Ir al contenido

Ley de Normas de Procedencia de Contenido Digital de Utah: Lo que debe saber

Las imágenes, los vídeos y el audio generados por IA pueden transferirse entre plataformas en cuestión de segundos. Pero una vez que alguien descarga, edita o comparte ese contenido, ¿cómo puede otra persona determinar su origen?

Utah Ley de Normas de Procedencia de Contenido Digital Aborda ese desafío estableciendo requisitos para determinadas plataformas en línea, proveedores de IA generativa y fabricantes de dispositivos de captura.

Promulgado a través de Proyecto de Ley 276 de la Cámara de Representantes en 2026, La ley se centra en preservar y comunicar información sobre el origen, la autenticidad y el historial de modificaciones del contenido digital.

La ley entra en vigor 1 de enero de 2027, si bien ciertos requisitos para los dispositivos de captura se aplican a los dispositivos fabricados para su venta en Utah a partir del 1 de enero de 2028.

Para las organizaciones que desarrollan sistemas de IA generativa o distribuyen medios digitales, el desafío central es práctico: ¿Pueden los usuarios acceder a información fiable sobre la procedencia del contenido a medida que este se mueve a través de diferentes herramientas, dispositivos y plataformas?

Para cumplir con los requisitos legales, se necesitan controles de procedencia técnica, una clara definición de la propiedad del sistema y comprender cómo fluye el contenido generado por IA a través del entorno tecnológico de una organización.

Esta guía explica qué exige Utah, quién debe cumplir, dónde importa la viabilidad técnica y cómo Gobernanza de la IA y la inteligencia de datos empresariales respaldan una estrategia de IA responsable más amplia.

Resumen ejecutivo

Ley de Utah sobre la procedencia del contenido digital: ¿Qué es importante?

  • Fecha de entrada en vigor: 1 de enero de 2027. Utah promulgó la ley a través del proyecto de ley HB 276, capítulo 352 de las Leyes de Utah de 2026.
  • Tres grupos regulados principales. La ley aborda la necesidad de definir grandes plataformas en línea, proveedores de IA generativa cubiertos y fabricantes de dispositivos de captura.
  • Dos umbrales de tamaño clave. Las grandes plataformas en línea superaron los 2 millones de usuarios únicos mensuales durante los últimos 12 meses. Los sistemas de IA generativa cubiertos superaron el millón de visitantes o usuarios mensuales y siguen siendo accesibles al público en Utah.
  • La procedencia debe ir acompañada del contenido. Las grandes plataformas deben detectar los datos de procedencia que cumplen los requisitos, hacerlos accesibles y evitar eliminar deliberadamente los datos o firmas de procedencia que cumplen los requisitos cuando sea técnicamente factible.
  • Los medios de comunicación basados en IA necesitan revelar información oculta. Los proveedores cubiertos deben incluir divulgaciones que cumplan con los requisitos en el contenido de imagen, video o audio generado o modificado sustancialmente, sujeto a las condiciones técnicas legales.
  • Los dispositivos de captura tienen un hito posterior. Los requisitos para los dispositivos se aplican a los dispositivos que cumplan los requisitos y que se fabriquen para su venta en Utah a partir del 1 de enero de 2028.

¿Qué es la Ley de Normas de Procedencia de Contenido Digital de Utah?

La Ley de Normas de Procedencia de Contenido Digital de Utah es una ley estatal que establece estándares sobre cómo ciertos servicios y dispositivos de medios digitales manejan la información sobre el origen y la autenticidad del contenido.

Utah promulgó la Ley como Título 13, Capítulo 72c del Código de Utah a través del proyecto de ley HB 276 en 2026.

Se centra en datos de procedencia, que la ley define como información incrustada en el contenido digital o incluida en sus metadatos para ayudar a verificar la autenticidad, el origen o el historial de modificaciones del contenido.

La ley no exige que todas las empresas que utilizan IA etiqueten cada documento, respuesta de chatbot o flujo de trabajo interno.

En cambio, establece obligaciones específicas para categorías definidas de organizaciones y tecnologías.

Dichas obligaciones incluyen:

  • Detección de información de procedencia que permita verificar la información en el contenido distribuido a través de grandes plataformas en línea.
  • Ofrecer a los usuarios de la plataforma formas accesibles de inspeccionar los datos de procedencia del sistema que cumplen con los requisitos.
  • Conservar la información de procedencia y las firmas digitales pertinentes siempre que sea técnicamente factible.
  • Esto incluye las revelaciones latentes en ciertos medios generados por IA o modificados sustancialmente.
  • Incluir información relacionada con la procedencia del contenido capturado por determinados dispositivos.

La Ley forma parte de un paquete legislativo más amplio, el HB 276, que también aborda las imágenes íntimas falsificadas sin consentimiento a través de un capítulo aparte. Este artículo se centra en la Ley de Normas de Procedencia de Contenido Digital en el Capítulo 72c.

¿Cuándo entra en vigor la ley de Utah sobre la procedencia del contenido digital?

La ley entra en vigor 1 de enero de 2027.

Sin embargo, la disposición sobre dispositivos de captura se aplica a los dispositivos que los fabricantes producen para su venta en Utah. a partir del 1 de enero de 2028.

Cronograma legislativo

Dos plazos, obligaciones diferentes

24 de marzo de 2026

HB 276 Firmado

El gobernador de Utah firma la legislación que establece el marco de procedencia.

1 de enero de 2027

La ley entra en vigor.

Comienzan los requisitos aplicables a la plataforma y al proveedor de IA generativa cubierto.

1 de enero de 2028

Hito del dispositivo de captura

La disposición relativa a los dispositivos de captura se aplica a los dispositivos que cumplan los requisitos y que se fabriquen para su venta en Utah a partir de esta fecha.

Conclusiones regulatorias: No considere enero de 2028 como una prórroga universal. Los requisitos de la plataforma y de los proveedores de IA cubiertos tienen una fecha de entrada en vigor anterior.

¿Quiénes deben cumplir con la Ley de Normas de Procedencia de Contenido Digital de Utah?

Utah define tres categorías principales de entidades reguladas. Las obligaciones aplicables dependen de la categoría a la que pertenezca cada organización.

¿Quiénes están cubiertos?

Tres grupos, tres conjuntos de requisitos

Más de 2 millones

Grandes plataformas en línea

Plataformas de redes sociales, mensajería masiva o búsquedas independientes dirigidas al público que hayan superado los 2 millones de usuarios únicos mensuales durante los 12 meses anteriores.

Enfoque principal: Detectar, divulgar y preservar datos de procedencia que cumplan con la normativa.

Más de 1 millón

Proveedores de IA cubiertos

Proveedores de sistemas de IA generativa con más de 1 millón de visitantes o usuarios mensuales que sean de acceso público en Utah.

Enfoque principal: Incluir divulgaciones latentes en los medios generados por IA que cumplan los requisitos.

2028

Fabricantes de dispositivos de captura

Fabricantes que produzcan cámaras, dispositivos de grabación o dispositivos de captura similares que cumplan con los requisitos para su venta en Utah a partir del 1 de enero de 2028.

Enfoque principal: Incluir revelaciones latentes que cumplan los requisitos en los medios capturados.

Grandes plataformas en línea

La definición legal abarca ciertas plataformas de redes sociales de cara al público, plataformas de mensajería masiva y motores de búsqueda independientes que distribuyen contenido a usuarios que no crearon ni colaboraron en la creación de dicho contenido.

Estas plataformas también deben superar el umbral legal de 2 millones de usuarios únicos mensuales durante los 12 meses anteriores.

La definición excluye los servicios de acceso a internet de banda ancha y los servicios de telecomunicaciones, tal como se especifica en la Ley.

Proveedores de IA generativa cubiertos

Un proveedor cubierto crea, codifica o produce de otro modo un sistema de IA generativa que:

  • Tiene más de 1 millón de visitantes o usuarios mensuales.
  • Es de acceso público dentro de Utah.

La ley excluye a los proveedores cuyos sistemas operan exclusivamente para operaciones comerciales internas y no ofrecen acceso público.

Las organizaciones deberían evaluar la funcionalidad, el uso y la disponibilidad reales del producto, en lugar de asumir que cada implementación de IA empresarial se ajusta a su alcance.

Fabricantes de dispositivos de captura

La ley también abarca a los fabricantes que producen dispositivos de captura para su venta en Utah, incluidos los dispositivos que graban fotografías, vídeo o audio.

La disposición relativa a los fabricantes se aplica a los dispositivos producidos para su venta en Utah a partir del 1 de enero de 2028, e incluye condiciones específicas de viabilidad técnica y basadas en estándares.

¿Qué es la procedencia del contenido digital?

La procedencia del contenido digital proporciona información sobre el origen, la autenticidad o el historial de modificaciones de un activo digital.

Por ejemplo, la información de procedencia puede indicar que un sistema generó o modificó una imagen, identificar un dispositivo o servicio relevante, o proporcionar una firma digital que permita la verificación.

Utah distingue entre datos generales de procedencia y datos de procedencia del sistema.

Según la ley, los datos de procedencia del sistema no deben poder asociarse razonablemente con un usuario en particular. Contienen información sobre el dispositivo, el sistema o el servicio involucrado en la generación de contenido, o información relevante para la autenticidad.

Esta distinción es importante porque la procedencia puede respaldar la autenticidad sin necesidad de identificar a la persona que creó o compartió el contenido.

¿Cuál es la diferencia entre la divulgación latente y la visible?

Utah utiliza el término latente Describir información que está presente pero que no es directamente perceptible para una persona.

Eso difiere de una etiqueta o advertencia visible que los usuarios puedan ver de inmediato.

Una divulgación latente puede utilizar metadatos compatibles u otros mecanismos técnicos basados en estándares, dependiendo del sistema y de los requisitos legales.

La ley no exige universalmente una etiqueta visible de "Hecho con IA" en cada recurso generado.

Cómo funciona la procedencia

Desde la creación de contenido hasta la inspección del usuario

01 / CREAR

Generar o capturar

Un sistema de IA o dispositivo de captura que cumpla los requisitos crea o modifica contenido multimedia.

02 / ADJUNTAR

Agregar procedencia

Los sistemas aplicables incluyen información de divulgación compatible con los estándares.

03 / DISTRIBUIR

Conservar los metadatos

Las plataformas protegidas detectan y evitan eliminar deliberadamente datos que cumplan los requisitos cuando sea técnicamente factible.

04 / INSPECCIONAR

Hacerlo accesible

Los usuarios pueden inspeccionar los datos de procedencia del sistema que cumplan con los requisitos mediante los métodos permitidos.

Importante: Esto ilustra el ciclo de vida de la procedencia del contenido. Las obligaciones legales exactas varían según el tipo de entidad, y los metadatos de procedencia por sí solos no pueden garantizar la veracidad del contenido.

¿Qué deben hacer las grandes plataformas online?

La Sección 13-72c-201 del Código de Utah establece tres requisitos básicos para que las grandes plataformas en línea puedan optar a ellos.

1. Detectar datos de procedencia conformes

Las plataformas deben detectar si los datos de procedencia del sistema que cumplen con los requisitos aparecen dentro del contenido distribuido a través de la plataforma o lo acompañan.

Esto requiere que la plataforma reconozca la información de procedencia que cumpla con las especificaciones ampliamente adoptadas por un organismo de normalización establecido.

2. Dar a los usuarios acceso a la información de procedencia.

Las plataformas deben revelar la disponibilidad de los datos de procedencia del sistema a través de una interfaz de usuario y permitir a los usuarios inspeccionar todos los datos de procedencia del sistema que cumplan con los requisitos de forma fácilmente accesible.

La ley permite diferentes métodos, entre ellos:

  • Visualización de datos de procedencia a través de la interfaz de la plataforma.
  • Permitir a los usuarios descargar los datos de procedencia del sistema conforme a la normativa.
  • Proporcionar un enlace a la información de procedencia alojada en un sitio web u otra aplicación.

3. Evite eliminar deliberadamente los datos de procedencia que los califican.

En la medida en que sea técnicamente factible, una gran plataforma en línea no puede, a sabiendas, eliminar los datos de procedencia del sistema o las firmas digitales que cumplan con la normativa del contenido subido o distribuido a través de la plataforma.

Este requisito hace que los flujos de trabajo de procesamiento de contenido sean especialmente importantes.

Los procesos de redimensionamiento, transcodificación, compresión, conversión de archivos y moderación de contenido pueden afectar a los metadatos. Las organizaciones deben comprobar si sus sistemas conservan la información de procedencia relevante en todos los flujos de trabajo compatibles.

¿Qué información deben revelar los proveedores de IA generativa cubiertos?

Según la Sección 13-72c-203 del Código de Utah, los proveedores cubiertos deben incluir un divulgación latente para calificar el contenido de imagen, vídeo o audio que sus sistemas de IA generativa crean o modifican sustancialmente.

El requisito también abarca combinaciones de esos tipos de medios.

En la medida en que sea técnica y razonablemente factible, la divulgación debe comunicar información específica directamente o a través de un enlace a un sitio web permanente, incluyendo:

  • La hora y la fecha de creación o modificación del contenido.
  • Ya sea el nombre del fabricante del dispositivo de captura o firmas digitales suficientes para determinar si un sistema de IA generativa creó o modificó sustancialmente el contenido.

La información divulgada también debe ajustarse a los estándares ampliamente aceptados en la industria.

Aunque la definición legal de IA generativa incluye sistemas que producen texto, el requisito específico de divulgación del proveedor en la Sección 13-72c-203 aborda contenido de imagen, vídeo y audio.

Las organizaciones no deben interpretar esa sección como un requisito general de procedencia para cada respuesta de texto generada por IA.

¿Qué exige la ley a los fabricantes de dispositivos de captura?

La Sección 13-72c-202 del Código de Utah aborda la divulgación de la procedencia de los dispositivos de captura que cumplen con los requisitos.

La divulgación latente requerida debe comunicar:

  • El nombre del fabricante del dispositivo de captura o la información de la firma digital que lo acredita.
  • La hora y la fecha de creación o modificación del contenido.

La ley permite a los fabricantes ofrecer a los usuarios la opción de desactivar la divulgación latente.

Los fabricantes solo deben cumplir con las normas en la medida en que sea técnicamente factible y coherente con las especificaciones ampliamente adoptadas por un organismo de normalización establecido.

Estos requisitos se aplican a los dispositivos que los fabricantes producen para su venta en Utah a partir de esa fecha. 1 de enero de 2028.

¿Utah exige credenciales de contenido C2PA?

La ley de Utah hace referencia a especificaciones ampliamente adoptadas por organismos de normalización establecidos, en lugar de imponer universalmente una norma técnica específica.

C2PA, La Coalición para la Procedencia y Autenticidad del Contenido desarrolla una especificación técnica abierta para la procedencia y autenticidad del contenido.

Las credenciales de contenido basadas en C2PA pueden ayudar a los sistemas a adjuntar y verificar información de procedencia a través de flujos de trabajo técnicos compatibles.

Sin embargo, las organizaciones deben evaluar si una implementación en particular cumple con los requisitos legales de Utah, en lugar de asumir que el uso de una herramienta compatible con C2PA establece automáticamente el cumplimiento.

La procedencia también tiene sus limitaciones. Una firma válida puede ayudar a verificar la información sobre el origen o la gestión del contenido, pero no garantiza de forma independiente la veracidad de todas las afirmaciones contenidas en él.

Por qué la ley de Utah plantea un desafío para la gobernanza de la IA.

Los estándares de procedencia se centran en los soportes que los sistemas crean y distribuyen.

Empresa Gobernanza de la IA Aborda los sistemas, los datos, las vías de acceso y las políticas que sustentan esas experiencias.

Las organizaciones que operan servicios de IA generativa pueden necesitar comprender:

  • ¿Qué sistemas de IA generan o modifican imágenes, audio o vídeo?.
  • ¿Qué aplicaciones exponen esos sistemas al público?.
  • ¿Qué proveedores de servicios gestionan el contenido generado?.
  • En los casos en que los metadatos o la información de procedencia puedan desaparecer durante el procesamiento.
  • Si los sistemas de IA acceden a datos empresariales sensibles o restringidos.
  • ¿Quién es el responsable de los controles técnicos, las pruebas y los procesos de corrección?.

La ley de procedencia no impone un requisito universal de inventario de IA empresarial.

Sin embargo, mantener un inventario preciso puede ayudar a las organizaciones a determinar qué sistemas entran dentro de su ámbito de aplicación y dónde necesitan controles técnicos.

De igual modo, los requisitos de procedencia de la ley no reemplazan obligaciones separadas relativas a descubrimiento y clasificación de datos confidenciales, privacidad o gobernanza del acceso.

Cinco deficiencias operativas que las organizaciones deben abordar

La brecha en la gobernanza de la procedencia

Cinco brechas entre la política de autenticidad del contenido y la prueba operativa

Se trata de retos prácticos de gobernanza, no de conclusiones automáticas sobre violaciones legales.

BRECHA 01 / VISIBILIDAD

Herramientas de IA conocidas frente a flujos de trabajo de medios reales

Lo que rastrean los equipos: Modelos y aplicaciones aprobados.

Lo que podrían perderse: Servicios de generación integrados, herramientas multimedia de terceros e implementaciones de IA no registradas.

Cerrar la brecha: Identificar los sistemas de IA relevantes, sus propietarios y las rutas de procesamiento de medios.

BRECHA 02 / METADATOS

Credenciales integradas frente a credenciales preservadas

Lo que rastrean los equipos: Información sobre la procedencia del contenido durante su creación.

Lo que podrían perderse: Pérdida de metadatos durante la conversión, compresión o distribución.

Cerrar la brecha: Prueba los flujos de contenido y la preservación de la procedencia.

BRECHA 03 / ACCESIBILIDAD

Procedencia detectada frente a divulgación útil

Lo que rastrean los equipos: Detección de procedencia técnica.

Lo que podrían perderse: Interfaces inaccesibles o enlaces rotos a los detalles de procedencia.

Cerrar la brecha: Validar los métodos de inspección orientados al usuario.

BRECHA 04 / DATOS

Procedencia del contenido frente a la exposición de datos sensibles

Lo que rastrean los equipos: Si los archivos multimedia incluyen metadatos de procedencia.

Lo que podrían perderse: Información confidencial en las indicaciones, los datos de entrenamiento, el contenido recuperado o los resultados generados.

Cerrar la brecha: Combine los controles de procedencia con el descubrimiento de datos y la gobernanza del acceso.

BRECHA 05 / RENDICIÓN DE CUENTAS

Política escrita frente a controles probados

Lo que rastrean los equipos: Normas, requisitos y documentos de política.

Lo que podrían perderse: Evidencia de pruebas técnicas, propiedad e historial de remediación.

Cerrar la brecha: Conecte a los responsables del control con las pruebas y el seguimiento documentado.

EL PANORAMA GENERAL

La autenticidad del contenido y la gobernanza de datos trabajan juntas.

Las herramientas de procedencia ayudan a los usuarios a comprender el origen del contenido. Las herramientas de gobernanza de datos e IA ayudan a las organizaciones a comprender los sistemas y la información que respaldan las operaciones de IA.

Siguiente paso: Conecte la supervisión de los sistemas de IA con la inteligencia de datos empresariales.

¿Cómo aplicará Utah la Ley de Normas de Procedencia de Contenido Digital?

En División de Protección al Consumidor de Utah Administra y hace cumplir los requisitos de procedencia establecidos en la Ley.

Según la Sección 13-72c-301 del Código de Utah, el director de la división puede imponer una multa administrativa de hasta $2,500 por infracción.

La división también puede interponer una demanda judicial. Entre las medidas cautelares disponibles se incluyen órdenes judiciales, la devolución de ganancias ilícitas y multas de hasta 1500 libras esterlinas por infracción, de conformidad con la ley.

Un tribunal puede imponer una sanción civil adicional de hasta $5,000 por cada violación de una orden administrativa o judicial emitido conforme al capítulo.

Se trata de disposiciones penales distintas. La cifra de $5,000 se refiere a infracciones de órdenes de ejecución, no a una multa automática por cada infracción inicial de procedencia.

Resumen de la aplicación de la ley

Qué significa la estructura de sanciones

$2,500

Por infracción

Multa administrativa máxima que el director de la división puede imponer por una infracción del capítulo.

$5,000

Por incumplimiento de la orden

Sanción judicial adicional máxima por violar una orden administrativa o judicial emitida conforme a este capítulo.

Recursos judiciales

Más allá de las multas

Los tribunales pueden ordenar medidas cautelares, la devolución de ganancias ilícitas y otras medidas de reparación dentro de los límites establecidos por la ley.

Ocho pasos para prepararse para los requisitos de procedencia de contenido digital de Utah

Las organizaciones deben comenzar por el alcance estatutario y luego vincular los requisitos legales con la implementación técnica y la evidencia de gobernanza.

Preparación operativa

Ocho acciones para preparar el contenido en materia de procedencia

01

Confirmar el alcance legal. Evaluar las definiciones de las entidades, los umbrales de usuario, la disponibilidad pública y las exclusiones aplicables.

02

Sistemas de IA y multimedia para inventario. Identificar los modelos, aplicaciones, dispositivos de captura, canales de distribución y propietarios pertinentes.

03

Seleccione métodos de procedencia compatibles. Evaluar las normas industriales pertinentes y los requisitos técnicos legales.

04

Prueba de preservación de metadatos. Comprueba los flujos de trabajo de carga, edición, conversión, compresión, almacenamiento y distribución.

05

Validar el acceso del usuario. Pruebe cómo los usuarios descubren e inspeccionan la información de procedencia que cumple con los requisitos, cuando sea necesario.

06

Evaluar la exposición de datos confidenciales. Revise las fuentes de datos de IA, las indicaciones, los resultados, las vías de acceso y las obligaciones de privacidad pertinentes.

07

Documentar la viabilidad técnica. Registro de pruebas, limitaciones, decisiones sobre estándares y planes de remediación.

08

Asignar la propiedad de forma continua. Conectar los equipos de producto, ingeniería, seguridad, legal y gobernanza para controlar el mantenimiento.

Importante: Estos pasos ofrecen orientación práctica para la preparación. La ley de Utah no exige este marco de implementación de ocho pasos.

Cómo BigID ayuda a las organizaciones a prepararse para los requisitos de procedencia de contenido digital de Utah.

La Ley de Normas de Procedencia de Contenido Digital de Utah pone de relieve el origen y la autenticidad de los medios digitales. Sin embargo, las organizaciones que se preparan para esta ley también deben comprender los sistemas de IA, las fuentes de datos y los permisos de acceso que sustentan sus flujos de trabajo de contenido.

Ahí es donde Capacidades de gobernanza de IA de BigID puede desempeñar un papel de apoyo importante.

Las tecnologías de procedencia especializadas abordan los requisitos técnicos de la ley en cuanto a la divulgación de contenido, los metadatos compatibles y la preservación de la información de procedencia. BigID aborda un desafío complementario: Ayudamos a las organizaciones a identificar datos confidenciales, comprender la exposición relacionada con la IA y gestionar la información empresarial a la que acceden y utilizan los sistemas de IA.

Para los equipos de seguridad, privacidad y gobernanza de la IA, esta distinción es importante. Saber de dónde proviene el contenido digital no garantiza que el sistema de IA que lo creó tuviera el acceso adecuado a los datos confidenciales.

La conexión con el cumplimiento normativo

Procedencia del contenido + Inteligencia de datos

La autenticidad del contenido y la gobernanza de la IA empresarial abordan riesgos diferentes. En conjunto, respaldan un enfoque más completo para la supervisión responsable de la IA.

Capa de autenticidad del contenido

Tecnología de procedencia

Ayuda a los usuarios y a las plataformas a comprender el origen y el historial de modificaciones de los medios digitales.

  • Información sobre el origen del contenido
  • metadatos de procedencia compatibles con los estándares
  • Firmas digitales y señales de autenticidad
  • Mecanismos de divulgación e inspección de contenido

Capa de gobernanza empresarial

Gobernanza de datos e IA de BigID

Ayuda a las organizaciones a comprender los datos confidenciales, las vías de acceso y los riesgos de gobernanza asociados con la IA empresarial.

  • Visibilidad de los activos relacionados con la IA
  • Descubrimiento y clasificación de datos confidenciales
  • Contexto de exposición y acceso a datos de IA
  • Flujos de trabajo de evaluación de riesgos y gobernanza

El resultado combinado

Mayor preparación para la gobernanza de la IA

Conecte los controles de autenticidad del contenido con la inteligencia de datos confidenciales, la visibilidad del riesgo de la IA y una clara rendición de cuentas en todas las operaciones de IA de la empresa.

Distinción importante: BigID respalda el programa de gobernanza de datos e IA circundante. Las organizaciones aún necesitan la tecnología de procedencia adecuada para implementar los requisitos de Utah a nivel de contenido.

1. Identificar los sistemas de IA y los datos que necesitan gobernanza.

Antes de que una organización pueda evaluar sus obligaciones conforme a la ley de Utah, necesita comprender qué sistemas generan, modifican o distribuyen medios digitales y si esos sistemas se ajustan a las definiciones de la ley.

Los equipos legales y de producto deben determinar qué aplicaciones califican como sistemas de IA generativa o grandes plataformas en línea. Sin embargo, estas evaluaciones se complican cuando las organizaciones carecen de visibilidad sobre sus entornos de IA.

BigID ayuda a las organizaciones a obtener una visión más clara de los activos de IA relevantes y los datos empresariales asociados a ellos.

Con Gobernanza de la IA y descubrimiento y clasificación de datos Gracias a sus capacidades, los equipos pueden investigar cuestiones como:

  • ¿Qué sistemas y activos relacionados con la IA operan en los entornos empresariales compatibles?
  • ¿Qué información confidencial acceden o utilizan esos sistemas?
  • ¿Qué fuentes de datos empresariales contribuyen a los flujos de trabajo de IA?
  • ¿En qué situaciones el uso no autorizado de la IA podría generar una mayor exposición de datos?
  • ¿Qué equipos deben evaluar los riesgos de gobernanza resultantes?

Por qué esto es importante para la preparación de Utah: Una mayor visibilidad ayuda a las organizaciones a priorizar las evaluaciones de los sistemas de IA e identificar los problemas de gobernanza de datos relacionados con los flujos de trabajo de generación de contenido relevantes.

BigID no determina de forma independiente si una organización cumple con los umbrales de usuarios establecidos por ley en Utah o si un producto en particular califica como proveedor cubierto.

2. Abordar los riesgos de datos sensibles que los metadatos de procedencia no pueden resolver.

Una credencial de procedencia puede ayudar a verificar la información sobre el origen de un activo digital o cómo un sistema lo modificó.

Pero por sí solo no puede determinar si un sistema de IA tenía permiso para acceder a la información que influyó en su resultado.

Imaginemos una aplicación multimedia con inteligencia artificial que recupera registros confidenciales de clientes o información interna de la empresa al tiempo que genera contenido.

La aplicación podría adjuntar información de procedencia técnicamente válida al soporte resultante, al tiempo que genera un problema independiente de seguridad o privacidad de los datos.

BigID ayuda a las organizaciones a investigar esos riesgos subyacentes mediante:

Por qué esto es importante para la preparación de Utah: Los controles de procedencia del contenido y la gobernanza de datos sensibles abordan preocupaciones distintas. Las organizaciones que evalúan ambos aspectos pueden tomar decisiones más fundamentadas sobre los sistemas de IA y la información involucrada en la producción de contenido digital.

La Ley de Normas de Procedencia de Contenido Digital de Utah no impone por sí misma todos los controles de gobernanza de datos mencionados anteriormente. Otras leyes, políticas internas y riesgos empresariales pueden generar la necesidad de dichos controles.

3. Conectar la visibilidad del riesgo de la IA con la rendición de cuentas en la gobernanza.

La gobernanza de la IA requiere algo más que identificar un sistema una sola vez y registrar a su propietario.

A medida que las organizaciones introducen nuevos modelos, aplicaciones, integraciones y agentes de IA, los datos a los que esos sistemas pueden acceder pueden cambiar.

BigID respalda la gobernanza continua de datos e IA al ayudar a los equipos a conectar los riesgos relevantes de la IA con información sobre datos confidenciales, exposición y acceso.

Ese contexto puede ayudar a los equipos de seguridad, privacidad, datos y gobernanza de la IA:

  • Priorizar las revisiones de los sistemas de IA que interactúan con información empresarial sensible.
  • Identificar los problemas de acceso y exposición de datos que requieren investigación.
  • Apoyar los flujos de trabajo de evaluación y mitigación de riesgos.
  • Coordinar las decisiones de gobernanza entre los equipos responsables.
  • Analice los riesgos de los datos a medida que cambian los entornos de IA.

Por qué esto es importante para la preparación de Utah: Las organizaciones pueden utilizar este contexto de gobernanza junto con pruebas y documentación específicas de procedencia para respaldar una rendición de cuentas operativa más clara.

Los equipos de ingeniería aún deben implementar y validar los controles de procedencia técnica que exige la ley.

De la regulación a la preparación

Dónde encaja BigID en la preparación de la procedencia en Utah

La ley de Utah define las obligaciones de procedencia del contenido. BigID puede respaldar el trabajo de gobernanza más amplio que ayuda a las organizaciones a comprender sus entornos de IA y datos.

Desafío de preparación Cómo BigID apoya el trabajo Lo que aún requiere controles especializados
Identificar sistemas de IA relevantes Contexto de visibilidad de activos y gobernanza de datos relacionados con la IA Análisis de la cobertura legal y evaluación del umbral de usuario
Comprender la exposición a los datos de la IA Contexto de descubrimiento, clasificación y acceso a datos sensibles Generación y verificación de la procedencia a nivel de medios
Conservar la procedencia del contenido Supervisión complementaria de los riesgos relevantes de datos empresariales e IA. Preservación de metadatos, manejo de firmas y pruebas de canalización
Apoyar la rendición de cuentas en la gobernanza Contexto de riesgo y flujos de trabajo de gobernanza de datos que respaldan la revisión y la remediación. Validación de pruebas técnicas y controles específicos de la procedencia
Mantener la supervisión a medida que crece la IA. Visibilidad continua de los riesgos de gobernanza de datos e IA compatibles Pruebas continuas de los mecanismos de divulgación e inspección de la procedencia.

Nota: Esta tabla describe actividades prácticas de preparación, no una correspondencia uno a uno entre las capacidades del producto BigID y los controles legales obligatorios.

4. Desarrollar un programa de gobernanza de IA más completo.

Los requisitos de procedencia de Utah abordan una cuestión importante: ¿Pueden las personas acceder a información fiable sobre el origen y el tratamiento de los contenidos digitales?

BigID ayuda a las organizaciones a abordar una cuestión diferente, igualmente importante: ¿Comprendemos los datos empresariales confidenciales a los que pueden acceder nuestros sistemas de IA y los riesgos asociados a dicho acceso?

Las organizaciones necesitan ambas perspectivas a la hora de desarrollar programas de IA responsables.

Al conectar Gobernanza de la IA, descubrimiento de datos confidenciales, gobernanza del acceso a la IAy operaciones de privacidad, BigID ayuda a los equipos a reforzar la supervisión de los datos y los sistemas de IA que respaldan sus procesos de negocio.

Siguen siendo necesarias soluciones especializadas de procedencia para cumplir con los requisitos legales en cuanto al contenido, incluyendo la calificación de las divulgaciones latentes, la preservación de los datos de procedencia y los mecanismos de inspección orientados al usuario.

Conectar los datos y la IA

Se avecina la ley de procedencia de la IA en Utah. ¿Conoce los riesgos asociados a sus datos de IA?

La procedencia del contenido es un aspecto fundamental de la IA responsable. Descubra cómo BigID le ayuda a identificar datos confidenciales, comprender la exposición relacionada con la IA y fortalecer la gobernanza en los sistemas de IA de su empresa.

BigID ofrece soporte para la gobernanza de datos empresariales e inteligencia artificial. No genera credenciales de contenido de forma independiente, no aplica marcas de agua a los medios, no valida firmas C2PA ni garantiza el cumplimiento de la Ley de Estándares de Procedencia de Contenido Digital de Utah.

Por qué la ley de procedencia de Utah importa más allá de Utah

La ley de Utah refleja un cambio más amplio hacia la responsabilidad técnica en lo que respecta al contenido generado por inteligencia artificial y modificado digitalmente.

Las organizaciones necesitan cada vez más comprender ambas caras de la ecuación de la IA:

  • Autenticidad del contenido: ¿Puede un usuario consultar información fiable sobre el origen de los medios digitales o sobre cómo un sistema los ha modificado?
  • Gobernanza de datos e IA: ¿Puede la organización identificar los sistemas, la información, los permisos y los riesgos que hay detrás de la experiencia con la IA?

Estas disciplinas se complementan entre sí, pero resuelven problemas diferentes.

Una credencial de contenido no garantiza que un sistema de IA tuviera permiso para acceder a datos empresariales confidenciales. Del mismo modo, una plataforma de gobernanza de datos no crea automáticamente metadatos de procedencia para cada imagen o vídeo generado.

Las organizaciones que conectan ambas disciplinas pueden establecer una rendición de cuentas más clara en el desarrollo de la IA, la producción de contenido y la distribución.

Ley de Normas de Procedencia de Contenido Digital de Utah: Preguntas frecuentes

¿Qué es la Ley de Normas de Procedencia de Contenido Digital de Utah?

Se trata de una ley de Utah de 2026, promulgada mediante la HB 276 como Capítulo 352, que establece requisitos de procedencia de contenido digital para las grandes plataformas en línea, los proveedores de IA generativa y los fabricantes de dispositivos de captura que cumplan los requisitos.

¿Cuándo entra en vigor la Ley de Normas de Procedencia de Contenido Digital de Utah?

La ley entrará en vigor el 1 de enero de 2027. Su disposición sobre dispositivos de captura se aplica a los dispositivos que cumplan los requisitos y que se fabriquen para su venta en Utah a partir del 1 de enero de 2028.

¿Qué plataformas en línea abarca la ley?

La ley abarca las plataformas de redes sociales públicas, mensajería masiva y búsquedas independientes que hayan superado los 2 millones de usuarios únicos mensuales durante los 12 meses anteriores, sujetas a las condiciones y exclusiones establecidas por ley.

¿Qué proveedores de IA generativa deben cumplir?

Un proveedor cubierto crea o produce un sistema de IA generativa con más de un millón de visitantes o usuarios mensuales que sea de acceso público en Utah. La definición excluye los sistemas utilizados exclusivamente para operaciones comerciales internas sin acceso público.

¿Exige la ley que todas las respuestas de texto generadas por IA incluyan una declaración de divulgación?

No. La disposición de divulgación del proveedor cubierto aborda específicamente el contenido de imagen, video y audio que califica, incluidas las combinaciones de esos tipos de medios.

¿Utah exige la aplicación de la C2PA?

La ley hace referencia a especificaciones industriales ampliamente adoptadas o aceptadas, en lugar de nombrar a C2PA como el único estándar requerido. Las organizaciones deben evaluar la idoneidad técnica y legal de la implementación que elijan.

¿Qué deben hacer las grandes plataformas en línea con los datos de procedencia?

Las grandes plataformas en línea sujetas a esta normativa deben detectar los datos de procedencia del sistema que cumplan con los requisitos, proporcionar a los usuarios formas accesibles de inspeccionar los datos que cumplen con los requisitos disponibles y evitar, en la medida de lo técnicamente factible, eliminar deliberadamente los datos de procedencia o las firmas que los justifiquen.

¿Qué sanciones puede imponer Utah?

La División de Protección al Consumidor de Utah puede imponer multas administrativas de hasta 2500 dólares por infracción. Los tribunales también pueden imponer medidas correctivas conforme a la ley, incluidas sanciones de hasta 5000 dólares por cada infracción de una orden administrativa o judicial emitida en virtud de este capítulo.

¿Cómo ayuda BigID a preparar el estado de Utah para la procedencia de los materiales?

BigID ayuda a las organizaciones a prepararse para los desafíos más amplios de gobernanza de datos e IA relacionados con la Ley de Estándares de Procedencia de Contenido Digital de Utah. Sus capacidades permiten la visibilidad de los activos relacionados con la IA, el descubrimiento y la clasificación de datos confidenciales, el contexto de riesgo de la IA, la gobernanza del acceso y los flujos de trabajo de privacidad. Estas capacidades ayudan a los equipos a comprender los sistemas de datos e IA empresariales que sustentan la generación y distribución de contenido. Las organizaciones aún necesitan tecnología de procedencia especializada para implementar los requisitos de divulgación técnica, preservación de metadatos e inspección de contenido que exige la ley.

Lecturas recomendadas

Construya una gobernanza de IA en la que pueda confiar.

Aprende a poner en práctica la gobernanza de la IA con una rendición de cuentas clara, una mayor seguridad de los datos y controles prácticos para una IA responsable. Explora nuestra guía: Buenas prácticas de gobernanza de la IA: Cómo construir una IA confiable, segura y que cumpla con las normativas.

Lea la Guía de Gobernanza de la IA →

Gobernanza de datos e IA

Conozca su IA. Conozca sus datos. Gobernar ambos.

Conecte el descubrimiento de datos confidenciales, el contexto de riesgo de la IA, la inteligencia de acceso y las operaciones de privacidad para fortalecer la supervisión de la IA en la empresa.

Fuentes y lecturas adicionales

Este artículo ofrece información educativa general y no constituye asesoramiento legal. Las organizaciones deben consultar con abogados y expertos técnicos cualificados al evaluar los requisitos de procedencia de contenido digital de Utah.

Contenido

Conecte los puntos en datos e IA a través de la gobernanza, el contexto y el control

Descargue el informe sobre la solución de gobernanza de IA.