Cuestiones legales a tener en cuenta en el uso de la IA por parte de las asociaciones

La inteligencia artificial ofrece a las asociaciones nuevas oportunidades para la gestión, la comunicación o el desarrollo de proyectos. Pero su uso también plantea importantes cuestiones legales y éticas. ¿Podemos utilizar cualquier contenido generado por IA? ¿Qué ocurre con los derechos de autoría, los datos personales o la voz y la imagen de otras personas? ¿Cómo debemos actuar ante los deepfakes, la desinformación o la necesidad de informar sobre el uso de estas herramientas? En este artículo repasamos los principales aspectos que las entidades del Tercer Sector deben tener en cuenta para incorporar la IA de forma responsable, segura y respetuosa.

Propiedad intelectual y derechos de autoría

La legislación española y europea actual no reconoce autoría a las máquinas. La autoría recae en la persona que usa la IA, o en quien fija criterios creativos. Sin embargo, para que la autoría sea de una persona, debe tener un componente creativo propio en la mayor parte de la obra. Si una obra está 100% creada de forma autónoma por IA, no podría protegerse. Por tanto, puedes usar la IA en tus creaciones, pero para poder proteger tu obra como autor/a debes incluir ideas originales propias en su mayor parte.

Por otro lado, si la IA genera una imagen o texto usando material de entrenamiento con obras protegidas, pueden surgir conflictos de derechos.

Consejos:

• Usar la IA como herramienta, no como sustituto.
• Usar IA con contenidos u obras nuestras, u obras con licencia copyleft o de dominio público.
• Leer bien los Términos y Condiciones de cada herramienta, comprobar siempre la licencia de uso de los contenidos generados por IA.
• Aclarar en publicaciones si el material fue generado con IA para evitar malentendidos.

Protección de datos personales

Si se emplea IA para redactar informes con datos personales, o crear imágenes a partir de fotografías de personas, entra en juego el Reglamento General de Protección de Datos y la normativa actual en materia de protección de datos en el ámbito digital. Podemos dar a la IA datos personales o imágenes reales sin haber recabado el consentimiento de los titulares de dichos derechos. Si esos datos son usados para otros fines diferentes de aquellos para los que fueron recogidos (como entrenar la IA, crear perfiles…) podríamos estar incumpliendo la actual normativa en materia de protección de datos. Igualmente, en los resultados generados, se podrían vulnerar derechos de imagen si se reproducen rostros o voces de personas sin consentimiento.

Consejos:

• Evitar introducir datos personales en prompts o compartir datos personales con herramientas de IA.
• Usar solo datos recabados con consentimiento expreso para los usos necesarios.

Transparencia y responsabilidad

En el marco europeo, se debe informar de manera clara y accesible cuando un contenido ha sido generado con IA, para que las personas puedan identificarlo sin confusión. Así lo estipula el artículo 50 del AI Act. Para ayudar a esto, la Comisión Europea ha elaborado un Código de buenas prácticas sobre marcado y etiquetado de contenido generado con IA. Este Código establece cómo se etiqueta un vídeo, una imagen, un podcast o un post generado por IA.

Consejos:

• Añadir disclaimers como: “Imagen generada con IA”. Este aviso debe ser visible desde el primer momento en que alguien ve el contenido, estar integrado directamente en la pieza y mantenerse visible al compartir o descargar. El Artículo 50.4 de la Ley de IA obliga al etiquetado en dos casos específicos:
• Deepfakes: imagen, audio o vídeo que se parece a personas, lugares o eventos reales y podría parecer auténtico.
• Texto generado por IA: sobre asuntos de interés público, sin revisión humana ni responsable editorial. Si hay una persona revisando y firmando el contenido, no es obligatorio.
• En campañas de comunicación, ser transparentes con la autoría.

Creación de imágenes personales y deepfakes

En la actual normativa en materia de protección de datos y el uso de imágenes personales, la creación de retratos o vídeos hiperrealistas con IA puede vulnerar el derecho a la propia imagen o al honor, además de la posibilidad de ser usados para promover discursos de odio.

Consejos:

• No generar imágenes que imiten a personas reales sin autorización o con intenciones de manipular o hacer daño a personas y colectivos.
• Priorizar imágenes de bancos de recursos libres de derechos o con licencia copyleft.

Riesgo de desinformación y responsabilidad legal

Las asociaciones tienen responsabilidad sobre los contenidos que difunden, incluso si los generó una IA.

Consejos:

• Establecer protocolos internos de revisión antes de publicar.
• No usar IA para difundir información sensible sin verificación.
• Avisar cuando un contenido ha sido generado por IA.

Transcripción de voz con IA

Cuando una organización incorpora un servicio de transcripción de voz basado en IA en sus procesos (como, por ejemplo, para la transcripción de actas de las reuniones o la generación automática de subtítulos en pantalla durante una reunión), convierte estos procesos en tratamientos de datos personales (la voz, en tanto que hace identificable a una persona cuando habla). Por tanto, deberemos adoptar algunas medidas como:

• Informar sobre los datos que se van a registrar (la voz), así como las posibles limitaciones e inexactitudes del sistema.
• El consentimiento debe ser específico para cada actividad de grabación y, en consecuencia, debe entenderse caducado al término de la sesión concreta para la que fue prestado. El responsable del tratamiento debe implementar mecanismos que garanticen la cancelación automática del estado de grabación al finalizar la actividad (ya sea con el cierre de sesión, la desconexión del sistema de transcripción u otros), sin que sea admisible mantener activa la captación de voz más allá del ámbito temporal para el que se obtuvo la base de legitimación.
• Supervisión humana de las transcripciones y revisión y corrección de los textos resultantes.
• Habilitación de mecanismos accesibles para que los propios interesados puedan ejercer sus derechos de acceso y de rectificación.