Entran en vigor las reglas de transparencia de la Ley de IA de la UE: chatbots y deepfakes deberán identificarse

La Oficina de IA de la Comisión Europea y los reguladores nacionales comenzaron a exigir el cumplimiento del Artículo 50 de la Ley de IA de la UE el 2 de agosto de 2026. Cualquier proveedor o implementador que ofrezca sistemas de IA en la UE tiene ahora obligaciones vinculantes de transparencia: los chatbots deben identificarse como sistemas automatizados, los deepfakes necesitan una etiqueta visible, y el contenido generado o editado por IA —texto, imagen, audio, video— debe llevar marcas legibles por máquina.

La estructura de sanciones es lo que vuelve esto real. El incumplimiento activa multas de hasta 15 millones de euros o el 3% de la facturación mundial anual de la empresa, lo que sea mayor. Para una compañía del tamaño de Google, Meta o Microsoft, esa cifra porcentual supera con creces el tope fijo, convirtiendo el cumplimiento de transparencia en una partida a nivel de consejo directivo, no en una nota legal al margen.

Esto es más acotado de lo que parece. La reforma AI Omnibus empujó las obligaciones más duras —las reglas para sistemas de alto riesgo que cubren cosas como scoring crediticio, contratación y tarificación de seguros bajo los Artículos 9, 12, 14 y 17— hasta el 2 de diciembre de 2027 para sistemas independientes y el 2 de agosto de 2028 para sistemas de alto riesgo integrados en otros productos. Lo que está vigente ahora mismo es la divulgación, no la gestión de riesgo: los usuarios necesitan saber cuándo hablan con un bot o miran contenido sintético, pero las obligaciones más profundas sobre pruebas de sesgo, registro y supervisión humana todavía tienen plazo.

Aun así, los requisitos de divulgación golpean rápido a cualquiera que despliegue IA de cara al consumidor en Europa. Bots de soporte al cliente, generadores de imágenes con IA, asistentes de voz y herramientas de moderación de contenido construidas sobre modelos generativos necesitan retrofit de UX de divulgación ahora, no en 2027. Las empresas que construyeron interfaces de chat sin una señal clara de “estás hablando con una IA”, o pipelines de imagen sin metadatos de procedencia incrustados, están fuera de cumplimiento desde esta semana.

La señal más importante es el momento elegido. Llegando tres días después de que esta misma comisión finalizara la guía de transparencia y un día después de que varios estados miembros confirmaran sus organismos nacionales de aplicación, la UE ha dejado claro que quiere que agosto de 2026 sea la línea divisoria entre la planificación y la aplicación real de la Ley de IA, incluso mientras retrasa el calendario de las disposiciones más pesadas de alto riesgo. Las empresas que operan globalmente tienen ahora un plazo de cumplimiento vigente en un mercado importante mientras EE. UU. sigue dependiendo de un mosaico de leyes estatales como la ley de transparencia de California, que también entró en vigor este mes.

Para cualquier equipo de producto que despliegue funciones de IA generativa en la UE, el movimiento práctico es auditar esta semana cada punto de contacto de IA orientado al usuario: ¿la interfaz revela que es automatizada, y el contenido generado lleva la marca legible por máquina requerida? El periodo de gracia terminó.

Fuentes

Lecturas relacionadas