AI Act y contenido generado por IA: qué deben hacer diseñadores y empresas en 2026

Desde el 2 de agosto de 2026, la transparencia sobre determinados usos de inteligencia artificial ya no es solo una cuestión de buenas prácticas en la Unión Europea. El artículo 50 del Reglamento de Inteligencia Artificial —el AI Act— establece obligaciones específicas para sistemas que interactúan con personas, contenidos generados o manipulados por IA, deepfakes y algunos textos publicados para informar sobre asuntos de interés público.

Para un diseñador, una agencia, una empresa que publica contenidos o un desarrollador web, la consecuencia práctica no es que haya que colocar una etiqueta “hecho con IA” en absolutamente todo. La norma distingue entre proveedores de sistemas de IA y responsables del despliegue, entre contenido sintético y contenido simplemente asistido, y entre distintos contextos de uso. Además, algunas obligaciones se cumplen mediante marcas técnicas legibles por máquina y otras mediante información visible para las personas.

Entender esas diferencias es importante para evitar dos errores opuestos: ignorar una obligación real o etiquetar indiscriminadamente cualquier trabajo en el que haya intervenido una herramienta de IA. Esta guía resume qué exige el artículo 50 en agosto de 2026, cómo afecta a profesionales creativos y empresas y qué conviene incorporar desde ahora a los flujos de diseño, publicación y desarrollo web.

Qué cambió el 2 de agosto de 2026

El AI Act entró en vigor en 2024, pero su aplicación está siendo progresiva. Algunas prohibiciones y obligaciones de alfabetización en IA empezaron antes; otras reglas, como parte de las obligaciones para modelos de propósito general, siguieron su propio calendario. El 2 de agosto de 2026 marca un punto especialmente relevante porque comenzaron a aplicarse las obligaciones de transparencia del artículo 50 y también entraron en funcionamiento nuevos mecanismos de supervisión y ejecución.

La Comisión Europea confirmó el 31 de julio de 2026 que, desde esa fecha, la Oficina de IA y las autoridades nacionales empiezan a aplicar las disposiciones que les corresponden. En paralelo, los sistemas incluidos en el artículo 50 deben informar en determinados casos de que una persona está interactuando con IA o de que un contenido ha sido generado o manipulado mediante IA.

La clave está en “determinados casos”. No toda utilización de inteligencia artificial activa las mismas obligaciones.

Primero: proveedor y responsable del despliegue no son lo mismo

El Reglamento utiliza categorías jurídicas concretas. Para simplificar, un proveedor es quien desarrolla un sistema de IA —o encarga su desarrollo— y lo comercializa o pone en servicio bajo su nombre o marca. Un responsable del despliegue es quien utiliza un sistema de IA bajo su autoridad, normalmente en un contexto profesional.

Esta diferencia resulta esencial para una agencia o un estudio creativo. Si utilizas un servicio generativo de un tercero para producir una imagen, normalmente no eres quien debe incorporar al sistema la marca técnica que identifica sus salidas como sintéticas. Esa obligación corresponde, cuando se cumplen los requisitos del artículo 50.2, al proveedor del sistema generativo.

Sin embargo, si después utilizas la salida para crear un deepfake o publicas determinado texto generado por IA para informar al público sobre un asunto de interés público, puedes tener obligaciones propias como responsable del despliegue. Por eso no basta con preguntar “¿he utilizado IA?”. Hay que identificar qué papel ocupas y qué tipo de resultado estás publicando.

1. Los sistemas que hablan directamente con personas deben identificarse

El artículo 50.1 establece que los proveedores de sistemas de IA destinados a interactuar directamente con personas deben diseñarlos para que estas sepan que están interactuando con una IA, salvo cuando resulte evidente para una persona razonablemente informada y atenta teniendo en cuenta las circunstancias y el contexto.

En la práctica, esto afecta a chatbots, asistentes conversacionales y otras interfaces donde un usuario podría creer que está tratando con una persona. Las directrices de la Comisión sobre transparencia incluyen expresamente los sistemas interactivos dentro de las obligaciones que se aplican desde el 2 de agosto de 2026.

Para un proyecto web, la solución no debería esconderse en una política legal que nadie ve. Si un asistente automatizado atiende consultas, conviene que la naturaleza artificial de la interacción sea comprensible en el propio punto de contacto. Un rótulo breve, una presentación inicial o una indicación integrada en la interfaz pueden hacerlo sin perjudicar la experiencia de usuario.

El diseño importa aquí tanto como el texto jurídico. Una advertencia técnicamente presente pero visualmente invisible puede frustrar el objetivo de transparencia. La información debe aparecer de forma clara y distinguible, respetando además los requisitos de accesibilidad aplicables.

2. El contenido generado por IA necesita marcas legibles por máquina

El artículo 50.2 impone a los proveedores de sistemas de IA que generan contenido sintético de audio, imagen, vídeo o texto la obligación de hacer que sus salidas sean detectables como generadas o manipuladas artificialmente. La norma exige que las soluciones técnicas sean eficaces, interoperables, robustas y fiables en la medida en que sea técnicamente posible.

Esto puede implementarse mediante metadatos, técnicas de procedencia, marcas de agua u otros mecanismos capaces de ser leídos por máquinas. No significa que cada fotografía sintética deba llevar obligatoriamente un enorme rótulo visible incrustado por el proveedor.

La Comisión publicó en junio de 2026 un Código de buenas prácticas sobre transparencia de contenidos generados por IA. Su adhesión es voluntaria, pero la Comisión y el Consejo de IA concluyeron en julio que constituye un medio adecuado para facilitar el cumplimiento de las obligaciones de marcado, etiquetado y detección previstas en el artículo 50.

Para profesionales creativos, esta capa técnica tiene una implicación importante: conviene evitar flujos que destruyan innecesariamente información de procedencia. Una imagen puede salir de una herramienta con metadatos o credenciales de contenido y perderlos después al exportarla, comprimirla, hacer una captura de pantalla o pasarla por determinadas plataformas.

No siempre será posible conservar intacta toda la información técnica, pero incorporar la procedencia a la gestión de activos digitales deja de ser una cuestión puramente documental. Puede convertirse en parte del cumplimiento y de la trazabilidad del proyecto.

3. Un deepfake sí requiere información visible

La obligación más fácil de reconocer para quien publica contenidos está en el artículo 50.4. Cuando un responsable del despliegue utiliza un sistema de IA para generar o manipular contenido de imagen, audio o vídeo que constituye un deepfake, debe informar de que el contenido ha sido generado o manipulado artificialmente.

El Reglamento define deepfake como contenido generado o manipulado por IA que se asemeja a personas, objetos, lugares, entidades o acontecimientos existentes y que puede inducir a una persona a pensar erróneamente que es auténtico o veraz.

Por tanto, una ilustración claramente fantástica creada con IA no se convierte automáticamente en deepfake. En cambio, un vídeo sintético de una persona real pronunciando palabras que nunca dijo, una fotografía artificial que pretende mostrar un acontecimiento real inexistente o un audio clonado que imita a alguien pueden entrar claramente en esta categoría.

La Comisión explica en sus preguntas y respuestas oficiales sobre el artículo 50 que las obligaciones de transparencia deben aplicarse desde el 2 de agosto de 2026 y que el contenido generado con anterioridad no tiene que etiquetarse retroactivamente.

Qué ocurre con obras artísticas o creativas

El propio artículo 50 prevé un tratamiento específico cuando el contenido forma parte de una obra o programa manifiestamente artístico, creativo, satírico, ficticio o análogo. En esos casos la obligación puede cumplirse de una manera adecuada que no dificulte la exhibición o disfrute de la obra.

Esto evita una interpretación absurda en la que una película, una pieza de arte digital o una campaña creativa tenga que quedar visualmente invadida por avisos permanentes. La transparencia sigue siendo necesaria cuando el supuesto entra en la norma, pero puede adaptarse al medio y al contexto.

4. Los textos generados por IA no se etiquetan siempre

Uno de los puntos que más confusión produce es el texto. El AI Act no establece que cada párrafo escrito con ayuda de IA deba llevar una etiqueta visible.

El artículo 50.4 se centra en textos generados o manipulados por IA que se publican con el propósito de informar al público sobre asuntos de interés público. Para estos casos existe obligación de informar del origen artificial, pero el Reglamento establece una excepción importante cuando el contenido ha pasado por un proceso de revisión humana o control editorial y una persona física o jurídica asume responsabilidad editorial por su publicación.

Para un blog profesional, una revista o una web corporativa, esta distinción cambia el enfoque. El cumplimiento no debería reducirse a añadir etiquetas automáticas. Es más útil construir un proceso editorial real: verificar datos, revisar afirmaciones, editar el texto, controlar fuentes y dejar claro quién asume la responsabilidad final.

Eso coincide con una práctica editorial saludable aunque no existiera regulación. Un modelo puede redactar, resumir o proponer estructuras, pero no debería convertirse en una fuente de autoridad por sí mismo. La supervisión humana es especialmente importante cuando el contenido afecta a salud, política, seguridad, regulación, finanzas o cualquier tema donde una afirmación incorrecta pueda causar daño.

5. La edición asistida no equivale necesariamente a contenido sintético

Las directrices de 2026 son importantes porque intentan separar usos materiales de IA de operaciones auxiliares. No todo ajuste automático convierte una obra en “generada por IA” en el sentido relevante para estas obligaciones.

En diseño y fotografía existen desde hace años funciones automáticas para reducción de ruido, selección, corrección de color, enfoque, eliminación de defectos o adaptación de formato. La cuestión es hasta qué punto el sistema genera o manipula contenido de una forma que entra en el ámbito de las obligaciones del artículo 50.

Por eso resulta poco recomendable inventar una política doméstica basada únicamente en el nombre comercial de una herramienta. Dos funciones dentro de la misma aplicación pueden tener efectos jurídicamente distintos: una puede limitarse a mejorar técnicamente una imagen existente y otra generar personas, objetos o escenas que nunca estuvieron en el original.

El criterio práctico debería ser documentar qué función se utilizó, qué cambió realmente y cómo se va a presentar el resultado al público.

6. Reconocimiento de emociones y categorización biométrica también exigen transparencia

El artículo 50 no se limita a contenido generativo. Cuando determinados sistemas de reconocimiento de emociones o categorización biométrica se utilizan de forma permitida, las personas expuestas a ellos deben ser informadas de su funcionamiento.

Además, hay que recordar que algunas aplicaciones de estas tecnologías están directamente prohibidas por otras partes del AI Act. Transparencia no convierte en lícito un uso que esté prohibido.

Para una empresa que desarrolla experiencias físicas, retail, eventos, instalaciones interactivas o interfaces con cámaras y sensores, esta distinción es relevante. Detectar presencia, contar personas o estimar una emoción no son necesariamente la misma operación ni tienen el mismo marco jurídico.

7. Qué debería cambiar en un estudio de diseño o agencia

Un profesional creativo no necesita convertirse en abogado para mejorar mucho su posición. Lo fundamental es introducir trazabilidad y decisiones explícitas en el flujo de trabajo.

Inventariar las herramientas de IA

Conviene saber qué servicios se utilizan para texto, imagen, vídeo, audio, edición, automatización y atención al cliente. Para cada uno, interesa distinguir si el estudio actúa solo como usuario, si integra la tecnología en un servicio propio o si la ofrece bajo su propia marca.

Conservar información de procedencia

Cuando una herramienta incorpora metadatos, Content Credentials u otro mecanismo de procedencia, es preferible no eliminarlos sin motivo. El archivo maestro debería conservar una versión con la mayor trazabilidad posible, aunque después existan derivados optimizados para web.

Definir cuándo se añade una declaración visible

Un estudio puede crear una regla sencilla: deepfakes y representaciones realistas de hechos inexistentes requieren revisión específica; los asistentes conversacionales deben identificarse; y los textos de interés público generados por IA deben pasar por control editorial documentado antes de publicarse.

Guardar evidencia del proceso

No hace falta convertir cada proyecto en un expediente gigantesco. Una ficha interna con herramienta, finalidad, tipo de contenido, fecha, revisión humana y decisión de etiquetado puede ser suficiente para dar continuidad al criterio.

Revisar contratos y entregables

Si una agencia produce contenido para un cliente, conviene acordar quién publicará el material, quién asumirá la responsabilidad editorial y quién deberá conservar o mostrar las indicaciones de transparencia. Entregar un archivo correctamente documentado sirve de poco si la cadena posterior elimina toda la información.

8. Qué debería cambiar en una web

En proyectos web hay tres zonas especialmente sensibles: asistentes conversacionales, publicación de contenido y gestión de metadatos de imágenes o vídeos.

Un chatbot debe diseñarse para que el usuario entienda cuándo habla con IA. Una plataforma editorial debería permitir añadir declaraciones de procedencia cuando sea necesario. El pipeline de imágenes, por su parte, merece revisarse para saber qué ocurre con los metadatos al redimensionar, convertir a WebP o AVIF, pasar por una CDN o aplicar optimización automática.

Este último punto puede requerir pruebas técnicas. No todos los sistemas de optimización preservan los mismos metadatos. Si la trazabilidad forma parte del requisito del proyecto, debe verificarse en el archivo servido al usuario, no únicamente en el original almacenado.

Los agentes añaden otra capa. En mi guía sobre agentes de inteligencia artificial explico por qué permisos, herramientas y autonomía deben ajustarse al riesgo. A esa gobernanza conviene añadir ahora la transparencia de cara al usuario cuando el agente interactúa directamente con personas o genera determinados contenidos.

9. No confíes solo en detectores de IA

Una política de transparencia no debería basarse en subir contenidos a un detector y aceptar su porcentaje como prueba. La obligación del proveedor busca precisamente que existan mecanismos de marcado y detección incorporados al ecosistema, pero la detección probabilística posterior no es equivalente a una prueba concluyente de autoría.

Esto es especialmente importante con textos. Los clasificadores pueden producir falsos positivos y falsos negativos, y una redacción humana puede parecer estadísticamente “artificial”. La trazabilidad del proceso, los metadatos, la información del proveedor y el control editorial ofrecen una base mucho más sólida que intentar adivinar el origen a posteriori.

El problema también conecta con la desinformación y el fraude. En el análisis sobre ciberdelincuentes e inteligencia artificial vimos cómo deepfakes, clonación de voz y contenido personalizado pueden escalar la suplantación. Las obligaciones de transparencia no eliminan ese riesgo, pero intentan que los sistemas legítimos faciliten distinguir el contenido sintético.

10. El código de buenas prácticas es voluntario, las obligaciones no

La Comisión publicó el Código de buenas prácticas sobre transparencia de contenidos generados por IA en junio de 2026. Adherirse es voluntario. Cumplir el artículo 50, cuando resulta aplicable, no lo es.

En julio, la Comisión y el Consejo de IA consideraron que el código cubre adecuadamente las obligaciones de los apartados 2, 4 y 5 y facilita su aplicación. Para los firmantes ofrece una vía más predecible para demostrar medidas de cumplimiento, aunque la adhesión no constituye una prueba concluyente de conformidad.

Más de 180 organizaciones aparecían ya en la primera lista anunciada por la Comisión antes de la entrada en aplicación de las reglas. Para empresas pequeñas que simplemente utilizan herramientas de terceros, la cuestión principal no suele ser firmar el código, sino comprobar si sus propios usos las convierten en responsables del despliegue sujetos a alguna obligación.

11. Existe un periodo limitado para algunos sistemas anteriores

La regla general es que el artículo 50 se aplica desde el 2 de agosto de 2026. Sin embargo, las orientaciones de la Comisión contemplan un periodo transitorio limitado para determinados sistemas de IA generativa introducidos en el mercado antes de esa fecha en relación con la obligación técnica de marcado y detección del artículo 50.2.

Según las preguntas y respuestas oficiales vigentes en agosto de 2026, esos sistemas disponen hasta el 2 de diciembre de 2026 para adaptarse a esa obligación concreta. El contenido generado y ya puesto a disposición antes del 2 de agosto tampoco necesita etiquetarse retroactivamente.

No debe interpretarse este periodo como una prórroga general del artículo 50. Las demás obligaciones aplicables siguen su calendario correspondiente.

12. Las sanciones pueden ser importantes, pero son proporcionales

El artículo 99 del AI Act incluye las obligaciones de transparencia del artículo 50 entre los incumplimientos que pueden dar lugar a multas administrativas de hasta 15 millones de euros o, para empresas, hasta el 3 % del volumen de negocios mundial anual del ejercicio anterior si esa cifra fuera superior.

En el caso de pymes, incluidas las startups, el Reglamento establece que el límite aplicable será el menor de los porcentajes o importes previstos. Además, las autoridades deben considerar circunstancias como gravedad, duración, responsabilidad, medidas adoptadas y carácter intencionado o negligente.

Estos máximos no significan que una pequeña empresa vaya a recibir automáticamente una sanción millonaria por un error de etiquetado. Sí muestran que la transparencia forma parte del régimen de cumplimiento real y no de una recomendación informal.

Checklist práctica para creativos, agencias y pequeñas empresas

• Identifica tu papel: proveedor, responsable del despliegue o simple usuario en cada servicio de IA.
• Mapea dónde utilizas IA: chatbots, generación de imágenes, vídeo, audio, texto, automatizaciones y herramientas internas.
• Separa asistencia de generación material: documenta qué cambia realmente cada función.
• No elimines procedencia innecesariamente: conserva metadatos y versiones maestras cuando existan mecanismos técnicos de marcado.
• Etiqueta los deepfakes cuando corresponda: informa de forma clara de la generación o manipulación artificial.
• Revisa textos de interés público: establece control editorial humano y una persona o entidad responsable de la publicación.
• Identifica chatbots y asistentes: el usuario debe saber que interactúa con IA cuando no sea evidente.
• Comprueba tu pipeline web: verifica qué pasa con metadatos y credenciales al comprimir y servir archivos.
• Registra decisiones: herramienta, uso, revisión humana, versión y criterio de transparencia.
• Revisa periódicamente las directrices: la Comisión prevé actualizar el marco conforme evolucionen las normas y la tecnología.

Conclusión: la transparencia debe diseñarse dentro del flujo, no añadirse al final

La principal consecuencia del AI Act para el trabajo creativo no es llenar Internet de etiquetas genéricas. Es construir una cadena de responsabilidad en la que sepamos cuándo una persona interactúa con una máquina, cuándo un contenido sintético puede confundirse con realidad y quién asume la responsabilidad editorial de lo publicado.

Para diseñadores y desarrolladores, eso convierte la transparencia en una cuestión de arquitectura de información, metadatos, experiencia de usuario y proceso. La etiqueta visible es solo una parte. La procedencia técnica, la revisión humana y la conservación de evidencia también cuentan.

Las reglas seguirán evolucionando, pero el principio ya es útil incluso fuera del cumplimiento legal: un proyecto que puede explicar cómo se creó su contenido inspira más confianza que otro incapaz de reconstruir su propio proceso. Si estás desarrollando una web, una publicación o un sistema de contenidos que integra IA, diseñar esa trazabilidad desde el principio suele ser más sencillo que intentar añadirla cuando el proyecto ya está en producción.