Obligaciones de transparencia del EU AI Act para IA generativa en octubre de 2026

El Reglamento (UE) 2024/1689, conocido como EU AI Act, es el primer marco legal integral sobre inteligencia artificial a nivel mundial. Su objetivo principal es gestionar los riesgos para la salud, la seguridad y los derechos fundamentales, protegiendo al mismo tiempo la innovación y el mercado interior europeo. La aplicación completa de sus disposiciones restantes se consolidó el 2 de agosto de 2026, fecha a partir de la cual la mayoría de las obligaciones vinculantes para proveedores y operadores son exigibles.

Es crucial distinguir entre las prohibiciones inmediatas y las obligaciones de transparencia que se aplican de forma escalonada. Mientras que las prácticas de riesgo inaceptable están prohibidas desde el inicio, las reglas específicas para modelos de IA de uso general (GPAI) y la transparencia del contenido sintético han sido objeto de ajustes recientes mediante el Digital Omnibus on AI (Reglamento (UE) 2026/1744), publicado en el Diario Oficial de la UE el 24 de julio de 2026, con el fin de simplificar la implementación sin reducir el nivel de protección.

El Artículo 50 es la disposición central del Título IV del Reglamento y establece obligaciones específicas para sistemas de IA que interactúan con personas o generan contenido. Según el apartado 1, los proveedores de sistemas diseñados para interactuar directamente con personas físicas deben garantizar que los usuarios sean informados de manera clara y sin ambigüedad de que están interactuando con un sistema de IA. Esta obligación recae en la fase de diseño del sistema.

El apartado 2 impone una obligación de marcado de contenido sintético a los proveedores de sistemas de IA, incluidos los de uso general, que generan audio, imagen, vídeo o texto. Las salidas deben marcarse en un formato legible por máquina y ser detectables como generadas o manipuladas artificialmente. Esta medida busca mitigar riesgos de desinformación, manipulación y fraude a gran escala, fomentando la confianza en el ecosistema de información digital.

La implementación de estas normas requiere una coordinación entre el proveedor del modelo (upstream) y el operador o desplegador (downstream). Empresas como OpenAI, Google y Anthropic actúan como proveedores bajo el Reglamento, asumiendo obligaciones independientes de las de sus clientes corporativos. El desafío principal para las empresas usuarias es la cadena de suministro: muchas de sus obligaciones de cumplimiento dependen de documentación técnica que solo el proveedor del modelo puede facilitar.

En julio de 2025, la Comisión Europea publicó el Código de Práctica para la IA de Uso General, que se divide en tres capítulos: Transparencia, Derechos de Autor y Seguridad. Este código, junto con documentos de orientación posteriores, establece las expectativas regulatorias para los proveedores de modelos GPAI. La adopción de este código es una vía para demostrar el cumplimiento de las obligaciones de transparencia y derechos de autor, aunque no exime de la responsabilidad legal directa ante las autoridades nacionales de supervisión.

Para los profesionales de TI y responsables de cumplimiento, el impacto se traduce en la necesidad de auditar las herramientas de productividad que utilizan IA generativa, como asistentes de redacción, análisis de datos o automatización de flujos de trabajo. Los usuarios finales comenzarán a ver cambios prácticos en la interfaz, como etiquetas visibles de contenido generado por IA y metadatos en los archivos exportados que indiquen su origen sintético.

La integración de estas marcas no es solo un requisito legal, sino una oportunidad para mejorar la gobernanza de la información. Las organizaciones deben verificar que sus proveedores ofrezcan soluciones técnicas para el marcado legible por máquina, como el uso de estándares emergentes de credenciales de contenido, para asegurar que sus productos finales cumplan con la normativa al ser distribuidos en el mercado europeo.

Es fundamental diferenciar entre lo que la ley exige obligatoriamente y las prácticas voluntarias de las empresas. El Digital Omnibus on AI ha introducido modificaciones para abordar desafíos de implementación, pero mantiene intactos los principios de IA confiable, segura y transparente. La supervisión recae en las autoridades nacionales designadas por cada Estado miembro, coordinadas por la Oficina de IA de la Comisión Europea.

Las empresas deben estar preparadas para demostrar su cumplimiento mediante documentación técnica detallada. Según el Artículo 11, para sistemas de alto riesgo, el proveedor debe mantener actualizada la documentación técnica que incluye arquitectura del sistema, datos de entrenamiento y resultados de pruebas. Aunque el Artículo 50 se centra en la transparencia, la capacidad de auditar el origen y el proceso de generación es clave para defender la posición de la empresa ante posibles reclamaciones o inspecciones regulatorias.

Para adaptarse a estas nuevas normas, las organizaciones deben realizar un inventario de los sistemas de IA que utilizan y verificar si sus proveedores han implementado las medidas de etiquetado requeridas. Se recomienda solicitar a los proveedores de API documentación específica sobre cómo cumplen con el Artículo 50, incluyendo detalles sobre el formato de marcado legible por máquina y las medidas de divulgación de datos de entrenamiento.

Los usuarios avanzados deben familiarizarse con las nuevas indicaciones de transparencia en las interfaces de sus herramientas de IA. La adopción de una postura proactiva en la gobernanza de la IA no solo mitiga riesgos legales, sino que posiciona a la empresa como un actor responsable en el ecosistema digital europeo, facilitando la confianza de clientes y socios comerciales en la integridad de los contenidos generados.