Meta traslada al cliente el riesgo legal de los errores de su IA

Meta ha publicado una propuesta de cambio en sus condiciones comerciales que, si nada lo remedia, entrará en vigor el próximo 30 de octubre. El movimiento tiene tres frentes que conviene leer con calma: la responsabilidad por los errores de sus funciones de IA, el uso del contenido que las empresas publican en sus plataformas y el rastreo automatizado de dominios y páginas web. Para una pyme que use herramientas de Meta para publicidad o comunicación, no es un detalle menor: es un cambio de reparto de riesgos que conviene entender antes de firmar nada.

La cláusula que cambia el tablero: la IA falla y paga el cliente

El texto propuesto reconoce que las funciones de IA pueden cometer errores y no siempre ofrecer resultados precisos, completos o adecuados. Hasta ahí, nada extraño. Lo llamativo llega después: los clientes serían los únicos responsables y asumirían todos y cada uno de los riesgos asociados a esas funciones y al contenido resultante. Dicho de otro modo, Meta diseña el modelo, admite que puede equivocarse y traslada el coste del fallo a quien lo usa.

Los analistas citados por la información original no ocultan su sorpresa. Frank Dickson, de Dickson Research, señala que la cláusula da la vuelta por completo a la responsabilidad. Mike Wilkes, CISO de Aikido Security, va en la misma línea: solo Meta controla el modelo que genera el resultado, así que trasladar el riesgo al cliente le parece desconcertante y anticipa fugas de clientes empresariales si se imponen condiciones tan onerosas.

Contenido propio, licencia amplia y rastreo automatizado

El segundo bloque afecta a la propiedad y al uso de los datos. La redacción propuesta otorga a Meta una licencia sobre el contenido protegido por derechos de propiedad intelectual que la empresa comparta, publique o suba en sus productos. La licencia se extiende también al contenido que publica alguien en nombre de la empresa, como una agencia o un proveedor de servicios que gestiona la página. Y se concede para proporcionar, desarrollar, mejorar, investigar y mantener los productos de Meta.

El tercer frente es el rastreo. El texto permite a Meta usar software automatizado —arañas, bots, rastreadores y agentes de usuario— y crear credenciales de prueba para acceder, indexar, almacenar en caché, analizar y recopilar dominios, páginas web o URL asociados a sus productos o servicios, además de obtener actualizaciones periódicas. La compañía matizó después, en declaraciones recogidas por CIO.com, que esas condiciones de rastreo solo se aplicaban a sus productos publicitarios y empresariales, que no cambia su uso de rastreadores y que los propietarios de contenidos pueden seguir usando robots.txt para indicar sus preferencias. Eso sí, la redacción publicada aún no reflejaba esa aclaración y la empresa anunció que habría modificación.

Qué significa para una pyme y para su equipo de IT

Más allá del ruido mediático, el cambio obliga a revisar la letra pequeña de los servicios que ya se usan a diario. Para una pyme con presencia en redes y campañas de pago, el riesgo no es abstracto: un texto generado por IA que salga mal, una imagen inadecuada o un dato erróneo en un anuncio pueden acabar con reclamaciones que, según esta redacción, recaerían sobre la empresa usuaria. Y si la agencia o el proveedor gestionan la página, la licencia amplia el paraguas sobre su contenido.

En el plano técnico, conviene mirar con lupa el rastreo. Aunque Meta matice que respeta robots.txt, el texto original deja la puerta abierta a interpretaciones amplias. Para un equipo de IT con web propia, documentación interna o catálogos, es momento de revisar qué se publica y con qué condiciones.

Recomendaciones concretas desde ForgeNEX

1. Inventario de servicios Meta. Identificar qué cuentas, páginas y campañas usa la empresa, quién las gestiona y qué proveedores tienen acceso.
2. Revisión contractual. Comprobar si las condiciones nuevas afectan a contratos con agencias o partners y quién asume el riesgo de un error de IA.
3. Política de uso de IA generativa. Definir qué se puede publicar sin revisión humana y establecer dobles validaciones en anuncios y contenidos sensibles.
4. Control de contenidos. Revisar qué material propio se sube a plataformas de Meta y valorar la licencia que se concede.
5. robots.txt y buenas prácticas. Aunque Meta diga que respeta las preferencias, mantener el archivo actualizado y revisar qué se expone públicamente.
6. Trazabilidad. Guardar registros de las decisiones tomadas con IA y de las revisiones humanas, por si hay que defenderse.

Este movimiento encaja en una tendencia que ya hemos visto este año: los proveedores empujan cada vez más responsabilidad hacia el cliente mientras la IA se cuela en el día a día. Lo contamos al hablar de las promesas de PIB récord y las dudas de financiación para pymes, y también en el caso de WhatsApp y sus instrucciones ocultas a la IA. La lección es la misma: leer la letra pequeña antes de que entre en vigor.

La fecha elegida, el 30 de octubre, víspera de Halloween, no ha pasado desapercibida a los analistas. Dickson lo resume con ironía: Meta reparte las bromas y se queda con las golosinas. Para una pyme, la broma puede salir cara si no se revisan las condiciones con tiempo. En ForgeNEX recomendamos no esperar al último día: revisar, documentar y decidir con criterio qué servicios se mantienen y en qué condiciones.

Fuente: Computerworld. Análisis y adaptación: ForgeNEX.