EU AI Act: entran en vigor las reglas de transparencia de la IA y quedan lagunas sin resolver

El 2 de agosto de 2026 entraron oficialmente en vigor en la Unión Europea los requisitos de transparencia del contenido de IA previstos en el artículo 50 del EU AI Act, el primer estándar obligatorio de etiquetado de contenido sintético en el mayor mercado digital del mundo. Al mismo tiempo empezó a aplicarse el Código de Buenas Prácticas (CoP) para proveedores de IA generativa.

Qué deben hacer ahora los proveedores

Desde el 2 de agosto de 2026, los proveedores de sistemas de IA generativa deben cumplir cuatro requisitos clave según el Código de Buenas Prácticas:

• Etiquetado multinivel: incorporar metadatos digitales y marcas de agua en el contenido que generan
• Herramientas de detección gratuitas: ofrecer a los usuarios detectores de contenido de IA que cumplan la legislación de la UE sobre privacidad
• Estándares de calidad: garantizar la solidez y la interoperabilidad de los sistemas de etiquetado
• Procesos de cumplimiento: probar con regularidad el cumplimiento de los requisitos y acreditarlo

Los desplegadores de sistemas de IA deben informar a los usuarios de que están interactuando con una IA, según la sección 2 del Código. Es el primer mecanismo a gran escala que da a la audiencia el derecho a conocer el origen del contenido.

Por qué los expertos consideran incompletas las reglas

La principal debilidad de la normativa son sus amplias excepciones. El EU AI Act no exige etiquetado para modificaciones menores (recorte, encuadre, traducción con IA), para contenido sobre asuntos de interés público ni para materiales con fines personales no comerciales. La excepción de uso personal es la que se considera más peligrosa: deja fuera de la regulación los deepfakes virales de producción privada, precisamente los que causan más daño.

«Una etiqueta no es una protección, y no conviene confundir ambas cosas», señalan los autores de un informe de

Tech Policy Press publicado con motivo de la entrada en vigor de las reglas.

La información sobre el origen del contenido (provenance) sigue siendo voluntaria, de modo que sigue siendo imposible rastrear el recorrido completo de un material sintético a lo largo de toda su cadena de difusión. Otro problema sistémico son los modelos abiertos con pesos abiertos: el cumplimiento voluntario pierde eficacia en cuanto el modelo se publica y terceros lo reentrenan. La rendición de cuentas pública y la supervisión independiente por parte de la sociedad civil también siguen siendo limitadas.

¿Qué fiabilidad tiene la detección de contenido de IA?

Los detectores de contenido de IA todavía no funcionan como una herramienta de protección fiable. Según el benchmark TRIED, diseñado específicamente para evaluar sistemas de detección de contenido sintético, los resultados siguen siendo poco fiables e irregulares: la calidad varía de forma notable según el idioma y el sujeto grabado. Los autores advierten de forma explícita de que los detectores no pueden considerarse una última línea de defensa fiable.

Cuando el contenido de IA se edita y se vuelve a difundir, las marcas de agua y los metadatos se pierden con facilidad. Sin mecanismos de procedencia robustos, el etiquetado se convierte en un gesto simbólico.

La tendencia no se limita a la UE: los estados de California y Nueva York introducen en 2026 medidas similares, basadas en los principios de la Coalición para la Procedencia y Autenticidad del Contenido (C2PA). Sin embargo, ninguna jurisdicción ha resuelto aún de forma sistémica el problema del contenido sintético.

Qué significa

El EU AI Act ha dado el primer paso obligatorio hacia la transparencia del contenido de IA, pero siguen abiertas lagunas críticas. La procedencia voluntaria, la excepción de uso personal y los detectores poco fiables significan que la protección real aún está por llegar. La cuestión clave es si los reguladores cerrarán estos huecos o esperarán a que la industria lo vaya arreglando por su cuenta.

Preguntas frecuentes

¿Qué es el Código de Buenas Prácticas del EU AI Act?

El Código de Buenas Prácticas (CoP) es un conjunto obligatorio de reglas para los proveedores de IA generativa en la UE, que entró en vigor el 2 de agosto de 2026 junto con los requisitos del artículo 50. Obliga a las plataformas a implantar el etiquetado de contenido, ofrecer detectores gratuitos y someterse con regularidad a verificaciones de cumplimiento.

¿Qué contenido está exento de etiquetado?

Quedan exentos las modificaciones menores (recorte, encuadre, traducción con IA), el contenido sobre asuntos de interés público, los materiales con fines personales no comerciales y el contenido generado en tiempo real cuando el etiquetado es técnicamente imposible. Los expertos critican la excepción de uso personal como la más peligrosa desde el punto de vista de la difusión de deepfakes.