5 min de lectura<\/p>\n
El 2 de agosto de 2026 entrar\u00e1n en vigor las obligaciones de transparencia seg\u00fan el art\u00edculo 50 del Reglamento de IA. La Comisi\u00f3n Europea comenzar\u00e1, a trav\u00e9s del AI Office, a coordinarse con las autoridades nacionales para hacer cumplir las obligaciones de transparencia y las relativas a la IA de uso general (GPAI). Para los CIO, CDO y responsables de transformaci\u00f3n digital en grandes organizaciones de la regi\u00f3n DACH, esto implica principalmente cumplir con las obligaciones como \u00abdeployers\u00bb en chatbots, agentes y contenidos de IA con impacto p\u00fablico.<\/strong><\/p>\n Lo m\u00e1s importante en resumen<\/p>\n Relacionado<\/span>Reglamento de IA: hasta un 3 % del volumen de negocios del grupo<\/a> \/<\/span> Model-Harness en lugar de matrimonio de modelos: \u00bfqui\u00e9n controla la cadena de IA?<\/a><\/p>\n Seg\u00fan el comunicado de prensa IP\/26\/1714 de la Comisi\u00f3n Europea, el AI Office y las autoridades nacionales comenzar\u00e1n a aplicar el Reglamento de IA el 2 de agosto de 2026. Ese mismo d\u00eda entrar\u00e1n en vigor las obligaciones de transparencia del art\u00edculo 50. Para los responsables de transformaci\u00f3n digital, la presi\u00f3n operativa se adelanta: muchas organizaciones ya operan con chatbots de atenci\u00f3n al cliente, agentes internos, sistemas de reconocimiento emocional o contenidos de IA con impacto p\u00fablico, y como \u00abdeployers\u00bb quedar\u00e1n sujetos a las nuevas normas antes de que entre en vigor la normativa central sobre alto riesgo.<\/p>\n \u00bfEn qu\u00e9 consisten las obligaciones de transparencia seg\u00fan el art\u00edculo 50?<\/strong> El art\u00edculo 50 del Reglamento de IA exige que las personas puedan identificar cu\u00e1ndo interact\u00faan con una IA o visualizan contenidos generados por esta. Esto incluye indicaciones en chatbots, etiquetado legible por m\u00e1quinas de medios sint\u00e9ticos y la divulgaci\u00f3n de deepfakes. Estas obligaciones afectan tanto a proveedores como a operadores.<\/p>\n El AI Omnibus ha pospuesto la aplicaci\u00f3n de las normas de alto riesgo -entre otras, las relativas al anexo III- al 2 de diciembre de 2027. Para la IA de alto riesgo en productos regulados, la fecha l\u00edmite es el 2 de agosto de 2028. No obstante, las obligaciones de transparencia y la aplicaci\u00f3n de la GPAI mantienen su calendario para agosto de 2026. Quienes interpreten este aplazamiento como un margen para todo su portfolio corren el riesgo de dejar cabos sueltos justo donde las autoridades supervisoras y el mercado centrar\u00e1n su atenci\u00f3n primero.<\/p>\n A partir del 2 de diciembre de 2026 tambi\u00e9n entrar\u00e1n en vigor nuevas prohibiciones sobre sistemas de IA que generen contenidos sexualmente expl\u00edcitos no consentidos o material de abuso. El calendario hasta 2028 est\u00e1 escalonado: primero transparencia y GPAI, luego otras prohibiciones y, m\u00e1s tarde, alto riesgo. En este contexto, la gesti\u00f3n del portfolio implica asignar las fechas clave a los casos de uso concretos en lugar de esperar a una \u00fanica fecha de cumplimiento.<\/p>\n Seg\u00fan las FAQ de la Comisi\u00f3n sobre el art\u00edculo 50 del Reglamento de IA, los ‘deployers’ son personas f\u00edsicas o jur\u00eddicas, autoridades, agencias u otras entidades que utilizan un sistema de IA bajo su autoridad. Quedan excluidas las actividades privadas no profesionales. La persona jur\u00eddica mantiene la condici\u00f3n de ‘deployer’, incluso si freelancers o contratistas operan los sistemas. Para las grandes organizaciones de la regi\u00f3n DACH, esto significa que externalizar a agencias, centros de servicios compartidos o proveedores de TI no exime de la responsabilidad como ‘deployer’, siempre que los sistemas operen bajo su propia autoridad.<\/p>\n La obligaci\u00f3n de revelar la interacci\u00f3n con IA solo aplica si se cumplen cuatro criterios acumulativos: se trata de un sistema de IA, existe una interacci\u00f3n bidireccional real, la IA se comunica directamente y la contraparte son personas f\u00edsicas. Los procesos en segundo plano o la comunicaci\u00f3n exclusiva entre m\u00e1quinas quedan fuera de esta obligaci\u00f3n de revelaci\u00f3n. La delimitaci\u00f3n es clave para el inventario y la clarificaci\u00f3n de roles, ya que determina qu\u00e9 chatbots, voicebots e interfaces de agentes quedan dentro del alcance del art\u00edculo 50, apartado 1.<\/p>\n Las funciones de proveedor y ‘deployer’ pueden coexistir en una cadena de suministro. Quien adquiere modelos, los integra en sus propios canales y opera bajo su propia marca suele ser ‘deployer’ y debe gestionar el etiquetado, los procesos editoriales y las evidencias, incluso si el proveedor del modelo cumple con sus propias obligaciones en materia de IA de prop\u00f3sito general. La clarificaci\u00f3n de roles con los departamentos de compras, legal, marketing y canales de atenci\u00f3n al cliente debe formar parte de la agenda de los responsables digitales antes de que surjan preguntas de supervisi\u00f3n.<\/p>\n Seg\u00fan la Comisi\u00f3n, los chatbots y otros sistemas de IA interactivos cubiertos por el art\u00edculo 50 deben indicar claramente a los usuarios que est\u00e1n interactuando con una IA. Los deepfakes deben etiquetarse; los contenidos generados o modificados por IA requieren marcas legibles por m\u00e1quina. Los usuarios deben ser informados desde el primer momento de forma clara, distinguible y accesible. La excepci\u00f3n seg\u00fan la cual la naturaleza de la IA sea \u00abevidente\u00bb debe interpretarse de manera estricta: la similitud visual con interfaces humanas no sustituye la obligaci\u00f3n de revelaci\u00f3n.<\/p>\n En el caso de los deepfakes, la obligaci\u00f3n de revelaci\u00f3n recae en el ‘deployer’ y debe cumplirse como muy tarde en el primer contacto. La informaci\u00f3n debe ser clara y reconocible sin necesidad de herramientas t\u00e9cnicas; una mera marca legible por m\u00e1quina del proveedor no es suficiente. Adem\u00e1s, seg\u00fan la Comisi\u00f3n, las obligaciones de etiquetado incluyen im\u00e1genes, audios y v\u00eddeos en deepfakes, reconocimiento de emociones y categorizaci\u00f3n biom\u00e9trica, as\u00ed como textos sobre temas de inter\u00e9s p\u00fablico sin responsabilidad editorial humana. Esto implica la creaci\u00f3n de procesos editoriales y de aprobaci\u00f3n continuos para los canales de comunicaci\u00f3n, RRHH y atenci\u00f3n al cliente.<\/p>\n Seg\u00fan el an\u00e1lisis de un bufete de abogados, el art\u00edculo 50 entrar\u00e1 en vigor el 2 de agosto de 2026 para todos los sistemas afectados, independientemente de su fecha de lanzamiento al mercado. Los materiales publicados antes de esa fecha no requieren un etiquetado retroactivo. Para la marcaci\u00f3n y detecci\u00f3n de sistemas ya en el mercado, el enfoque operativo debe centrarse en la salida en curso y en las interfaces que se utilicen a partir de la fecha l\u00edmite. Por ello, los inventarios y los procesos de aprobaci\u00f3n deben diferenciar entre sistemas en producci\u00f3n y archivos hist\u00f3ricos.<\/p>\n La Oficina de IA podr\u00e1 hacer cumplir las normas para los proveedores de modelos de IA de prop\u00f3sito general a partir de la fecha clave, incluyendo riesgos sist\u00e9micos como ofensivas cibern\u00e9ticas, p\u00e9rdida de control y manipulaci\u00f3n. Todos los proveedores de GPAI deben documentar y proporcionar cierta informaci\u00f3n a las autoridades y a los proveedores aguas abajo, mantener una pol\u00edtica de derechos de autor y publicar un resumen suficientemente detallado del contenido de entrenamiento. Para las empresas que integran modelos de GPAI en productos y procesos, la documentaci\u00f3n de los proveedores se convierte en una herramienta de control: sin informaci\u00f3n fiable de los proveedores aguas arriba, los riesgos de despliegue en el propio portfolio aumentan.<\/p>\n La Comisi\u00f3n ha publicado una primera lista con m\u00e1s de 180 organizaciones que han firmado el C\u00f3digo de Conducta sobre transparencia del contenido generado por IA. Seg\u00fan las evaluaciones disponibles, los firmantes obtienen una presunci\u00f3n de conformidad y un enfoque de aplicaci\u00f3n m\u00e1s favorable; los no firmantes est\u00e1n sujetos a un escrutinio m\u00e1s estricto. Para compras y gesti\u00f3n de proveedores, vale la pena verificar si los proveedores estrat\u00e9gicos respaldan el c\u00f3digo, como se\u00f1al de madurez y disposici\u00f3n a cooperar con la supervisi\u00f3n, pero no como sustituto de los propios controles de despliegue.<\/p>\n La aplicaci\u00f3n de las normas de transparencia y las pr\u00e1cticas prohibidas se divide entre la Oficina de IA, las autoridades nacionales y el Supervisor Europeo de Protecci\u00f3n de Datos (SEPD) para las instituciones de la UE. Por ello, las grandes organizaciones con canales paneuropeos y modelos operativos mixtos deben contar con interlocutores paralelos y formatos de justificaci\u00f3n. Una documentaci\u00f3n interna uniforme reduce la fricci\u00f3n cuando varias autoridades examinan el mismo hecho desde perspectivas distintas.<\/p>\n Seg\u00fan la Comisi\u00f3n, las infracciones de las obligaciones de transparencia pueden acarrear multas de hasta 15 millones de euros o el 3 % del volumen de negocios anual mundial, el que sea mayor. Para las instituciones de la UE, el marco es de hasta 750.000 euros; en el caso de pymes y peque\u00f1as empresas cotizadas, se aplica proporcionalidad. No se han encontrado en las fuentes disponibles multas concretas ni inspecciones inmediatas tras el 2 de agosto de 2026. Sin embargo, el punto estrat\u00e9gico para el consejo de administraci\u00f3n est\u00e1 claro: la transparencia est\u00e1 sujeta a sanciones y es exigible desde ahora, mientras que las obligaciones de alto riesgo se aplican de manera escalonada.<\/p>\n La trazabilidad implica sistemas inventariados, roles documentados (proveedor frente a despliegue, incluyendo prestadores de servicios), componentes de etiquetado autorizados y procesos editoriales verificables para deepfakes y textos p\u00fablicos generados por IA. Quienes operen interfaces de cliente, herramientas de RRHH con componentes emocionales o sistemas generativos con alto volumen de contenido necesitan una clara asignaci\u00f3n de responsabilidades entre los departamentos de Digital, Legal, Cumplimiento, Marketing y las \u00e1reas especializadas. La supervisi\u00f3n pregunta por la autoridad sobre el sistema, que recae en la organizaci\u00f3n que lo utiliza profesionalmente bajo su control.<\/p>\n Para los CIO y CDO en grandes organizaciones de la regi\u00f3n DACH, la fecha l\u00edmite de agosto de 2026 no es solo un tema legal. Exige transparencia en el portfolio, control de proveedores y disciplina comunicativa antes de que llegue la ola de alto riesgo en 2027 y 2028. Quienes cierren ahora el inventario, los roles y los procesos de etiquetado sentar\u00e1n las bases sobre las que podr\u00e1n construirse las futuras justificaciones de alto riesgo, con menos trabajo duplicado y menos conflictos entre la velocidad de los productos y la capacidad de supervisi\u00f3n.<\/p>\n A partir del 2 de agosto de 2026, entrar\u00e1n en vigor las obligaciones de transparencia seg\u00fan el art\u00edculo 50 del Reglamento (UE) 2024\/1689. Paralelamente, la Oficina de IA de la Comisi\u00f3n Europea y las autoridades nacionales comenzar\u00e1n a aplicar el Reglamento de IA, incluyendo las normas para proveedores de modelos de IA de prop\u00f3sito general.<\/p>\n<\/details>\n El paquete de enmiendas de IA ha pospuesto la aplicaci\u00f3n de las normas de alto riesgo al 2 de diciembre de 2027. Para la IA de alto riesgo en productos regulados, la fecha l\u00edmite es el 2 de agosto de 2028. La aplicaci\u00f3n de las normas de transparencia y los modelos de IA de prop\u00f3sito general (GPAI) se mantienen en el calendario de agosto de 2026.<\/p>\n<\/details>\n Los \u00abdeployers\u00bb son personas f\u00edsicas o jur\u00eddicas, autoridades, agencias u otras entidades que utilizan sistemas de IA bajo su autoridad con fines profesionales. La organizaci\u00f3n sigue siendo considerada \u00abdeployer\u00bb, incluso si los sistemas son operados por aut\u00f3nomos o contratistas. Por ello, muchas grandes empresas de la regi\u00f3n DACH, por ejemplo en chatbots para clientes o en contenidos p\u00fablicos con IA, asumen esta responsabilidad.<\/p>\n<\/details>\n Las empresas se enfrentan a multas de hasta 15 millones de euros o el 3% de su facturaci\u00f3n anual global, seg\u00fan cu\u00e1l sea mayor. Para instituciones de la UE, el l\u00edmite es de 750.000 euros. En el caso de pymes y peque\u00f1as empresas cotizadas, se aplica el principio de proporcionalidad.<\/p>\n<\/details>\n No. Los \u00abdeployers\u00bb deben revelar los deepfakes de manera clara y sin necesidad de herramientas t\u00e9cnicas en el momento de su primera exposici\u00f3n. Una mera marca legible por m\u00e1quina proporcionada por el proveedor no cumple con esta obligaci\u00f3n por parte del \u00abdeployer\u00bb.<\/p>\n<\/details>\n M\u00e1s del grupo MBF Media<\/p>\n\n
La transparencia llega antes que la ola de alto riesgo<\/h2>\n
La figura del ‘deployer’ se relaciona directamente con el CIO y el CDO<\/h2>\n
El etiquetado exige m\u00e1s que un descargo de responsabilidad<\/h2>\n
Implementaci\u00f3n de la IA general y C\u00f3digo de Conducta<\/h2>\n
Sanciones y trazabilidad a nivel de consejo de administraci\u00f3n<\/h2>\n
Preguntas frecuentes<\/h2>\n
\u00bfQu\u00e9 entra en vigor de manera vinculante a partir del 2 de agosto de 2026?<\/strong><\/summary>\n
\u00bfCu\u00e1ndo entran en vigor las obligaciones de alto riesgo del Reglamento de IA?<\/strong><\/summary>\n
\u00bfQui\u00e9n es el \u00abdeployer\u00bb y por qu\u00e9 es relevante para las grandes empresas?<\/strong><\/summary>\n
\u00bfQu\u00e9 sanciones econ\u00f3micas amenazan por incumplir las obligaciones de transparencia?<\/strong><\/summary>\n
\u00bfBasta con una marca legible por m\u00e1quina en los deepfakes?<\/strong><\/summary>\n