Las normas de la Ley de IA de la UE sobre deepfakes entran en vigor el 2 de agosto

Las amplias normas de transparencia de la Unión Europea para el contenido generado por IA y los deepfakes entran en vigor este domingo 2 de agosto, exigiendo a las empresas tecnológicas que etiqueten los medios sintéticos con avisos visibles y marcas legibles por máquina, bajo pena de multas de hasta 15 millones de euros o el 3% de la facturación anual global.digital-strategy.europa+2

Qué exigen las normas

El artículo 50 de la Ley de IA de la UE establece obligaciones de transparencia en cuatro áreas: revelar cuándo las personas interactúan directamente con sistemas de IA como los chatbots, marcar el contenido generado por IA para que pueda detectarse como artificial, etiquetar los deepfakes y señalar el texto generado por IA publicado sobre asuntos de interés público. Las obligaciones se aplican tanto a los proveedores de sistemas de IA generativa, incluyendo herramientas como ChatGPT y Claude, como a los usuarios que emplean dichos sistemas profesionalmente, aunque los particulares están exentos.stibbe+3

La Comisión Europea publicó directrices el 20 de julio para ayudar a las empresas a prepararse, y el 8 de julio concluyó que un Código de Prácticas voluntario cubre adecuadamente los requisitos de marcado y detección. Los proveedores de sistemas de IA generativa que ya estaban en el mercado antes del 2 de agosto tienen un periodo transitorio hasta el 2 de diciembre de 2026 para implementar soluciones de marcado técnico, aunque las obligaciones de divulgación se aplican de inmediato.joneswalker+2

El contenido destinado a la ficción, la sátira o el arte está en gran medida exento de los requisitos de etiquetado, una distinción que la Comisión estableció para separar la expresión creativa de la manipulación potencialmente dañina.

Preocupaciones sobre la aplicación

A pesar del marco legal, los expertos advierten que la aplicación será difícil. No existe un estándar técnico único en toda la industria para etiquetar el contenido de IA; las empresas utilizan varios métodos incompatibles, incluyendo etiquetas de metadatos, marcas de agua y firmas criptográficas, lo que resulta en lo que un análisis legal denominó un "panorama fragmentado". Los marcadores digitales suelen ser inestables y pueden eliminarse durante la compresión, edición o intercambio de archivos entre plataformas.ssl

La naturaleza sin fronteras de Internet presenta otro desafío: los deepfakes producidos fuera de la jurisdicción de la UE pueden llegar a las audiencias europeas sin un mecanismo que obligue al cumplimiento extranjero.

Un informe técnico de la Comisión Europea recomienda una defensa en capas que combine múltiples estrategias de marcado y detección como el enfoque más eficaz. El marco práctico contempla el uso conjunto de manifiestos firmados criptográficamente, marcas de agua imperceptibles y etiquetas legibles por humanos.ssl

Un caso de prueba global

El plazo del 2 de agosto llega mientras el contenido generado por IA prolifera en las redes sociales, las noticias y el discurso político. A diferencia de las obligaciones para sistemas de IA de alto riesgo, que la UE retrasó recientemente hasta diciembre de 2027 mediante su paquete Digital Omnibus, las normas de transparencia avanzan según lo previsto y se aplican de inmediato a todos los sistemas de IA incluidos, independientemente de cuándo se lanzaron por primera vez. El contenido generado antes del 2 de agosto pero publicado en esa fecha o después también debe llevar las etiquetas requeridas.joneswalker+1

La gran incógnita es si la UE podrá adaptar su aplicación tan rápido como evoluciona la tecnología, mientras el bloque intenta establecer un estándar global para la transparencia de la IA.