El Reglamento Europeo de IA entra en plena vigencia el 2 de agosto de 2026: etiquetado obligatorio de contenido generado por IA y multas de hasta 35 millones de euros
El Artículo 50 obliga a identificar de forma clara y visible todo texto, imagen, vídeo o audio producido con IA generativa; las empresas que usen chatbots o IA en selección de personal también quedan afectadas
La tercera ola del AI Act: la más pesada para las empresas
El Reglamento (UE) 2024/1689, conocido como AI Act o Reglamento Europeo de Inteligencia Artificial, alcanza su fase de aplicación más exigente el próximo 2 de agosto de 2026. Tras las dos primeras olas —la prohibición de prácticas de IA inaceptables desde febrero de 2025 y las reglas sobre modelos de uso general desde agosto de 2025—, la tercera ola activa simultáneamente dos bloques de obligaciones: las exigencias para los sistemas de IA de alto riesgo listados en el Anexo III del reglamento, y las reglas de transparencia del Artículo 50. Las sanciones máximas ascienden a 35 millones de euros o el 7% de la facturación mundial anual, cifras superiores incluso a las previstas por el RGPD.
Qué exige el Artículo 50: el etiquetado de contenido generado por IA
El Artículo 50 afecta a una categoría muy amplia de sistemas, no solo a los de alto riesgo. Sus obligaciones se activan en cuatro situaciones concretas:
- Interacción directa con personas: cualquier chatbot, asistente de voz o agente conversacional debe informar al usuario de que está hablando con una IA, salvo que sea evidente por las circunstancias.
- Contenido sintético: textos, imágenes, vídeos o audios generados o modificados por IA deben incluir una advertencia clara y visible, además de un marcado técnico legible por máquina para detección automatizada.
- Reconocimiento de emociones o categorización biométrica: las empresas deben comunicarlo a los usuarios salvo fines legales expresamente previstos.
- Deepfakes en contenido de interés público: obligación reforzada de divulgación de origen artificial.
El segundo borrador del Código de Buenas Prácticas sobre transparencia, publicado por la Comisión Europea el 3 de marzo de 2026, simplifica las exigencias respecto al primer borrador: elimina la obligación de clasificar el contenido como «totalmente generado» o «asistido por IA» y permite el uso del icono europeo de IA o etiquetas equivalentes con el acrónimo «IA» en lugar destacada. Se espera la versión final del Código en junio de 2026.
Qué sectores están más expuestos en España
La Agencia Española de Supervisión de Inteligencia Artificial (AESIA), creada por real decreto, es el organismo encargado de supervisar el cumplimiento en España. Según el análisis de Iberley y AiActo, los sectores con mayor exposición a las obligaciones de alto riesgo son: finanzas (scoring crediticio y evaluación automatizada de clientes), recursos humanos (filtrado de currículums y evaluación de candidatos), sanidad (diagnóstico asistido y triaje automatizado) y administración pública (gestión de prestaciones sociales). Muchas empresas españolas ya utilizan IA en estos ámbitos sin ser plenamente conscientes de que pueden quedar clasificadas como sistemas de alto riesgo bajo el reglamento.
La oportunidad detrás de la obligación
Más allá del régimen sancionador, el AI Act representa una oportunidad competitiva para las empresas que se adapten antes de la fecha límite. Según el análisis de AiActo, las organizaciones que se involucren con el Código de Buenas Prácticas y alineen sus marcos internos con sus requisitos estarán mejor posicionadas en caso de escrutinio regulatorio y tendrán más facilidad para operar en el mercado único europeo sin adaptaciones específicas por país. El cumplimiento temprano no es un coste: es una ventaja diferencial basada en la confianza del consumidor y la seguridad jurídica.
