Durante años, la inteligencia artificial en publicidad hacía básicamente una cosa: predecir. Estimaba qué usuario tenía más probabilidades de pinchar en un anuncio y ajustaba pujas y audiencias en consecuencia. La novedad, y de ahí el nerviosismo del sector, es que esa IA ha empezado a actuar. Ya no solo recomienda: activa audiencias, redistribuye presupuestos, decide a quién se le muestra qué y cambia el resultado sin que ninguna persona valide cada paso. Es lo que se llama IA agéntica, y su irrupción en el ecosistema de la publicidad ha llevado a uno de los grandes organismos de autorregulación del sector, la estadounidense Network Advertising Initiative (NAI), a publicar una guía de mínimos. La reseñó IAPP el pasado 5 de agosto y merece una lectura atenta, también desde Europa.
Qué ha publicado la NAI, y por qué ahora
El documento se titula, sin rodeos, Key Do’s & Don’ts for Using AI in Network Advertising, se publicó el 20 de julio de 2026 y está disponible en abierto en la web de la NAI, con un PDF descargable y una lista de verificación de una sola página. Conviene situar qué es la NAI para calibrar el gesto: no es un regulador, sino una asociación del propio sector adtech que fija estándares voluntarios de conducta. Cuando una entidad así siente la necesidad de escribir reglas, suele ser señal de que la industria intuye un problema antes de que se lo señale un tribunal.
La guía organiza sus recomendaciones en nueve bloques que, leídos del tirón, dibujan bien el mapa de riesgos: inventariar y autorizar los casos de uso de IA antes de desplegarlos; revisar cómo se activan las audiencias; probar y monitorizar los sistemas de forma continua; informar con transparencia de cuándo interviene una IA; entender los permisos y restricciones que pesan sobre los datos utilizados; respetar las señales y las decisiones de los usuarios; establecer supervisión y registros específicos para los sistemas agénticos; repartir con claridad la responsabilidad entre quien usa la IA y quien la provee; y, cerrando el círculo, rendir cuentas de todo ello.
La idea que sostiene la guía: a más autonomía, más control
Si hay que quedarse con un principio, es el de proporcionalidad, y está bien formulado. Como resumió Tony Ficarrotta, vicepresidente y asesor jurídico de la NAI, cuanto más puede un sistema actuar y alterar un resultado con consecuencias legales o de privacidad sin revisión humana, con más cuidado deben aplicarse estas recomendaciones. Dicho de otro modo: la intensidad de las salvaguardias —pruebas, monitorización, intervención humana— debe escalar con el grado de autonomía del agente. Un modelo que solo sugiere no plantea los mismos problemas que uno autorizado a ejecutar cambios por su cuenta.
Es un criterio sensato porque desplaza el foco del lugar correcto. La pregunta relevante no es «¿usa IA este proceso?», que a estas alturas casi siempre es que sí, sino «¿cuánto puede decidir esta IA por sí sola y con qué efectos sobre las personas?». Ahí es donde se juega de verdad la protección de datos en publicidad, un terreno en el que se cruzan la elaboración de perfiles, el tratamiento masivo de información personal y decisiones que, aunque parezcan triviales —ver un anuncio u otro—, revelan y condicionan comportamientos.
Una mirada europea: soft law que suena a algo conocido
A mi juicio, lo más interesante de esta guía, vista desde este lado del Atlántico, es hasta qué punto un texto de autorregulación estadounidense termina reformulando principios que en la Unión Europea ya son derecho vinculante. Cuando la NAI insiste en la supervisión humana de decisiones automatizadas, es difícil no pensar en el artículo 22 del Reglamento General de Protección de Datos, que reconoce a las personas el derecho a no quedar sujetas a decisiones basadas únicamente en tratamientos automatizados con efectos significativos. Cuando exige transparencia sobre cuándo actúa una IA, resuena la lógica del Reglamento de Inteligencia Artificial europeo y sus obligaciones de información. Y cuando pide inventariar casos de uso y evaluar riesgos antes de desplegar, describe algo muy parecido a la cultura de evaluación de impacto que el propio RGPD instaló hace años.
La diferencia, claro, es de naturaleza. En Estados Unidos, a falta de una ley federal de privacidad, estos estándares son voluntarios: valen lo que valga la disposición del sector a cumplirlos. En Europa son exigibles y su incumplimiento acarrea sanciones. Sería fácil, desde la comodidad del marco europeo, mirar por encima del hombro a una guía sin fuerza obligatoria. Sería también un error. Porque el documento de la NAI acierta en algo donde la norma europea a menudo se queda corta: la traducción operativa. Una checklist de una página que convierte principios en preguntas concretas —¿quién autorizó este caso de uso?, ¿qué registros deja el agente?, ¿quién responde si se equivoca?— es exactamente el tipo de herramienta que muchos responsables de cumplimiento echan de menos cuando intentan aterrizar el articulado del RGPD o del Reglamento de IA en un flujo de trabajo real.
Lo que conviene vigilar
No hay que sobredimensionar el alcance de esta guía: es soft law, pensada para el mercado estadounidense y sin efecto directo sobre quien opere en Europa. Pero sí funciona como termómetro. Nos dice que la publicidad automatizada está entrando en una fase en la que los sistemas dejan de ser herramientas para acercarse a actores que toman decisiones, y que el propio sector empieza a percibir que esa autonomía, sin controles proporcionados, es un pasivo antes que un activo.
Quedan preguntas abiertas que este documento no resuelve, y que serán el verdadero campo de batalla. La primera, cómo se reparte la responsabilidad cuando un agente autónomo, contratado a un tercero, causa un daño de privacidad: la guía lo apunta, pero la respuesta jurídica fina tendrá que darla, caso a caso, la práctica y los tribunales. La segunda, si en Europa el Reglamento de IA y el RGPD bastan para gobernar sistemas que actúan solos o si harán falta orientaciones sectoriales igual de granulares. Por lo pronto, quien trabaje con publicidad digital haría bien en leer la guía de la NAI no como una obligación, sino como un anticipo. Los agentes que deciden ya están aquí; la pregunta es cuánto les dejamos decidir sin mirar.
Más información en:
- Guía de la NAI, Key Do’s & Don’ts for Using AI in Network Advertising (20 de julio de 2026): página oficial · PDF descargable
- Reseña de IAPP, NAI issues ‘dos and don’ts’ guidance for AI, agentic workflows in adtech (5 de agosto de 2026): artículo
