Si tu producto genera imágenes, video o audio con IA, el reglamento de California cambió el 2 de agosto de 2026 — y el medidor de sanciones corre a $5,000 por infracción, por día. La Ley de Transparencia de IA de California (SB 942) ya está en vigor, después de que la AB 853 retrasara su fecha de inicio original del 1 de enero de 2026 para alinearse con el cronograma de la Ley de IA de Europa. Gran parte de internet todavía cita la fecha anterior, lo que significa que muchos fundadores creen que tienen tiempo que ya no tienen.
Aquí está la parte que debería captar tu atención incluso si eres pequeño: las obligaciones principales se activan con un millón de usuarios mensuales en California, pero el cronograma de implementación de la ley incorpora plataformas de alojamiento, canales de distribución e incluso hardware en su ámbito durante los próximos dos años. Si licencias un modelo, integras la API de generación de otra persona o planeas crecer, esta ley influye en las decisiones que estás tomando ahora mismo, incluidas algunas que pertenecen a tus libros contables, no solo a tu carpeta legal.
Esta guía explica quién está cubierto, qué requiere realmente el cumplimiento, las fechas límite que aún se avecinan y cómo contabilizar todo el asunto para que una carta de un regulador nunca se convierta en una sorpresa de cinco cifras.
Quién Cuenta como "Proveedor Cubierto"
La SB 942 se aplica a proveedores de sistemas de IA generativa que sean públicamente accesibles en California y tengan más de un millón de visitantes o usuarios mensuales. Tres detalles en esa definición importan más que el número grande:
El umbral es de visitantes o usuarios
Una demostración web gratuita que se vuelve viral puede superar el millón de visitantes mensuales mucho antes de que tengas un millón de cuentas registradas. Si tu generador de imágenes recibe un aumento de tráfico debido a un momento en redes sociales, puedes convertirte en un proveedor cubierto ese mes, con obligaciones que se suponía ya estaban integradas en tu producto. Esperar hasta ser "lo suficientemente grande para preocuparse" es un plan que falla justo cuando las cosas van bien.
El texto queda fuera; imágenes, video y audio quedan dentro
Los requisitos de divulgación de la ley se dirigen a contenido generado por IA de imagen, video y audio. La salida puramente textual no está cubierta. Si tu producto escribe textos de marketing, estás fuera del mandato principal; si genera fotos de productos, voces en off o clips, estás claramente dentro.
Juegos y transmisión obtienen una excepción
Los sistemas que son exclusivamente experiencias de videojuegos, televisión, transmisión, películas o interactivas no generadas por usuarios están excluidos. Un estudio de juegos que usa IA para renderizar contenido en el motor no es un proveedor cubierto para ese contenido, pero la misma herramienta pública de generación de avatares del estudio podría serlo.
Las Tres Obligaciones Principales (Activas Ahora)
Para los proveedores cubiertos, tres requisitos entraron en vigor el 2 de agosto de 2026.
1. Una herramienta gratuita y pública de detección de IA
Debes ofrecer una herramienta —sin costo para el usuario— que permita a cualquiera verificar si un contenido fue creado o alterado por tu sistema. Los requisitos legales son específicos:
- Debe aceptar contenido cargado, envío de URL y acceso a API
- Debe mostrar cualquier dato de procedencia del sistema que detecte
- No debe recopilar ni retener información personal de los usuarios, excepto comentarios voluntarios con consentimiento expreso
- No debe retener el contenido enviado más tiempo del necesario para ejecutar la verificación
- Necesita un mecanismo de retroalimentación para que la herramienta mejore con el tiempo
Para un equipo pequeño, el requisito de API es el detalle oculto. Un formulario web con casillas es un proyecto de fin de semana; una API pública documentada y con límite de velocidad que terceros puedan usar es un servicio continuo con costos de alojamiento, manejo de abusos y expectativas de disponibilidad. Presupuesta como una superficie de producto, porque legalmente lo es.
2. Una etiqueta visible ("manifiesta") opcional
Los usuarios deben tener la opción de agregar una etiqueta clara y conspicua que identifique el contenido como generado por IA. La etiqueta debe ser permanente o extremadamente difícil de eliminar, en la medida en que sea técnicamente factible. Nota el matiz de diseño: la etiqueta visible es elección del usuario. Debes ofrecerla; no tienes que imponerla.
3. Una divulgación oculta ("latente") obligatoria
Este es el mandato de marcas de agua y, a diferencia de la etiqueta visible, no es opcional. Todo contenido cubierto generado por IA debe llevar una divulgación incrustada y legible por máquina que contenga:
- El nombre y la versión del sistema de IA generativa
- La fecha y hora en que se creó o alteró el contenido
- Un identificador único del contenido
La divulgación latente debe ser duradera, consistente con estándares de la industria ampliamente aceptados y detectable por tu propia herramienta de detección. En la práctica, "estándares de la industria ampliamente aceptados" apunta a especificaciones de procedencia de contenido como C2PA, que la mayoría de los principales proveedores de modelos ya han adoptado. Si construyes sobre una API de modelo fundacional, gran parte del trabajo técnico ya puede estar hecho aguas arriba; tu trabajo es verificar que no estás eliminando los metadatos en tu propio pipeline (un paso de redimensionado, recodificación o miniatura puede destruirlos silenciosamente).
La Regla de las 96 Horas: Las Licencias Ahora Tienen Dientes
Si licencias tu sistema de IA generativa a terceros, la SB 942 llega a tus contratos. Debes exigir a los licenciatarios que mantengan la capacidad de divulgación latente. Si descubres que un licenciatario la ha deshabilitado, debes revocar la licencia dentro de las 96 horas, y el licenciatario debe dejar de usar el sistema.
Dos consecuencias operativas se derivan:
- Tus acuerdos de licencia necesitan una actualización. Un derecho de revocación vinculado a la manipulación de divulgación, ejercitable en un plazo de 96 horas, debe existir en el documento antes de que lo necesites. Adaptarlo a contratos ya firmados implica enmiendas, y las enmiendas tardan más de 96 horas.
- Necesitas una forma de "descubrir". El reloj comienza en el descubrimiento, pero un proveedor sin monitoreo apuesta a que los reguladores aceptarán la ignorancia deliberada. Un proceso de muestreo periódico —tomar la salida del licenciatario, ejecutarla a través de tu propia herramienta de detección, registrar el resultado— es un seguro barato y crea el rastro de auditoría que demuestra buena fe.
Si estás al otro lado de la mesa —una startup que licencia el modelo de otra persona— lee tu acuerdo para ver la cláusula espejo. Deshabilitar la salida de marcas de agua para hacer el contenido "más limpio" ya no es una decisión de producto; es un incumplimiento de contrato con una fecha límite legal adjunta.
Las Fechas Límite que Aún se Aproximan
La AB 853 no solo retrasó la SB 942; extendió el alcance de la ley en fases. Incluso si estás por debajo del umbral de un millón hoy, estas fechas pueden afectarte:
1 de enero de 2027 — Plataformas en línea grandes y servicios de alojamiento
Las plataformas que superen los dos millones de usuarios únicos mensuales —redes sociales, intercambio de archivos, mensajería masiva y búsqueda independiente— deben detectar datos de procedencia conformes a estándares en el contenido distribuido y mostrarlos a los usuarios a través de su interfaz. Tampoco pueden eliminar a sabiendas datos de procedencia o firmas digitales conformes del contenido cargado, en la medida en que sea técnicamente factible.
Por separado, las plataformas que alojan sistemas de IA generativa no pueden ofrecer a sabiendas sistemas que no cumplan los requisitos de divulgación latente. Si distribuyes un modelo o aplicación a través de un mercado, espera que el mercado comience a hacer preguntas sobre cumplimiento: tu postura de marcas de agua se convierte en un requisito de inclusión, sea cual sea tu propio número de usuarios.
1 de enero de 2028 — Dispositivos de captura
Los fabricantes de dispositivos que graban fotos, audio o video deben permitir que los usuarios incrusten divulgaciones de procedencia en el contenido capturado de forma predeterminada. Esto completa el ciclo: el contenido auténtico obtiene procedencia en la captura, el contenido de IA la obtiene en la generación, y las plataformas muestran ambas.
La lectura estratégica para una pequeña empresa de IA: los metadatos de procedencia se están convirtiendo en la plomería del internet de contenidos. Construir tu pipeline alrededor de ellos ahora —en lugar de agregarlos en el último momento a los 999,000 usuarios— es el camino más barato en todos los escenarios.
Lo que Realmente Cuesta el Incumplimiento
La ley establece una sanción civil de $5,000 por infracción, y cada día que una infracción continúa cuenta como una infracción distinta. No hay derecho de acción privado —la aplicación pertenece al Fiscal General y otros fiscales públicos— pero la acumulación diaria hace el trabajo de disuasión: un solo defecto no resuelto dejado sin abordar durante un trimestre es una exposición de $450,000 antes de honorarios de abogados, que la ley también permite que el estado recupere.
La estructura de acumulación diaria recompensa la detección rápida y las correcciones rápidas. Una startup que encuentra su propia brecha en una verificación de cumplimiento semanal y la cierra en dos días enfrenta una exposición fundamentalmente diferente a la de una que aprende sobre la misma brecha de un regulador seis meses después.
Una Lista de Verificación de Cumplimiento que Puedes Ejecutar Esta Semana
- Mide tu tráfico de California honestamente. Configura análisis que puedan decirte los visitantes y usuarios mensuales de California, y una alerta muy por debajo del millón. Quieres margen de maniobra, no una sorpresa.
- Audita tu pipeline de salida para la supervivencia de metadatos. Genera contenido y luego ejecútalo a través de cada transformación que tu producto aplica —compresión, redimensionado, conversión de formato, optimización de CDN— y verifica que la divulgación latente sobrevive cada paso.
- Verifica el soporte de procedencia de tu proveedor aguas arriba. Si construyes sobre una API de modelo importante, confirma qué estándar de procedencia incrusta y qué dicen tus términos sobre preservarlo.
- Redacta la especificación de la herramienta de detección ahora. Carga, URL y admisión de API; salida de procedencia; sin retención de datos personales. Incluso antes del umbral, una especificación delimitada convierte un mandato legal en un ticket de ingeniería dimensionado.
- Actualiza las plantillas de licencia. Agrega el requisito de mantenimiento de la divulgación latente y los mecanismos de revocación de 96 horas a todo lo que firmes en el futuro.
- Asigna propiedad y un registro. Una persona es dueña de las verificaciones de cumplimiento; cada verificación, hallazgo y corrección obtiene una entrada fechada. Si un regulador pregunta alguna vez, el registro es tu mejor prueba.
Pon el Programa de Cumplimiento en tus Libros Contables
El trabajo de cumplimiento que no puedes ver en tu libro mayor es trabajo de cumplimiento que financiarás insuficientemente. Unos pocos movimientos contables hacen que todo el programa sea manejable:
- Registra la ingeniería de cumplimiento como su propia categoría de costos. El alojamiento de la herramienta de detección, la biblioteca de marcas de agua, los trabajos de monitoreo —etiqueta estos gastos a una cuenta dedicada en lugar de dejarlos disolverse en I+D general. Cuando fijes el precio de tu producto o hables con inversores, sabrás cuánto te cuesta realmente la sobrecarga regulatoria.
- Reconoce las matemáticas de sanciones en tu planificación de riesgos. No acumulas un pasivo por sanciones que no has incurrido, pero una brecha de cumplimiento conocida y no resuelta con un medidor de $5,000 por día es exactamente el tipo de contingencia que tu planificación financiera debería nombrar. Cuantifícala; es el número que hace priorizar la corrección.
- Mantén el rastro de auditoría donde viven tus registros. Los resultados del monitoreo de licenciatarios, avisos de revocación y fechas de remediación son la evidencia que limita tu exposición. Los registros con marca de fecha e inmutables vencen a las líneas de tiempo reconstruidas cada vez que se hace una pregunta de "¿cuándo descubriste esto?".
Mantén Registros Claros Mientras las Reglas Siguen Cambiando
Los regímenes regulatorios como la SB 942 recompensan a las empresas cuyos registros son precisos, fechados y auditables —y eso es tan cierto para tus finanzas como para tu registro de cumplimiento. Beancount.io te ofrece contabilidad en texto plano con control de versiones y completamente transparente, para que cada gasto de cumplimiento, decisión de reserva y pago a proveedores tenga un historial duradero y revisable. Comienza gratis y mantén tus libros tan auditables como los reguladores esperan que sean tus resultados de IA.
