Cómo revisar la transparencia de una app de IA bajo el artículo 50 europeo

El 2 de agosto de 2026 comenzaron a aplicarse las obligaciones de transparencia del artículo 50 del Reglamento de IA de la Unión Europea. No equivalen a una regla general que obligue a marcar cada texto producido con IA: establecen deberes diferentes según quién ofrece el sistema, quién lo utiliza y qué tipo de interacción o contenido está en juego. Comisión Europea

La distinción importa para pymes y usuarios. El proveedor es quien desarrolla un sistema y lo introduce en el mercado o lo pone en servicio bajo su nombre; el responsable del despliegue es quien lo utiliza en una actividad bajo su autoridad. Una empresa que integra un chatbot de un tercero puede ser responsable del despliegue, aunque no haya creado el modelo. AESIA

El artículo cubre varias situaciones: interacción directa con sistemas de IA, marcado de ciertos contenidos sintéticos, avisos sobre deepfakes y determinadas publicaciones generadas o manipuladas con IA sobre asuntos de interés público. Por eso, comprobar una app no es buscar un sello universal, sino identificar qué obligación corresponde al producto y al uso concreto. Comisión Europea

Para los proveedores, el artículo 50 contempla que los resultados de sistemas que generan audio, imágenes, vídeo o texto se marquen en un formato legible por máquina y detectable como generado o manipulado artificialmente. La norma prevé que el marcado sea eficaz, interoperable, robusto y fiable en la medida en que sea técnicamente viable, y reconoce excepciones, entre ellas ciertos usos de edición asistida que no alteran sustancialmente la entrada ni su semántica. Comisión Europea

Esto no significa que cada resultado deba mostrar una marca visible ni que cualquier ausencia de marca demuestre por sí sola una infracción. El requisito técnico se dirige principalmente al proveedor; la forma concreta puede variar y algunos sistemas pueden encontrar límites técnicos. La obligación del usuario o responsable del despliegue depende además de la clase de contenido y de su difusión. AESIA

En la práctica, una persona puede revisar si la aplicación explica cómo identifica sus resultados como sintéticos y si los contenidos conservan etiquetas o metadatos al descargarse o compartirse. Pero una inspección visual no verifica por sí misma un marcado legible por máquina: no es equivalente a analizar metadatos, comprobar el funcionamiento técnico o evaluar el cumplimiento jurídico. La pregunta útil es qué mecanismo declara el proveedor, no si todas las imágenes llevan una marca de agua visible. Comisión Europea

Si una persona interactúa directamente con un sistema de IA, el artículo prevé que se le informe de que está tratando con IA, salvo que ello resulte evidente para una persona razonablemente informada, observadora y perspicaz dadas las circunstancias. Para una pyme, esto sitúa el aviso en el contexto de uso: un asistente automatizado de atención al cliente puede necesitar una comunicación clara, pero la obligación concreta debe evaluarse según el sistema y la interacción. AESIA

También hay una obligación para quienes despliegan sistemas que generan o manipulan imágenes, audio o vídeo que constituyen un deepfake: deben revelar que el contenido fue generado o manipulado artificialmente. El Reglamento contempla una forma de presentación adecuada que no impida la visualización o el disfrute de la obra cuando el contenido forme parte de una obra manifiestamente artística, creativa, satírica, ficticia o análoga. Comisión Europea

Para texto generado o manipulado por IA que se publique con el fin de informar al público sobre asuntos de interés público, el deber de revelar su origen se aplica bajo condiciones, incluida la ausencia de revisión humana o de control editorial y la responsabilidad editorial pertinente. No se extiende automáticamente a todo texto asistido por IA. Distinguir estas condiciones evita convertir la norma en una exigencia general de etiquetar cualquier correo, borrador o publicación comercial. Comisión Europea

Una revisión práctica puede comenzar por la información que ofrece el proveedor, sin asumir que una política de privacidad sustituye a las obligaciones de transparencia del artículo 50. Comprueba primero la identidad de la empresa responsable, la descripción de las funciones generativas y si la aplicación avisa cuando se conversa directamente con un sistema de IA. AESIA

Después, determina el uso previsto: si la herramienta produce contenido que se difundirá, qué formato genera y quién lo publicará. Para imágenes, audio y vídeo realistas, averigua si existe una forma de identificar el origen sintético y cómo se informa a quienes ven el contenido; para publicaciones sobre asuntos de interés público, revisa si habrá intervención y control editorial humanos. El contexto de difusión puede cambiar qué deberes resultan aplicables. Comisión Europea

Una lista breve para documentar la revisión:

• Identificar proveedor y responsable del despliegue; no confundirlos si la pyme integra una herramienta ajena.
• Revisar avisos de interacción y explicaciones sobre el marcado de los resultados.
• Registrar el tipo de contenido, su audiencia, el propósito de publicación y cualquier revisión editorial humana.
• Consultar las directrices y el código de buenas prácticas; este último es voluntario y sirve como vía de apoyo, no como sustituto del Reglamento.
• Si la respuesta del proveedor no es clara, guardar la documentación y pedir una explicación concreta sobre el mecanismo y el alcance aplicable. Comisión Europea

La Comisión mantiene un comprobador de cumplimiento para orientar sobre qué reglas podrían afectar a un sistema de IA y a sus operadores. La herramienta se identifica como una versión beta y como un proyecto en desarrollo; resulta útil para ordenar preguntas, no como dictamen legal ni certificación de que una aplicación cumple. Comprobador de la UE

La información sobre el origen sintético de un resultado y la información sobre datos personales son cuestiones relacionadas, pero distintas. El artículo 50 regula avisos y marcado en determinadas interacciones y contenidos; no convierte por sí mismo una política de privacidad en prueba de cumplimiento ni exige, en esos términos, que toda app publique un inventario completo de datos de entrenamiento o un mecanismo universal de exclusión voluntaria. Comisión Europea

Si la preocupación es que la app use datos personales, revisa por separado su aviso de privacidad y los controles que ofrece para el tratamiento de datos. La evaluación de esos aspectos puede implicar otras normas y depender del servicio, de la finalidad y de la relación entre las partes. No infieras el uso de datos personales a partir de la presencia o ausencia de una etiqueta de contenido sintético. AESIA

Esta distinción evita una confusión frecuente en compras empresariales: una herramienta puede explicar de manera visible que genera contenido y, aun así, requerir una evaluación independiente de privacidad, seguridad o contratación. Del mismo modo, una política de privacidad extensa no demuestra por sí sola que los resultados estén marcados técnicamente o que el aviso de interacción sea adecuado. Son comprobaciones separadas, con evidencias diferentes. Comisión Europea

Si una aplicación no explica su funcionamiento, conviene formular una pregunta concreta al proveedor: si el sistema genera o manipula contenido, qué marcado incorpora, qué limitaciones técnicas reconoce y en qué casos espera que el cliente informe a quienes interactúan o reciben el contenido. Para una pyme, conservar la respuesta y la versión de los términos consultada ayuda a documentar la diligencia, aunque no resuelve por sí solo si existe cumplimiento. AESIA

Cuando se sospeche un incumplimiento, primero hay que describir el caso con precisión: función utilizada, contenido o interacción, fecha, país, aviso mostrado y respuesta del proveedor. El comprobador oficial puede ayudar a identificar obligaciones potenciales; no debe presentarse como canal de denuncia ni como resolución. Para una decisión jurídica o una queja formal, habrá que seguir los canales pertinentes y, si es necesario, pedir asesoramiento especializado. Comprobador de la UE

La conclusión operativa es moderada: desde agosto de 2026 hay obligaciones de transparencia aplicables a situaciones definidas, pero no existe una prueba visual única que permita certificar el cumplimiento de cualquier app. Identificar el papel de cada actor, el tipo de resultado y el contexto de publicación ofrece una verificación más útil que buscar una etiqueta genérica o tratar la política de privacidad como respuesta a todas las preguntas. Comisión Europea