TAKE IT DOWN Act

La TAKE IT DOWN Act es la ley federal estadounidense de 2025 que criminaliza la publicación de imágenes íntimas no consentidas, reales o generadas por IA, y obliga a las plataformas a retirarlas en un máximo de 48 horas tras el aviso de la víctima. La obligación de retirada es exigible desde el 19 de mayo de 2026.

Qué regula y a quién protege

Aprobada con apoyo bipartidista y firmada en mayo de 2025 como Public Law 119-12 (S.146), la norma tiene dos bloques. El primero es penal e inmediato: publicar a sabiendas imágenes íntimas de una persona identificable sin su consentimiento se convierte en delito federal, con agravantes cuando la víctima es menor. El texto incluye expresamente los «digital forgeries»: desnudos y escenas sexuales generados o manipulados con IA, lo que cubre la producción de las apps nudify y los derivados de DeepNude.

El segundo bloque es la obligación de retirada: las plataformas que alojan contenido de usuarios deben ofrecer un proceso claro de notificación y eliminar el material señalado —y sus copias razonablemente identificables— en un plazo máximo de 48 horas. Esta parte entró en vigor un año después de la firma, el 19 de mayo de 2026, y su incumplimiento se persigue como práctica comercial desleal.

Cómo se aplica y qué papel tiene la FTC

La supervisión del régimen de retirada corresponde a la Federal Trade Commission: tratará la ausencia de proceso de notificación o el incumplimiento sistemático del plazo como violación de la Sección 5 de la FTC Act, con multas por infracción que se actualizan por inflación. La vía penal, en cambio, la ejerce el Departamento de Justicia contra quien publica el material.

Para la víctima el proceso es directo: localizar el formulario de retirada de la plataforma, aportar la URL y una declaración de no consentimiento, y conservar la evidencia. No necesita abogado ni orden judicial, y el aviso no requiere demostrar quién creó la imagen. La ley convive con mecanismos voluntarios previos como StopNCII, que bloquea copias por huella digital, y con las leyes estatales que ya castigaban la difusión en la mayoría de los estados.

El paralelismo con el DMCA es deliberado: notificación de la parte afectada, retirada por la plataforma y protección frente a la responsabilidad si actúa a tiempo. La diferencia es el plazo cerrado de 48 horas y que aquí lo protegido no es el copyright sino la intimidad.

Qué cambia para servicios y usuarios fuera de EE. UU.

Aunque es una ley estadounidense, su alcance práctico es global por dos vías. Primera: aplica a cualquier plataforma con usuarios en EE. UU., de modo que los servicios internacionales —incluidos los de la categoría que reseñamos— han tenido que montar canales de reporte y SLA de 48 horas para no exponerse ante la FTC. Segunda: se convirtió en el estándar de facto que las víctimas citan al pedir retiradas, incluso desde otros países (historial legislativo).

En el mapa regulatorio se complementa con la Ley Olimpia mexicana —vía penal local para la víctima en México—, con la DSA europea —mecanismos de notificación obligatorios— y con el Reglamento europeo de IA, que ataca la raíz exigiendo etiquetar el contenido sintético. Nuestro canal de reporte NCII está alineado con el plazo de 48 horas de esta ley y describe el proceso completo, incluida la evidencia que conviene conservar.