El debate en torno al Ómnibus Digital de la Ley de IA de la UE ha creado una impresión errónea muy extendida: que los plazos de cumplimiento se han aplazado en todos los ámbitos. No es así. El Ómnibus aplaza provisionalmente determinadas obligaciones para los sistemas de IA de alto riesgo del anexo III. El artículo 50, las obligaciones de transparencia y marcado para la IA generativa y los sistemas de IA que interactúan con personas, no estaba dentro del alcance del aplazamiento. Se aplica desde el 2 de agosto de 2026, con independencia de si el Ómnibus se adopta formalmente y de cuándo lo haga.
Qué exige el artículo 50
El artículo 50 crea cuatro categorías de obligaciones:
1. Sistemas de IA que interactúan con personas físicas. Los proveedores de sistemas de IA diseñados para interactuar con seres humanos (incluidos los chatbots y los asistentes de voz) deben garantizar que esas personas sean informadas de que están interactuando con una IA, en el momento de la primera interacción. Excepción: cuando resulte evidente por el contexto o cuando el sistema se utilice para la prevención, detección, investigación o enjuiciamiento de delitos.
2. Reconocimiento de emociones y categorización biométrica. Los responsables del despliegue de sistemas de reconocimiento de emociones o de sistemas de IA que categorizan a las personas a partir de datos biométricos deben informar a las personas expuestas a dichos sistemas. Esto se aplica con sujeción a la prohibición del artículo 5, que veta por completo determinados sistemas de categorización biométrica.
3. Contenidos sintéticos, imágenes, audio y vídeo. Los proveedores y responsables del despliegue de sistemas de IA que generan o manipulan contenidos sintéticos de audio, imagen o vídeo (incluidos los deepfakes, denominados ultrasuplantaciones en el texto oficial del Reglamento) deben marcar y hacer detectables como generados o manipulados artificialmente los contenidos que: retratan a personas reales; muestran lugares o hechos reales; podrían inducir a error a una persona razonable. Se exige un marcado legible por máquina. Se exige una etiqueta explícita legible por humanos para los contenidos que constituyen un deepfake.
4. Texto sobre asuntos de interés público. Los proveedores y responsables del despliegue de sistemas de IA que generan texto publicado con el fin de informar al público sobre asuntos de interés público deben divulgar que el texto ha sido generado por IA. Esto se aplica salvo que el texto haya sido objeto de una revisión humana sustancial y una persona física asuma la responsabilidad editorial sobre él.
El Código de buenas prácticas sobre marcado, publicado el 10 de junio de 2026
La Comisión Europea publicó el 10 de junio de 2026 el Código de buenas prácticas definitivo sobre el marcado y etiquetado de contenidos generados por IA, antes de la fecha límite de agosto. El Código es voluntario: la ley no obliga a firmarlo. Pero los no firmantes se enfrentarán a un mayor escrutinio por parte de las autoridades de aplicación, que realizarán análisis de deficiencias caso por caso en lugar de tratar el cumplimiento del Código como presunción de conformidad con el artículo 50.
El Código establece requisitos técnicos para el marcado legible por máquina: marcas de agua incorporadas en el contenido, estándares de metadatos incluido C2PA (Coalition for Content Provenance and Authenticity), mecanismos de registro y huellas digitales (fingerprinting). Abarca tanto el marcado en origen (por los proveedores, incorporado en el momento de la generación) como el etiquetado posterior (por los responsables del despliegue, visible para el público). También se aborda a los proveedores de modelos de pesos abiertos: pese a su exclusión de algunas disposiciones de la Ley de IA, el Código fomenta un marcado estructural codificado durante el entrenamiento para posibilitar el cumplimiento en las fases posteriores.
Qué deben tener hecho las organizaciones antes del 2 de agosto de 2026
Para las organizaciones que proveen o despliegan sistemas de IA dentro de la UE (o accesibles para usuarios de la UE), los requisitos prácticos son: identificar todos los sistemas de IA que interactúan con personas físicas y confirmar que existen mecanismos de divulgación; identificar todos los sistemas de IA generativa que producen contenidos sintéticos y confirmar que el marcado legible por máquina está implementado; mapear los casos de uso con capacidad de generar deepfakes y confirmar que las etiquetas legibles por humanos están implantadas; y revisar los acuerdos con herramientas de IA de terceros para confirmar que los proveedores entregan resultados marcados. Las organizaciones que aún no hayan evaluado su exposición al artículo 50 deberían tratar las semanas restantes como la ventana de implementación.
El panorama de aplicación está dividido: la Oficina Europea de IA supervisa a los proveedores de modelos de IA de uso general; las autoridades nacionales de vigilancia del mercado de cada Estado miembro supervisan a los responsables del despliegue. Para el 1 de junio de 2026, la Oficina de IA había puesto en marcha su función de aplicación con el apoyo de expertos independientes, la primera señal de que la Oficina está pasando de la fase de constitución a la supervisión activa.
Fuentes primarias: Comisión Europea, Ley de IA (página oficial, actualizada en junio de 2026) | Comisión, preguntas frecuentes sobre el Código de buenas prácticas | Ley de IA de la UE, guía sobre las normas de transparencia del artículo 50