The scale of online loss is the warning. Reported U.S. internet-crime losses rose from $4.2 billion in 2020 to $16.6 billion in 2024. The FBI separately warns that criminals use generated text, images, audio, and video, but the loss totals do not measure AI's causal share.
La escala de las pérdidas en línea es la advertencia. Las pérdidas denunciadas por delitos en internet en EE. UU. subieron de 4.200 millones de dólares en 2020 a 16.600 millones en 2024. El FBI también advierte que los delincuentes usan texto, imágenes, audio y video generados, pero los totales no miden la parte causada por la IA.
These 4 terms carry much of the argument. The GDPR governs personal data, while a lawful basis explains why processing is permitted. A processor handles data for another organization, and a deepfake imitates a person through synthetic media.
Estos 4 términos sostienen gran parte del argumento. El RGPD regula los datos personales, mientras una base jurídica explica por qué se permite el tratamiento. Un encargado trata datos para otra organización, y un deepfake imita a una persona mediante contenido sintético.
A routine recording workflow can touch several jurisdictions before users notice the legal shift.
Un flujo habitual de grabación puede tocar varias jurisdicciones antes de que los usuarios adviertan el cambio legal.
A meeting assistant cannot assume one national recording rule. Louisiana Act 965 requires notice to all parties before recording an in-person communication. Crossing a state border can change the rule even when the behavior stays identical.
Un asistente de reuniones no puede asumir una sola regla nacional de grabación. La Ley 965 de Luisiana exige avisar a todas las partes antes de grabar una comunicación presencial. Cruzar una frontera estatal puede cambiar la regla aunque la conducta sea idéntica.
Chile's fixed broadband base expanded from 4.3 to 23.7 subscriptions per 100 people. That does not establish legal liability, but it shows how ordinary cloud use gained reach. Privacy rules now operate against a much larger connected base.
La base de banda ancha fija de Chile aumentó de 4,3 a 23,7 suscripciones por cada 100 personas. Eso no establece responsabilidad jurídica, pero muestra cuánto alcance ganó el uso cotidiano de la nube. Las reglas de privacidad operan sobre una base conectada mucho mayor.
Consent is one route, not a universal cure. Article 6 provides 6 lawful bases, and consent is only 1 of them. In employment, consent may fail when refusing is not genuinely free.
El consentimiento es una vía, no una cura universal. El artículo 6 ofrece 6 bases jurídicas y el consentimiento es solo 1 de ellas. En el empleo, puede fallar cuando negarse no es realmente libre.
Ireland's ICT share stayed near the high 30s for years, then climbed sharply after 2017. It reached 57.4% of service exports in 2024. Foreign processing is not automatically unlawful, but digital dependence makes transfer governance unavoidable.
La proporción TIC de Irlanda se mantuvo cerca de 37% durante años y después subió con fuerza desde 2017. Alcanzó 57,4% de las exportaciones de servicios en 2024. El procesamiento extranjero no es automáticamente ilegal, pero la dependencia digital vuelve inevitable la gobernanza de transferencias.
Colombia's ICT export share fell to 4.9% in 2019, then rebounded. It reached 11.8% in 2025, more than double the trough. That expanding digital exposure does not replace Colombia's own rules for notices, accountability, and transfers.
La proporción de exportaciones TIC de Colombia cayó a 4,9% en 2019 y después repuntó. Alcanzó 11,8% en 2025, más del doble del mínimo. Esa exposición digital creciente no sustituye las reglas colombianas sobre avisos, responsabilidad y transferencias.
The U.S. ICT share rose from 4.1% of service exports in 2005 to 8.3% in 2025. The shift makes cross-border data handling a routine business issue. A foreign server is not automatically illegal, but it requires a lawful route and clear controls.
La proporción TIC de EE. UU. subió de 4,1% de las exportaciones de servicios en 2005 a 8,3% en 2025. El cambio convierte el manejo transfronterizo de datos en un asunto empresarial cotidiano. Un servidor extranjero no es automáticamente ilegal, pero exige una vía legal y controles claros.
Chile and Mexico followed different paths but ended at 5.9% and 5.1% in 2025. Similar trade exposure can hide different legal requirements. Notices, consent, contracts, exceptions, and effective dates still depend on the country.
Chile y México siguieron caminos distintos, pero terminaron en 5,9% y 5,1% en 2025. Una exposición comercial similar puede ocultar requisitos jurídicos diferentes. Los avisos, el consentimiento, los contratos, las excepciones y las vigencias aún dependen del país.
The legal environment is moving on different schedules. Mexico replaced its private-sector data law in March 2025, while Chile's Law 21.719 does not take effect until December 1, 2026. Product teams need jurisdiction and effective-date controls, not one static global switch.
El entorno jurídico avanza con calendarios distintos. México reemplazó su ley de datos del sector privado en marzo de 2025, mientras la Ley 21.719 de Chile no entra en vigor hasta el 1 de diciembre de 2026. Los equipos de producto necesitan controles por jurisdicción y fecha de vigencia, no un solo interruptor global.
Chile and Colombia both rely heavily on communications and computer services. Their paths diverged after 2020, ending at 38.9% and 33.0% in 2025. Similar cloud exposure still sits under different laws, exceptions, notices, and transfer conditions.
Chile y Colombia dependen mucho de servicios de comunicaciones e informática. Sus trayectorias divergieron después de 2020 y terminaron en 38,9% y 33,0% en 2025. Una exposición similar a la nube sigue sujeta a leyes, excepciones, avisos y condiciones de transferencia diferentes.
Spain's digital-service import share stayed above 40% throughout the series. It peaked at 55.5% in 2020 and remained 47.8% in 2025. GDPR duties therefore govern an ordinary economic dependency, not a niche technical activity.
La proporción española de importaciones de servicios digitales se mantuvo por encima de 40% durante toda la serie. Alcanzó 55,5% en 2020 y permaneció en 47,8% en 2025. Por eso, los deberes del RGPD regulan una dependencia económica cotidiana, no una actividad técnica marginal.
The U.S. share stayed above Mexico's across the full period. Both spiked in 2020 and then retreated, ending at 41.3% and 32.6% in 2025. A shared vendor still faces different national rules on notices, contracts, transfers, and accountability.
La proporción de EE. UU. se mantuvo por encima de la mexicana durante todo el período. Ambas subieron en 2020 y después retrocedieron, hasta terminar en 41,3% y 32,6% en 2025. Un proveedor compartido aún enfrenta reglas nacionales distintas sobre avisos, contratos, transferencias y responsabilidad.
A lawful meeting tool can face stricter rules in a sensitive setting. Louisiana Act 649 requires healthcare providers to obtain patient consent before recording a medical visit. The context of the conversation matters as much as the device.
Una herramienta legal de reuniones puede enfrentar reglas más estrictas en un entorno sensible. La Ley 649 de Luisiana exige que los proveedores de salud obtengan consentimiento del paciente antes de grabar una consulta. El contexto de la conversación importa tanto como el dispositivo.
Recording law is only the first gate for a lawyer. New York City Bar Opinion 2025-6 specifically addresses AI recording, transcription, and summarization of client conversations. Confidentiality and professional duties can remain even when recording itself is permitted.
La ley de grabación es solo la primera puerta para un abogado. La Opinión 2025-6 del Colegio de Abogados de la Ciudad de Nueva York aborda específicamente la grabación, transcripción y síntesis con IA de conversaciones con clientes. La confidencialidad y los deberes profesionales pueden seguir vigentes aunque la grabación esté permitida.
People adopt AI because the benefits can be immediate. In a 453-person experiment, ChatGPT reduced professional writing time by 40% and increased average quality by 18%. Safe defaults must preserve that benefit without assuming users will remember every legal duty.
Las personas adoptan la IA porque los beneficios pueden ser inmediatos. En un experimento con 453 personas, ChatGPT redujo 40% el tiempo de escritura profesional y aumentó 18% la calidad media. Las configuraciones seguras deben conservar ese beneficio sin asumir que los usuarios recordarán cada deber jurídico.
Two distinct failures produced concrete consequences. A first California Penal Code §632 violation can bring a fine up to $2,500, imprisonment, or both. In Mata v. Avianca, 2 lawyers and their firm were jointly sanctioned $5,000 after submitting nonexistent cases generated by ChatGPT.
Dos fallas distintas produjeron consecuencias concretas. Una primera infracción del artículo 632 del Código Penal de California puede implicar una multa de hasta 2.500 dólares, prisión o ambas. En Mata contra Avianca, 2 abogados y su firma recibieron una sanción conjunta de 5.000 dólares tras presentar casos inexistentes generados por ChatGPT.
Chile led early, but Colombia passed it in 2018 and kept climbing. Colombia reached 174.1 mobile subscriptions per 100 people in 2024, compared with Chile's 132.7. Connectivity does not cause deepfake harm, but it expands the channels through which harmful content can move.
Chile lideró al principio, pero Colombia lo superó en 2018 y siguió creciendo. Colombia alcanzó 174,1 suscripciones móviles por cada 100 personas en 2024, frente a 132,7 en Chile. La conectividad no causa el daño de los deepfakes, pero amplía los canales por los que puede circular contenido dañino.
Mexico began far behind the United Kingdom in 2000. By 2024, the rates had narrowed to 116.5 and 121.6 subscriptions per 100 people. Similar distribution reach does not create identical laws, but it makes synthetic-media policy a shared problem.
México comenzó muy por detrás del Reino Unido en 2000. Para 2024, las tasas se habían acercado a 116,5 y 121,6 suscripciones por cada 100 personas. Un alcance de distribución similar no crea leyes idénticas, pero convierte la política sobre medios sintéticos en un problema compartido.
The social cost of intimate deepfakes is not abstract. Korean police accused 963 people between August 2024 and March 2025, and more than 93% were teenagers or in their twenties. These are accusations, not convictions, but the age concentration is striking.
El costo social de los deepfakes íntimos no es abstracto. La policía coreana acusó a 963 personas entre agosto de 2024 y marzo de 2025, y más de 93% eran adolescentes o veinteañeros. Son acusaciones, no condenas, pero la concentración por edad es impactante.
Deception and crime are not the same, and detection can fail badly. In one 91-essay study, detectors classified 61.3% of non-native TOEFL essays as AI-generated on average. Fully 97% triggered at least one detector.
El engaño y el delito no son lo mismo, y la detección puede fallar gravemente. En un estudio de 91 ensayos, los detectores clasificaron en promedio 61,3% de los textos TOEFL no nativos como generados por IA. Un 97% activó al menos un detector.
The piracy analogy offers a warning for AI governance. Global piracy-site visits rose from about 130 billion in 2020 to 229.4 billion in 2023. Separately, EUIPO estimated about 10 unauthorized monthly accesses per EU internet user in 2023, while a study found that enforcement against Megaupload increased digital movie revenue in more exposed markets.
La analogía con la piratería ofrece una advertencia para la gobernanza de la IA. Las visitas mundiales a sitios de piratería subieron de unos 130.000 millones en 2020 a 229.400 millones en 2023. Por separado, EUIPO estimó unos 10 accesos no autorizados mensuales por usuario de internet en la UE durante 2023, mientras un estudio concluyó que la acción contra Megaupload aumentó los ingresos digitales de películas en mercados más expuestos.
China's R&D spending rose from 0.88% to 2.58% of GDP between 2000 and 2023. Scientific articles increased from about 53,000 to about 933,000 over the same period. The curves do not resolve copyright, but they show the scale of work entering authorship, attribution, and training-data debates.
El gasto de China en I+D subió de 0,88% a 2,58% del PIB entre 2000 y 2023. Los artículos científicos aumentaron de unos 53.000 a unos 933.000 en el mismo período. Las curvas no resuelven el copyright, pero muestran la escala del trabajo que entra en debates sobre autoría, atribución y datos de entrenamiento.
China's high-tech exports rose from $344 billion in 2007 to a $936 billion peak in 2021. They remained $857 billion in 2024. The scale does not prove any governance model, but it shows why safety controls must survive mass production and global distribution.
Las exportaciones de alta tecnología de China subieron de 344.000 millones de dólares en 2007 a un máximo de 936.000 millones en 2021. Se mantuvieron en 857.000 millones en 2024. La escala no demuestra ningún modelo de gobernanza, pero muestra por qué los controles de seguridad deben sobrevivir a la producción masiva y la distribución global.
Privacy controls are not cosmetic settings. Clearview AI received cited fines near €20 million in Italy, France, and Greece, plus €30.5 million in the Netherlands. Repeated enforcement makes notice, minimization, deletion, and access control product requirements.
Los controles de privacidad no son ajustes cosméticos. Clearview AI recibió multas citadas cercanas a 20 millones de euros en Italia, Francia y Grecia, además de 30,5 millones en Países Bajos. La aplicación repetida convierte el aviso, la minimización, la eliminación y el control de acceso en requisitos del producto.
The largest privacy risk is not a fixed ticket. For specified serious GDPR infringements, the maximum can be €20 million or 4% of worldwide annual turnover, whichever is higher. Governance therefore has to live inside the product before harm occurs.
El mayor riesgo de privacidad no es una multa fija. Para determinadas infracciones graves del RGPD, el máximo puede ser de 20 millones de euros o del 4% de la facturación mundial anual, lo que sea mayor. Por eso, la gobernanza debe vivir dentro del producto antes de que ocurra el daño.
The value of the research is not only what each source knew, but what became visible when their evidence was combined.
El valor de la investigación no está solo en cada fuente, sino en lo que apareció al combinar sus evidencias.
The research behind this deck
AI can amplify fraud, but this surge cannot be attributed to AI alone. The law follows personal data, decisions, and harm, not AI's novelty.
Key findings
In one 91-essay study, detectors labeled 61.3% of non-native TOEFL essays as AI-generated, and 97% triggered at least one detector. Patterns
In April 2026, DOJ announced the first conviction under the TAKE IT DOWN Act for posting nonconsensual explicit imagery, including AI-made deepfakes. nbcnews.com
Korean police accused 963 people of deepfake sex crimes from August 2024 through March 2025; more than 93% were teenagers or in their twenties. reg-intel.com
The TAKE IT DOWN Act became U.S. law in 2025 and covers specified nonconsensual intimate images, including qualifying digital forgeries. United States Congress
Reported U.S. internet-crime losses increased from $4.2 billion in 2020 to $16.6 billion in 2024. Federal Bureau of Investigation
MUSO estimated worldwide piracy-site visits rose from about 130 billion in 2020 to 229.4 billion in 2023. MUSO
Clearview AI received fines near €20 million in Italy, France, and Greece, and €30.5 million in the Netherlands. Italian Data Protection Authority
Antwerp installed 30 sound sensors that captured audio continuously; Belgium’s DPA found the program violated the GDPR. kurrant.com
On May 15, 2026, Mexican labor and copyright amendments took effect, strengthening performers’ protections for AI uses of voice, image, and performances. bakermckenzie.com
Federal law generally permits participant recording, while California, Florida, and Pennsylvania generally require every party's consent for protected confidential conversations. United States Congress
A first California Penal Code §632 violation can bring imprisonment, a fine up to $2,500, or both. California Legislature
The argument
Louisiana Act 965 requires notifying every party before recording in person.
More conversations can reach cloud tools, raising the stakes of legal defaults.
Consent is 1 of 6 GDPR lawful bases, and a recording announcement does not settle purpose, security, retention, or legal basis.
Cross-border digital processing is central to Ireland's service economy.
Colombia's digital-service exposure grew as data duties remained jurisdiction-specific.
Digital services expanded while transfer and security rules grew more consequential.
This research is published in English and Spanish. Ver en español
