La normativa IA UE entra en vigor: obliga a etiquetar los contenidos generados

La medida afecta a todos los usuarios de internet en España y obliga a los sistemas de IA a informar de su naturaleza no humana. También impone etiquetas para los deepfakes y prohíbe prácticas de manipulación social.

Hoy entra en vigor la obligación de etiquetar los contenidos creados con inteligencia artificial en toda la Unión Europea. La primera fase del Reglamento de IA exige transparencia inmediata para combatir la manipulación digital.

La activación, prevista para este domingo según la Comisión Europea, culmina un largo proceso legislativo. La Oficina de IA de la Comisión, que coordina la implantación junto a las autoridades nacionales, impone que cualquier sistema interactivo, como los chatbots cada vez más presentes en la atención al cliente, esté obligado a informar al usuario de que está hablando con una máquina. Lo mismo ocurre con los contenidos generados o manipulados con IA, los conocidos deepfakes: deberán llevar marcas claras, visibles para las personas y detectables también por sistemas automáticos de verificación. La Comisión ha publicado una lista con más de 180 organizaciones adheridas a un código de buenas prácticas para reforzar esta transparencia.

Además, desde hoy quedan prohibidos los sistemas de inteligencia artificial que manipulen el comportamiento humano, que exploten las vulnerabilidades de las personas o que establezcan clasificaciones sociales que atenten contra los derechos fundamentales. La normativa también contempla futuras restricciones: la generación no consentida de contenido sexual explícito mediante IA quedará expresamente prohibida a partir de diciembre de 2026.

Publicidad

Las nuevas reglas de transparencia para la inteligencia artificial

Los proveedores de los denominados modelos de IA de propósito general (GPAI, por sus siglas en inglés), capaces de realizar múltiples tareas y base de muchas aplicaciones, deberán documentar exhaustivamente los datos utilizados en el entrenamiento y cumplir con las políticas de derechos de autor comunitarias. Para los modelos más avanzados que puedan presentar riesgos estructurales, las exigencias se multiplican: las autoridades supervisarán potenciales amenazas a gran escala, desde ciberofensivas hasta la pérdida de control humano sobre estos sistemas, un escenario que la propia Comisión califica de riesgo sistémico.

Asimismo, los desarrolladores deberán publicar resúmenes detallados sobre el contenido empleado para el entrenamiento de sus modelos, un paso clave para la trazabilidad. La vigilancia se refuerza con canales de denuncia para ciudadanos y un sistema de protección específico para los denunciantes, según detalla la Oficina de IA.

Detrás de cada deepfake sin etiquetar hay un riesgo real de engaño que la nueva normativa europea quiere neutralizar.

¿A quién afecta y cómo se aplica en España?

La medida alcanza a todos los usuarios de internet en España y a cualquier empresa que ofrezca servicios de IA en el mercado único europeo. Las autoridades nacionales de cada Estado miembro se encargarán de supervisar los sistemas de IA que no sean de propósito general, mientras que la Oficina de IA de la Comisión vigilará directamente los modelos GPAI y aquellos integrados en grandes plataformas digitales. Por su parte, el Supervisor Europeo de Protección de Datos controlará el uso de estas tecnologías dentro de las propias instituciones de la UE.

En la práctica, esto supone que al consultar un asistente virtual o al ver un vídeo en redes sociales, el ciudadano sabrá si el contenido ha sido creado artificialmente. La mayoría de los usuarios desconoce la diferencia entre un contenido real y uno manipulado, y la nueva ley busca poner freno a esa confusión. Eso sí, el despliegue no es inmediato en todos los frentes: las reglas específicas para sistemas de alto riesgo, como los aplicados a infraestructuras críticas o educación, no se aplicarán hasta diciembre de 2027 o agosto de 2028, dependiendo del producto.

¿Por qué la UE se centra en la manipulación digital?

El riesgo de campañas de desinformación masiva con deepfakes o la explotación de vulnerabilidades psicológicas mediante sistemas de IA han llevado a Bruselas a actuar con contundencia. La capacidad de generar contenidos audiovisuales cada vez más realistas sin identificar su origen sintético amenaza la confianza en el entorno digital, advierte la Comisión Europea. No es la primera vez que la UE regula lo digital, pero esta ley supone un salto cualitativo en la protección del ciudadano frente a la manipulación algorítmica.

De hecho, la ley incorpora un calendario escalonado: en diciembre de 2026 se prohibirán específicamente los contenidos sexuales explícitos generados sin consentimiento, y en 2027-2028 entrarán las obligaciones para sistemas de alto riesgo. La protección del ciudadano europeo frente a la manipulación es el eje central de esta primera fase. Para apoyar la labor técnica, la Comisión ha creado un panel científico de 60 expertos independientes y ha nombrado asesor científico principal al profesor Alessandro Abate, de la Universidad de Oxford.

Publicidad

📌 El foco social: las claves

  • 🔎 Qué es lo importante: La UE activa la primera fase de su Reglamento de IA para obligar a identificar contenidos generados por inteligencia artificial.
  • 👥 Quiénes son los afectados: Todos los usuarios de internet en España y las empresas que desarrollen o usen IA en la UE.
  • ➡️ Qué consecuencias puede traer: Mayor transparencia digital y reducción del riesgo de manipulación, aunque la plena aplicación de la ley será gradual.