La Unión Europea activa este domingo 2 de agosto una de las fases más esperadas del Reglamento Europeo de Inteligencia Artificial (AI Act): las obligaciones de transparencia del artículo 50. A partir de hoy, los chatbots deben informar de que hablas con una máquina, los deepfakes tienen que identificarse como tales y los contenidos sintéticos que puedan confundirse con la realidad pasan a estar regulados. No es un cambio cosmético: afecta a empresas, medios de comunicación, administraciones y, sobre todo, a la relación que todos tenemos con la IA en el día a día.
El AI Act entró en vigor en agosto de 2024, pero su aplicación es progresiva. La primera gran oleada de obligaciones para los sistemas de alto riesgo llegó más tarde, y ahora le toca el turno a la transparencia: la norma quiere que cualquier ciudadano sepa cuándo está interactuando con una inteligencia artificial y cuándo un contenido ha sido generado o manipulado por una. La Comisión Europea publicó el pasado 20 de julio las directrices oficiales que aclaran cómo aplicar estas reglas de forma homogénea en los 27 Estados miembros.
Qué cambia exactamente este 2 de agosto
El artículo 50 del AI Act regula cuatro escenarios distintos, y no todos implican las mismas obligaciones. La Comisión distingue entre sistemas que interactúan directamente con personas, contenidos generados mediante IA, deepfakes y sistemas de reconocimiento biométrico o emocional.
Los chatbots tendrán que decir que son una IA
El cambio más visible para el ciudadano: cuando inicies una conversación con un asistente virtual, un chatbot de atención al cliente o cualquier sistema conversacional, deberás ser informado de que estás hablando con una inteligencia artificial. La obligación desaparece solo cuando el hecho de que es una máquina resulta evidente por el propio funcionamiento del servicio, pero en la práctica casi todos los asistentes deberán declararse como tales al inicio de la conversación.
Esto afecta a los grandes modelos conversacionales como ChatGPT o Gemini, pero también —y esto es lo novedoso— a miles de chatbots integrados en webs de comercio electrónico, apps bancarias, servicios de mensajería o atención al usuario de cualquier empresa europea.
Los deepfakes tendrán que identificarse
Las imágenes, vídeos y audios manipulados con IA que puedan confundirse con contenido real deberán llevar una advertencia clara. La norma se centra en los contenidos que representan a personas, lugares, objetos o acontecimientos existentes y que pueden inducir a error. El objetivo es frenar campañas de desinformación, suplantaciones de identidad y fraudes que usan voces y rostros sintéticos cada vez más difíciles de distinguir de los reales.
Además, los proveedores de estas herramientas deberán incorporar mecanismos técnicos que permitan detectar posteriormente que un contenido fue generado con IA, como metadatos o marcas de agua digitales.
No todo lo creado con IA llevará una etiqueta
Aquí está el matiz que más confusión ha generado. No existe una obligación general de etiquetar cualquier texto o imagen producida con inteligencia artificial. Un medio que use IA como apoyo para redactar, resumir o corregir no tiene que marcar el contenido si existe revisión humana y alguien asume la responsabilidad editorial. Tampoco se etiquetan las obras de ficción, el humor, la sátira o las creaciones artísticas, salvo que puedan confundirse con hechos reales.
La distinción clave es entre usar la IA como herramienta y publicar contenido íntegramente sintético que pueda engañar sobre su origen. Las directrices de la Comisión insisten precisamente en este punto para acabar con el titular simplista de que "Europa obligará a etiquetar todos los textos escritos con IA".
Guías oficiales, iconos gratuitos y sanciones
Para facilitar el cumplimiento, la Comisión Europea ha publicado dos recursos prácticos. Por un lado, las directrices del artículo 50, que aclaran quién tiene la condición de proveedor, quién actúa como responsable del despliegue, qué se entiende por contenido sintético y cómo demostrar el cumplimiento. Por otro, tres iconos de uso gratuito que cualquier empresa o creador puede emplear para marcar contenidos: uno genérico de IA, otro para contenidos generados completamente por IA y un tercero para contenidos humanos modificados parcialmente con estas herramientas. Su uso no es obligatorio —cada organización puede usar su propio sistema de identificación—, pero ofrecen un estándar claro y reconocible.
En cuanto a las sanciones, el Reglamento prevé multas de hasta 15 millones de euros o el 3 % de la facturación mundial anual por incumplir estas obligaciones de transparencia. En los casos más graves contemplados por la norma, las sanciones pueden llegar a los 35 millones de euros o el 7 % de la facturación mundial. Los expertos, sin embargo, advierten de que el riesgo más inmediato no será la multa, sino el reputacional y contractual: clientes, grandes corporaciones y administraciones públicas empezarán a exigir pruebas de que las herramientas de IA utilizadas cumplen la normativa.
El verdadero reto para las empresas: la "IA en la sombra"
Mientras los titulares se centran en las multas, los expertos consultados por distintos medios señalan un problema mucho más básico: la mayoría de las empresas no sabe qué inteligencia artificial utiliza. Muchas organizaciones han incorporado herramientas de IA de forma espontánea en los últimos años, sin una estrategia global ni una supervisión clara. El director general de BIP Iberia, Giovanni Alessandrello, plantea la pregunta que muchas compañías todavía no pueden responder: ¿sabemos realmente dónde estamos utilizando IA, con qué datos, para qué decisiones y bajo la responsabilidad de quién?
A esto se suma el fenómeno de la "IA en la sombra": empleados que recurren a herramientas públicas de IA fuera de los canales autorizados por la empresa. Prohibir de forma generalizada estas herramientas no elimina su uso; muchas veces simplemente lo desplaza hacia una IA que la empresa no ve y no puede controlar. La recomendación de los despachos especializados es clara: hacer un inventario. Identificar qué sistemas utiliza la organización, quién los suministra, para qué sirven y a quién afectan. Solo a partir de ese mapa es posible determinar qué obligaciones corresponden a cada caso.
Además, la responsabilidad no recae únicamente sobre los grandes proveedores como OpenAI, Google o Anthropic. El Reglamento distingue entre proveedores y quienes despliegan los sistemas: un periódico digital que use una herramienta comercial para generar imágenes o un chatbot que responda a sus lectores sigue teniendo obligaciones propias. La responsabilidad no desaparece por contratar un servicio en la nube.
Qué significa para ti
Para el ciudadano, el cambio es sencillo de entender: a partir de hoy tienes derecho a saber cuándo hablas con una máquina y cuándo un contenido ha sido generado artificialmente. Podrás exigir a las empresas esa información, y cualquier vídeo manipulado que pretenda pasar por real deberá declararse.
La UE insiste en que el objetivo no es prohibir la IA, sino construir un entorno de confianza en el que la tecnología pueda expandirse sin que nadie sea engañado. Es el mismo principio que llevó a Europa a ser la primera gran jurisdicción del mundo con un marco jurídico integral para la inteligencia artificial: la regulación no frena la innovación, la hace sostenible. El despliegue continuará hasta 2027, con nuevas obligaciones para los sistemas de alto riesgo, pero este 2 de agosto marca un antes y un después en la relación entre la IA y sus usuarios.