdictions and procedural stages differ.
El riesgo legal no espera una ley futura perfecta. Las autoridades de Texas y Colorado ya han presentado casos relacionados con material de explotación infantil generado por IA. Las condenas de prisión reportadas añaden otra señal, aunque las jurisdicciones y etapas procesales difieren.
The technology changed the scale, not necessarily the legal category. A guilty plea tied AI-generated songs and automated streams to a royalty-fraud scheme. Existing federal statutes already cover conduct such as wire fraud and unauthorized access.
La tecnología cambió la escala, no necesariamente la categoría legal. Una declaración de culpabilidad vinculó canciones generadas por IA y reproducciones automatizadas con un fraude de regalías. Las leyes federales existentes ya cubren conductas como el fraude electrónico y el acceso no autorizado.
The mechanism is already understandable: a synthetic voice or image can borrow trust and push someone to send money. But the dedicated federal response remains at the proposal stage in this evidence. Existing fraud law and proposed AI-specific law are not the same thing.
El mecanismo ya es claro: una voz o imagen sintética puede tomar prestada la confianza y llevar a alguien a enviar dinero. Pero la respuesta federal específica para IA seguía en la etapa de propuesta según esta evidencia. Las leyes de fraude existentes y una ley específica propuesta para IA no son lo mismo.
The number is specific, but the legal status matters more than the headline. Prosecutors filed 10 counts alleging fabricated business facts in an AI-related scheme. The evidence supports describing charges, not declaring guilt.
El número es específico, pero la situación procesal importa más que el titular. Los fiscales presentaron 10 cargos por supuestos hechos empresariales falsos en una trama relacionada con IA. La evidencia permite describir cargos, no declarar culpabilidad.
Privacy compliance is not just about a fine after the fact. The FTC says unlawful data collection can reach the product built from that data. In the strongest cases, the remedy can mean deleting the model or algorithm itself.
El cumplimiento de la privacidad no se reduce a pagar una multa después. La FTC afirma que la recopilación ilegal de datos puede alcanzar el producto creado con ellos. En los casos más graves, la solución puede exigir borrar el propio modelo o algoritmo.
The Canadian regulators' finding is broader than a single consent failure. They identified overcollection, weak consent, limited transparency, and accountability problems in the initial ChatGPT training and deployment. That makes the issue a governance failure, not just a notice problem.
La conclusión de los reguladores canadienses va más allá de una sola falla de consentimiento. Identificaron exceso de recopilación, consentimiento débil, poca transparencia y problemas de responsabilidad en el entrenamiento y despliegue iniciales de ChatGPT. El problema es de gobernanza, no solo de aviso.
AI cases are not waiting for a special AI statute. Plaintiffs are reaching for familiar legal tools, including wiretap, biometric privacy, employment, consumer-protection, and common-law privacy rules. That makes the legal exposure broader than a single new AI law.
Los casos de IA no esperan una ley especial sobre IA. Los demandantes recurren a herramientas jurídicas conocidas, como normas sobre escuchas, privacidad biométrica, empleo, consumidores y privacidad común. Por eso la exposición legal es más amplia que una sola ley nueva sobre IA.
The spread is the point, but the labels need caution. Anthropic and Meta sit near the billion-dollar mark, while OpenAI is at $17M in the supplied comparison. These figures combine different kinds of remedies, so they show scale, not a definitive ranking of legal liability.
La amplitud es el punto, pero las etiquetas requieren cautela. Anthropic y Meta se acercan a los mil millones de dólares, mientras OpenAI aparece con 17 millones en la comparación suministrada. Estas cifras combinan distintos tipos de remedios, así que muestran escala, no una clasificación definitiva de responsabilidad jurídica.
A university rule and a criminal statute are different things. Carnegie Mellon’s policy examples place undisclosed or unauthorized AI work under academic integrity, plagiarism, contract cheating, or misrepresentation. That can bring serious discipline without automatically becoming a crime.
Una norma universitaria y un estatuto penal son cosas distintas. Los ejemplos de políticas de Carnegie Mellon sitúan el trabajo con IA no declarado o no autorizado bajo integridad académica, plagio, fraude académico o tergiversación. Puede generar una sanción grave sin convertirse automáticamente en un delito.
The rule is usually institutional before it is criminal. Universities classify undisclosed AI work as plagiarism or cheating. In one disputed case, the consequence was expulsion, while a Seattle police recruit lost the job after submitting AI-completed work and lying about it.
La regla suele ser institucional antes que penal. Las universidades clasifican el trabajo con IA no declarado como plagio o trampa. En un caso disputado, la consecuencia fue la expulsión, mientras que un recluta de la policía de Seattle perdió su empleo tras entregar trabajo hecho por IA y mentir sobre ello.
The scale is the allegation. Complaints describe millions of protected books, articles, images, and other works copied for commercial model training. The case chronology names several major AI companies, but litigation allegations are not final judgments.
La escala es la alegación. Las demandas describen millones de libros, artículos, imágenes y otras obras protegidas copiadas para entrenar modelos comerciales. La cronología nombra a varias grandes empresas de IA, pero las alegaciones judiciales no son sentencias definitivas.
A model's legal exposure is not decided at one single moment. The Copyright Office separates collection, training, retrieval, output, fair use, memorization, and licensing. That separation matters because a dispute about one stage does not automatically answer the others.
La exposición jurídica de un modelo no se decide en un solo momento. La Oficina de Copyright separa la recopilación, el entrenamiento, la recuperación, los resultados, el uso legítimo, la memorización y las licencias. Esa separación importa porque una disputa sobre una etapa no responde automáticamente por las demás.
The legal answer changes with the jurisdiction. The EU offers a text-and-data-mining route unless rights holders opt out. The UK keeps its exception for noncommercial research, while U.S. fair use remains case by case.
La respuesta legal cambia según la jurisdicción. La UE permite la minería de textos y datos salvo que los titulares se opongan. El Reino Unido limita su excepción a la investigación no comercial, mientras EE. UU. mantiene un uso legítimo caso por caso.
The study tested whether fine-tuning could unlock exact passages from copyrighted books. It reported recall as high as 85% to 90%, with one passage reaching 1,868 words. That is a study result, not a universal model capability.
El estudio probó si el ajuste podía desbloquear pasajes exactos de libros protegidos. Informó un recuerdo de entre 85% y 90%, con un pasaje de hasta 1.868 palabras. Es un resultado de estudio, no una capacidad universal de todos los modelos.
The court record contains two different scales. It describes millions of copyrighted books acquired for a central library. It also identifies 196,640 unauthorized books in the Books3 dataset, a separate figure with its own scope.
El expediente judicial contiene dos escalas distintas. Describe millones de libros protegidos adquiridos para una biblioteca central. También identifica 196.640 libros no autorizados en el conjunto Books3, una cifra separada con su propio alcance.
The remedy story is settlement-shaped, not judgment-shaped. Anthropic agreed to a proposed class settlement subject to court approval. A separate inventory places the proposal at $1.5 billion, but that figure is not a final award or completed payment.
La historia del remedio tiene forma de acuerdo, no de sentencia. Anthropic aceptó un acuerdo colectivo propuesto sujeto a aprobación judicial. Un inventario separado sitúa la propuesta en 1.500 millones de dólares, pero esa cifra no es una indemnización final ni un pago completado.
The court allowed part of the output claim to move forward. That means the authors' allegations were plausible at the dismissal stage. It does not mean the court found that OpenAI infringed copyright.
El tribunal permitió que una parte de la reclamación sobre las respuestas siguiera adelante. Eso significa que las alegaciones de los autores eran plausibles en la etapa de desestimación. No significa que el tribunal haya concluido que OpenAI infringió derechos de autor.
Getty's complaint puts the alleged scale in view: more than 12 million photographs, plus captions and metadata. The key word is alleges. The supplied evidence is a complaint, not an adjudicated finding of liability.
La demanda de Getty pone en primer plano la escala alegada: más de 12 millones de fotografías, además de leyendas y metadatos. La palabra clave es alega. La evidencia suministrada es una demanda, no una determinación judicial de responsabilidad.
The first court results do not point in one direction. Anthropic and Meta won fair-use rulings on training, while other claims survived dismissal or stayed active. That split keeps the core legal question open.
Los primeros resultados judiciales no apuntan en una sola dirección. Anthropic y Meta obtuvieron fallos favorables sobre el uso legítimo del entrenamiento, mientras otros reclamos sobrevivieron al rechazo o siguieron activos. Esa división mantiene abierta la pregunta jurídica central.
The conflict is no longer theoretical. A standardized tracker records 189 verified AI copyright cases. The number is useful for showing breadth, but it depends on the tracker's inclusion and verification rules.
El conflicto ya no es teórico. Un registro estandarizado contabiliza 189 casos verificados de copyright e IA. La cifra sirve para mostrar amplitud, pero depende de las reglas de inclusión y verificación del registro.
Licensing is the practical counterweight to disputed copying. One example carries a reported five-year price of $250 million. Another uses a proprietary, de-identified database for foundation models and related products, showing that the commercial route does not require one uniform deal structure.
Las licencias son el contrapeso práctico a la copia discutida. Un ejemplo tiene un precio reportado de 250 millones de dólares durante cinco años. Otro usa una base de datos propia y anonimizada para modelos fundacionales y productos relacionados, lo que muestra que la vía comercial no exige una estructura única.
Europe has rules, but the training question is not settled by them. European Parliament researchers report legal limits and uncertainty around using copyrighted works to train general-purpose AI. The open space is legal, not merely technical.
Europa tiene normas, pero esas normas no resuelven la cuestión del entrenamiento. Investigadores del Parlamento Europeo señalan límites e incertidumbre jurídica sobre usar obras protegidas para entrenar IA general. El espacio abierto es jurídico, no solo técnico.
The U.S. Copyright Office is not treating AI copyright as one yes-or-no issue. Its inquiry separates training, generated outputs, and digital replicas. More than 10,000 comments show how much unresolved policy demand surrounds the questions.
La Oficina de Copyright de Estados Unidos no trata el copyright de la IA como una sola pregunta de sí o no. Su consulta separa el entrenamiento, los resultados generados y las réplicas digitales. Más de 10.000 comentarios muestran la amplitud del debate normativo pendiente.
The United States does not treat AI copyright as one legal question. The Copyright Office separates digital replicas, outputs, training, licensing, and liability. That split matters because an answer in one area does not settle the others.
Estados Unidos no trata el copyright de la IA como una sola cuestión jurídica. La Oficina de Derechos de Autor separa las réplicas digitales, los resultados, el entrenamiento, las licencias y la responsabilidad. Esa división importa porque una respuesta en un área no resuelve las demás.
When AI generates content, copyright still asks where identifiable human creativity appears.
Cuando la IA genera contenido, el derecho de autor aún pregunta dónde aparece la creatividad humana identificable.
The courts answered the first boundary question clearly. A machine cannot be the author under the Copyright Act. The Thaler decisions therefore leave human authorship as the gate to registration.
Los tribunales respondieron con claridad a la primera cuestión límite. Una máquina no puede ser autora bajo la ley de copyright. Por eso, las decisiones de Thaler dejan la autoría humana como puerta de entrada al registro.
A prompt can guide a system without becoming human expression. The Office says AI material may appear inside a protected work, but the applicant must show human authorship and creative control. Prompting alone does not cross that line.
Una instrucción puede guiar un sistema sin convertirse en expresión humana. La Oficina afirma que el material de IA puede aparecer dentro de una obra protegida, pero el solicitante debe demostrar autoría humana y control creativo. Las instrucciones por sí solas no cruzan ese límite.
The rule is not anti-AI. It is a boundary between assistance and authorship. Zarya of the Dawn protected the creator's selection and arrangement while excluding the Midjourney-generated images themselves.
La regla no está contra la IA. Marca un límite entre asistencia y autoría. En Zarya of the Dawn se protegieron la selección y la organización de la creadora, mientras que las imágenes generadas por Midjourney quedaron excluidas.
Registration is not simply approved or denied because AI was involved. The cases distinguish between the generated material and the person's contribution. The result can be rejection of the submission alongside protection for selected human elements.
El registro no se aprueba o rechaza simplemente porque intervino la IA. Los casos distinguen entre el material generado y la contribución de la persona. El resultado puede ser el rechazo de la solicitud junto con la protección de ciertos elementos humanos.
The application asks two separate questions. Did the work contain more than a minimal amount of AI-generated material? If so, the applicant must disclose it. Then the Office examines the human contribution on its own facts.
La solicitud plantea dos preguntas distintas. ¿La obra contiene más que una cantidad mínima de material generado por IA? Si es así, el solicitante debe revelarlo. Después, la Oficina examina la contribución humana según los hechos del caso.
The first mistake is assuming that AI copyright has one global answer. Mexico's Supreme Court emphasizes human personality and creation, while the wider comparison shows national variation. Chinese cases reinforce the warning: similar AI involvement can produce different outcomes.
El primer error es asumir que los derechos de autor sobre IA tienen una respuesta mundial única. La Suprema Corte mexicana enfatiza la personalidad y la creación humanas, mientras la comparación amplia muestra variación nacional. Los casos chinos refuerzan la advertencia: una intervención similar de la IA puede producir resultados distintos.
AI copyright disputes often sound like one giant question. They are not. Training asks about copying, access, and fair use. Output protection asks about human expression, selection, arrangement, or modification. Keeping those tests apart prevents a shortcut from becoming a legal conclusion.
Los conflictos sobre derechos de autor de la IA suelen sonar como una sola gran pregunta. No lo son. El entrenamiento pregunta por la copia, el acceso y el uso legítimo. La protección del resultado pregunta por la expresión, selección, organización o modificación humanas. Separar las pruebas evita convertir un atajo en una conclusión jurídica.
AI assistance does not automatically erase protection. The decisive question is what the person actually contributed. Human writing, arrangement, selection, or modification can remain protectable, while the generated material itself can be excluded. The boundary is about expression, not the presence of the tool.
La asistencia de IA no elimina automáticamente la protección. La pregunta decisiva es qué aportó realmente la persona. La escritura, organización, selección o modificación humanas pueden seguir protegidas, mientras que el material generado puede quedar excluido. El límite se refiere a la expresión, no a la presencia de la herramienta.
The creator's strongest evidence is not the instruction sent to the model. It is the human work visible in the result. Editing, arranging, and changing the output can show creative control. The Copyright Office still leaves the threshold to a case-by-case review.
La evidencia más sólida del creador no es la instrucción enviada al modelo. Es el trabajo humano visible en el resultado. Editar, organizar y modificar el resultado puede mostrar control creativo. La Oficina de Derechos de Autor aún deja el umbral a una evaluación caso por caso.
The copyright question does not stop when data enters a model. Complaints describe enormous alleged acquisition. A 2026 study then reported up to 85% to 90% verbatim recall in selected fine-tuned models, including passages as long as 1,868 words. Those are different pieces of evidence, but together they explain why acquisition, memorization, and output must be examined separately.
La pregunta sobre derechos de autor no termina cuando los datos entran en un modelo. Las demandas describen una adquisición masiva alegada. Después, un estudio de 2026 informó entre 85% y 90% de reproducción literal en modelos ajustados seleccionados, incluidos pasajes de hasta 1.868 palabras. Son pruebas distintas, pero juntas explican por qué la adquisición, la memorización y el resultado deben examinarse por separado.
The commercial alternative is already visible. One agreement licenses a proprietary, de-identified database for foundation models. Another gives OpenAI a 5-year News Corp deal worth 250 million dollars. That does not solve every training problem, but it weakens the idea that disputed copying is the only workable path.
La alternativa comercial ya es visible. Un acuerdo licencia una base propia y anonimizada para modelos fundacionales. Otro da a OpenAI un acuerdo de 5 años con News Corp valorado en 250 millones de dólares. Eso no resuelve todos los problemas del entrenamiento, pero debilita la idea de que la copia discutida sea la única vía viable.
The mistake is treating AI copyright as one switch marked legal or illegal. The lifecycle has eight separate questions, from collection to liability. A favorable answer at one stage cannot silently authorize the rest.
El error es tratar los derechos de autor de la IA como un interruptor de legal o ilegal. El ciclo tiene ocho preguntas separadas, desde la recopilación hasta la responsabilidad. Una respuesta favorable en una etapa no puede autorizar silenciosamente las demás.
The DMCA was more than notice and takedown. It also addressed access controls and copyright information. Years later, the CASE Act added a voluntary small-claims path for certain disputes.
La DMCA fue más que avisos y retiradas. También abordó los controles de acceso y la información sobre derechos de autor. Años después, la ley CASE añadió una vía voluntaria de menor cuantía para ciertas disputas.
The useful correction is chronological. The DMCA came first, then Napster, then a series of enforcement responses. The early internet had rules, but those rules kept adapting to new systems.
La corrección útil es cronológica. Primero llegó la DMCA, después Napster y luego una serie de respuestas de aplicación. El internet temprano tenía normas, pero esas normas siguieron adaptándose a nuevos sistemas.
The old bargain was built around hosted files and takedown requests. AI disputes can start before a model exists and continue after it generates an answer. That is why the early-internet analogy helps, but cannot serve as a complete AI template.
El antiguo pacto se construyó alrededor de archivos alojados y solicitudes de retirada. Las disputas sobre IA pueden comenzar antes de que exista un modelo y continuar después de que genere una respuesta. Por eso la analogía con el internet temprano ayuda, pero no puede ser un modelo completo para la IA.
Piracy did not move in a straight line. Visits climbed from 154.5 billion in 2017 to a 229.4 billion peak in 2023, then fell to 216.3 billion in 2024. The direction changed, but the scale remained enormous, and the early estimates limit precision.
La piratería no siguió una línea recta. Las visitas subieron de 154,5 mil millones en 2017 a un pico de 229,4 mil millones en 2023, y luego bajaron a 216,3 mil millones en 2024. La dirección cambió, pero la escala siguió siendo enorme, y las estimaciones iniciales limitan la precisión.
The long decline was real, but it was not a straight line. EU access fell by more than half from 2017 to early 2021. It then climbed to 7 monthly accesses by late 2022, still 40% below the starting point. The direction depends on where you stop measuring.
El descenso prolongado fue real, pero no siguió una línea recta. El acceso en la UE cayó más de la mitad entre 2017 y comienzos de 2021. Después subió a 7 accesos mensuales a finales de 2022, aún 40 % por debajo del punto de partida. La dirección depende de dónde termina la medición.
Before arguing about whether piracy is rising or falling, check the ruler. One review found that a methodology change altered the reported annual decline from 2.0 to 1.1 percentage points. The UK tracker adds another break in 2018-2019. A neat line across these periods would create false confidence.
Antes de discutir si la piratería sube o baja, hay que revisar la regla de medición. Una revisión halló que un cambio metodológico alteró el descenso anual informado de 2,0 a 1,1 puntos porcentuales. El rastreador británico añade otra ruptura en 2018-2019. Trazar una línea continua entre esos períodos daría una confianza falsa.
Piracy depends on what gets counted. One study saw music file sharing decline while digital music reached 40% of sales. Another reported file-sharing volume rising more than 40%, although that proxy is contested. BitTorrent ratios add a third warning: 10.7 transfers per legal song sale, 3.6 per physical film transaction, and 227 per paid download.
La piratería depende de qué se cuenta. Un estudio vio caer el intercambio musical mientras la música digital llegaba al 40 % de las ventas. Otro informó que el volumen compartido subió más de 40 %, aunque ese indicador es controvertido. Las proporciones de BitTorrent añaden otra advertencia: 10,7 transferencias por venta legal de canción, 3,6 por transacción física de película y 227 por descarga pagada.
The old and new access models met almost exactly in the middle. Netflix carried 22.2% of average fixed-network traffic in North America, while BitTorrent carried 21.6%. The difference was only 0.6 points. Legal streaming became a major behavior shift, but the narrow gap shows why substitution is not the same as disappearance.
El modelo antiguo y el nuevo de acceso casi se encontraron en el mismo punto. Netflix llevó el 22,2 % del tráfico promedio en redes fijas de Norteamérica, mientras BitTorrent llevó el 21,6 %. La diferencia fue de solo 0,6 puntos. El streaming legal cambió mucho el comportamiento, pero la brecha estrecha muestra que sustitución no significa desaparición.
Access matters, and the size of the response is surprisingly similar across studies. Indonesia's missing Netflix launch was associated with a 19.7% increase in piracy searches. Removing films after the Epix dispute produced a 20% increase in measured intent. These are separate treatments and markets, so the safe conclusion is behavioral substitution, not a universal causal rule.
El acceso importa, y el tamaño de la respuesta es sorprendentemente parecido entre estudios. La falta de lanzamiento de Netflix en Indonesia se asoció con un aumento del 19,7 % en las búsquedas piratas. Retirar películas tras la disputa con Epix produjo un aumento del 20 % en la intención medida. Son tratamientos y mercados distintos, por lo que la conclusión segura es una sustitución conductual, no una regla causal universal.
The key point is not one Netflix episode. Two different access disruptions produced the same directional result. Search-based piracy interest rose by about 20% in both settings, although that does not prove completed infringement.
El punto clave no es un solo episodio de Netflix. Dos interrupciones de acceso distintas produjeron el mismo resultado direccional. El interés por piratear medido por búsquedas subió cerca de un 20% en ambos casos, aunque eso no demuestra una infracción consumada.
A shutdown did not simply convert piracy users into legal customers. Visits to Netflix rose 6%, but visits to other piracy sites rose 20%. The same intervention therefore produced legal uptake and illegal substitution at once.
Un cierre no convirtió simplemente a los usuarios piratas en clientes legales. Las visitas a Netflix subieron un 6%, pero las visitas a otros sitios piratas aumentaron un 20%. La misma intervención produjo al mismo tiempo adopción legal y sustitución ilegal.
The same policy tool can send users in opposite directions. UK blocking produced more paid streaming, while Brazil’s shutdown produced more visits to other piracy sites. The international evidence adds a warning: 15.7% of blocked domains had no later visits, meaning the outcome depends on what remains accessible.
La misma herramienta política puede enviar a los usuarios en direcciones opuestas. El bloqueo británico produjo más streaming pagado, mientras el cierre brasileño produjo más visitas a otros sitios piratas. La evidencia internacional añade una advertencia: el 15,7% de los dominios bloqueados no recibió visitas posteriores, así que el resultado depende de lo que siga accesible.
Piracy did not simply vanish when enforcement hit older technologies. It changed format. By 2020, stream-ripping services made up more than 80% of the top 50 music-piracy sites, while the broader ecosystem also included apps, offshore hosting, and cyberlockers.
La piratería no desapareció simplemente cuando la aplicación de la ley golpeó a las tecnologías antiguas. Cambió de formato. En 2020, los servicios de extracción de streams constituían más del 80% de los 50 principales sitios de piratería musical, mientras el ecosistema también incluía aplicaciones, alojamiento extraterritorial y cibercasilleros.
The study found a large measured displacement effect in online activity. Each minute on pirated video sites corresponded to about 3.5 minutes displaced on streaming apps. But the authors put the practical effect closer to one-to-one, so the caveat belongs with the headline.
El estudio halló un gran efecto de desplazamiento medido en la actividad en línea. Cada minuto en sitios de vídeo pirateado correspondió a unos 3,5 minutos desplazados en aplicaciones de streaming. Pero los autores situaron el efecto práctico más cerca de uno a uno, así que la salvedad debe acompañar al titular.
The UK estimate puts the economic value of pirated media in 2021 between £3.6 billion and £7.5 billion. That is a wide interval, and the study says the value was falling. The key caveat is the method: prices of paid digital goods and services stand in for the value of household piracy.
La estimación británica sitúa el valor económico de los medios pirateados en 2021 entre 3.600 y 7.500 millones de libras. Es un intervalo amplio, y el estudio señala que el valor estaba disminuyendo. La salvedad clave es el método: los precios de bienes y servicios digitales pagados sirven como aproximación al valor de la piratería doméstica.
Legal access matters because its absence changes behavior. Two separate studies report increases of 19.7% and 20% when access disappears or titles are removed. But access is not simply present or absent: the June 2026 snapshot shows popular titles spread across 14 services, with 11 subscriptions covering 74 titles.
El acceso legal importa porque su ausencia cambia la conducta. Dos estudios distintos informan aumentos del 19,7% y del 20% cuando desaparece el acceso o se retiran títulos. Pero el acceso no está simplemente presente o ausente: la muestra de junio de 2026 muestra títulos populares repartidos entre 14 servicios, con 11 suscripciones que cubren 74 títulos.
Publishing piracy rose while every other tracked sector fell. The national baseline is one-party consent, but 13 named jurisdictions require everyone’s consent.
Key findings
Site blocking can redirect users toward legal services, but shutdowns can also push them toward other piracy sites, making results dependent on available substitutes. Harvard Business School
Granola does not notify participants automatically and places consent compliance on the user, even where every participant must consent. Granola
Whether training data was lawfully copied is separate from whether an AI-assisted output contains enough human authorship to receive copyright. U.S. Copyright Office
Federal, state, and Mexican measures converge most clearly around nonconsensual intimate deepfakes, where criminal and civil remedies are already emerging. U.S. Government Publishing Office
Unauthorized recording can produce criminal, civil, and administrative consequences, although the sanction and legal test vary sharply by jurisdiction. California Legislature
Granola's raw audio may disappear while its transcript and notes remain, potentially indefinitely, preserving the meeting's sensitive substance. Granola
Granola’s security incident shows that retained transcripts remain an exposure surface even when meeting audio is not preserved. Granola
AI-generated child sexual-exploitation material is already producing arrests and multiple criminal counts under existing or updated criminal frameworks. Texas Department of Public Safety
A manipulated image is not unlawful merely because AI created it; consent, identifiability, subject matter, harm, purpose, and available defenses determine liability. U.S. Government Publishing Office
The DMCA arrived in 1998, before the 2000 Napster injunction and later peer-to-peer enforcement. U.S. Copyright Office
The DMCA's hosted-content bargain does not directly resolve AI training because model disputes reach upstream collection, memorization, retrieval, and generated outputs. U.S. Copyright Office
The argument
Intentional unlawful interception can bring up to five years in prison, plus civil damages.
The published models agree on 12 all-party jurisdictions but differ between 38 and 39 one-party jurisdictions.
California sets a $2,500 maximum fine per violation, while Washington requires prior consent from everyone.
The recording act and location matter more than whether a person or AI tool performs it.
In Canada, one participant's consent can be enough to intercept a private communication.
Illinois may allow a recording under criminal law while an employer still disciplines the worker.
This research is published in English and Spanish. Ver en español
La investigación detrás de esta presentación
La piratería de publicaciones subió mientras bajaron todos los demás sectores medidos. La regla nacional de base es el consentimiento de una parte, pero 13 jurisdicciones nombradas exigen el consentimiento de todos.
Hallazgos clave
El bloqueo de sitios puede redirigir usuarios hacia servicios legales, pero los cierres también pueden empujarlos a otros sitios piratas; el resultado depende de las alternativas disponibles. Harvard Business School
Granola no avisa automáticamente a los participantes y deja el cumplimiento del consentimiento al usuario, incluso donde todos deben consentir. Granola
Que los datos de entrenamiento se copiaran legalmente es distinto de que una obra asistida por IA tenga suficiente autoría humana para recibir protección. U.S. Copyright Office
Las medidas federales, estatales y mexicanas convergen con mayor claridad en los deepfakes íntimos no consentidos, donde ya surgen recursos penales y civiles. U.S. Government Publishing Office
La grabación no autorizada puede generar consecuencias penales, civiles y administrativas, aunque la sanción y la prueba jurídica varían mucho según la jurisdicción. California Legislature
La ingesta masiva alegada y la reproducción literal reportada conectan tres riesgos distintos de derechos de autor: adquisición, memorización del modelo y resultado reproducido. United States District Court for the District of Delaware
El audio original de Granola puede desaparecer mientras la transcripción y las notas permanecen, quizá indefinidamente, conservando el contenido sensible de la reunión. Granola
El incidente de seguridad de Granola muestra que las transcripciones conservadas siguen expuestas aunque no se guarde el audio de la reunión. Granola
El material de explotación sexual infantil generado por IA ya provoca arrestos y múltiples cargos penales bajo marcos penales vigentes o actualizados. Texas Department of Public Safety
Una imagen manipulada no es ilícita solo porque la creó una IA; el consentimiento, la identidad, el contenido, el daño, la finalidad y las defensas determinan la responsabilidad. U.S. Government Publishing Office
La DMCA llegó en 1998, antes de la orden judicial contra Napster de 2000 y de las medidas posteriores contra las redes entre pares. U.S. Copyright Office
El pacto de la DMCA para contenido alojado no resuelve directamente el entrenamiento de IA porque las disputas abarcan recopilación, memorización, recuperación y resultados generados. U.S. Copyright Office
El argumento
La interceptación ilícita intencional puede conllevar hasta cinco años de prisión y además daños civiles.
Los modelos publicados coinciden en 12 jurisdicciones de todas las partes, pero difieren entre 38 y 39 jurisdicciones de una parte.
California fija una multa máxima de 2.500 dólares por infracción, mientras Washington exige el consentimiento previo de todos.
La tecnología no es una salida legal.
En Canadá, el consentimiento de un participante puede bastar para interceptar una comunicación privada.
Illinois puede permitir una grabación bajo la ley penal, mientras el empleador aún sanciona al trabajador.
Esta investigación se publica en inglés y español. Read in English
