En 2026, ¿por qué contratar a un dev si la IA lo hace todo?

Cargadas desde Google, envían la dirección IP de cada visitante a Google sin su consentimiento. En enero de 2022, el tribunal regional de Múnich condenó a una web a pagar 100 € a un visitante por eso. Alojarlas uno mismo lo resuelve, y en pantalla no cambia nada.

Analítica, píxeles publicitarios, grabación de sesiones: en la UE nada debe activarse antes de que el visitante diga que sí, y rechazar debe ser tan fácil como aceptar. Es la regla de la CNIL francesa, que multó a Google con 325 M€ en septiembre de 2025, en parte por sus cookies.

En Francia, toda web profesional debe indicar quién la edita, quién la aloja y cómo contactarlos. Omitirlo es un delito: hasta un año de prisión y 75 000 € de multa para una persona física.

En Francia, desde junio de 2023, una suscripción contratada en línea debe poder cancelarse en línea con una función dedicada. Y el botón de pago debe decir claramente que obliga a pagar. Multas de hasta 75 000 € para una empresa.

En cuanto tu app aloja lo que publican tus usuarios, el Reglamento europeo de Servicios Digitales exige un medio sencillo para denunciar contenido ilícito. También para una pequeña empresa.

En Francia, cuando un servicio en línea se basa en el consentimiento, un menor de 15 años no puede darlo solo: hace falta también el acuerdo de un padre o una madre.

Una clave de API pegada en el código que se ejecuta en el navegador la puede leer cualquier visitante. Y usarla, a tu cargo.

Sin reglas de acceso, una base conectada directamente a la app deja que cualquiera lo lea todo, o incluso lo borre. Un error clásico de las apps generadas en un fin de semana.

Cada semana se publican paquetes maliciosos con nombres parecidos a los reales. Y hay investigaciones que muestran que las IA de código recomiendan a veces paquetes que no existen, y que un atacante puede crear después.

Una web que nadie actualiza es una puerta que nadie cierra: una vez corregida, una vulnerabilidad es pública, así que los atacantes la conocen.

WordPress, Webflow, Next.js, app nativa o web: la elección del primer día fija tus costes y tus límites durante años. La IA elige la que le sugieren.

Si los datos de tus clientes salen de la Unión Europea, el RGPD regula esa transferencia. Hay que saber dónde está cada servicio al que llama tu web.

APIs de IA, alojamiento de pago por uso: un bucle mal escrito o un robot que machaca tu web puede disparar la factura en una noche. Se puede limitar, si se piensa en ello.

El dominio, el código, las cuentas: todo debe estar a tu nombre. El día que cambies de proveedor, te vas con todo.