Actualizado el 12 de agosto de 2026: el artículo 50 se aplica desde el 2 de agosto de 2026. Este artículo recoge ahora las conclusiones de adecuación de la Comisión y del Comité de IA sobre el Código de buenas prácticas de transparencia (8 y 9 de julio de 2026) y las directrices finales de la Comisión sobre el artículo 50, de 20 de julio de 2026.
El debate en torno al Ómnibus Digital de la Ley de IA de la UE ha creado una impresión errónea muy extendida: que los plazos de cumplimiento se han aplazado en todos los ámbitos. No es así. El Ómnibus, ahora Reglamento (UE) 2026/1744, adoptado (Parlamento el 16 de junio, Consejo el 29 de junio de 2026) y en vigor desde el 27 de julio de 2026, aplaza al 2 de diciembre de 2027 las obligaciones para los sistemas de IA de alto riesgo del anexo III (el anexo I, al 2 de agosto de 2028). Las obligaciones de transparencia y marcado del artículo 50 para la IA generativa y los sistemas de IA que interactúan con personas siguen aplicándose desde el 2 de agosto de 2026, con una excepción concreta: el Ómnibus concede a los proveedores de sistemas de IA generativa que ya estén en el mercado antes de esa fecha hasta el 2 de diciembre de 2026 para cumplir específicamente la obligación de marcado legible por máquina del artículo 50, apartado 2.
Qué exige el artículo 50
El artículo 50 crea cuatro categorías de obligaciones:
1. Sistemas de IA que interactúan con personas físicas. Los proveedores de sistemas de IA diseñados para interactuar con seres humanos (incluidos los chatbots y los asistentes de voz) deben garantizar que esas personas sean informadas de que están interactuando con una IA, en el momento de la primera interacción. Excepción: cuando ello resulte evidente para una persona razonablemente informada, atenta y perspicaz atendiendo a las circunstancias, o cuando el sistema esté autorizado por ley para detectar, prevenir, investigar o enjuiciar delitos, con sujeción a las salvaguardias oportunas; incluso entonces la excepción decae cuando el sistema está a disposición del público para denunciar un delito.
2. Reconocimiento de emociones y categorización biométrica. Los responsables del despliegue de sistemas de reconocimiento de emociones o de sistemas de IA que categorizan a las personas a partir de datos biométricos deben informar a las personas expuestas a dichos sistemas. Esto se aplica con sujeción a la prohibición del artículo 5, que veta por completo determinados sistemas de categorización biométrica.
3. Contenidos sintéticos, imágenes, audio y vídeo. Los proveedores y responsables del despliegue de sistemas de IA que generan o manipulan contenidos sintéticos de audio, imagen o vídeo (incluidos los deepfakes, denominados ultrasuplantaciones en el texto oficial del Reglamento) deben marcar y hacer detectables como generados o manipulados artificialmente los contenidos que: retratan a personas reales; muestran lugares o hechos reales; podrían inducir a error a una persona razonable. Se exige un marcado legible por máquina. Se exige una etiqueta explícita legible por humanos para los contenidos que constituyen un deepfake.
4. Texto sobre asuntos de interés público. Los proveedores y responsables del despliegue de sistemas de IA que generan texto publicado con el fin de informar al público sobre asuntos de interés público deben divulgar que el texto ha sido generado por IA. Esto se aplica salvo que el texto haya sido objeto de una revisión humana sustancial y una persona física asuma la responsabilidad editorial sobre él.
El Código de buenas prácticas sobre la transparencia de los contenidos generados por IA, publicado el 10 de junio de 2026
La Comisión Europea publicó el 10 de junio de 2026 el Código de buenas prácticas definitivo sobre la transparencia de los contenidos generados por IA, antes de la fecha límite de agosto. El Código es voluntario: la ley no obliga a firmarlo, y la Comisión ha confirmado que no firmarlo no constituye por sí mismo un incumplimiento. El 8 de julio de 2026 la Comisión, y el 9 de julio de 2026 el Comité de IA, concluyeron que el Código es adecuado para facilitar la aplicación práctica del artículo 50, apartados 2, 4 y 5, de modo que los firmantes pueden ampararse en él para demostrar su cumplimiento en toda la UE, aunque la adhesión no es prueba concluyente de conformidad. Los no firmantes deben acreditar que sus medidas alternativas son adecuadas, algo que las autoridades de vigilancia del mercado evalúan caso por caso mediante análisis de deficiencias, y pueden esperar más solicitudes de información. Alrededor de 190 organizaciones lo habían firmado a finales de julio de 2026. El 20 de julio de 2026 la Comisión publicó la versión final de sus directrices no vinculantes sobre las obligaciones de transparencia de los proveedores y responsables del despliegue de determinados sistemas de IA, documento de referencia que las autoridades nacionales utilizan al evaluar el cumplimiento del artículo 50 y que interpreta de forma restrictiva la salvedad artística y satírica aplicable a los deepfakes.
El Código establece requisitos técnicos para el marcado legible por máquina: marcas de agua incorporadas en el contenido, estándares de metadatos incluido C2PA (Coalition for Content Provenance and Authenticity), mecanismos de registro y huellas digitales (fingerprinting). Abarca tanto el marcado en origen (por los proveedores, incorporado en el momento de la generación) como el etiquetado posterior (por los responsables del despliegue, visible para el público). También se aborda a los proveedores de modelos de pesos abiertos: pese a su exclusión de algunas disposiciones de la Ley de IA, el Código fomenta un marcado estructural codificado durante el entrenamiento para posibilitar el cumplimiento en las fases posteriores.
Qué deben tener hecho las organizaciones antes del 2 de agosto de 2026
Para las organizaciones que proveen o despliegan sistemas de IA dentro de la UE (o accesibles para usuarios de la UE), los requisitos prácticos son: identificar todos los sistemas de IA que interactúan con personas físicas y confirmar que existen mecanismos de divulgación; identificar todos los sistemas de IA generativa que producen contenidos sintéticos y confirmar que el marcado legible por máquina está implementado; mapear los casos de uso con capacidad de generar deepfakes y confirmar que las etiquetas legibles por humanos están implantadas; y revisar los acuerdos con herramientas de IA de terceros para confirmar que los proveedores entregan resultados marcados. Las organizaciones que aún no hayan evaluado su exposición al artículo 50 deberían tratar las semanas restantes como la ventana de implementación.
El panorama de aplicación está dividido: la Oficina Europea de IA supervisa a los proveedores de modelos de IA de uso general; las autoridades nacionales de vigilancia del mercado de cada Estado miembro supervisan a los responsables del despliegue. Las facultades de aplicación de la Oficina de IA sobre los proveedores de IA de uso general, solicitudes de documentación, evaluaciones de modelos, medidas correctoras y multas de hasta el 3 % de la facturación mundial o 15 millones de euros, se aplican desde el 2 de agosto de 2026.
Fuentes primarias: Comisión Europea, Ley de IA (página oficial, actualizada en junio de 2026) | Comisión, preguntas frecuentes sobre el Código de buenas prácticas | Ley de IA de la UE, guía sobre las normas de transparencia del artículo 50