Desde el 2 de agosto de 2026, las obligaciones de transparencia previstas por la Ley de IA europea se aplican concretamente a los contenidos generados o manipulados por inteligencia artificial. Los sistemas afectados deben permitir una identificación legible por máquina de los contenidos artificiales, y los usuarios deben ser informados cuando interactúan con una IA, incluyendo en los casos de deepfakes o reconocimiento de emociones. Este cambio regulatorio redefine el marco en el que operan las tendencias digitales de este año.
Ley de IA y cumplimiento de IA: lo que cambia con la aplicación efectiva del reglamento europeo
La mayoría de los informes de tendencias digitales mencionan la Ley de IA como un horizonte lejano. La realidad de septiembre de 2026 es diferente: la fase de aplicación ha comenzado, y el cumplimiento de IA se convierte en un tema de control efectivo para las empresas europeas.
Las obligaciones no se limitan a los proveedores de grandes modelos de lenguaje. Cualquier organización que implemente un sistema que genere contenido textual, visual o de audio debe asegurarse de que este contenido sea identificable como artificial por medios técnicos. Los deepfakes y los sistemas de reconocimiento de emociones están sujetos a reglas específicas, con una información obligatoria para los usuarios.
Algunos requisitos relacionados con sistemas de alto riesgo han sido pospuestos, lo que crea una zona de incertidumbre para las empresas que desarrollan herramientas de puntuación, reclutamiento automatizado o vigilancia. Los informes de campo son divergentes: varias firmas legales señalan una discrepancia entre la voluntad de cumplimiento declarada y la capacidad real de las organizaciones para auditar sus sistemas.
Entre las novedades de Digitale Naïve, esta tensión entre ambición regulatoria y madurez operativa es uno de los temas seguidos de cerca.
Autenticación sin contraseña: passkeys y FIDO2 en despliegue real
La autenticación sin contraseña ya no es una promesa de laboratorio. Las passkeys y el estándar FIDO2 están avanzando en los procesos de inicio de sesión tanto públicos como profesionales. Varios actores importantes de la web están integrando ahora estos mecanismos como opción predeterminada en la creación de cuentas.
Sin embargo, la generalización sigue siendo incompleta. Las organizaciones deben gestionar la coexistencia entre passkeys, SMS, llamadas de voz y contraseñas clásicas. Este período de transición plantea problemas concretos:
- Los equipos de TI deben mantener varios sistemas de autenticación en paralelo, lo que aumenta la superficie de ataque en lugar de reducirla a corto plazo
- Los usuarios menos tecnológicos continúan prefiriendo la contraseña por hábito, lo que ralentiza la adopción en entornos B2C
- Los estándares FIDO2 aún no cubren todos los casos de uso (objetos conectados, sistemas industriales), lo que limita su alcance en ciertos sectores
La desaparición de las contraseñas sigue siendo un proceso de varios años, no un cambio inmediato. Los datos disponibles no permiten concluir sobre un calendario preciso de abandono total.
Optimización de Motores Generativos: SEO en motores de IA
Ser citado por ChatGPT, Perplexity o los AI Overviews de Google se convierte en un desafío de visibilidad comparable al SEO natural clásico. Este fenómeno tiene un nombre: GEO, por Optimización de Motores Generativos.
Las señales que importan para aparecer en las respuestas generadas por IA difieren parcialmente de las del SEO tradicional. Las opiniones de los clientes, los expertos citados nominalmente, los testimonios verificables y las asociaciones documentadas constituyen los nuevos palancas de confianza. Estructurar sus páginas de preguntas frecuentes, multiplicar las menciones en fuentes de terceros creíbles y producir contenido que los modelos de lenguaje puedan extraer correctamente: este es el trabajo concreto que la GEO impone a los equipos de marketing.
En cambio, las métricas de rendimiento de GEO siguen siendo difusas. Ninguna herramienta estandarizada permite hoy medir con precisión su visibilidad en las respuestas de un motor generativo. Las marcas que invierten en esta dirección lo hacen en parte a ciegas, apoyándose en indicadores indirectos como el tráfico de referencia o las menciones de marca.
Datos de primera parte y fin de las cookies de terceros
La desaparición progresiva de las cookies de terceros está empujando a las empresas a construir su propia base de datos de usuarios. Los datos de primera parte se convierten en el activo estratégico central de las estrategias de marketing digital. Formularios, cuentas de usuario, cuestionarios interactivos: los mecanismos de recopilación se diversifican para compensar la pérdida de datos de terceros.
Los escenarios de email marketing personalizados por perfil y recorrido están reemplazando gradualmente la publicidad dirigida basada en el seguimiento intersitios. Esta transición favorece a las marcas que ya tienen una relación directa con sus clientes, en detrimento de aquellas que dependían masivamente de datos comprados.
Identidad digital e infraestructura de confianza digital
La identidad digital ya no se limita a la simple verificación de un correo electrónico. Las infraestructuras de confianza digital están ganando fuerza, impulsadas tanto por las exigencias regulatorias europeas como por el aumento de fraudes por suplantación de identidad.
La suplantación de identidad se convierte en un riesgo operativo documentado en los entornos profesionales. Los ataques de phishing que resisten a los métodos de autenticación clásicos se están sofisticando, lo que acelera la demanda de soluciones de autenticación reforzada.
El mercado de autenticación resistente al phishing se estructura en torno a varios bloques tecnológicos:
- Las claves de seguridad físicas conformes a FIDO2, utilizadas en entornos de alto riesgo (finanzas, salud, administración)
- Los sistemas biométricos integrados en dispositivos móviles, cuya adopción avanza en los procesos de inicio de sesión públicos
- Los monederos de identidad digital respaldados por instituciones europeas, aún en fase piloto pero cuyo marco legal se está precisando
Los datos disponibles sobre la adopción real de estas soluciones muestran un crecimiento rápido del segmento, pero los despliegues a gran escala siguen concentrados en algunos sectores (servicios financieros, grandes plataformas tecnológicas). El resto del tejido económico avanza más lentamente.
El año 2026 marca un punto de inflexión en varios frentes simultáneos: regulación de IA efectiva, reestructuración de la autenticación y reconfiguración del SEO en torno a motores generativos. Estos movimientos no son independientes entre sí. El cumplimiento de la Ley de IA condiciona la forma en que las empresas pueden implementar la personalización del marketing.
El abandono de las cookies de terceros acelera la demanda de una identidad digital confiable. La GEO redistribuye la visibilidad a favor de los actores capaces de producir contenido estructurado y verificable. Estas tres dinámicas convergen hacia una misma exigencia: la trazabilidad y la confianza como fundamentos del digital.
