La UE exige marcar el contenido de IA, pero no todo tendrá etiqueta visible

<strong>Una imagen puede llevar una señal de IA que nadie ve; otra puede necesitar un aviso visible en el primer encuentro.</strong> Desde el 2 de agosto de 2026, el artículo 50 del Reglamento europeo de Inteligencia Artificial obliga a distinguir esas capas. La fórmula rápida “todo lo hecho con IA debe llevar etiqueta” no describe la regla y puede dar al lector una confianza que la norma no promete.

La <a href="https://commission.europa.eu/news-and-media/news/safer-and-more-transparent-ai-2026-08-02_en" target="_blank" rel="noopener noreferrer">Comisión Europea confirmó la entrada en aplicación el 2 de agosto</a>. El objetivo es que una persona sepa cuándo conversa con una máquina y pueda reconocer determinados contenidos generados o manipulados. Pero el Reglamento reparte el trabajo entre quien proporciona el sistema y quien lo utiliza profesionalmente para mostrar un resultado al público.

Esa diferencia explica por qué un archivo sin insignia no queda certificado como humano y por qué un simple texto “hecho con IA” tampoco demuestra que el proveedor haya incorporado una marca técnica robusta. Son obligaciones relacionadas, no intercambiables.

Primera capa: una marca para las máquinas

Los proveedores de sistemas que generan audio, imagen, vídeo o texto sintéticos, incluidos los sistemas de propósito general, deben diseñar sus resultados para que estén <strong>marcados en un formato legible por máquina y puedan detectarse como artificiales o manipulados</strong>. La solución debe ser eficaz, interoperable, robusta y fiable en la medida técnicamente posible, atendiendo al tipo de contenido, el coste y el estado de la técnica.

“Legible por máquina” es la parte decisiva. Puede materializarse en credenciales de procedencia, metadatos o técnicas de marcado que un servicio compatible pueda comprobar, sin aparecer como una banda de texto sobre la foto. La <a href="https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act" target="_blank" rel="noopener noreferrer">FAQ oficial del artículo 50</a> insiste en que la obligación recae en el diseño del sistema y en la detectabilidad del resultado, no en que el usuario vea siempre una pegatina.

El alcance tampoco cubre cualquier retoque asistido. Queda fuera el sistema que realiza una función auxiliar de edición estándar o que no altera sustancialmente los datos de entrada ni su significado. Las directrices añaden supuestos estrechos para determinados entornos industriales o entre empresas. Corregir exposición, reducir ruido o ayudar en una edición ordinaria no debe confundirse automáticamente con generar una escena nueva.

Existe un periodo transitorio limitado. Los sistemas que ya se habían introducido en el mercado antes del 2 de agosto de 2026 disponen hasta el <strong>2 de diciembre de 2026</strong> para cumplir esta obligación concreta de marcado y detección. La <a href="https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act" target="_blank" rel="noopener noreferrer">cronología oficial actualizada tras el paquete Digital Omnibus</a> no aplaza todos los avisos del artículo 50: acota la transición al marcado técnico de esos sistemas preexistentes.

Segunda capa: un aviso que una persona pueda percibir

El responsable del despliegue es la persona jurídica, autoridad o profesional que usa el sistema bajo su control. Cuando ese uso produce un <strong>deepfake</strong>, debe informar de que la imagen, el audio o el vídeo fueron generados o manipulados artificialmente. El aviso ha de ser claro y distinguible, sin exigir herramientas especiales, como máximo cuando la persona ve o escucha el contenido por primera vez.

La marca oculta del proveedor no sustituye este aviso. Un detector puede leer una credencial dentro del archivo, pero el espectador no debería tener que descargarlo, abrir un panel técnico o instalar una aplicación para descubrir que está ante un deepfake. A la inversa, escribir una advertencia visible no exime al proveedor de preparar la detectabilidad de los resultados que entran en el artículo 50.

La UE ofrece <a href="https://digital-strategy.ec.europa.eu/en/policies/eu-icons-labelling-ai-generated-content" target="_blank" rel="noopener noreferrer">tres variantes de iconos para contenido generado o modificado</a>. Su uso es opcional; la obligación legal de informar, cuando corresponde, no lo es. El propio portal advierte de que colocar un icono no acredita por sí solo el cumplimiento. Pueden utilizarse otros avisos si son claros, perceptibles, accesibles y aparecen a tiempo.

Un deepfake no es cualquier imagen creada con IA

El Reglamento reserva el término para una imagen, audio o vídeo generado o manipulado que se parece a personas, objetos, lugares, entidades o acontecimientos existentes o plausibles y que podría parecer falsamente auténtico o veraz. Una ilustración imposible que se presenta como ficción puede ser contenido sintético para la capa técnica sin constituir necesariamente un deepfake que engaña sobre un hecho real.

El contexto y la expectativa del público cuentan. Los efectos especiales o fondos de una obra que nadie razonable interpreta como documento auténtico no se evalúan igual que una voz clonada atribuida a una persona o una escena falsa de un suceso. Para obras evidentemente artísticas, creativas, satíricas o de ficción, la divulgación puede adaptarse para no impedir su disfrute, pero no desaparece cuando el contenido encaja realmente en la definición.

Hay además una frontera de actividad. La <a href="https://digital-strategy.ec.europa.eu/en/faqs/transparency-obligations-under-article-50-ai-act" target="_blank" rel="noopener noreferrer">Comisión excluye el uso personal no profesional</a> del concepto de responsable del despliegue. Si una persona obtiene un beneficio económico regular o actúa en su negocio, profesión o actividad autónoma, puede entrar en ese papel. Que una publicación doméstica quede fuera del Reglamento de IA no la vuelve lícita ni verdadera: continúan aplicándose, según el caso, las normas de protección de datos, honor, imagen, consumo o propiedad intelectual.

Chatbots, avatares y análisis de emociones tienen avisos propios

Los proveedores de sistemas destinados a interactuar directamente con personas deben lograr que estas sepan que hablan con una IA, salvo que resulte obvio para alguien razonablemente informado y atento. El aviso corresponde al inicio de la primera interacción y debe respetar la accesibilidad. La excepción de lo “obvio” se interpreta de forma restrictiva, porque elimina información útil para calibrar la confianza.

No toda automatización es una conversación. Un proceso en segundo plano, una comunicación entre máquinas o un sistema que solo recoge datos sin un intercambio genuino quedan fuera de ese deber concreto. En cambio, un agente, avatar o asistente que responde de forma directa no debería hacerse pasar por empleado humano mediante una interfaz ambigua.

Los responsables que usan reconocimiento de emociones o categorización biométrica deben informar a las personas expuestas de que el sistema opera, tanto si el análisis ocurre en tiempo real como después. Ese aviso no sustituye las obligaciones del Reglamento General de Protección de Datos ni convierte en permitido un uso que otra norma prohíba.

El texto de interés público tiene una excepción editorial exigente

Un responsable debe identificar el texto generado o manipulado por IA cuando se publica para informar al público sobre asuntos de interés público. La Comisión incluye ámbitos como política, servicios públicos, justicia, derechos fundamentales, seguridad, salud, medioambiente, seguridad del consumidor y desarrollos económicos, financieros, científicos o culturales relevantes para el debate.

La obligación visible no se aplica si el contenido pasó por una <strong>revisión humana o un control editorial sustantivos</strong> y una persona física o jurídica asume la responsabilidad editorial de la publicación. Revisar ortografía, gramática o formato no basta. La guía habla de examinar el fondo con conocimiento y criterio profesional, comprobar fuentes y conservar autoridad real para aprobar, modificar o rechazar el texto.

La excepción no dice que un texto revisado sea correcto ni elimina otras políticas de transparencia. Solo delimita este aviso del artículo 50. Un medio puede decidir explicar además su uso de IA; una plataforma puede exigir otra etiqueta; y una afirmación falsa sigue siendo falsa aunque la haya leído una persona antes de publicar.

Por qué la ausencia de etiqueta no prueba autenticidad

El contenido creado antes del 2 de agosto de 2026 no necesita etiquetarse de forma retroactiva, aunque la Comisión anima a hacerlo cuando sea posible. Los sistemas preexistentes conservan la transición técnica hasta diciembre. Algunos resultados están fuera por edición estándar, uso personal o contexto. El texto revisado de verdad puede acogerse a la excepción editorial. Y una norma vigente no impide que haya incumplimientos.

Por eso conviene leer la falta de aviso como <strong>origen no confirmado</strong>, no como certificado humano. La etiqueta aporta contexto, pero tampoco demuestra que el contenido sea cierto. Una escena puede estar correctamente identificada como sintética y seguir difundiendo una afirmación falsa; una fotografía auténtica puede presentarse con una fecha o lugar equivocados.

Para verificar, busque la publicación original, identifique quién asume responsabilidad, compruebe fecha y contexto, contraste la afirmación con fuentes independientes y conserve el enlace o archivo si necesita denunciar. No confíe en una captura recortada que ha perdido el aviso ni en un supuesto “detector de IA” presentado como veredicto infalible.

Una lista práctica para empresas y creadores

• <strong>Defina su papel.</strong> Separe al proveedor que diseña o comercializa el sistema del profesional o entidad que decide cómo se usa y publica el resultado.
• <strong>Clasifique el resultado y el contexto.</strong> Audio, imagen, vídeo y texto tienen la capa técnica; deepfakes, interacción directa, biometría y texto de interés público activan preguntas adicionales.
• <strong>No mezcle las dos evidencias.</strong> Documente por separado la marca legible por máquina y el aviso visible o audible que llegará a la persona.
• <strong>Compruebe la fecha del sistema.</strong> La transición hasta el 2 de diciembre afecta a la obligación técnica de ciertos sistemas ya comercializados, no es una moratoria general.
• <strong>Registre el control editorial.</strong> Identifique quién revisó el fondo, qué fuentes comprobó, qué cambios hizo y quién asumió la decisión de publicar.
• <strong>Diseñe para la primera exposición.</strong> El aviso no debe quedar escondido tras varios clics ni desaparecer al compartir o descargar si eso impide que el público lo perciba.

El <a href="https://digital-strategy.ec.europa.eu/en/policies/code-practice-ai-generated-content" target="_blank" rel="noopener noreferrer">Código de Buenas Prácticas sobre transparencia del contenido generado por IA</a> es voluntario, pero ofrece a sus firmantes una vía reconocida para demostrar cómo cumplen el marcado y el etiquetado. Quien no se adhiera puede emplear otros medios adecuados y tendrá que justificar su eficacia ante la autoridad competente.

Qué puede hacer un lector ante un posible incumplimiento

La vigilancia corresponde principalmente a las autoridades nacionales, con competencias específicas de la Oficina de IA y del Supervisor Europeo de Protección de Datos. La Comisión mantiene una <a href="https://digital-strategy.ec.europa.eu/en/policies/market-surveillance-authorities-under-ai-act" target="_blank" rel="noopener noreferrer">lista actualizada de puntos nacionales de vigilancia</a>. En un caso español conviene comprobar allí el organismo y el estado de su designación antes de presentar documentación.

Existe también una <a href="https://digital-strategy.ec.europa.eu/en/policies/ai-act-complaints-tool" target="_blank" rel="noopener noreferrer">herramienta de reclamaciones de la Oficina de IA</a>, pero su competencia es limitada, exige identificación y no sirve para cualquier infracción nacional o de otras leyes. El formulario permite presentar material en las lenguas oficiales de la UE y puede remitir el asunto, con consentimiento, a la autoridad adecuada.

La regla europea puede verse fuera de Europa, pero no sustituye otras leyes

Un proveedor establecido fuera de la UE puede quedar sujeto al Reglamento cuando la salida de su sistema se utiliza en la Unión. Esa dimensión explica por qué una misma plataforma podría extender marcas o avisos a productos globales. Para lectores y creadores de América Latina, ver una etiqueta europea puede aportar contexto, pero no determina qué obligaciones existen en México, Argentina, Colombia, Chile u otro país.

La idea útil no es buscar un único sello universal. Es preguntar qué capa se está viendo, quién debía aplicarla y qué sigue sin demostrar. Desde agosto, la UE exige más trazabilidad y más avisos en situaciones concretas. Aun así, la verificación continúa empezando donde termina la etiqueta: en la fuente, el contexto y la responsabilidad sobre lo publicado.