El debate sobre la reserva de derechos (opt-out) para el entrenamiento de IA ha pasado de los principios a la infraestructura. La decisión alemana en el caso LAION reabre la cuestión clave: cómo convertir la “legibilidad por máquina” (machine-readable) en un mecanismo “accionable por máquina” (machine-actionable) que sea interoperable y proporcionado.
La discusión europea sobre el entrenamiento de IA ya no se centra en “si” es minería de textos y datos (TDM) amparada por la excepción, sino en el “cómo”: qué debe hacer un titular para aplicar el opt-out del artículo 4.3 de la Directiva (UE) 2019/790 y qué se puede exigir a un operador a gran escala.
El Tribunal Superior Regional de Hamburgo vincula “legible por máquina” a una ejecución automática. La reserva de derechos no solo debe existir, sino que debe poder ser localizada, interpretada y aplicada de forma fiable por sistemas automatizados, ya que el propio TDM es un proceso automatizado.
El escenario es complejo. La sentencia de LAION está en revisión ante el Tribunal Supremo alemán (BGH). En paralelo, el TJUE tramita la cuestión prejudicial C-250/25, Like Company v. Google Ireland Ltd., con potencial impacto sobre el encaje de la IA generativa con la Directiva de derechos de autor. Además, la Comisión Europea ha lanzado una consulta sobre protocolos de opt-out, buscando pasar del concepto de “legible por máquina” a señales técnicas concretas y verificables.
La consulta de la Comisión: del estándar jurídico a la expectativa operativa
La consulta de la Comisión busca traducir el umbral de la "accionabilidad" en una capa de cumplimiento para proveedores de IA. Mientras el caso LAION eleva el listón técnico, no crea interoperabilidad, un vacío que la Comisión busca cubrir. A su vez, el caso Like Company podría consolidar la Directiva de derechos de autor como el marco principal para la IA generativa. Si esto ocurre, el opt-out del artículo 4.3 de la Directiva se convertirá en la herramienta clave para modular el uso de contenidos, definiendo cuándo no se aplica la excepción TDM.
LAION apunta un criterio operativo
La aportación del caso LAION es que una reserva es “legible por máquina” cuando un proceso automatizado puede detectarla y actuar en consecuencia sin interpretación humana. Una señal que exige “comprensión semántica” no es fiable a escala. Por ello, las prohibiciones en lenguaje natural (T&C para humanos) son débiles como bloqueo automatizado.
Determinación tecnológica: el ‘opt-out’ no es un adjetivo estático
La eficacia del opt-out depende de cómo operan los sistemas de ingestión en todas sus fases (rastreo, indexación, entrenamiento, etc.). La interoperabilidad, clave en este proceso, es una propiedad contextual con capas técnicas, semánticas y organizativas, que depende del estado de la técnica y del diseño institucional.
Para el artículo 4.3, “legible por máquina” implica que la reserva sea accionable con fiabilidad y trazabilidad a escala masiva. Depender de la interpretación probabilística de un modelo lingüístico haría el cumplimiento no verificable y jurídicamente inconsistente. Un opt-out que requiera interpretación caso por caso es incompatible con la escala del TDM, eliminando la seguridad jurídica para los desarrolladores y el control efectivo para los titulares.
La efectividad del opt-out no depende solo de cómo se expresa la reserva, sino también de la capa de ordenación privada que controla el acceso (T&C, licencias, APIs). Incluso con una reserva “accionable por máquina”, el mercado puede virar hacia modelos de pago que crean fricción y penalizan a actores sin capacidad de negociación. Por tanto, el debate sobre la accionabilidad es también un debate sobre costes, barreras de entrada y equilibrio del mercado.
Señales judiciales divergentes: Países Bajos y Dinamarca no exigen lo mismo
Antes de LAION, las sentencias ya eran inconsistentes. En Países Bajos (DPG Media v. HowardsHome) el tribunal se inclinó por una lógica de detectabilidad y procesabilidad práctica, parecida a la "accionabilidad". Por contra, en Dinamarca (BoligPortal A/S v. ReData A/S) se aceptó como válido un texto en una política HTML pública, equiparando “publicidad en línea” con “legibilidad por máquina”.
Si “lo apropiado” varía por jurisdicción, el artículo 4.3 pierde capacidad de escalar de forma uniforme en el mercado interior.
El rol del TJUE con Like Company
La cuestión prejudicial C-250/25 (Like Company) se centra en si el entrenamiento de un LLM implica reproducción y comunicación pública. Su efecto colateral será reforzar la importancia operativa del opt-out del artículo 4.3, ya que el TJUE podría influir en qué se considera una reserva "adecuada" y qué nivel de diligencia es razonable para el cumplimiento a escala masiva.
El problema no es solo “qué señal”: es “qué significa”
Un opt-out accionable por máquina requiere que el sistema traduzca la señal en una decisión consistente (“no entrenar”, “no indexar”). Sin un vocabulario común, la “legibilidad por máquina” es un espejismo: la máquina ve una señal, pero no puede interpretarla de manera estable entre distintos protocolos.
El vocabulario es infraestructura y también competencia: IETF, Cloudflare, RSL
Si la convergencia abierta se retrasa, el mercado impulsa estándares de facto. El IETF (AI Preferences) busca un vocabulario abierto, mientras que Cloudflare (Content Signals) y RSL proponen sus propios sistemas, orientados a categorías de uso o a modelos de pago, lo que podría normalizar el “pago por rastreo” o pay per crawling.
En la definición de estándares, la neutralidad es excepcional. Quien define el vocabulario puede inclinar el terreno competitivo y acabar escribiendo la regla práctica del mercado. Por ello, la consulta de la Comisión es una decisión de gobernanza del mercado interior, no un mero trámite técnico.
Por qué robots.txt no basta: arte, multimodalidad y el creador “pequeño”
robots.txt solo funciona cuando existe un punto de control web claro (un dominio). No es útil para obras replicadas en redes, catálogos o marketplaces; arte donde la obra es el fichero (imagen, vídeo); o contenido distribuido fuera de la web clásica.
Y el caso más olvidado: el creador pequeño sin canal propio estable. Si la obra circula como fichero (correo, mensajería, Drive/WeTransfer), robots.txt es irrelevante. Ahí se ve la determinación tecnológica del opt-out: su efectividad depende del conjunto de herramientas disponible para el creador y del canal real de distribución.
Por eso ganan peso señales embebidas en el propio activo: IPTC Photo Metadata (PLUS) y su campo “Data Mining”; guías IPTC de buenas prácticas que combinan metadatos y cabeceras; y C2PA/Content Credentials como infraestructura de procedencia y vinculación verificable (útil para trazabilidad y cumplimiento, aunque no sea una licencia por sí misma). Si el estándar “accionable por máquina” se apoya solo en mecanismos web-céntricos, el artículo 4.3 de la Directiva corre el riesgo de volverse asimétrico: eficaz para grandes actores con infraestructura, frágil para creadores individuales.
Un riesgo silencioso
A estas alturas, el riesgo no es la ausencia de solución, sino la consolidación silenciosa de una mala solución: señales incompatibles, diccionarios privados y cumplimiento no auditable. En ese escenario, no habrá más protección ni más innovación, sino más litigiosidad y más asimetría.
Para los operadores, la clave es qué estándar de diligencia será exigible mañana. La jurisprudencia que viene en los próximos meses (BGH y TJUE) fijará el umbral jurídico, mientras que la regulación de la IA lo traducirá en expectativas operativas. En ese cruce se decide si “legible por máquina” significará “verificable y ejecutable” o si quedará en un gesto declarativo.