EU AI Act

El EU AI Act es el Reglamento europeo 2024/1689, el primer marco legal integral para la inteligencia artificial. Clasifica los sistemas por nivel de riesgo y, en su artículo 50, obliga desde el 2 de agosto de 2026 a revelar y marcar de forma legible por máquinas todo contenido generado o manipulado por IA, incluidos los deepfakes.

Cómo está construido: la pirámide de riesgo

El Reglamento (UE) 2024/1689 entró en vigor el 1 de agosto de 2024 con aplicación escalonada. Su lógica es una pirámide de cuatro niveles: prácticas prohibidas (manipulación subliminal, scoring social, ciertas biometrías), sistemas de alto riesgo (sanidad, empleo, justicia — con auditorías y registro), sistemas con requisitos de transparencia, y riesgo mínimo sin obligaciones. Las prohibiciones rigen desde febrero de 2025; las obligaciones de los modelos de propósito general desde agosto de 2025; el grueso restante, desde agosto de 2026 (explorador del reglamento).

Para el contenido sintético el nivel relevante es el tercero: los generadores de imagen, video y audio no son «alto riesgo» por defecto, pero cargan con obligaciones de transparencia específicas. La política de la Comisión Europea sobre el marco se resume en su página oficial de regulatory framework for AI.

El artículo 50: etiquetar lo sintético

El artículo 50 impone cuatro obligaciones que afectan directamente a la categoría que cubrimos. Los proveedores de sistemas generativos deben marcar las salidas en formato legible por máquinas —para que un software pueda detectar que el archivo es sintético—; los desplegadores de deepfakes deben revelar que el contenido fue generado o manipulado artificialmente; los chatbots deben identificarse como IA ante el usuario; y el texto sintético publicado como información de interés público debe declararse como tal (panorama general).

El marcado técnico se apoya en estándares de procedencia como C2PA —credenciales firmadas incrustadas en el archivo— y en marcas de agua invisibles tipo SynthID. Ambas técnicas, y sus límites, se explican en detección de deepfakes. Desde el 2 de agosto de 2026 estas obligaciones son exigibles, con multas de hasta 15 millones de euros o el 3 % de la facturación global para quien las incumpla — y hasta 35 millones o el 7 % para las prácticas prohibidas.

A quién aplica y qué significa en la práctica

El alcance es extraterritorial: aplica a cualquier proveedor que ponga un sistema de IA en el mercado de la UE o cuyas salidas se usen en la Unión, esté donde esté la empresa. Un servicio de generación de imagen operado desde América que acepta usuarios europeos entra en el ámbito del reglamento, igual que ocurre con el RGPD.

Para el usuario final el efecto visible es el etiquetado: el desnudo sintético producido por una app nudify o cualquier deepfake debe circular identificado como contenido artificial. Ese requisito no legaliza nada que ya fuera ilícito —la imagen íntima no consentida sigue siendo NCII y delito en las jurisdicciones que la tipifican—, pero añade una infracción adicional cuando el material circula sin marcar. En nuestras reseñas verificamos si cada servicio etiqueta sus salidas; el criterio editorial completo está en nuestra política de contenido de IA.

Queda por delante la letra pequeña: los estándares técnicos armonizados y las guías de la Oficina de IA definirán cómo se audita el marcado en la práctica, y de esa implementación dependerá cuánto muerde realmente el artículo 50.