India refuerza sus fronteras digitales: nuevos mandatos para contenido de IA y eliminaciones rápidas

En un movimiento decisivo para frenar la propagación de la desinformación digital y los deepfakes, el gobierno indio ha notificado enmiendas estrictas a sus normas de Tecnología de la Información. Reascribiendo de hecho el manual de cumplimiento tanto para los gigantes de Silicon Valley como para las plataformas nacionales, las Reglas de Enmienda de Tecnología de la Información (Directrices para Intermediarios y Código de Ética de Medios Digitales), 2026, introducen una estrategia doble: una reducción drástica en los plazos de eliminación de contenido dañino y un marco integral para etiquetar la información generada sintéticamente (Synthetically Generated Information, SGI).

La notificación, emitida por el Ministerio de Electrónica y Tecnología de la Información (MeitY) y firmada por el secretario conjunto Ajit Kumar, señala el fin de la era del "salvaje oeste" para la IA generativa (Generative AI) en las redes sociales indias. Con la entrada en vigor de estas normas el 20 de febrero de 2026, plataformas como Instagram, YouTube y Facebook se enfrentan a una revisión operativa inmediata.

El mandato de eliminación en tres horas

El cambio más agresivo en la nueva legislación es la reducción de la ventana de respuesta para eliminar contenido ilegal. Anteriormente, se concedía a los intermediarios hasta 36 horas para actuar sobre órdenes judiciales o notificaciones gubernamentales relativas a tipos específicos de contenido dañino. Bajo la nueva enmienda, esta ventana se ha reducido a solo tres horas.

Este cronograma acelerado se aplica específicamente al contenido que representa un daño social o individual inmediato. Las categorías marcadas para esta respuesta rápida incluyen:

• Material de abuso sexual infantil (Child Sexual Abuse Material, CSAM)
• Contenido obsceno
• Registros electrónicos falsos destinados a engañar
• Material relacionado con explosivos
• Deepfakes que representen falsamente la identidad o la voz de una persona real

La lógica del gobierno se basa en la naturaleza viral de los medios digitales modernos, donde un video de deepfake o un rumor malintencionado pueden causar daños irreparables en cuestión de horas, haciendo que un tiempo de respuesta de 36 horas resulte obsoleto. Además, otros plazos de cumplimiento general también se han endurecido: la ventana para la resolución de quejas se ha reducido de 15 días a siete, y el plazo de 24 horas para algunas otras eliminaciones se ha reducido a la mitad, quedando en 12 horas.

Estas violaciones están ahora vinculadas directamente al código penal de la India, específicamente a la Bharatiya Nyaya Sanhita, la Ley POCSO y la Ley de Sustancias Explosivas. Este puente legal garantiza que la negligencia digital tenga implicaciones penales en el mundo real.

Etiquetado obligatorio y la definición de "SGI"

Por primera vez, la ley india proporciona una definición formal para la "Información Generada Sintéticamente" (Synthetically Generated Information, SGI). Las normas exigen que cualquier contenido de audio, visual o audiovisual creado o alterado utilizando un recurso informático que "parezca real" o pueda pasar por auténtico debe estar claramente etiquetado.

La obligación recae directamente sobre los Intermediarios de Redes Sociales Significativos (Significant Social Media Intermediaries, SSMIs). Estos deben implementar un proceso de verificación de dos pasos:

1. Declaración del usuario: Antes de que un usuario suba contenido, la plataforma debe preguntar explícitamente si el contenido ha sido generado por IA.
2. Verificación cruzada automatizada: Las plataformas no pueden confiar únicamente en la honestidad del usuario; deben desplegar herramientas automatizadas para escanear el formato, la fuente y la naturaleza del contenido para identificar medios sintéticos no declarados.

Requisitos de metadatos persistentes

Más allá de las etiquetas visibles, las normas exigen que las plataformas incrusten metadatos persistentes e identificadores únicos en el contenido. Esta "huella digital" está diseñada para garantizar la trazabilidad, permitiendo que las fuerzas del orden rastreen el origen de un deepfake incluso si se descarga y se vuelve a compartir en diferentes plataformas. La regulación establece explícitamente que estas etiquetas y marcas de metadatos deben ser inmutables: no pueden ser modificadas, suprimidas o eliminadas por la plataforma ni por los usuarios posteriores.

Exenciones y rechazo de la industria

No todas las ediciones digitales activarán estos estrictos requisitos de etiquetado. El gobierno ha establecido exenciones para la "edición rutinaria" para evitar la parálisis operativa en las industrias creativas. Las técnicas que no distorsionan el significado original del contenido quedan fuera del alcance del etiquetado de SGI.

Las actividades exentas incluyen:

• Corrección y gradación de color
• Reducción de ruido
• Compresión de archivos
• Traducción
• Artículos de investigación y PDF educativos
• Borradores hipotéticos y presentaciones

Vale la pena señalar que las normas finales reflejan un compromiso entre la intención del gobierno y la capacidad de la industria. Un borrador anterior de octubre de 2025 proponía una marca de agua obligatoria que cubriera al menos el 10% del espacio de la pantalla para todos los visuales de IA. Esta propuesta enfrentó una feroz resistencia de la Asociación de Internet y Móvil de la India (IAMAI), que representa a pesos pesados tecnológicos como Google, Meta y Amazon, quienes argumentaron que era técnicamente rígida y perjudicial para la experiencia del usuario. Posteriormente, el gobierno descartó el requisito de la marca de agua del 10% en favor del enfoque actual de etiquetado y metadatos.

Desafíos operativos y Puerto Seguro

Las nuevas normas ejercen una inmensa presión técnica sobre los intermediarios de redes sociales. Para mantener su protección de "Puerto Seguro" (Safe Harbor) bajo la Sección 79 de la Ley de TI, que protege a las plataformas de la responsabilidad por el contenido generado por los usuarios, el cumplimiento es innegociable. Si bien el gobierno ha asegurado a las plataformas que actuar contra el contenido sintético no las privará de esta protección, el incumplimiento de etiquetar o eliminar contenido dentro de la nueva ventana de tres horas casi con seguridad lo hará.

Además, ahora se requiere que las plataformas adviertan proactivamente a los usuarios sobre las consecuencias penales del mal uso del contenido de IA. Estas advertencias deben emitirse al menos una vez cada tres meses en inglés y en cualquier idioma incluido en el Octavo Anexo de la Constitución de la India.

Comparación de cambios regulatorios

La siguiente tabla describe los cambios clave de las Reglas de TI anteriores a la Enmienda de 2026:

Tabla: Impacto de las Reglas de Enmienda de TI de 2026

Conclusión

El movimiento de la India para imponer una ventana de eliminación de tres horas representa uno de los tiempos de respuesta regulatoria más rápidos a nivel mundial, superando los requisitos de muchas jurisdicciones occidentales. Para la industria de la generación de IA (AI), esto señala un cambio de directrices éticas voluntarias a mandatos legales estrictamente aplicados. A medida que se acerca el 20 de febrero, el enfoque de los gigantes tecnológicos pasará de la innovación a la implementación, compitiendo para construir la infraestructura de detección y reporte automatizado necesaria para evitar la responsabilidad legal en uno de los mercados digitales más grandes del mundo.