Meta activó una función de deepfake para millones de usuarios de Instagram. Tuvieron que desactivarla ellos mismos.

Puntos clave

• Meta lanzó una función de IA a principios de julio de 2025 que permitía a cualquiera generar imágenes utilizando los rostros de cuentas públicas de Instagram, y la activó automáticamente para todos los usuarios.
• Después de tres días de protesta pública, Meta retiró la función y admitió que "no dio en el clavo".
• Los investigadores de privacidad dicen que la mayoría de los usuarios nunca cambian una configuración predeterminada, lo que significa que los sistemas de exclusión voluntaria inscriben silenciosamente a millones de personas en herramientas que nunca eligieron.
• La ley de privacidad RGPD de la Unión Europea requiere que las empresas preseleccionen la opción más amigable con la privacidad de forma predeterminada, un estándar que no existe en la ley federal estadounidense.
• Los defensores de los consumidores dicen que Estados Unidos necesita una legislación federal de privacidad para impedir que las empresas tomen estas decisiones en nombre de sus usuarios.

A principios de este mes, Meta, la empresa propietaria de Facebook e Instagram, activó silenciosamente una nueva función de IA en sus plataformas. Cualquiera podía etiquetar una cuenta pública de Instagram y utilizar el chatbot de IA de Meta para generar imágenes de esa persona. Efectivamente, una herramienta de deepfake, el tipo de software que crea imágenes falsas de personas reales, activada de forma predeterminada para millones de cuentas.

Los usuarios tuvieron que encontrar la configuración y desactivarla ellos mismos. Muchos ni siquiera sabían que existía.

Los creadores actuaron rápido. Los vídeos que explicaban cómo excluirse se viralizaron casi inmediatamente. Uno del creador Sam Sooin Yang obtuvo más de tres millones de visualizaciones. "Deberían haberles dado la opción de incluirse en lugar de excluirse", dijo Yang. "Estoy muy cansado de que estas empresas nos impongan cosas de IA cuando no queremos usarlas".

Tres días después del lanzamiento, Meta cambió de rumbo. La empresa declaró en un comunicado que la función "no dio en el clavo" y la desactivó.

Esa rapidez sorprendió incluso a los defensores de la privacidad. Thorin Klosowski, activista senior de privacidad de la Electronic Frontier Foundation, un grupo de derechos digitales, lo calificó como "una reacción clara e inmediata". Agregó: "Honestamente, fue genial ver lo rápido que sucedió".

Pero el episodio apunta a un patrón más amplio, no solo a un único error.

Google agregó recientemente una barra "Preguntar a Gemini", un aviso que invita a los usuarios a chatear con su asistente de IA, directamente dentro de Google Docs, la popular herramienta de procesamiento de texto, sin pedir permiso primero. LinkedIn y Dropbox han hecho movimientos similares en años recientes. Cada vez, los usuarios que se dan cuenta tienen que buscar entre menús de configuración para deshacer una decisión que la empresa ya tomó por ellos.

¿Por qué importa quién elige el valor predeterminado?

Porque casi nadie lo cambia. Woodrow Hartzog, profesor de la facultad de derecho de la Universidad de Boston, lo plantea claramente: "La gente tiende a mantenerse con cualquier opción predeterminada que sea. Entonces, si la opción predeterminada es que estés inscrito, probablemente te mantendrás inscrito".

La Unión Europea lo maneja de manera diferente. Su ley de privacidad, conocida como RGPD (Reglamento General de Protección de Datos), requiere que las empresas construyan sistemas que recopilen solo los datos que realmente necesitan. Si una opción es más privada que otra, la más privada debe ser la predeterminada. Los usuarios eligen compartir más; no tienen que luchar para compartir menos.

Estados Unidos no tiene una regla federal equivalente. Algunos estados, California y Maryland entre ellos, han aprobado sus propias protecciones, pero el mosaico deja a la mayoría de los estadounidenses dependiendo de la buena voluntad de las empresas.

Ben Winters, director de IA y privacidad de la Consumer Federation of America, una organización de defensa del consumidor, dice que la acción federal es urgente. "Es la receta perfecta para algo que necesita intervención del gobierno federal. Para eso están los legisladores y gobiernos: para proteger a las personas cuando no pueden protegerse a sí mismas".

Para los usuarios ordinarios, las consecuencias prácticas son sencillas. Verifiquen la configuración de privacidad en cualquier plataforma que haya agregado recientemente una función de IA. Busquen específicamente opciones etiquetadas como "mejorada", "personalizada" o cualquier cosa que haga referencia a entrenamiento de IA o generación de imágenes. Si no las activaron ustedes mismos, puede que siga activada.