Las nuevas normas de etiquetado de IA en la UE: por qué tu emoji ✨ no sirve de nada

Las nuevas normas de etiquetado de IA en la UE: por qué tu emoji ✨ no sirve de nada

Si has lanzado alguna funcionalidad de IA en los últimos dos años, seguramente has hecho esto: pones un emoji de brillitos junto al botón, añades "Generado con IA" en gris minúsculo cerca del footer y te das por satisfecho.

Malas noticias desde Bruselas: eso oficialmente ya no vale.

La Comisión Europea ha publicado nuevas directrices que aclaran cómo funcionan en la práctica las obligaciones de transparencia de la Ley de IA, y tras leerlas me queda una conclusión clara: **se acabó la era del etiquetado decorativo de IA**. No es solo otra casilla de cumplimiento — cambia cómo diseñamos productos con IA, punto.

Te explico qué dicen las reglas, cuándo aplican y qué deberías estar haciendo ya.

Qué exigen realmente las nuevas directrices

La parte relevante de la Ley de IA es el **Artículo 50**, y la nueva guía desarrolla cuatro obligaciones distintas:

1. Los proveedores deben insertar marcadores legibles por máquina

Si tu sistema genera audio, imágenes, vídeo o texto, no basta con mostrar una etiqueta en pantalla. Tienes que marcar la salida de forma que las máquinas la detecten — metadatos, marcas de agua, señales criptográficas de procedencia incrustadas en el propio archivo. La Comisión fue explícita: una insignia visible que cualquiera puede recortar con una captura no cumple el requisito. Si el marcador desaparece al hacer screenshot, no está haciendo su trabajo.

2. Los desplegadores deben revelar deepfakes — clara y visiblemente

Quien despliegue un sistema que genere deepfakes (imágenes, audio o vídeo sintéticos de personas, lugares o eventos reales) tiene que revelarlo de forma que el usuario lo vea *antes* de consumir el contenido. Ni enterrado en un tooltip. Ni después de que termine el vídeo.

3. Los chatbots deben admitir que son bots

Los usuarios que interactúen directamente con un sistema de IA deben ser informados de que hablan con una máquina, salvo que sea obvio para una persona razonable. Y no, "la interfaz parece robótica" no cuenta como obvio cuando tu asistente escribe como un humano amable.

4. Los textos de interés público necesitan divulgación

Si un texto generado por IA se publica para informar al público sobre cuestiones de interés público — noticias, información cívica, guías de salud — debe etiquetarse, **a menos que** un humano lo haya revisado y asumido responsabilidad editorial. Esa última cláusula es importante, y vuelvo a ella.

El texto legal completo merece la pena leerlo en [artificialintelligenceact.eu](https://artificialintelligenceact.eu), que mantiene una versión anotada excelente del reglamento.

Por qué "los emojis de brillitos no bastan" es la decisión correcta

Honestamente: me alegra que los reguladores hayan ido por aquí.

Durante años, la respuesta del sector a "¿deberíamos revelar la participación de IA?" ha sido estética, no funcional. Un icono con degradado. Un efecto de brillo mientras se genera el texto. Mono, pero inútil en cuanto el contenido sale de tu plataforma. Una vez que una imagen de IA se captura, descarga, re-sube y pierde su UI alrededor, todo rastro de su origen se evapora.

Las directrices empujan hacia una procedencia duradera — y el ecosistema ya converge en estándares como **C2PA Content Credentials**, respaldado por Adobe, Microsoft, Google, OpenAI y otros. Puedes leer la especificación en [c2pa.org](https://c2pa.org). Incrustar credenciales criptográficas en los archivos significa que la procedencia sobrevive a copias, recortes y re-subidas entre plataformas. Es un nivel de rendición de cuentas fundamentalmente distinto a una insignia en pantalla.

Mi opinión: es de esos raros casos donde regulación y buena ingeniería apuntan en la misma dirección. Los metadatos de procedencia son genuinamente útiles para creadores protegiendo su trabajo, redacciones verificando fuentes y plataformas combatiendo desinformación. El trabajo de cumplimiento dobla como infraestructura de producto.

Tres escenarios reales — ¿te aplican estas reglas?

Escenario A: Tu app de fotos incluye "relleno generativo"

Construyes un editor donde usuarios eliminan objetos o amplían fondos con modelos de difusión. Bajo las nuevas reglas, eres proveedor de un sistema generativo, así que cada salida necesita marcado legible por máquina. Movimiento práctico: integra firma C2PA en tu pipeline de exportación para que cada JPG guardado lleve sus credenciales automáticamente. También actualiza tu copy en la UI — la divulgación debe describir la manipulación ("fondo generado por IA"), no solo agitar un brillito genérico.

Escenario B: Tu medio usa IA para redactar artículos

Aquí es donde importa la excepción de revisión editorial. Digamos que tu CMS redacta automáticamente resúmenes de mercado y un editor humano lee, corrige y aprueba cada uno antes de publicar. Bajo la guía, una responsabilidad editorial humana significativa puede eximirte del deber de etiquetado para ese texto. Pero si los borradores de IA salen sin tocar — o apenas retocados — necesitas divulgación visible. Mi consejo: documenta bien tu flujo de revisión. "Un humano le echó un vistazo" no aguanta; "un editor nombrado verificó hechos y aprobó la publicación" sí.

Escenario C: Tu chatbot de soporte suena humano

Has afinado un asistente con tono cálido y natural, y los usuarios olvidan rutinariamente que no chatean con una persona. Es exactamente la situación que ataca el Artículo 50. Añade una declaración clara al inicio ("Estás chateando con un asistente de IA") más indicadores persistentes en conversaciones largas. No te cuesta nada en UX si lo diseñas bien — y te ahorra los dolores de cabeza de cumplimiento que Uber sufrió recientemente en Europa por toma de decisiones automatizada, lo que demuestra que los reguladores no se andan con chiquitas en multas de nueve cifras.

Checklist práctico de cumplimiento

Si tienes un producto de IA, esto es lo que haría este trimestre:

- **Audita cada punto de contacto con IA.** Mapea dónde hay generación: imágenes, resúmenes, respuestas de chat, clones de voz, traducciones.
- **Elige un estándar de procedencia pronto.** C2PA/Content Credentials ([contentcredentials.org](https://contentcredentials.org)) es la opción líder; intégralo en rutas de exportación, no solo en previas.
- **Diseña divulgaciones como UX, no como descargos.** Prueba si los usuarios las perciben realmente. Una línea gris ilegible falla tanto la ley como a tus usuarios.
- **Separa deberes de proveedor vs. desplegador.** Si construyes el modelo, debes marcado legible por máquina. Si despliegas modelo ajeno a usuarios finales, debes divulgaciones visibles. Muchas empresas deben ambas.
- **Vigila la línea de tiempo.** Estas obligaciones de transparencia entran en fase 2026–2027 según la disposición, pero construir ahora gana a rehacer después. Los retrofits de metadatos son miserables.

Una cosa más que conviene interiorizar: estas reglas siguen al contenido, no solo a la empresa. Si distribuyes en el mercado UE, la geografía no es escudo.

FAQ

¿Aplican estas reglas a startups pequeñas y proyectos personales?

Sí — las obligaciones recaen en proveedores y desplegadores de sistemas de IA independientemente del tamaño. Hay consideraciones de proporcionalidad en otras partes de la Ley de IA para actores menores, pero no asumas que los deberes de transparencia desaparecen porque tu equipo sean tres personas.

¿Basta una etiqueta visible "Generado por IA"?

No. Para proveedores, el marcado legible por máquina es obligatorio *además* de la visibilidad apropiada. Para desplegadores revelando deepfakes, la divulgación debe ser prominente y entregarse antes o durante el consumo. Un enlace en el footer no es ninguna de las dos.

¿Exime realmente la revisión humana a las noticias escritas por IA?

Para texto de interés público específicamente, sí — si la revisión humana es genuina y alguien asume responsabilidad editorial del contenido. La guía enfatiza sustancia sobre formalidad, así que guarda registros de quién revisó qué.

¿Qué pasa con funciones de IA dentro de herramientas, como autocompletado o corrección gramatical?

Asistencia ligera tipo corrector ortográfico o sugerencias en línea suele quedar fuera de los deberes de etiquetado más estrictos, especialmente cuando un humano moldea significativamente la salida final. Pero la línea se difumina rápido con generación más pesada, así que en caso de duda, divulga — sobreeetiquetar conlleva mucho menos riesgo que infra-etiquetar.

---

La conclusión: trata el etiquetado de IA como una funcionalidad de producto con dientes legales, no como decoración. Las empresas que construyan procedencia honesta en sus pipelines ahora parecerán visionarias en dos años — y las que sigan apoyadas en emojis de brillitos estarán corriendo.