A partir de hoy, 2 de agosto, las empresas que operan en la Unión Europea deben etiquetar cualquier contenido generado o alterado mediante inteligencia artificial. El Reglamento de Inteligencia Artificial (AI Act) da un paso más en su despliegue escalonado con las primeras obligaciones de transparencia.
La Comisión Europea pone en marcha las exigencias previstas en el AI Act para que los usuarios sepan cuándo interactúan con un sistema automatizado y cuándo una imagen, un texto o un audio ha sido creado con IA. Se trata de la primera fase aplicativa de una norma que promete transformar la relación entre tecnología y derechos fundamentales en el mercado único.
Obligaciones de transparencia que van mucho más allá de las tecnológicas
Los chatbots y asistentes virtuales deberán informar de forma clara que quien responde no es una persona. Los deepfakes, además de una etiqueta visible, incorporarán marcas legibles por máquina, para facilitar su detección. La Comisión ha publicado recientemente directrices que aclaran el alcance de estas obligaciones y los supuestos en los que se debe avisar al usuario.
Para Ceyhun Necati Pehlivan, socio fundador de Cornerstone Counsel, «con la entrada en aplicación de estas obligaciones comienza una nueva etapa del Reglamento. El debate deja de centrarse en el contenido de la norma y pasa a su implementación práctica. A partir de ahora, las organizaciones deberán demostrar que han incorporado mecanismos efectivos para cumplir con estos requisitos».
La obligación de etiquetar no se limita a los gigantes tecnológicos: cualquier organización que use IA en sus servicios o comunicaciones debe adaptarse. Esto incluye desde agencias de marketing hasta bufetes de abogados o departamentos de recursos humanos que empleen cribado curricular automatizado.
El AI Act no es solo una norma para tecnólogos: es el primer intento serio de la UE por ponerle límites a la opacidad algorítmica en la vida cotidiana.
El Eje del Poder Europeo
La entrada en vigor de las obligaciones de transparencia consolida a la Unión Europea como el bloque que marca el paso de la gobernanza global de la inteligencia artificial. Mientras Washington debate enfoques sectoriales y Pekín refuerza el control estatal, Bruselas apuesta por la regulación basada en riesgos y la transparencia ante el ciudadano. Esta estrategia, heredera del exitoso modelo del Reglamento General de Protección de Datos, aspira a que el «made in Europe» se convierta en sinónimo de confianza digital.
Sin embargo, la letra pequeña del AI Act puede tener un coste competitivo. Para las pymes españolas —tejido predominante en el país— adaptar sistemas, formar empleados y actualizar políticas de transparencia representa una carga administrativa nada desdeñable. El Gobierno español, a través de la Agencia Española de Supervisión de la Inteligencia Artificial y —en menor medida— del Ministerio de Transformación Digital, tiene el reto de acompañar a ese ecosistema con guías prácticas y, posiblemente, incentivos fiscales. Varias patronales ya han reclamado un periodo de carencia para evitar sanciones desproporcionadas en los primeros meses.
El AI Act también introduce un nuevo campo de batalla en la competencia entre reguladores. La oficina europea de IA —incrustada en la maquinaria de la Comisión— deberá coordinarse con las autoridades nacionales para garantizar una aplicación homogénea. De lo contrario, se corre el riesgo de que empresas de distintos Estados miembros compitan con exigencias dispares. España, que ha mostrado entusiasmo por liderar la «década digital», tiene ahora que demostrar que sus agencias están a la altura técnica de la supervisión.
El reglamento no se detiene aquí. Las obligaciones para los sistemas de IA de alto riesgo se retrasan hasta el 2 de diciembre de 2027 y las relativas a productos regulados (como dispositivos médicos) hasta agosto de 2028. El mensaje de Bruselas es claro: la trazabilidad de la IA no es una opción temporal, sino un pilar estructural del modelo económico europeo para la próxima década.
En paralelo, los proveedores de modelos de IA de propósito general —como los que entrenan grandes modelos de lenguaje— deben documentar exhaustivamente sus datos de entrenamiento, establecer políticas de derechos de autor y publicar un resumen suficientemente detallado. Aquellos que presenten riesgo sistémico estarán sujetos a obligaciones adicionales para mitigar daños en ciberseguridad, desinformación o incidentes biológicos y químicos. Se intenta evitar así que una herramienta diseñada para innovar se convierta en un vector de amenazas a escala europea.
La transparencia llega, por tanto, en un momento en el que la confianza ciudadana en la inteligencia artificial aún es baja. El AI Act quiere cambiar la percepción mostrando que detrás de cada interacción con un algoritmo puede haber un cartel de aviso. Para las empresas españolas, el reloj de la adaptación ya ha empezado a correr.
