El plazo de la Take It Down Act ya paso: que le debes a la persona de una foto que nunca acepto publicar

Una foto de alguien que nunca acepto aparecer en el sitio

Aparece un anuncio en un directorio construido alrededor de la foto de alguien que nunca se registro como anunciante. Una expareja sube fotos de una relacion que termino mal y las publica como si fueran un anuncio. Un desconocido pasa la foto de otra persona por un generador de imagenes y la convierte en un anuncio que nunca existio. Una foto profesional se toma de otro lugar y se reutiliza sin que la persona retratada lo sepa nunca. Ninguna de estas personas pidio aparecer en el sitio. Se enteran cuando alguien conocido ve la pagina, o cuando buscan su propio nombre y aparece un anuncio que nunca hicieron, y escriben ese mismo dia exigiendo que se retire.

El instinto es dirigir ese mensaje al proceso de retirada que ya existe, normalmente el pensado para fotos robadas. Pero quien escribe rara vez es el fotografo y no le importa quien sea dueno de la imagen. Su reclamo es que es una foto suya, publicada sin su consentimiento, y tiene que desaparecer ahora, no despues de que alguien presente un formulario de derechos de autor que una persona angustiada quiza nunca piense en enviar.

Ese reclamo especifico ahora tiene su propia ley federal, con su propio reloj y su propio regulador. La Tools to Address Known Exploitation by Immobilizing Technological Deepfakes on Websites and Networks Act, conocida como TAKE IT DOWN Act, se firmo el 19 de mayo de 2025. Dio a las plataformas cubiertas exactamente un ano para poner en marcha un proceso de retirada funcional. Ese ano termino el 19 de mayo de 2026, y la Federal Trade Commission ha confirmado que empezo a exigir el cumplimiento desde esa fecha.

Hoy ese plazo ya paso hace tiempo. Un operador que todavia piensa en esto como algo que preparar para 2026 no va por delante de la ley. La fecha en la que la ley esperaba que ya hubiera un proceso funcionando ha llegado y pasado, y este articulo trata exactamente sobre lo que ese proceso tiene que contener: que hace valida una solicitud, con que rapidez corre el reloj una vez que llega, quien lo hace cumplir, y en que se diferencia de los dos deberes de retirada que un operador de directorio probablemente ya conoce.

Tres deberes que parecen iguales y no lo son

Conviene separar tres obligaciones que llegan con la apariencia del mismo correo y no son lo mismo. El proceso de retirada pensado para fotos robadas protege a quien sea dueno de la imagen, y no le importa que muestre la foto ni quien aparezca en ella. El aviso obligatorio que cubre el material de abuso sexual infantil se activa por la edad de la persona retratada, no tiene un reloj de 48 horas, y termina con un aviso al National Center for Missing and Exploited Children en lugar de una simple retirada. La Take It Down Act no es ninguna de las dos cosas.

Su activador es el consentimiento, no la propiedad ni la edad. Cubre una imagen intima de un adulto o menor identificable publicada sin el acuerdo de esa persona, y cubre explicitamente una foto que no es una foto en absoluto: una falsificacion digital, es decir, una imagen generada por inteligencia artificial construida para parecerse a una persona real, exista o no una fotografia real de ella. Un deepfake hecho a partir de una foto de perfil tomada de redes sociales cae dentro del mismo deber que una foto intima robada, porque el dano que la ley persigue es la representacion falsa en si misma, no la camara que la produjo.

La definicion de quien tiene que cumplir esta escrita deliberadamente amplia. Una plataforma cubierta es cualquier sitio web, aplicacion o servicio en linea dirigido al publico que sirve principalmente como foro para el contenido que suben sus usuarios, o que aloja este tipo de material en el curso ordinario de su negocio. Las unicas excepciones son los proveedores de banda ancha y correo electronico, y los servicios cuyo contenido esta preseleccionado por el operador en lugar de subido por los usuarios. Un sitio de anuncios construido enteramente alrededor de fotos que suben sus anunciantes no se acerca a ninguna de las dos excepciones.

No hay ningun umbral de tamano o de ingresos en esa definicion. Una startup de anuncios de cinco personas es una plataforma cubierta en los mismos terminos que una empresa con mil millones de usuarios, y la propia guia de la Federal Trade Commission es explicita en que ni el tamano ni el estatus de organizacion sin fines de lucro cambian eso. La ley esta escrita para el volumen de contenido que suben los usuarios, no para el tamano de la empresa que lo gestiona, que es exactamente la forma de un negocio de anuncios.

Como es una solicitud valida, y el reloj que empieza a correr

El listón para una solicitud valida es deliberadamente sencillo, porque quien la presenta suele estar en una situacion dificil y no es abogado. Necesita una firma de la persona retratada o de alguien autorizado a actuar en su nombre, suficiente detalle para identificar la imagen especifica, suficiente informacion para localizarla en el sitio, una breve declaracion hecha de buena fe de que se publico sin consentimiento, y una forma de contactar a quien presento la solicitud. No se requiere nada mas elaborado, y nada menos hara que el reloj empiece a correr.

Una vez que llega una solicitud que cumple ese listón, la plataforma tiene 48 horas para retirar la imagen denunciada y para hacer lo que la Federal Trade Commission llama esfuerzos razonables para encontrar y retirar copias identicas ya conocidas. No se espera que quien denuncia la foto salga a buscar cada nueva subida por su cuenta; el deber de encontrar duplicados recae en la plataforma, no en la victima.

Que cuenta como esfuerzo razonable no esta detallado en la ley, lo que deja al operador la tarea de construir algo defendible en lugar de esperar a que un tribunal defina el minimo. Una plataforma de anuncios ya guarda fotos vinculadas a las cuentas de los anunciantes con fines de verificacion de identidad, y ejecutar una simple comprobacion de coincidencia de imagenes sobre una foto denunciada, para detectar la misma imagen reapareciendo bajo otro anuncio dias despues, convierte los esfuerzos razonables de una frase en un documento de politica en una accion que un registro puede demostrar que realmente ocurrio.

No hay ningun plazo de prescripcion escrito en el deber de retirada, ni excepcion para un anuncio antiguo. Una foto que lleva tres anos publicada esta cubierta exactamente por el mismo reloj de 48 horas que una publicada ayer, asi que una solicitud no puede dejarse de lado con la teoria de que el anuncio es anterior a que el operador conociera la ley.

El puerto seguro incorporado en la ley corre en una sola direccion, y eso define cual es la opcion mas prudente. Una plataforma que retira una foto denunciada de buena fe esta protegida aunque la imagen resulte despues no haber infringido la ley. No existe una proteccion equivalente para una plataforma que mantiene una foto publicada porque su propia lectura de la situacion dice que la denuncia no es valida. Cuando una solicitud cumple claramente el listón anterior, lo mas prudente es retirar el anuncio primero y resolver cualquier disputa despues, no al reves.

Construir el proceso sin esperar a que una denuncia lo obligue

La solucion practica es una via de denuncia que una persona ajena a la relacion con el anunciante, alguien que nunca creo una cuenta y no tiene ningun acceso, pueda realmente encontrar y usar. Esconder esto dentro de un formulario de contacto generico o una cola de soporte pensada para anunciantes deja fuera a toda la poblacion que la ley pretende proteger, ya que quien presenta una solicitud valida por definicion no es quien publico la foto.

La cola que esto crea no necesita un equipo construido desde cero. El equipo que ya revisa los anuncios antes de publicarse esta formado exactamente para este tipo de trabajo: mirar el material con rapidez, tomar una decision dentro de un plazo fijo, y anotar el motivo. Entregar esta cola a las mismas personas, con una regla clara de que una solicitud aparentemente valida se atiende dentro de las 48 horas sin importar que mas haya en su cola ese dia, se organiza mas rapido que formar un equipo nuevo desde cero.

Cada solicitud necesita un registro: cuando llego, que contenia, que se retiro, y la base de buena fe de la decision. Ese registro es lo que permite a una plataforma invocar el puerto seguro despues si se cuestiona una retirada, y es el mismo registro que un regulador pediria primero si alguna vez se cuestionara el cumplimiento de la plataforma.

Nada de esto reemplaza el deber paralelo que existe bajo la ley estatal. Casi todos los estados ya tenian alguna ley sobre imagenes intimas no consentidas antes de que llegara esta ley federal, y entre veinte y treinta estados tienen leyes que cubren especificamente los deepfakes generados por inteligencia artificial. La ley federal no prevalece sobre ninguna de ellas, asi que una solicitud que una plataforma juzga que no supera del todo el listón federal puede seguir exponiendo al sitio a un reclamo bajo la ley estatal, con sus propios terminos separados.

El lado del cumplimiento ya esta activo, no es teorico. La Federal Trade Commission abrio un portal publico de denuncias y envio recordatorios de cumplimiento a una larga lista de grandes plataformas en las semanas previas al plazo de mayo de 2026. Una plataforma que resulta no haber cumplido razonablemente se trata como si hubiera cometido una practica desleal o enganosa segun la FTC Act, con sanciones civiles que pueden llegar a 53.088 dolares por infraccion, una cifra tomada de la guia publicada por la propia Comision y no un tope por empresa.

Lo que la ley todavia no resuelve, y que hacer esta semana

Nada de esto esta libre de incertidumbre juridica real, y un relato honesto de la ley lo dice abiertamente. Grupos de libertades civiles han argumentado publicamente, en repetidas ocasiones, que una ventana obligatoria de 48 horas sin un paso de contranotificacion incorporado presiona a las plataformas a retirar contenido legitimo antes que arriesgarse a incumplir el plazo, y algunos comentaristas legales han planteado preguntas abiertas sobre como interactua el deber de retirada con la Section 230 y con la Primera Enmienda. Nada de esto ha producido hasta ahora una sentencia, una orden judicial o un aplazamiento del plazo, y la Comision procede como si nada de eso fuera a cambiar las cosas.

La ausencia de un mecanismo formal de contranotificacion, del tipo que el DMCA reconoce a quien ve retirada una foto por un reclamo de derechos de autor, es un vacio real sobre el que un operador debe planificar en lugar de ignorar. Alguien que denuncia de mala fe, una expareja que intenta tumbar un anuncio legitimo por rencor, o un competidor que abusa del proceso, es una posibilidad real que la ley no resuelve por si sola. Construir un paso interno de revision para las retiradas cuestionadas es tarea de la propia plataforma, con sus propios tiempos, y nunca debe permitirse que ralentice el reloj de 48 horas en las solicitudes que claramente son validas.

Vale la pena revisar dos cosas esta semana en lugar de archivarlas como trabajo futuro. Primero, si el sitio tiene una forma visible de que alguien que no es un anunciante registrado pueda denunciar su propia foto, accesible sin crear una cuenta ni iniciar sesion en ningun sitio.

Segundo, si existe en algun lugar una pagina que diga quien se encarga de esta cola, que tiene que contener una solicitud para ser valida, y que sucede en la primera hora y en las primeras 48. Si esa pagina todavia no existe, el plazo que la ley fijo hace meses no es una tarea futura. Ya esta incumplido, hoy, y el reloj de la proxima solicitud que llegue empieza en el momento en que llega, no en el momento en que alguien encuentra tiempo para leerla.