Cómo funciona la categorización de cookies con IA, y dónde sigue decidiendo una persona

Todos los artículos

La categorización de cookies con IA sugiere una categoría de consentimiento para cada cookie que un análisis de la web encuentra pero no puede asociar a un proveedor conocido. El modelo lee muy poco: el nombre de la cookie, el dominio de la web y el nombre del proveedor que haya asignado el análisis. Elige entre necesarias, funcionales, analítica, publicidad, personalización o desconocida. En Velo, una persona acepta o cambia cada sugerencia antes de que cuente.

¿Qué lee realmente el modelo?

Menos de lo que la mayoría cree. En Velo, un análisis carga tus páginas, registra cada cookie que ve y primero compara cada nombre con un diccionario de firmas de proveedores conocidos. Una cookie como _ga coincide ahí con Google Analytics, y no interviene ningún modelo. Solo las cookies que el diccionario no sabe clasificar pasan al paso de IA.

Por cada una de ellas, el modelo recibe tres datos: el nombre de la cookie, el dominio de tu web y el nombre del proveedor que le haya asignado la comprobación de firmas, que en una cookie sin coincidencia normalmente no existe. Nunca recibe el valor de la cookie, nada sobre el visitante que la llevaba, cuánto dura la cookie ni qué script la instaló. Tiene que responder con una de seis categorías y, cuando pueda saberlo, con un nombre de proveedor. Una respuesta fuera de esas seis se descarta en lugar de guardarse, y una cookie que el modelo no sabe clasificar debería volver como unknown.

Otras herramientas siguen otros caminos. Algunas consultan también bases de datos públicas de cookies o clasificaciones reunidas a partir de otros clientes, y algunas añaden un nivel de confianza y pueden publicar sin revisión las respuestas de las que están seguras. Sean cuales sean los datos de entrada, el resultado es del mismo tipo: una sugerencia sobre la finalidad, hecha sin observar lo que la cookie hace en tu web.

¿Qué cookies no puede categorizar bien la IA?

Cualquier cookie cuya finalidad no esté escrita en su nombre. Solo con el nombre, un modelo no puede saber:

• Qué hace una cookie genérica de origen propio. session, token, uid o pref, instaladas por tu propio código, pueden ser un inicio de sesión, una cesta, un grupo de un experimento o un ID de seguimiento. Solo lo sabe quien escribió ese código.
• Cómo se llamaba antes una cookie renombrada. Algunas etiquetas permiten que la web cambie el nombre de sus cookies; la etiqueta de Google, por ejemplo, acepta un prefijo de cookie. Una configuración del lado del servidor también puede guardar su propio identificador con el nombre que elijas. Una vez renombrada, la cookie pierde el patrón que la habría identificado.
• Qué funciones has activado. La misma cookie de un proveedor puede servir para medición en una web y para audiencias publicitarias en otra, según lo que esté activado en la cuenta del proveedor.
• Cuándo aparece la cookie. Si una cookie se instaló antes de que el visitante eligiera es un hecho de tu página, no del nombre. El análisis lo mide; el modelo nunca lo ve.

Por eso unknown es una buena respuesta, no un fallo. Una cookie que se deja como desconocida sigue en la lista de revisión. Una categoría equivocada dada con seguridad sale de ella.

¿Qué debería revisar una persona antes de aceptar una sugerencia?

Empieza por las sugerencias de la IA y por las cookies que siguen marcadas como desconocidas. Las coincidencias con proveedores conocidos requieren menos tiempo, aunque merece la pena echarles un vistazo si usas ese proveedor de una forma poco habitual. Después revisa cada una.

1. Averigua qué instala la cookie

   Abre la página en una ventana privada, busca la cookie en el panel de almacenamiento del navegador y mira la petición que la instaló. El dominio y el script te dicen más que el nombre.

2. Lee la lista de cookies del propio proveedor

   Muchos proveedores publican para qué sirve cada una de sus cookies. Si la sugerencia y la descripción del proveedor no coinciden, quédate con la del proveedor.

3. Pregunta al desarrollador por los nombres de origen propio

   Para las cookies que instala tu propio código, una pregunta resuelve la mayoría de los casos: ¿qué deja de funcionar para el visitante si falta esta cookie? Si no se rompe nada de lo que ha pedido, no es necesaria.

4. Reserva las necesarias para lo que la web no puede funcionar sin ello

   La exención de consentimiento del artículo 5.3 de la Directiva ePrivacy cubre el almacenamiento estrictamente necesario para un servicio que el visitante ha pedido. La guía de la ICO sobre tecnologías de almacenamiento y acceso muestra lo estricta que es la interpretación de los reguladores. En caso de duda, elige la categoría más restrictiva.

5. Haz que la categoría coincida con el grupo del banner

   Una categoría solo sirve si el script que instala la cookie espera al grupo correspondiente de tu banner. Si no coinciden, corrige la configuración de la etiqueta, no la etiqueta de categoría. Qué le hace una categoría de consentimiento equivocada a GA4 y Google Ads explica lo que cuesta cada desajuste.

Vuelve a analizar la web después de cualquier cambio y lee los resultados por segunda vez.

¿Qué cambia cuando aceptas una categoría?

En Velo, la categoría aceptada pasa a ser la categoría de la cookie en tus informes de análisis, también en los anteriores, que se vuelven a mostrar con las decisiones de hoy. Los resultados se calculan a partir de ella. Una cookie desconocida aparece en la lista de revisión. Una cookie que no es necesaria y ya estaba presente antes de cualquier elección se marca. Una cookie cuyo grupo está desactivado en tu banner pero que sigue apareciendo también se marca.

Los análisis posteriores no vuelven a preguntar por una cookie aceptada. Si cambias la sugerencia al aceptarla, el registro la muestra como decisión tuya y no de la IA, así que siempre puedes saber qué categorías eligió una persona.

Aceptar una categoría no activa ni desactiva una etiqueta por sí solo. Qué grupos ofrece tu banner y qué scripts esperan al consentimiento se configura en el banner y en tu configuración de etiquetas. La categoría te dice si esos ajustes coinciden con lo que la web hace de verdad, que es justo el objetivo de comprobar si una etiqueta instala cookies antes del consentimiento.

Cómo lo gestiona Velo

La categorización de cookies con IA es nueva en Velo. Se aplica a las cookies que un análisis no puede asociar a un proveedor conocido, marca cada sugerencia como procedente de la IA y no aplica nada hasta que alguien con permisos de edición la acepta. Si el paso de IA no está disponible, o la cuenta ha agotado su cupo mensual de sugerencias de IA, el análisis se completa igualmente y esas cookies quedan a la espera como desconocidas. El resto del espacio de trabajo está en la página de producto, y puedes hacer una primera comprobación de tu propia web desde la página de análisis.