Desde el 2 de agosto, el artículo 50 del Reglamento europeo de IA obliga a las empresas a revelar los deepfakes y avisar cuando un chatbot no es una persona. Etiquetar el contenido generado con IA deja de ser una recomendación para convertirse en obligación legal, con multas de hasta 15 millones de euros.
A partir del 2 de agosto, las obligaciones de transparencia del Reglamento Europeo de Inteligencia Artificial entran en aplicación, y con ellas se cierra la etapa en la que el contenido sintético - cualquier texto, imagen, audio o video creado o modificado de forma artificial por un sistema de inteligencia artificial generativa- podía circular sin declarar su naturaleza.
La norma en cuestión es el artículo 50 del AI Act, el Reglamento (UE) 2024/1689, una pieza menos comentada que la relativa a los sistemas de alto riesgo, pero considerablemente más transversal. Afecta a cualquier organización que genere, transforme o difunda contenido con inteligencia artificial generativa, un universo que a estas alturas abarca a casi todas. No es asunto reservado a los departamentos jurídicos de las grandes corporaciones: concierne por igual a la agencia de publicidad, al comercio con chatbot y a la empresa que ilustra su web con imágenes salidas de un generador.
Conviene desactivar de entrada un malentendido extendido. El artículo 50 no prohíbe el contenido creado con IA ni veda su uso comercial. Su exigencia es más modesta y, a la vez, más precisa: que el público pueda saber cuándo se encuentra ante material generado o manipulado artificialmente. La transparencia, no la interdicción, es el principio que vertebra toda la regulación.
Cuatro supuestos, obligaciones distintas
El error más común consiste en imaginar que ahora habrá que etiquetar cualquier pieza en la que haya intervenido una IA, por mínima que sea su aportación. La realidad es más matizada. La norma distingue varios supuestos con obligaciones diferenciadas, y no todos exigen el mismo tratamiento.
- El primer frente son los deepfakes: imágenes, audios o vídeos que se parecen a personas, lugares o acontecimientos reales y que pueden inducir a confusión. Quien los publique deberá revelar de forma clara y perceptible su carácter artificial.
- El segundo afecta a los textos generados con IA que informan sobre asuntos de interés público —política, economía, salud, empleo— y se difunden sin una revisión humana suficiente.
- El tercero recae sobre los chatbots y asistentes virtuales, que deberán advertir al usuario de que conversa con una máquina cuando ello no resulte evidente. El cuarto atañe a los sistemas de reconocimiento de emociones y categorización biométrica.
¿Significa esto que una imagen fantasiosa creada para una campaña deba llevar advertencia? No necesariamente. Una recreación puramente creativa que no pretende hacerse pasar por real queda, en principio, fuera de la obligación.
La frontera se cruza cuando el contenido simula un hecho verdadero o puede confundirse razonablemente con una fotografía auténtica. El criterio decisivo no es la herramienta empleada, sino la capacidad del resultado para engañar.
La responsabilidad recae en quien publica
Una distinción resulta capital para las empresas. El Reglamento diferencia entre el proveedor del sistema —quien desarrolla o comercializa la herramienta— y el responsable del despliegue, denominado deployer, que es quien la utiliza en su actividad profesional y decide qué publicar. La obligación de incorporar el aviso visible no suele recaer sobre el trabajador que maneja la herramienta siguiendo instrucciones, sino sobre la organización que determina cómo y con qué finalidad se difunde el resultado.
En la práctica, esto sitúa al equipo de marketing, comunicación o atención al cliente en primera línea de responsabilidad. Si ese departamento genera un vídeo con la imagen de una persona real que nunca participó en la grabación, corresponde a la empresa analizar si constituye un deepfake y actuar en consecuencia. La cadena de responsabilidad ya no admite el cómodo «lo hizo la máquina».
El coste de ignorarlo no es menor. El régimen sancionador del propio Reglamento, en su artículo 99, sitúa las infracciones de transparencia en un tramo que puede alcanzar los 15 millones de euros o el 3 % del volumen de negocio mundial anual, la cifra que resulte mayor. En España, la supervisión corresponde a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña. ¿Cuántas organizaciones han calibrado ya su exposición real a estas cuantías?
Transparencia con matices, cumplimiento con criterio
La aplicación de la norma no está exenta de fricciones. Los propios reguladores reconocen una dificultad técnica de fondo: para etiquetar un contenido hay que detectarlo primero, y los sistemas de detección de IA distan de ser infalibles. Más revelador aún resulta un fenómeno que algunos estudios han bautizado como el «dilema de la transparencia»: en determinados experimentos, las etiquetas excesivamente prolijas redujeron la confianza del lector en lugar de reforzarla. La transparencia mal calibrada puede volverse contraproducente.
De ahí que el cumplimiento no se resuelva añadiendo una coletilla al pie de página. Exige revisar el proceso completo de creación y difusión: identificar qué herramientas usa cada departamento, clasificar los usos según su riesgo, definir quién revisa y aprueba cada pieza, preparar avisos adaptados a cada formato y documentar las decisiones. Precisamente esa documentación —dejar constancia de quién validó un contenido y por qué no puede confundirse con un hecho real— se convierte en la mejor defensa ante una eventual inspección.
El AI Act ha sido descrito como la primera regulación integral de la inteligencia artificial del mundo, y su implantación escalonada la convierte en un laboratorio normativo que otras jurisdicciones observan con atención. La escritora e investigadora Shoshana Zuboff advirtió que «la tecnología nunca es neutral: siempre encarna los valores de quien la diseña y la despliega». La regulación europea traslada esa premisa al terreno de la obligación jurídica: si una empresa decide poner la voz de un directivo en boca de un avatar o recrear un testimonio de cliente, deberá asumir la responsabilidad de decírselo al público.
La verdadera pregunta para cualquier empresa no es si utilizará inteligencia artificial —esa decisión ya está tomada en la mayoría de los casos—, sino si sabrá emplearla sin difuminar la línea que separa lo real de lo fabricado. Porque a partir de hoy, esa línea no la dibuja la ética ni la costumbre: la dibuja la ley, y borrarla tiene un precio tasado en millones.
