Si la vostra petita empresa gestiona una plataforma que allotja contingut d'usuaris — un fòrum comunitari, un mercat amb imatges de venedors, una aplicació social, un tauler de feina amb fotos de perfil, o fins i tot un xat d'estil Discord per a clients —, des del 19 de maig de 2026 esteu subjectes a un termini federal de retirada de 48 hores. Si no el compliu, la FTC pot tractar aquesta falta com una pràctica deslleial o enganyosa amb multes de fins a 51.744 $ per infracció.
La llei és la Llei TAKE IT DOWN (TIDA 2025), signada el 2024 i aplicable des del 19 de maig de 2026. Té com a objectiu les imatges íntimes no consentides (NCII), inclosos els deepfakes generats per IA de persones identificables. Àmpliament elogiada com a mesura de protecció de les víctimes i observada de prop pel risc de retirada excessiva, va ser aprovada pel Senat per consentiment unànime i per la Cambra amb 409–2. Per a les plataformes cobertes, les obligacions de compliment són concretes i el termini és curt: proporcionar una manera clara que les persones sol·licitin la retirada i eliminar la imatge i totes les còpies idèntiques en un termini de 48 hores des d'una sol·licitud vàlida.
Aquí teniu qui està cobert, què ha de fer el procés de sol·licitud i com una petita empresa pot implementar un flux de treball de 48 hores defensable abans que arribi la propera carta d'advertència.
Qui està cobert
La Llei defineix una "plataforma coberta" com:
- Un lloc web, servei en línia, aplicació en línia o aplicació mòbil que serveix al públic i que proporciona principalment un fòrum per a contingut generat per usuaris — inclosos missatges, vídeos, imatges, jocs i fitxers d'àudio; o
- Un servei en línia dedicat a publicar, curar, allotjar o posar a disposició contingut que consisteixi en representacions visuals íntimes no consentides.
Aquest abast és més ampli que les xarxes socials. Un mercat de nínxol on els venedors pengen imatges d'estil de vida de productes, una aplicació de fitness on els membres comparteixen fotos de progrés, un lloc de notícies local amb comentaris d'usuaris que permeten pujar imatges, o un fòrum SaaS on els usuaris publiquen captures de pantalla poden complir els requisits si són públics i principalment impulsats per contingut d'usuaris. Les eines només internes darrere d'un inici de sessió generalment queden fora de la definició, però qualsevol cosa pública i participativa s'ha de considerar dins de l'abast fins que tingueu una anàlisi per escrit que digui el contrari.
La mida no us eximeix. La Llei s'aplica a petites empreses que operen plataformes cobertes, no només a les grans tecnològiques. Les cartes d'advertència de la FTC del maig de 2026 es van enviar a una dotzena de llocs web de mides diverses, cosa que indica que l'aplicació no es limitarà a noms coneguts.
Què exigeix la Llei — Prohibició de publicació més deure de retirada
Dues prohibicions funcionen conjuntament:
- No publiqueu imatges íntimes no consentides. La Llei fa il·legal publicar — incloses les falsificacions digitals generades per IA — representacions visuals íntimes d'una persona identificable sense el consentiment d'aquesta persona. Això s'aplica a la publicació pròpia de la plataforma i a les contribucions d'usuaris que allotja.
- Retireu-les a petició en un termini de 48 hores. En rebre una sol·licitud vàlida d'una víctima (o representant autoritzat), una plataforma coberta ha d'eliminar la NCII denunciada i totes les còpies idèntiques conegudes en un termini de 48 hores.
El rellotge de 48 hores comença en rebre una sol·licitud vàlida, no el vostre proper dia laborable. Els caps de setmana compten. La FTC aplica la Secció 3 de la Llei i ha declarat que tractarà l'incompliment com una pràctica deslleial o enganyosa sota la seva autoritat existent, amb sancions civils i, en casos flagrants, derivació per difusió criminal.
Què compta com a sol·licitud vàlida
Una sol·licitud és vàlida quan proporciona prou informació perquè la plataforma identifiqui i elimini el contingut sense exigir que la víctima faci treball d'investigació:
- Identificació de la persona representada i una declaració que la representació és no consentida (la Llei no exigeix que la víctima demostri que mai va consentir — la seva declaració és la base)
- Ubicació del contingut — URL, identificador de publicació o un altre localitzador que permeti a la plataforma trobar el fitxer
- Informació de contacte per a un seguiment
La plataforma no pot condicionar la retirada al fet que la víctima proporcioni una identificació governamental al públic, ni pot exigir que la víctima pagui una tarifa o que es comuniqui amb la persona que va publicar el contingut. Una implementació de bona fe significa fer que el canal de sol·licitud sigui fàcil de trobar — clarament divulgat a la plataforma, no enterrat tres clics endins en un centre d'ajuda.
Els deepfakes d'IA estan explícitament dins de l'abast. Una imatge íntima falsificada digitalment d'una persona identificable — amb intercanvi de cara o generada sintèticament — està coberta en la mateixa mesura que una fotografia autèntica. El vostre procés de moderació ha de tractar-les de manera idèntica.
El flux de treball de 48 hores que necessiten les petites empreses
No necessiteu eines empresarials de confiança i seguretat per complir, però sí que necessiteu un flux de treball documentat i impulsat pel rellotge que superi una investigació de la FTC.
1. Publiqueu un canal de sol·licitud de retirada
Creeu una via dedicada i clarament etiquetada — per exemple, "Denuncia una imatge íntima no consentida" — visible des de cada pàgina que allotgi contingut d'usuaris i des dels vostres termes o directrius comunitàries. El canal ha de:
- Ser accessible sense inici de sessió, perquè sovint la víctima no és usuària
- Acceptar sol·licituds 24/7 mitjançant un formulari que generi un tiquet amb marca de temps
- Confirmar automàticament la recepció amb el número de tiquet, el compromís de 48 hores i un contacte per a seguiment
- Registrar l'hora de recepció al minut — aquesta marca de temps inicia el rellotge
No encamineu les denúncies de NCII a través d'una bústia general de suport on competeixin amb preguntes de facturació. Una cua separada garanteix que es vegin primer.
2. Trieu i verifiqueu sense exigir l'impossible
En qüestió d'hores, no de dies, un moderador designat ha de:
- Confirmar que la sol·licitud identifica una representació que sembla íntima i no consentida i que proporciona un localitzador
- Localitzar el fitxer i totes les còpies idèntiques conegudes — mateix hash, mateixes variacions d'URL, mateixes re-publicacions a l'emmagatzematge de la plataforma
- Preservar l'evidència (hash, URL, compte del penjador, marca de temps) abans de la retirada, perquè potser haureu de demostrar que heu eliminat còpies idèntiques i donar suport a les autoritats
No demoreu la retirada per investigar si la persona representada "realment" va consentir o per preguntar al penjador la seva versió. La Llei trasllada la càrrega a la retirada davant d'una sol·licitud vàlida; el recurs adequat per a una retirada incorrecta és un contraavís i un procés de restauració, no un debat previ a la retirada que faci saltar el termini de 48 hores. Experts en llibertat d'expressió han assenyalat que aquest termini ajustat pot incentivar la retirada excessiva — reconeixeu aquesta compensació a la vostra política, però compliu el calendari de la llei.
3. Retireu i desdupliqueu en un termini de 48 hores
Retirada significa que la imatge ja no és accessible públicament a la plataforma i que la plataforma ha pres mesures raonables per evitar que les còpies idèntiques que coneix romanguin accessibles. A la pràctica:
- Elimineu o desactiveu l'accés al fitxer original i purgueu-lo de CDN i memòries cau on controleu la memòria cau
- Calculeu el hash de la imatge (per exemple, PhotoDNA, PDQ o un hash perceptiu simple) i escanegeu les còpies idèntiques al mateix emmagatzematge de dades — la Llei exigeix explícitament l'eliminació de còpies idèntiques conegudes, no només de l'URL denunciat
- Suspeneu la capacitat del penjador de tornar a publicar el mateix fitxer mentre preserveu els registres d'auditoria
Documenteu l'hora de retirada al tiquet. Si la retirada es completa a l'hora 30, aquesta marca de temps és la vostra evidència de compliment.
4. Notifiqueu i oferiu un contraprocés
Després de la retirada, notifiqueu tant al sol·licitant com al penjador:
- Digueu al sol·licitant que el contingut s'ha retirat i proporcioneu l'hora de tancament del tiquet
- Digueu al penjador què s'ha retirat i per què, i expliqueu com presentar un contraavís si creuen que la retirada va ser errònia — els contraavisos no aturen el deure de 48 hores, però creen un registre per a qualsevol disputa posterior
Mantingueu les comunicacions factuals i eviteu un llenguatge editorial sobre culpabilitat o intenció.
5. Conserveu registres i reviseu
Conserveu el tiquet — sol·licitud, marca de temps de recepció, notes de verificació, marques de temps de retirada per a cada còpia i notificacions — durant almenys dos anys. L'aplicació de la FTC fins ara ha inclòs cartes d'advertència que informen les empreses de les seves obligacions; un historial documentat de retirades puntuals és la millor resposta a una investigació.
Trimestralment, reviseu el registre per detectar patrons: càrregues repetides del mateix hash (que indiquen un usuari prohibit que ho eludeix amb comptes nous) o un augment de denúncies vinculat a una sola comunitat o funció de producte que pot requerir canvis de disseny.
Implicacions financeres i operatives
El compliment no és gratuït, però l'incompliment és més car.
- Personal: Designeu almenys dues persones que puguin triar les denúncies de NCII, perquè les vacances o la malaltia no trenquin la cadena de 48 hores. Per a equips molt petits, un fundador més un moderador de confiança és suficient si tots dos tenen accés i estan formats.
- Eines: Existeixen eines gratuïtes o de baix cost per a hash i formularis de denúncia. El factor de cost no és el programari sinó el temps de resposta — un formulari que crea un tiquet i avisa el moderador de guàrdia val més que un model de detecció sofisticat sense guàrdia.
- Termes i assegurances: Actualitzeu els vostres termes per descriure el procés de retirada i prohibir explícitament la NCII i els deepfakes d'IA. Reviseu la vostra assegurança de responsabilitat mediàtica o cibernètica — algunes pòlisses ara pregunten si teniu un procés conforme a la TIDA.
- Comptabilitat: Seguiu els costos de compliment — hores de moderació, eines, revisió legal — com a centre de cost distint. Si més endavant us enfrontareu a una sanció, els esforços de compliment de bona fe documentats influeixen en el resultat, i els costos són despeses comercials deduïbles.
Què no fer
- No exigiu que les víctimes enviïn un correu electrònic al penjador o obtinguin una ordre judicial — la Llei proporciona un dret directe de denúncia a la plataforma.
- No condicioneu la retirada al fet que la víctima demostri que la imatge és "real" en lloc de generada per IA — totes dues estan cobertes.
- No torneu a allotjar contingut retirat amb finalitats probatòries d'una manera accessible públicament — preserveu internament, retireu públicament.
Mantingueu la vostra plataforma defensable
La regla de 48 hores de la Llei TAKE IT DOWN és un dels terminis de compliment més ajustats que les petites empreses han afrontat per a problemes de contingut d'usuaris — més ajustat que els 10–14 dies laborables de la DMCA i comparable només a l'escalada de seguretat més urgent. Per a un equip petit, la clau no és l'escala sinó la claredat: un canal de denúncia visible, un flux de treball de 48 hores amb marca de temps, una escombratge de còpies idèntiques basat en hash i un tiquet que demostri que heu complert el termini. Implementeu-ho ara, abans que arribi la propera sol·licitud, i la vostra plataforma pot protegir les víctimes, preservar un registre i sobreviure a una investigació de la FTC.
Simplifiqueu la vostra gestió financera
La moderació de contingut no és només un flux de treball legal — és un de financer, amb personal, eines i risc que pertanyen als vostres llibres. Beancount.io us ofereix comptabilitat en text pla i controlada per versions on cada cost de compliment, cada hora de moderació i cada reserva de risc és traçable — de manera que el vostre procés de 48 hores està documentat en les operacions i reflectit en els vostres estats financers. Comença gratuïtament i mantingueu les finances de la vostra plataforma tan organitzades com la seva cua de retirades.