La inteligencia artificial ya no es solo una cuestión de innovación, sino también de cumplimiento normativo. A menos de dos semanas de que entren en vigor las primeras obligaciones del Reglamento de Inteligencia Artificial de la Unión Europea (AI Act) , la Comisión Europea ha publicado el pasado 20 de julio de 2026 las directrices definitivas sobre la aplicación de las obligaciones de transparencia para determinados sistemas de IA en virtud del artículo 50 del Reglamento.
El documento, de 51 páginas de extensión, llega en un momento crítico: las obligaciones que desarrolla se aplicarán a partir del 2 de agosto de 2026, lo que deja a las empresas apenas trece días para adaptar sus sistemas y procedimientos. La Comisión ya había publicado un borrador en mayo, y la consulta pública se cerró el 3 de junio, pero el texto definitivo no se ha hecho público hasta ahora.
El artículo 50: el corazón de la transparencia en la IA
El artículo 50 del AI Act establece las obligaciones de transparencia que deben cumplir los sistemas de inteligencia artificial. Estas obligaciones se dividen en dos grandes bloques, con responsabilidades distintas para proveedores y desplegadores (las organizaciones que utilizan sistemas de IA en sus propias operaciones, productos o servicios).
Para los proveedores (las empresas que desarrollan y comercializan sistemas de IA), las obligaciones incluyen:
-
Identificación de sistemas interactivos: Los sistemas de IA diseñados para interactuar directamente con personas deben estar diseñados de forma que los usuarios sepan que están tratando con una IA, no con un humano. Las directrices establecen que los agentes de IA deben revelar tanto su naturaleza artificial como la persona en cuyo nombre actúan. Las excepciones por "obviedad" deben interpretarse de forma restrictiva: el hecho de que el público sepa que existen los chatbots no significa que los reconozca en cada interacción.
-
Marcado y detección de contenido sintético: Los proveedores de sistemas de IA generativa deben marcar las salidas en formato legible por máquina y deben garantizar que existen medios de detección para quienes estén expuestos al contenido. Las directrices enfatizan que el marcado sin detección disponible no cumple con la normativa. La detección debe basarse en soluciones estándar de la industria, preferiblemente ejecutables localmente, y los proveedores pueden utilizar soluciones propias o de terceros hasta que surjan estándares armonizados.
Para los desplegadores (las organizaciones que utilizan sistemas de IA en sus operaciones), las obligaciones incluyen:
-
Revelación de 'deepfakes': Informar a las personas cuando estén expuestas a contenido manipulado.
-
Etiquetado de texto generado por IA sobre asuntos de interés público: Cuando se publique texto generado por IA sobre asuntos de interés público sin supervisión humana ni control editorial, debe declararse.
-
Reconocimiento de emociones y categorización biométrica: Informar a las personas cuando estén expuestas a estos sistemas.
Las directrices aclaran que no existe un umbral de tamaño para los desplegadores: una pequeña empresa que utilice IA para generar contenido para sus clientes también está sujeta a estas obligaciones.
Plazos y transiciones: el 2 de agosto y el 2 de diciembre
El 2 de agosto de 2026 es la fecha clave en la que entran en vigor las obligaciones de transparencia del artículo 50. Sin embargo, existen plazos de transición para algunos sistemas:
-
Los sistemas de IA generativa que ya estén en el mercado antes del 2 de agosto de 2026 tienen hasta el 2 de diciembre de 2026 para cumplir con la obligación de marcado en formato legible por máquina.
-
El contenido generado antes del 2 de agosto de 2026 no necesita ser marcado o etiquetado retroactivamente, aunque el texto generado por IA que se publique en o después de esa fecha debe ser etiquetado incluso si fue generado anteriormente.
Sanciones: multas de hasta 15 millones de euros
El incumplimiento de estas obligaciones conlleva sanciones significativas. Las autoridades nacionales de vigilancia del mercado y, cuando tenga competencia exclusiva, la Oficina de IA de la Comisión Europea, pueden imponer multas de hasta 15 millones de euros o el 3% del volumen de negocio anual total a nivel mundial, lo que sea mayor.
Aunque las directrices no son vinculantes y solo el Tribunal de Justicia de la Unión Europea puede ofrecer una interpretación autorizada del AI Act, en la práctica se espera que las autoridades nacionales y la Oficina de IA las sigan, ya que establecen las expectativas de supervisión desde el principio.
El paquete de transparencia: directrices y código de buenas prácticas
Las directrices publicadas el 20 de julio completan el paquete de transparencia de la Comisión Europea, que ya había publicado el 10 de junio de 2026 el Código de Buenas Prácticas sobre Transparencia del Contenido Generado por IA. Este código, de 38 páginas, establece medidas prácticas para que proveedores y desplegadores cumplan con las obligaciones de transparencia.
El código se divide en dos secciones: una para proveedores, centrada en el marcado y la detección de contenido generado por IA; y otra para desplegadores, centrada en el etiquetado de 'deepfakes' y texto generado o manipulado por IA. La Comisión ha evaluado el código como adecuado y lo describe como el único marco reconocido a nivel de la UE para demostrar el cumplimiento de las obligaciones de marcado y etiquetado.
Implicaciones para las empresas: qué deben hacer ahora
Las directrices publicadas el 20 de julio tienen implicaciones prácticas inmediatas para miles de empresas en España y en toda Europa:
-
Identificar si son proveedores o desplegadores: La distinción es crucial, ya que las obligaciones son diferentes. Muchas empresas que se consideraban usuarios finales de herramientas como ChatGPT pueden ser clasificadas como desplegadores si generan contenido para clientes.
-
Evaluar los sistemas de IA en uso: Determinar qué sistemas de IA interactúan directamente con personas, qué sistemas generan contenido y si ese contenido se publica sobre asuntos de interés público.
-
Implementar soluciones de marcado y detección: Para los proveedores, es necesario asegurar que los sistemas de IA generativa marquen sus salidas en formato legible por máquina y que existan medios de detección disponibles. Las directrices confirman que el marcado puede implementarse a nivel del sistema de IA, del modelo subyacente o por un tercero.
-
Establecer procedimientos de control editorial: Para los desplegadores que publiquen texto generado por IA sobre asuntos de interés público, es necesario establecer procedimientos de revisión humana y control editorial para evitar la obligación de etiquetado.
-
Revisar los contratos con proveedores: Las directrices confirman que los proveedores pueden confiar en la solución implementada por un proveedor upstream, pero la responsabilidad de demostrar el cumplimiento recae en el proveedor del sistema.
Alcance territorial: más allá de las fronteras de la UE
Las directrices también aclaran el alcance territorial del AI Act, que se extiende más allá de los proveedores y desplegadores establecidos en la UE. Los proveedores fuera de la UE también están sujetos a estas normas cuando la salida producida por el sistema de IA se utiliza en la UE.
Para los desplegadores, las obligaciones surgen tanto cuando están ubicados en la UE como cuando están fuera y la salida producida por el sistema de IA se utiliza en la UE. Las directrices aclaran que el uso en la UE se produce cuando el desplegador prevé la difusión y el uso de las salidas de IA en la UE, por ejemplo, dirigiendo o autorizando la distribución dentro de la UE.
Sin embargo, las directrices también sugieren que esto ocurre cuando un desplegador publica 'deepfakes' en internet a nivel mundial, sin ninguna referencia a que el contenido tenga que dirigirse específicamente al mercado de la UE. Esta interpretación amplia del "uso en la UE" dificultará el blindaje del contenido en línea de los requisitos de etiquetado de 'deepfakes' del artículo 50(4), a menos que se pueda aplicar algún tipo de geobloqueo para el mercado de la UE.
Una oportunidad para la formación especializada
La publicación de estas directrices pone de manifiesto la creciente demanda de profesionales cualificados en materia de cumplimiento normativo de la inteligencia artificial. La complejidad del AI Act, sus obligaciones de transparencia, los plazos de aplicación y las sanciones asociadas requieren perfiles especializados en gobernanza de IA, cumplimiento normativo, auditoría algorítmica y gestión de riesgos tecnológicos.
Para los profesionales que buscan orientar su carrera hacia estos ámbitos, las directrices publicadas el 20 de julio refuerzan la relevancia de la formación en regulación de IA, transparencia algorítmica, ética de la inteligencia artificial y protección de datos. La formación especializada en estas áreas se convierte en un activo estratégico para quienes quieran ayudar a las empresas a navegar en el complejo panorama regulatorio que se avecina.