EN 30 SEGUNDOS
- ¿Qué ha pasado? Este domingo 28 de julio de 2026 han entrado en vigor las obligaciones de transparencia de la Ley de Inteligencia Artificial de la UE. Todos los deepfakes y contenidos generados por IA deben etiquetarse de forma clara para que el usuario sepa que no son reales.
- ¿Quién está detrás? La Comisión Europea, a través de su Oficina de IA, supervisa su cumplimiento. Grandes tecnológicas como OpenAI y Google ya han firmado un código de buenas prácticas voluntario que sirve de referencia.
- ¿Qué impacto tiene? Las empresas que operen en el mercado europeo se verán obligadas a implementar sistemas de marcado y trazabilidad. Para España, el desafío es doble: garantizar que sus plataformas se adapten y coordinar con terceros países la detección de deepfakes creados fuera de la UE.
Desde este domingo, cualquier deepfake —imagen, audio o vídeo generado por inteligencia artificial que imite la apariencia o la voz de una persona real— debe mostrarse de forma inequívoca como contenido sintético. La Ley de IA de la UE (cuyo reglamento completo puede consultarse en la web oficial de la Comisión Europea) ha activado esta semana una de sus piezas más delicadas, la que regula la transparencia de los medios generados por algoritmos.
La letra pequeña de las nuevas reglas de transparencia
La obligación afecta directamente a los proveedores de sistemas de IA generativa como Claude, de Anthropic, y ChatGPT, de OpenAI, pero también a cualquier entidad que utilice IA con fines profesionales. Los usos personales quedan fuera, aunque la línea es fina: un meme creado con IA no requiere etiqueta, pero el mismo meme publicado por una cuenta comercial sí. La norma es más exigente con los deepfakes, definidos como imágenes, audios o vídeos realistas que fingen la apariencia, la voz o las acciones de una persona real y pueden inducir a engaño.
Eso sí, Bruselas reconoce que no todo contenido sintético es malicioso. Las obras claramente artísticas, creativas, satíricas o de ficción quedan en general fuera del alcance de estas obligaciones. El famoso fotomontaje del papa Francisco con un abrigo blanco acolchado de 2023, que se viralizó mundialmente, sería un ejemplo de contenido aceptable porque no se hacía pasar por realidad. En cambio, la difusión sin consentimiento de imágenes explícitas de la estrella del pop Taylor Swift en 2024, generadas por IA, encaja en la prohibición.
El código de buenas prácticas voluntario, elaborado por la Comisión Europea, detalla cómo deben las empresas revelar el origen artificial: mediante marcas legibles por máquinas y etiquetas visibles para los deepfakes. La intención es que la ciudadanía sepa en todo momento si lo que está viendo fue producido o alterado por un algoritmo. Pero el reglamento técnico aún está en fase de desarrollo y, por ahora, no existe una solución única para todo el sector.
¿Será suficiente un código de buenas prácticas?
Los desafíos se acumulan. El primero es geográfico: la UE puede regular a las empresas que operan en su mercado, pero un deepfake fabricado fuera de sus fronteras —en un servidor de Pekín o Moscú— puede llegar a millones de europeos en minutos sin control alguno. El segundo es la madurez técnica. Compañías como OpenAI y Google han firmado el código de buenas prácticas, pero advierten de que las tecnologías de detección y marcado siguen siendo un blanco móvil.
No existe aún un estándar universal de marca de agua para contenidos de IA. Cada desarrollador prueba enfoques distintos —marcas criptográficas, metadatos, sistemas de trazabilidad— que no siempre se comunican entre sí. Y, lo que es más preocupante, esas huellas digitales son frágiles: pueden borrarse, modificarse o perderse cuando el contenido se edita, se comprime o se comparte entre plataformas. Rastrear el historial completo de una imagen o un vídeo a través de múltiples ediciones resulta, hoy por hoy, extremadamente difícil. Los investigadores insisten en que ninguna tecnología por sí sola bastará y que las empresas necesitan aplicar un enfoque de múltiples capas, tal y como reflejó el estudio técnico de la Comisión sobre esta materia.
De hecho, la propia Comisión reconoce en su estudio que «una combinación de soluciones es más eficaz que cualquier medida aislada». Por eso anima a los operadores a desplegar varios métodos a la vez: desde el etiquetado visual hasta las firmas digitales invisibles. La pregunta es si esa combinación llegará a tiempo y con la precisión suficiente.
La fragilidad de las marcas de agua convierte la obligación de etiquetar en un desafío técnico que va un paso por detrás de quienes buscan saltárselo.
El Eje del Poder Europeo: Bruselas frente al salvaje oeste de los deepfakes
Lo que está en juego trasciende lo puramente tecnológico. La UE se ha erigido en referente mundial con un reglamento que aspira a domesticar la inteligencia artificial. Su Ley de IA es la primera de este calado que impone obligaciones de transparencia a los sistemas generativos. Sin embargo, la lectura estratégica cambia cuando se observa quién está al otro lado de la mesa. El eje franco-alemán ha apoyado con convicción la norma, pero los países frugales —Países Bajos, Dinamarca, Austria— insistieron durante la negociación en que el texto no lastrara la innovación. El resultado es un delicado equilibrio entre protección y competitividad.
Para España, la nueva obligación supone un examen de adaptación en varios frentes. Por un lado, las plataformas de contenidos que operan en español —con frecuencia intermediarias en la difusión de bulos y deepfakes— deberán integrar sistemas de detección que aún no están estandarizados. Por otro, la Agencia Española de Protección de Datos y la Secretaría de Estado de Digitalización e Inteligencia Artificial tienen por delante la tarea de coordinar con las grandes tecnológicas y con sus homólogos europeos la aplicación de un código de buenas prácticas que muchos ven como papel mojado si no se refuerza con poderes de supervisión.
Cabe recordar que la UE ya intentó algo parecido con la lucha contra la desinformación durante la pandemia de covid-19. Entonces, el Código de Buenas Prácticas contra la Desinformación, de carácter voluntario, resultó insuficiente para detener la ola de noticias falsas. Ahora, el riesgo es similar: si la tecnología de marcado no se estandariza a escala global, los deepfakes de manipulación electoral o de guerra informativa seguirán circulando sin freno, y la etiqueta europea quedará como un sello de buena voluntad sin efectos reales.
La próxima cita clave es la reunión del Comité Europeo de Inteligencia Artificial, en septiembre, donde se evaluarán los primeros informes de cumplimiento. Hasta entonces, cada plataforma decidirá si cumple de verdad o se limita a colocar un aviso genérico. La pelota está ahora en su tejado.
