El 2 de agosto de 2026 entró en vigor el artículo 50 de la Ley de Inteligencia Artificial de la Unión Europea (AI Act), la normativa más ambiciosa del mundo sobre inteligencia artificial, que obliga a los chatbots, los agentes de IA y los creadores de contenido sintetizado a revelar su verdadera naturaleza ante los usuarios europeos. Las multas por incumplimiento alcanzan los 15 millones de euros o el 3 por ciento del volumen de negocios global de la empresa.

"Hacerlo más fácil para innovar sin bajar la barra en seguridad", dijo la vicepresidenta ejecutiva Henna Virkkunen al justificar el aplazamiento de las obligaciones de alto riesgo.

Las nuevas reglas de transparencia impactan mucho más allá de las grandes tecnológicas. Cualquier persona, empresa, medio de comunicación, agencia de publicidad, freelancer o creador individual que genere, publique o implemente contenido sintetizado en el mercado europeo tiene obligaciones nuevas. Las reglas aplican también a entidades fuera de la UE si sus sistemas se usan en el mercado europeo, independientemente de si el servicio es gratuito o de pago.

Las cuatro obligaciones de transparencia

La Comisión Europea publicó directrices que detallan cuatro grupos de obligaciones bajo el artículo 50.

Los sistemas de IA que interactúan directamente con personas deben diseñarse de modo que el usuario sepa que está interactuando con un sistema de IA. Esto cubre asistentes de voz, chatbots, agentes, avatares, robots y bots de programación.

El contenido generado o manipulado (imágenes, video, audio o texto) debe incluir marcas legibles por máquina. La Comisión publicó un conjunto de iconos para este propósito.

Los sistemas de reconocimiento emocional y categorización biométrica deben informar a las personas que están siendo expuestas a procesamiento de IA.

Los deepfakes y el texto generado por IA que informe sobre asuntos de interés público debe revelar que fue generado, mejorado o manipulado por IA.

Las marcas deben ser claras y visibles, no solo metadatos invisibles ni referencias genéricas en los términos y condiciones. La Comisión especificó que frases como "servicios de este sitio usan IA" o "este sistema usa LLMs" son señales insuficientes por sí solas.

El aplazamiento de las obligaciones de alto riesgo

Lo que no entró en vigor esta semana fueron las obligaciones más estrictas del AI Act: las reglas de alto riesgo para sistemas de IA en biometría, empleo, educación, servicios esenciales y migración. Estas fueron pospuestas hasta el 2 de diciembre de 2027 como parte del paquete Digital Omnibus.

Los negociadores del Parlamento Europeo respaldaron el compromiso por votación, argumentando que los estándares técnicos para la conformidad no estaban listos a tiempo. La Comisión presentó el aplazamiento como un ajuste de implementación, no como un retroceso regulatorio.

Esta decisión deja fuera de las protecciones más fuertes del AI Act durante 16 meses a los sistemas utilizados en fronteras y asilo, categorías que el propio Anexo III de la ley clasifica como "alto riesgo". Las herramientas de migración y vigilancia de fronteras utilizadas por la UE en terceros países quedan completamente fuera del alcance de la ley, independientemente de lo que requieran las reglas de alto riesgo eventualmente.

Quiénes deben marcar y quiénes están exentos

Los creadores individuales deben marcar contenido generado o sustancialmente mejorado por IA, especialmente si se relaciona con asuntos de interés público. Los periodistas deben marcar resúmenes generados por IA, textos o parafraseos que cambien el estilo, la estructura o el significado. Los influencers deben marcar contenido donde los rostros se reemplacen o sufran modificaciones faciales sustanciales.

Las exenciones cubren el uso individual no profesional, investigación científica, sistemas de código abierto y contenido artístico, creativo o satírico. Sin embargo, si la actividad personal se solapa con la profesional y genera beneficio económico, las obligaciones pueden activarse.

Un elemento clave del texto es que la responsabilidad recae en la empresa o entidad legal, no en el empleado individual. Cuando una empresa contrata servicios de diseño a una agencia externa y no ejerce control sobre el uso de IA, la obligación de transparencia recae en la agencia, no en el cliente.

La reacción de los críticos

Stefi Richani, líder de defensa de la Iniciativa Equinox para Justicia Racial y coalición ProtectNotSurveil, criticó el aplazamiento: "El AI Act ya socava las cláusulas de no discriminación de la Carta de la UE de Derechos Fundamentales". Señaló que el aplazamiento "aumentará la vigilancia y la discriminación, e incluso podría resultar en la rechazo de solicitudes de asilo basadas en características personales o sospechas racializadas".

Richani argumentó que ningún tipo de salvaguarda o directriz puede eludir los sesgos estructurales contra los migrantes.

La cronología del AI Act

La ley de inteligencia artificial de la UE entró en vigor el 1 de agosto de 2024 y se aplica en fases:

  • Febrero 2025: prohibiciones de prácticas de IA y reglas de alfabetización en IA
  • Agosto 2025: obligaciones para modelos de IA de propósito general
  • Agosto 2026: requisitos de transparencia (fase actual)
  • Diciembre 2027: obligaciones de alto riesgo aplazadas

El "efecto Bruselas", que convirtió al GDPR en un estándar global de privacidad, podría extenderse también al AI Act. Las empresas que fabrican sistemas de IA para cumplir las reglas de divulgación y etiquetado de la UE tienden a aplicar los mismos estándares globalmente en lugar de mantener versiones separadas.