Artículo 50 del AI Act: estas obligaciones de transparencia sobre inteligencia artificial ya están activas
Desde el 2 de agosto de 2026, una de las partes del AI Act con mayor impacto inmediato para las empresas europeas ya no pertenece al calendario futuro: el artículo 50 está en aplicación y sus obligaciones de transparencia pueden ser objeto de enforcement. Esto afecta a compañías que desarrollan sistemas de inteligencia artificial, pero también a organizaciones que utilizan determinadas soluciones para relacionarse con clientes, generar contenidos, crear imágenes o vídeos, implementar avatares, utilizar reconocimiento de emociones o publicar determinados textos generados mediante IA. El cambio es importante porque muchas empresas continúan asociando el AI Act casi exclusivamente con los sistemas considerados de alto riesgo y con los grandes plazos de 2027 y 2028. Sin embargo, una parte de las obligaciones más visibles para consumidores, empleados y ciudadanos ya está activa. La idea central del artículo 50 es relativamente sencilla: una persona debe poder saber cuándo está interactuando con una inteligencia artificial y, en determinados casos, cuándo aquello que está viendo, escuchando o leyendo ha sido generado o manipulado mediante IA. La dificultad empieza cuando esta idea se convierte en obligaciones técnicas y operativas diferentes para proveedores y empresas que despliegan estos sistemas.
Si un cliente habla con una IA, debe saberlo
La primera obligación afecta a determinados sistemas diseñados para interactuar directamente con personas. Chatbots, agentes conversacionales y avatares son los ejemplos más evidentes. El proveedor debe diseñarlos de manera que la persona sea informada de que está interactuando con inteligencia artificial, salvo cuando resulte evidente en las circunstancias concretas. La Comisión ha aclarado además que esta excepción debe interpretarse de forma restrictiva. La información debe proporcionarse desde el comienzo de la primera interacción, de manera clara, distinguible y cumpliendo los requisitos de accesibilidad correspondientes.
Esto tiene consecuencias inmediatas para atención al cliente, comercio electrónico, banca, seguros, hospitality, telecomunicaciones, servicios profesionales y cualquier compañía que esté sustituyendo determinadas interacciones humanas por agentes conversacionales. Si una empresa introduce un agente en su web capaz de responder preguntas, recomendar productos, resolver incidencias o acompañar al cliente durante una compra, no debería asumir simplemente que el usuario “ya sabe” que está hablando con una máquina. Habrá que analizar cómo se presenta el sistema y si la naturaleza artificial de la interacción resulta suficientemente evidente.
La obligación tampoco significa que cualquier automatización necesite una advertencia. Los sistemas que funcionan exclusivamente en segundo plano, las comunicaciones máquina a máquina o determinadas automatizaciones que no mantienen una verdadera interacción directa con personas quedan fuera de este supuesto. La clave está en si existe una interacción directa entre una persona y un sistema de IA que actúa como interlocutor.
Los contenidos generados por IA deberán poder ser detectados técnicamente
La segunda gran obligación del artículo 50 es probablemente una de las que más transformaciones técnicas provocará durante los próximos años. Los proveedores de sistemas generativos afectados que producen audio, imágenes, vídeo o texto sintético deben conseguir que los contenidos generados o manipulados artificialmente incorporen un marcado legible por máquina y puedan ser detectados como artificiales.
Aquí aparece el concepto que habitualmente denominamos watermarking, aunque jurídicamente la obligación es más amplia. No significa necesariamente colocar una marca de agua visible sobre una fotografía o escribir “Generado mediante IA” debajo de un vídeo. Estamos hablando de mecanismos técnicos de procedencia y detección, que pueden incluir marcas de agua digitales, metadatos, credenciales de contenido, técnicas criptográficas, fingerprints u otras tecnologías adecuadas.
Las soluciones deben ser eficaces, interoperables, robustas y fiables en la medida en que resulte técnicamente posible, teniendo en cuenta el tipo de contenido, las limitaciones tecnológicas, los costes de implantación y el estado de la técnica. El objetivo es construir progresivamente un ecosistema donde plataformas y herramientas puedan identificar automáticamente determinados contenidos artificiales, en lugar de depender exclusivamente de una etiqueta visible que cualquiera podría eliminar.
No todo lo generado mediante IA necesita necesariamente el mismo marcado
La Comisión ha introducido aclaraciones importantes para evitar una interpretación excesivamente amplia. Determinados outputs pueden quedar fuera de la obligación técnica de marcado, como secuencias cortas de números, símbolos o letras, código fuente, comunicaciones destinadas exclusivamente a ser procesadas entre máquinas sin exposición humana o determinados outputs utilizados únicamente dentro de entornos industriales cerrados y procesos de desarrollo.
También existe una distinción importante cuando la inteligencia artificial se limita a realizar edición estándar sin alterar sustancialmente el contenido o su significado. No es lo mismo utilizar IA para realizar una corrección técnica convencional que generar una persona inexistente dentro de una fotografía o transformar profundamente una grabación. Las directrices de la Comisión incluyen ejemplos destinados precisamente a delimitar dónde termina la edición asistida y dónde empieza la generación o manipulación que activa las correspondientes obligaciones.
Existe además una excepción limitada para determinados outputs utilizados en contextos estrictamente B2B o industriales cuando se cumplen las condiciones establecidas en las directrices. Por eso las empresas deberían evitar una conclusión demasiado sencilla como “todo lo que toca una IA debe llevar watermark”. El artículo 50 exige analizar qué genera el sistema, cómo lo hace, quién recibe el resultado y para qué se utiliza.
El 2 de diciembre de 2026 es la próxima fecha crítica para el marcado técnico
Existe una transición concreta que ha provocado bastante confusión. Las obligaciones del artículo 50 se aplican desde el 2 de agosto de 2026, pero los proveedores de sistemas que ya habían sido introducidos en el mercado antes de esa fecha disponen hasta el 2 de diciembre de 2026 exclusivamente para adaptarse a la obligación de marcado y detección del artículo 50.2.
Esto no significa que el artículo 50 entre en vigor en diciembre. Tampoco significa que todas sus obligaciones estén aplazadas. Es únicamente un periodo adicional para el marcado técnico de determinados sistemas preexistentes. Los sistemas afectados introducidos desde el 2 de agosto deben cumplir las obligaciones correspondientes desde su comercialización o puesta en servicio. Además, los contenidos que fueron generados antes del 2 de agosto de 2026 no necesitan etiquetarse retroactivamente.
Para los departamentos tecnológicos y para las empresas que comercializan soluciones generativas, el 2 de diciembre debería estar ya incorporado al calendario de cumplimiento.
Los deepfakes tienen una obligación diferente: hay que informar a las personas
El artículo 50 introduce también obligaciones específicas para quienes utilizan sistemas capaces de generar o manipular imágenes, audio o vídeo que constituyan un deepfake. En estos casos, quien despliega el sistema debe hacer público que el contenido ha sido generado o manipulado artificialmente.
Aquí debemos diferenciar dos capas. Por una parte está el marcado técnico que corresponde al proveedor en los supuestos contemplados por el artículo 50.2. Por otra está la divulgación hacia las personas que corresponde al deployer cuando utiliza determinados contenidos contemplados por el artículo 50.4. Una empresa puede encontrarse, por tanto, utilizando un contenido que incorpora información técnica sobre su procedencia y necesitar además informar de manera comprensible a las personas que lo reciben.
Existen particularidades para contenidos que forman parte de obras manifiestamente creativas, artísticas, satíricas, ficticias o similares. La transparencia debe mantenerse, pero de una manera que no impida indebidamente la exhibición o disfrute de la obra. La regulación intenta así diferenciar entre engañar a una persona haciéndole creer que está viendo un acontecimiento real y utilizar técnicas generativas dentro de una producción creativa donde el contexto es diferente.
El reconocimiento de emociones también debe comunicarse
Otra obligación especialmente relevante afecta a los sistemas de reconocimiento de emociones y categorización biométrica. Cuando una organización despliega determinados sistemas de este tipo, las personas expuestas deben ser informadas de su funcionamiento. Esto se aplica tanto cuando el análisis se realiza en tiempo real como cuando se produce posteriormente sobre información previamente capturada.
Las consecuencias empresariales pueden alcanzar retail, investigación de mercados, seguridad, determinados sistemas de experiencia de cliente y otras aplicaciones donde se analizan características biométricas o se intenta inferir estados emocionales. Además, estas obligaciones de transparencia no sustituyen las correspondientes reglas de protección de datos. Una organización puede necesitar simultáneamente cumplir el AI Act y el RGPD.
Esta acumulación regulatoria es importante. Cumplir una obligación de transparencia del AI Act no convierte automáticamente en lícito el tratamiento de datos utilizado por el sistema. Son preguntas diferentes que necesitan analizarse conjuntamente.
Los textos generados por IA sobre asuntos de interés público también entran en el artículo 50
Esta es una de las obligaciones que más atención deberían recibir por parte de medios, departamentos de Comunicación y organizaciones que publican información. Cuando un deployer utiliza inteligencia artificial para generar o manipular un texto que posteriormente publica con la finalidad de informar al público sobre asuntos de interés público, debe divulgar que ese texto ha sido generado o manipulado artificialmente cuando concurren las condiciones establecidas.
La Comisión interpreta ampliamente el concepto de interés público. Puede incluir política y procesos democráticos, administración pública, justicia, derechos fundamentales, seguridad, salud pública, medio ambiente, protección de consumidores y determinados desarrollos económicos, financieros, científicos, políticos o culturales que formen parte del debate público.
Pero existe una excepción extraordinariamente importante: si el texto ha pasado por una verdadera revisión humana o control editorial y una persona física o jurídica mantiene responsabilidad editorial sobre la publicación, no resulta necesario aplicar esa obligación específica de etiquetado.
Esto puede ser fundamental para medios y empresas que utilizan inteligencia artificial dentro de sus procesos editoriales.
Revisar ortografía no equivale a ejercer control editorial
La Comisión ha aclarado también qué entiende por revisión humana. No basta con que una persona abra el texto, corrija una errata y pulse “publicar”. La revisión debe implicar un examen deliberado del contenido realizado por personas con conocimiento y criterio profesional sobre la materia. El control editorial implica además capacidad real para aprobar, modificar o rechazar el contenido por razones sustantivas, incluyendo comprobación de hechos y evaluación de la fiabilidad de las fuentes.
Una revisión superficial, puramente formal o limitada a ortografía y gramática no constituye por sí sola el control humano exigido para beneficiarse de esta excepción.
Esta diferencia debería llevar a muchas empresas a revisar sus procesos de publicación. Utilizar IA para preparar un primer borrador puede ser perfectamente compatible con mantener responsabilidad editorial humana. Pero la organización necesita disponer de un proceso real en el que una persona evalúe aquello que finalmente se publica y asuma responsabilidad sobre ello.
Esto convierte el workflow editorial en una cuestión de compliance.
Marketing y Comunicación necesitan una política específica sobre contenido generado mediante IA
Hasta ahora muchos departamentos han incorporado generadores de imágenes, vídeo, voz y texto con enorme rapidez. El artículo 50 obliga a introducir una segunda capa: gobernar cómo se utilizan esos outputs.
Una empresa debería saber qué herramientas generativas utiliza Marketing, qué proveedores existen, qué mecanismos de marcado incorporan, qué tipos de contenido producen, cuáles se publican externamente, cuándo corresponde una divulgación y qué proceso de revisión humana existe.
El problema aumenta cuando los empleados utilizan herramientas diferentes sin conocimiento del departamento tecnológico. Una organización puede terminar publicando contenido generado mediante cinco o diez sistemas distintos sin disponer de información centralizada sobre cómo cada uno gestiona el marcado o la procedencia.
Por eso el inventario corporativo de IA debería incluir también las herramientas de generación de contenido utilizadas por Marketing, Comunicación, Diseño y agencias externas.
Contratar una agencia no elimina la responsabilidad de la empresa
Existe otra cuestión especialmente importante. La Comisión aclara que cuando una persona jurídica utiliza un sistema bajo su autoridad continúa siendo el deployer aunque intervengan contratistas o profesionales externos que actúan por cuenta de la organización y bajo su responsabilidad y control.
Esto significa que externalizar la producción de contenido no debería interpretarse automáticamente como externalizar todas las responsabilidades regulatorias. Si una agencia, diseñador o freelance utiliza inteligencia artificial dentro de una campaña realizada para una empresa, será necesario analizar quién desempeña cada papel y bajo qué autoridad se utiliza el sistema.
Los contratos con agencias y proveedores deberían empezar a incorporar cláusulas específicas sobre utilización de IA, transparencia, procedencia de contenidos, propiedad intelectual, documentación y responsabilidades.
El artículo 50 convierte Compras en parte de la gobernanza de IA
Las empresas tendrán que empezar a preguntar algo nuevo cuando contraten herramientas generativas: ¿cómo cumple este proveedor el artículo 50? Si genera imágenes, audio, vídeo o texto sintético, ¿qué mecanismo de marcado incorpora? ¿Es legible por máquina? ¿Qué ocurre cuando el archivo se exporta, comprime o edita? ¿Qué documentación proporciona? ¿Se ha adherido al Código de Buenas Prácticas? ¿Qué garantías contractuales ofrece?
La Comisión ha desarrollado un Código de Buenas Prácticas sobre Transparencia del Contenido Generado por IA que proporciona mecanismos para facilitar la demostración de cumplimiento de determinadas obligaciones. La adhesión es voluntaria. Pero existe una consecuencia importante: las organizaciones que decidan no utilizar el Código deberán poder demostrar por medios alternativos suficientemente adecuados que cumplen las obligaciones correspondientes.
Esto cambia la lógica de Compliance. No basta con cumplir; hay que poder demostrar cómo se cumple.
No todas las obligaciones corresponden a la misma empresa
Uno de los errores más frecuentes consiste en hablar del artículo 50 como si todas las obligaciones afectaran indistintamente a cualquier compañía que utilice IA. No es así. El Reglamento diferencia fundamentalmente entre proveedores y deployers.
El proveedor desarrolla un sistema o hace que se desarrolle y lo comercializa o pone en servicio bajo su propio nombre o marca. El deployer utiliza un sistema de IA bajo su autoridad en una actividad profesional.
Una empresa puede ser deployer de ChatGPT o Gemini en determinados procesos y simultáneamente convertirse en proveedor de otro sistema que ha desarrollado y comercializa bajo su propia marca. Por eso la clasificación debe realizarse sistema por sistema y caso de uso por caso de uso.
La pregunta relevante no es “¿somos proveedores o deployers?”. Puede ocurrir que una misma organización sea ambas cosas dependiendo del sistema analizado.
Las autoridades ya pueden supervisar estas obligaciones
Este es probablemente el cambio que más deberían tener presente los consejos de administración. El artículo 50 no está simplemente vigente: desde el 2 de agosto sus obligaciones aplicables pueden ser objeto de enforcement.
La supervisión corresponderá principalmente a las autoridades nacionales de vigilancia del mercado. La AI Office tendrá competencias en determinados sistemas construidos sobre modelos de propósito general cuando concurran las circunstancias previstas por el Reglamento, mientras el Supervisor Europeo de Protección de Datos actuará respecto a los sistemas utilizados por instituciones y organismos europeos.
Esto significa que una empresa debería ser capaz de responder si una autoridad pregunta qué sistemas interactúan con clientes, qué herramientas generan contenido, cómo se informa a los usuarios, qué mecanismos de marcado utilizan los proveedores y qué procesos existen para deepfakes, biometría o contenidos de interés público.
La transparencia deja de ser una declaración de principios y empieza a convertirse en una obligación auditable.
Las sanciones pueden alcanzar 15 millones de euros o el 3 % de la facturación mundial
El incumplimiento de las obligaciones correspondientes del artículo 50 puede generar multas de hasta 15 millones de euros o el 3 % del volumen de negocio mundial anual total del ejercicio anterior, conforme a las reglas aplicables. Para pymes y determinadas compañías de mediana capitalización existen criterios específicos de proporcionalidad.
Esto coloca el artículo 50 en una dimensión completamente diferente. Que un chatbot informe correctamente de que es inteligencia artificial puede parecer una cuestión pequeña dentro de la estrategia corporativa. Que un contenido generado incorpore determinado marcado técnico puede parecer una cuestión exclusiva de Tecnología. Pero cuando el incumplimiento potencial se mide como porcentaje de la facturación mundial, transparencia de IA pasa a ser también una cuestión de riesgo empresarial y gobierno corporativo.
Qué debería hacer una empresa ahora
La primera medida no necesita ser compleja: saber exactamente dónde está utilizando inteligencia artificial. Después debería identificar cuáles de esos sistemas interactúan directamente con personas, cuáles generan contenido sintético, cuáles utilizan biometría o reconocimiento de emociones y cuáles producen textos que posteriormente se publican sobre asuntos de interés público.
A partir de ahí debería determinar qué papel ocupa la empresa en cada caso, qué obligaciones corresponden al proveedor y cuáles al deployer, qué documentación existe y quién es responsable internamente. Marketing, Comunicación, Tecnología, Compras, Legal, Compliance y Seguridad deberían trabajar sobre un mismo inventario y unas mismas reglas.
Para los sistemas generativos preexistentes afectados por el artículo 50.2 existe además una pregunta inmediata: ¿estarán preparados sus mecanismos de marcado y detección antes del 2 de diciembre de 2026?
Y para cualquier sistema nuevo, la pregunta debe formularse antes de comprarlo o desplegarlo, no después.
La transparencia de IA empieza a convertirse en una nueva obligación empresarial permanente
El artículo 50 representa algo más profundo que añadir etiquetas a determinados contenidos. Europa está estableciendo el principio de que la inteligencia artificial no debería poder hacerse pasar silenciosamente por una persona o por contenido auténtico en determinados contextos. A medida que resulte prácticamente imposible distinguir visualmente una fotografía real de una sintética, una voz humana de una clonada o una conversación con una persona de otra mantenida con un agente, la transparencia tendrá que trasladarse desde nuestra capacidad de percepción hacia mecanismos técnicos, procesos empresariales y obligaciones legales.
Para las compañías esto significa que la procedencia del contenido, la identidad de los agentes y la responsabilidad editorial empezarán a formar parte de la infraestructura ordinaria de la organización.
La pregunta que debería hacer hoy un directivo es muy sencilla: si mañana nos pidieran demostrar qué sistemas de IA interactúan con personas, qué contenidos generan y cómo cumplimos las obligaciones de transparencia del artículo 50, ¿podríamos responder inmediatamente y aportar evidencias?
Si la respuesta es no, la cuestión ya no consiste en prepararse para una regulación futura. El artículo 50 ya está activo.
Para la alta dirección, comprender estas obligaciones no significa convertirse en especialista jurídico, sino saber traducir el AI Act a decisiones sobre tecnología, proveedores, Marketing, Comunicación, procesos y gobierno corporativo. El Curso Superior en Inteligencia Artificial para Directivos (CSIAD) de THE INTELLIGENCE Institute aborda precisamente esta dimensión para que los directivos puedan liderar una implantación avanzada de inteligencia artificial combinando innovación, estrategia, control y cumplimiento.
Descubre más desde THE INTELLIGENCE
Suscríbete y recibe las últimas entradas en tu correo electrónico.
