Transparencia obligatoria de la IA: qué exige el artículo 50 del AI Act desde el 2 de agosto de 2026 (y cómo cumplirlo)

El titular de estos meses fue “AI Act aplazado a 2027”, y muchas empresas lo archivaron como “no me toca todavía”. Se equivocan de fecha. Mientras el régimen de alto riesgo se movió a diciembre de 2027, hay un bloque del Reglamento UE 2024/1689 que entra en vigor el 2 de agosto de 2026 —dentro de menos de un mes— y que afecta a casi cualquier empresa que use inteligencia artificial: las obligaciones de transparencia del artículo 50. Y esta vez no basta con saber qué dice la norma, porque la Comisión Europea acaba de publicar el cómo: un borrador de directrices y un Código de Buenas Prácticas de marcado. Este artículo va de eso —de lo que hay que tener hecho antes de agosto, no de la teoría—.

La fecha que casi nadie separó del aplazamiento

El error de lectura es entendible, porque los dos calendarios conviven y la cobertura mediática los mezcló. Conviene separarlos de una vez.

El aplazamiento que copó los titulares afecta a los sistemas de alto riesgo —cribado de CV, scoring crediticio, biometría, infraestructura crítica—, que se movieron al 2 de diciembre de 2027 (Anexo III) y a agosto de 2028 (Anexo I). Ese es el bloque exigente, el de la conformidad completa y el marcado CE. Lo contamos en detalle en AI Act aplazado a 2027: por qué su empresa no debería relajarse.

Las obligaciones de transparencia del artículo 50 son otra cosa. No se aplazaron. Entran en aplicación el 2 de agosto de 2026 junto con el régimen general del Reglamento, y su lógica es distinta: no exigen certificar un sistema, exigen no engañar. Que una persona sepa cuándo está hablando con una máquina, cuándo está viendo contenido fabricado por IA y cuándo un sistema la está analizando. Es una obligación de honestidad informativa, y por eso aplica mucho más ampliamente que el alto riesgo.

La diferencia práctica: usted puede no tener ningún sistema de alto riesgo y estar completamente fuera del aplazamiento de 2027, y aun así tener obligaciones del artículo 50 a partir de agosto. Basta con que tenga un chatbot, genere contenido con IA para marketing o publique material sintético.

Las cuatro obligaciones del artículo 50, en concreto

El artículo 50 no es una sola regla; son cuatro obligaciones diferenciadas, cada una con un responsable distinto. Vale la pena verlas por separado, porque a cada empresa le tocan unas y no otras.

1. Interacción directa: el chatbot se identifica como máquina. Cuando una persona interactúa con un sistema de IA, tiene que saberlo, salvo que sea evidente por el contexto. En la práctica: si su empresa opera un agente conversacional en la web, en WhatsApp o en atención al cliente, el usuario debe recibir el aviso de que habla con una IA al iniciar la conversación. Esto toca de lleno a quien tiene vendedores virtuales o asistentes conversacionales en producción.

2. Contenido sintético: marcado legible por máquina. Todo texto, imagen, audio o vídeo generado o manipulado por un sistema de IA generativa debe estar marcado en un formato legible por máquina y detectable como artificial. Esta obligación recae sobre el proveedor del sistema generativo, y es la que tiene una capa técnica más exigente —marcas de agua, metadatos de procedencia— que desarrollamos más abajo.

3. Reconocimiento emocional y categorización biométrica: aviso a la persona. Si su empresa despliega un sistema que reconoce emociones o categoriza biométricamente a las personas —en los usos donde esto está permitido, porque otros están directamente prohibidos por el artículo 5—, debe informar a las personas expuestas a él.

4. Deepfakes y contenido informativo: etiquetado visible. Quien despliegue un sistema que produzca ultrafalsificaciones (deepfakes) debe revelar que el contenido es artificial. Y si se publica texto generado o manipulado por IA con el fin de informar al público sobre asuntos de interés general, también debe advertirse.

El punto que une a las cuatro: ninguna depende de que el sistema sea de alto riesgo. Son obligaciones horizontales, ligadas al tipo de uso, no al nivel de riesgo.

Lo nuevo: qué acaba de publicar la Comisión

Aquí está lo que ninguno de nuestros artículos anteriores sobre el AI Act podía contar, porque es de hace pocas semanas. Y es justo lo que convierte al artículo 50 de “buena intención regulatoria” en algo operable.

Durante meses, la duda razonable de cualquier empresa era: vale, tengo que “marcar” el contenido generado por IA, pero ¿cómo exactamente? ¿Qué cuenta como marcado válido? La Comisión Europea ha respondido con dos documentos.

El primero es un borrador de directrices sobre las obligaciones de transparencia del artículo 50, sometido a consulta pública que se abrió el 8 de mayo y se cerró el 3 de junio de 2026. Estas directrices aclaran el alcance, las definiciones, las excepciones y los casos límite del artículo, para que autoridades, proveedores y deployers lo interpreten de forma uniforme. La versión final se espera antes del 2 de agosto.

El segundo es un Código de Buenas Prácticas de marcado y etiquetado de contenido generado por IA, cuyo segundo borrador la Comisión publicó tras integrar cientos de aportaciones de industria, academia y sociedad civil. Este código es el manual técnico: qué soluciones concretas —marcas de agua, metadatos, herramientas de procedencia— se consideran adecuadas para cumplir la obligación de marcado.

Para una empresa esto tiene una consecuencia práctica: cumplir el artículo 50 dejó de ser un ejercicio de interpretación jurídica en el vacío. Ya hay un texto que dice, con nombre y apellido, qué mecanismos técnicos valen. Adherirse al código no es obligatorio, pero es la vía más segura para demostrar diligencia.

Quién hace qué: proveedor y deployer no cumplen lo mismo

Esta es la distinción que más confusión genera y la que separa a quien lo entiende de quien va a cumplir mal. El artículo 50 reparte responsabilidades entre dos figuras, y no hacen lo mismo.

El proveedor —quien desarrolla y pone en el mercado el sistema de IA generativa— es responsable del marcado técnico e invisible: integrar en la salida una marca de agua imperceptible o metadatos de procedencia (los estándares que se manejan son del tipo C2PA o IPTC) que permitan a una máquina detectar que ese contenido es artificial. Es una responsabilidad de ingeniería del producto.

El deployer —la empresa que usa ese sistema en su actividad— es responsable, en los casos que le aplican, del etiquetado visible: el aviso claro para la persona. El icono o la leyenda de “generado con IA” en una posición fija, la advertencia audible en un audio, el aviso al inicio del chatbot.

El ejemplo lo aclara. Una agencia usa un generador de imágenes para una campaña. El proveedor del generador tiene que asegurar que cada imagen sale con su marca de agua legible por máquina. La agencia, como deployer que publica ese contenido, tiene que poner la etiqueta visible cuando corresponda. Son dos obligaciones distintas sobre la misma imagen, y cada uno responde de la suya. Dar por hecho que “ya lo cubre la herramienta” es el malentendido caro.

A quién obliga de verdad: no solo al que “hace” IA

Conviene desmontar la idea de que esto va de empresas tecnológicas. El artículo 50 alcanza a los responsables del despliegue —es decir, a cualquier organización que utilice estos sistemas en su actividad profesional—. Bancos y aseguradoras, comercios, universidades, despachos, medios, plataformas, departamentos de recursos humanos, equipos de marketing y administraciones públicas.

Si su empresa usa ChatGPT, Copilot, Claude o cualquier herramienta similar para generar contenido de cara al público, opera un chatbot, o publica material creado con IA, es deployer a efectos del Reglamento. Ya lo era —lo explicamos en AI Act 2026: lo que su empresa ya debe cumplir—, pero a partir de agosto ese estatus trae obligaciones concretas de transparencia, no solo la alfabetización del artículo 4.

En España, la supervisión de este bloque corresponde a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con el apoyo de la Agencia Española de Protección de Datos cuando hay datos personales de por medio.

Las dos fechas que hay que marcar

No es una sola fecha, son dos, y mezclarlas lleva a error.

El 2 de agosto de 2026 entran en aplicación las obligaciones generales de transparencia del artículo 50: el aviso de los chatbots, la información en reconocimiento emocional, el etiquetado de deepfakes.

El 2 de diciembre de 2026 es el plazo específico para el marcado legible por máquina del contenido de IA generativa que ya estaba en el mercado antes de agosto. El acuerdo del Digital Omnibus fijó ese margen —y conviene recordar que, en este punto concreto, el Omnibus no aflojó, aceleró: redujo el plazo de gracia respecto a la propuesta inicial, como detallamos en el análisis del aplazamiento. Leer el aplazamiento del alto riesgo como una tregua general es, otra vez, equivocar la fecha.

Sanciones, sin alarmismo

El incumplimiento de las obligaciones del artículo 50 se encuadra en el tramo de sanciones del artículo 99: hasta 15 millones de euros o el 3 % del volumen de negocio mundial anual, lo que sea mayor. Es un tramo serio, aunque no el más alto del Reglamento —ese se reserva a las prácticas prohibidas del artículo 5—.

Para PYMEs y startups aplica la regla de proporcionalidad que ya explicamos: la sanción es el importe menor entre la cifra fija y el porcentaje, no el mayor. No repetimos aquí la tabla completa; está desglosada en AI Act 2026: lo que su empresa ya debe cumplir. El punto para retener es que la transparencia no es una recomendación de buenas maneras: es una obligación con régimen sancionador detrás.

Checklist para llegar a agosto en regla

Menos de un mes es tiempo suficiente si se ataca lo concreto. Este es el orden razonable, y es más de gestión que de tecnología.

1. Inventario de puntos de contacto IA–usuario. ¿Dónde interactúa una IA con una persona en su empresa? Chatbots web, agentes en WhatsApp, respondedores de correo, asistentes en la app. Cada uno es un punto donde el aviso de transparencia es exigible.

2. Revisar los avisos de los chatbots. Comprobar que cada agente conversacional en producción declara que es una IA al inicio de la conversación, de forma clara y no enterrada en la letra pequeña.

3. Activar el etiquetado en la generación de contenido. Si el equipo de marketing usa generadores de imagen, vídeo o texto para material público, definir cómo y cuándo se etiqueta ese contenido como generado por IA.

4. Cláusulas con proveedores sobre marcado técnico. Preguntar a cada proveedor de IA generativa que use si su salida incorpora el marcado legible por máquina que exige el artículo 50. Es su obligación como proveedor, pero a usted le conviene tenerlo por escrito.

5. Una regla de gobierno simple. Qué se etiqueta, quién lo revisa y dónde queda registrado. No hace falta un comité; hace falta una decisión escrita.

El cierre honesto

El artículo 50 es, probablemente, la parte del AI Act con mejor relación entre lo poco que cuesta cumplirla y lo mucho que protege. No pide certificar sistemas ni montar estructuras de conformidad: pide no engañar. Y llega en un momento en el que la Comisión, por fin, ha puesto sobre la mesa el cómo —las directrices y el código de marcado— en lugar de dejar a cada empresa interpretando el texto por su cuenta.

Como en casi todo este terreno, lo que separa a quien cumple con naturalidad de quien se mete en un lío no es el presupuesto: es haber decidido a tiempo dónde interactúa la IA con las personas y haberlo hecho visible. Quien diseña sus asistentes y sus flujos de contenido pensando en la transparencia desde el principio, cumple de fábrica. Quien lo deja para el 1 de agosto, improvisa.

Si su empresa tiene chatbots, agentes o generación de contenido con IA en producción y quiere entender qué le aplica exactamente del artículo 50 y cómo dejarlo en regla antes de agosto, esa es la conversación que abordamos en la consultoría estratégica en IA. Y cuando el caso pasa de la estrategia a construir o adaptar los sistemas —avisos, etiquetado, trazabilidad— es trabajo de automatización de procesos con IA. No empezamos por la herramienta. Empezamos por dónde la IA habla con una persona, que es exactamente lo que la norma quiere que nadie esconda.

Este artículo refleja el estado regulatorio a 7 de julio de 2026, con las obligaciones de transparencia del artículo 50 del Reglamento UE 2024/1689 entrando en aplicación el 2 de agosto de 2026. Las referencias al borrador de directrices y al Código de Buenas Prácticas proceden de las publicaciones oficiales de la Comisión Europea enlazadas en el texto, cuyas versiones finales pueden variar. No constituye asesoramiento legal. Para decisiones concretas de conformidad, consulte con un asesor legal especializado.