Regulación de IA: hasta un 3 por ciento del volumen de negocios del grupo

El artículo 50 del Reglamento de IA vincula a proveedores y responsables del despliegue desde el 2 de agosto de 2026 a obligaciones de transparencia concretas. Hasta 15.000.000 EUR o el 3 por ciento de la facturación mundial del año anterior figuran en el marco sancionador del artículo 99, apartado 4. Los responsables digitales regulan ahora roles, inventario y revisión sustancial: el etiquetado por sí solo no sostiene la carga.

RelacionadoEl Omnibus de la AI Act aplaza el alto riesgo: la gobernanza se mantiene  /  EU AI Act 2026: qué deben implementar ahora las empresas

¿Qué es el artículo 50 del Reglamento de IA? El artículo 50 del Reglamento (UE) 2024/1689 agrupa las obligaciones de transparencia para la IA: divulgación de la interacción con IA, información en caso de reconocimiento de emociones y categorización biométrica, etiquetado de deepfakes y de textos generados por IA sobre temas de interés público. Se aplica desde el 2 de agosto de 2026 y afecta a proveedores y a responsables del despliegue en roles separados.

Qué entra en vigor desde el 2 de agosto de 2026

La Comisión Europea confirma el inicio de la aplicación el 2 de agosto de 2026. Para las obligaciones del responsable del despliegue según los apartados 1, 3 y 4 no existe período de gracia. Solo el marcado del proveedor legible por máquina según el apartado 2 conoce un plazo transitorio hasta el 2 de diciembre de 2026, y eso únicamente para los sistemas que ya estaban en el mercado antes de la fecha límite.

Los roles se separan con nitidez. Los proveedores asumen la obligación de divulgación en chatbots y sistemas de interacción según el apartado 1. Los responsables del despliegue afrontan tres cargas. El apartado 3 exige información en caso de reconocimiento de emociones y categorización biométrica. El apartado 4, párrafo primero, exige el etiquetado de deepfakes. El apartado 4, párrafo segundo, exige el etiquetado de textos generados por IA sobre temas de interés público sin revisión humana. Quien pone en circulación un sistema de IA bajo su propio nombre o marca puede convertirse él mismo en proveedor conforme al artículo 25. Esta trampa del branding propio traslada la responsabilidad y la carga de la prueba a la organización que presenta el sistema hacia el exterior.

La cuestión de gestión es la claridad de roles por sistema. Los CIO y CDO deciden junto con el departamento jurídico y las áreas especializadas quién actúa como proveedor y quién como responsable del despliegue. Un inventario sin denominación de rol permanece inerte. El bufete Gleiss Lutz plantea el punto de partida en la misma línea: mapear los sistemas de IA y aclarar, sistema por sistema, el rol como proveedor o como responsable del despliegue.

La excepción editorial y su criterio de sustancia

El apartado 4, párrafo 2, protege a las organizaciones que publican textos generados por IA sobre temas de interés público, bajo condiciones estrictas. La obligación no se aplica cuando concurren dos requisitos. Primero: los contenidos generados por IA se han sometido a un proceso de revisión humana o control editorial. Segundo: una persona física o jurídica asume la responsabilidad editorial de la publicación de los contenidos. El texto exige un procedimiento y un responsable.

Las preguntas frecuentes de la Comisión del 24 de julio de 2026 fijan el criterio de sustancia. Human review significa la revisión consciente de la sustancia del contenido por una o varias personas físicas con conocimientos pertinentes y criterio profesional. Los controles superficiales, meramente formales o procedimentales no cuentan como revisión humana ni como control editorial. La corrección ortográfica y el cuidado gramatical no bastan. Quien recurre a la excepción documenta los responsables designados, el alcance de la revisión y el estado de aprobación. La previsión probatoria se impone al ritual formal.

Las redacciones y el corporate publishing sienten la presión primero. Los equipos de marketing que aprueban textos de declaración generados por IA sobre temas regulatorios o políticos necesitan el mismo criterio que los periodistas. Dar el visto bueno en una aplicación de flujo de trabajo no cumple el estándar de la Comisión.

La BNetzA, el KoKIVO y la supervisión de medios

Alemania ha activado la vigilancia del mercado pocos días antes de la fecha límite. La ley alemana de vigilancia del mercado de IA y fomento de la innovación se aprobó el 22 de julio de 2026, se promulgó el 28 de julio de 2026 y entró en vigor el 29 de julio de 2026. El artículo 2, apartado 1, designa a la Bundesnetzagentur como autoridad central de vigilancia del mercado. El artículo 2, apartado 8, deja la competencia sobre servicios de medios con fines periodísticos o publicitarios en manos de las autoridades competentes según el derecho de cada Land, las Landesmedienanstalten.

El comunicado de prensa de la BNetzA del 29 de julio de 2026 formula el papel de forma más concisa: la Bundesnetzagentur se convierte así en autoridad de vigilancia del mercado, punto de contacto y oficina de reclamaciones. En la BNetzA opera el Centro de Coordinación y Competencia para el Reglamento de IA (KoKIVO). El corporate publishing y la publicidad se sitúan a menudo en esa intersección. Los responsables digitales aclaran pronto si un caso corresponde a la BNetzA o a la Landesmedienanstalt. La doble competencia cuesta tiempo y debilita la línea de defensa.

Las directrices de la Comisión sobre el artículo 50 (C(2026) 5054 final, aprobación de contenido del 20 de julio de 2026) son jurídicamente no vinculantes. En la práctica sirven como referencia de aplicación. El Código de Buenas Prácticas sobre Transparencia de Contenidos Generados por IA está disponible en versión final desde el 10 de junio de 2026. A finales de julio, la Comisión Europea contaba unos 190 firmantes. Los firmantes pueden apoyarse en las medidas como prueba de cumplimiento y así reducen la carga administrativa con mayor seguridad jurídica.

El marco de multas y la situación real de aplicación

El artículo 99, apartado 4, fija el marco: hasta 15.000.000 EUR o el 3 % de la facturación mundial del ejercicio anterior, la cifra que resulte mayor. Para las pymes rige el importe respectivamente más bajo según el artículo 99, apartado 6. La cuantía de 35 millones de EUR y el 7 % afectan solo a las prohibiciones del artículo 5. Quien mezcla estas cifras con el artículo 50 distorsiona el cálculo de riesgo y genera inquietud innecesaria en el consejo directivo.

A fecha del 3 de agosto de 2026 no hay procedimientos sancionadores ni acciones de control de la BNetzA documentados públicamente. Una primera fase de aplicación con orientación antes que sanción resulta plausible, pero no está garantizada. Los equipos de cumplimiento planifican, por tanto, con plena vigencia de las obligaciones desde la fecha límite y tratan la indulgencia como una posibilidad, no como base de planificación.

El 2 de agosto de 2026 no fue la fecha límite de alto riesgo. El Digital Omnibus (Reglamento (UE) 2026/1744) ha aplazado el alto riesgo a diciembre de 2027 y agosto de 2028, respectivamente. Lo que ya está en vigor es el artículo 50, la Oficina Europea de IA y la vigilancia nacional del mercado. La energía de gobernanza debe dirigirse allí donde las obligaciones ya son efectivas.

Los primeros 90 días

En los primeros 90 días cuentan cinco pasos. Primero: inventario de IA con clarificación de roles por sistema, proveedor o responsable del despliegue, incluyendo la revisión de la trampa del branding propio según el artículo 25. Segundo: política de etiquetado para deepfakes con divulgación en la primera exposición y para textos de IA sobre temas de interés público. Tercero: proceso de revisión para la excepción editorial con responsables designados, verificación sustancial y estado de aprobación documentado. Cuarto: decisión sobre si la firma del Code of Practice simplifica la acreditación. Quinto: mapa de competencias del punto de contacto BNetzA frente a las autoridades regionales de medios para corporate publishing y publicidad.

El departamento jurídico y compliance construyen la política. Las áreas especializadas aportan los casos de uso. TI y datos documentan los sistemas y los flujos de datos. La dirección designa la responsabilidad editorial allí donde deba aplicarse la excepción. Sin esta asignación, cualquier etiquetado queda frágil.

La fecha límite ya quedó atrás para las organizaciones. El trabajo empieza con claridad sobre roles y verificación, y termina solo cuando el inventario y la revisión se sostienen en el día a día.

Preguntas frecuentes

Fuente de la imagen: generada por IA (agosto de 2026)