Marcar contenido generado por IA: qué exige Europa desde agosto de 2026

Desde el 2 de agosto de 2026, un producto que genere contenido con IA y llegue a usuarios de la Unión Europea tiene dos obligaciones nuevas y comprobables: marcar ese contenido en un formato que una máquina pueda leer, y avisar a la persona cuando está interactuando con un sistema. Comprobables es la palabra que cambia el trabajo — se verifican abriendo un archivo con un inspector de metadatos, no leyendo una política de privacidad.

Muchos equipos leyeron el titular de julio —“Europa aplaza las reglas de IA”— y archivaron el tema. El aplazamiento existe, pero no cubre esto.

¿Qué se aplazó en julio y qué no?

El Reglamento (UE) 2026/1744, adoptado el 8 de julio de 2026, publicado en el Diario Oficial el 24 de julio y en vigor desde el 27 de julio, movió las fechas de los sistemas de alto riesgo:

• Sistemas autónomos del anexo III: las obligaciones del capítulo III pasan al 2 de diciembre de 2027.
• IA embebida en productos regulados (anexo I): al 2 de agosto de 2028.
• Artículo 50 (transparencia): sin aplazamiento. Aplica desde el 2 de agosto de 2026.

La única concesión para transparencia es un periodo transitorio de cuatro meses: los sistemas generativos que ya estaban en el mercado antes del 2 de agosto de 2026 deben cumplir el marcado a partir del 2 de diciembre de 2026. El contenido creado antes de agosto no hay que etiquetarlo de forma retroactiva. Si tu producto ya estaba publicado, la fecha real que importa está a semanas, no a un año.

¿Qué obliga el artículo 50, exactamente?

Cuatro obligaciones, repartidas entre quien construye el sistema (proveedor) y quien lo pone a operar (responsable del despliegue). La distinción no es académica: determina qué equipo tuyo la ejecuta.

1. Interacción directa (proveedor). Informar a la persona de que habla con un sistema de IA desde el inicio de la primera interacción, de forma clara y distinguible, salvo que resulte obvio para alguien razonablemente informado.
2. Marcado legible por máquina (proveedor). El audio, imagen, video o texto sintético debe quedar marcado y ser detectable como generado o manipulado artificialmente.
3. Reconocimiento de emociones y categorización biométrica (responsable del despliegue). Informar a las personas expuestas al sistema.
4. Deepfakes y texto de interés público (responsable del despliegue). Divulgar el deepfake a más tardar en la primera exposición; etiquetar el texto generado que se publica sobre asuntos de interés público.

Las excepciones del marcado están acotadas y conviene conocerlas antes de sobre-implementar: secuencias cortas de números, letras o símbolos; código fuente; salidas exclusivamente máquina-a-máquina sin exposición humana; entornos industriales de lazo cerrado; y la función de asistencia a la edición estándar. Un corrector de estilo no obliga a marcar; un generador de imágenes de producto sí.

¿Aplica si mi empresa está en Bogotá y no tiene oficina en Europa?

Sí, si la salida del sistema se usa en la Unión. El reglamento alcanza a proveedores establecidos fuera de la UE cuando la salida producida se destina a usarse en la Unión. El criterio es el uso del resultado, no la sede social ni la región del servidor.

En la práctica esto alcanza a más empresas latinoamericanas de las que creen: el SaaS con clientes en España, la fábrica de software que entrega un módulo a una marca europea, la agencia que produce creativos para una campaña en Alemania. Facturar desde Colombia no cambia el análisis.

¿Qué significa “marca legible por máquina” cuando hay que escribirla?

El estándar que la industria ya implementa es C2PA. Su especificación de Content Credentials define un manifiesto: un conjunto de aserciones sobre el archivo, un claim que las agrupa y una firma digital con la clave del firmante. Hasta ahí, criptografía conocida.

La decisión de arquitectura está en el tipo de vínculo con el contenido. El spec distingue dos:

• Hard binding: un hash criptográfico que identifica el archivo completo o una porción. Preciso y frágil: cualquier recodificación lo invalida.
• Soft binding: un identificador que no es estadísticamente único —una huella del contenido— o que va incrustado dentro del propio contenido, como una marca de agua.

Ese segundo tipo es el que sostiene la obligación en el mundo real, y el motivo aparece en el propio spec: una Durable Content Credential es aquella cuyo soft binding permite recuperar el manifiesto desde un repositorio aunque se haya separado del archivo. Traducido a lo que pasa en producción: los metadatos se borran. La primera plataforma que recodifique la imagen para servir su miniatura deja el archivo sin manifiesto. Una implementación que solo escribe metadatos cumple en tu bucket y deja de cumplir en cuanto el usuario comparte.

Dónde ponerlo importa tanto como qué se pone. El marcado va en el borde de generación, no en el de presentación: el endpoint que produce el archivo lo firma antes de responder. Si lo dejas en el frontend, cada consumidor nuevo —app móvil, webhook, exportación a CSV con adjuntos, integración de un cliente— vuelve a incumplir, y nadie se entera porque ninguna prueba mira eso.

¿Y si el modelo no es mío?

Es el caso mayoritario en LATAM: producto propio sobre modelos de terceros. La obligación de marcado recae en el proveedor del sistema que genera el contenido, y si integras un modelo y publicas el resultado bajo tu marca, ese proveedor eres tú. Heredas la capacidad técnica del que está debajo, no la responsabilidad.

Conviene verificar qué marca de verdad el proveedor y en qué modalidades. SynthID, por ejemplo, incrusta marcas imperceptibles en imagen, video, audio y texto, diseñadas para sobrevivir a recortes, filtros, cambios de tasa de fotogramas y compresión con pérdida; en audio, a ruido añadido, compresión MP3 y cambios de velocidad. Esa robustez es justo la propiedad que exige el reglamento, y es una propiedad que se mide, no que se declara.

La prueba práctica: genera un archivo con tu pipeline, pásalo por la recodificación que hace tu propio CDN y comprueba si sigue siendo detectable. Un contrato que dice “cumplimos con el AI Act” no es evidencia. Un archivo con credencial verificable, sí.

¿Qué pasa con el texto generado?

Es la obligación que más se escapa, porque el texto no se siente como “contenido sintético”. El artículo 50(4) exige etiquetar el texto generado o manipulado que se publica para informar al público sobre asuntos de interés público —política, administración, justicia, derechos, seguridad, salud, medio ambiente, consumo, desarrollos culturales o científicos— salvo que haya pasado por revisión humana o control editorial con alguien que responda por él.

La Comisión precisa el listón: revisión humana significa examen deliberado por una persona con conocimiento del asunto, y control editorial implica autoridad para aprobar, alterar o rechazar. Pasar el corrector ortográfico no califica. Para un equipo con boletín regulatorio, blog corporativo o respuestas de soporte sobre salud y seguridad salidas de un modelo, la decisión es binaria y hay que tomarla por flujo: o documentas control editorial, o etiquetas.

¿Conviene firmar el código de buenas prácticas?

El código de buenas prácticas sobre transparencia del contenido generado por IA se publicó el 10 de junio de 2026, redactado por expertos independientes en un proceso facilitado por la Oficina Europea de IA. Es voluntario, la Comisión y el Consejo de IA lo consideran instrumento adecuado para demostrar cumplimiento, y hacia finales de julio de 2026 lo habían firmado cerca de 190 organizaciones. Quien no firma debe demostrar cumplimiento por otros medios y acepta más escrutinio.

El código no impone una tecnología concreta: exige que la solución técnica sea eficaz, interoperable, robusta y fiable en la medida en que sea técnicamente viable, atendiendo al estado del arte reconocido. En lenguaje de ingeniería: eliges tú entre credenciales de contenido y marca de agua, pero tienes que poder demostrar que aguanta el manejo real del archivo.

El 20 de julio de 2026 la Comisión adoptó además sus directrices sobre las obligaciones de transparencia, con definiciones y ejemplos de los conceptos que más se discuten. No son vinculantes, y aun así son el documento que van a usar las autoridades nacionales de vigilancia del mercado para decidir si cumples.

¿Cuánto cuesta equivocarse?

Las sanciones por incumplir el artículo 50 llegan hasta 15 millones de euros o el 3% de la facturación mundial total, y las aplican las autoridades nacionales de vigilancia del mercado, no una oficina central europea.

El costo que llega primero, sin embargo, es comercial. El cuestionario de proveedores de un cliente europeo ya trae la pregunta, y la respuesta que la cierra es un archivo generado por tu sistema con su credencial verificable adjunta. Los equipos que lo tengan resuelto van a pasar ese filtro en una llamada; los demás abrirán un proyecto de tres meses en medio de una negociación.

Por dónde empezaríamos un lunes

1. Inventario de puntos de generación. Cada endpoint, job o integración que produzca contenido que una persona vaya a ver. Suelen ser más de los que recuerda el equipo: la generación de avatares, el resumen automático del informe, el asistente de soporte.
2. Un solo punto de marcado. En el borde de generación, compartido. Es la diferencia entre un cambio y quince, y entre una regresión detectable y un incumplimiento silencioso.
3. Clasificar cada flujo como proveedor o responsable del despliegue. Determina si la obligación es marcar o divulgar, y qué equipo la implementa.
4. Una prueba que falle. Generar, recodificar como lo hace tu CDN, verificar que la marca sigue siendo detectable. Sin esa prueba, el cumplimiento dura hasta el siguiente refactor del pipeline de imágenes.
5. Trazabilidad. Registrar qué versión de qué modelo produjo cada salida marcada. La pregunta del auditor no es “¿tienen política?”, es “¿este archivo concreto de qué salió?”.

Y una fecha en el calendario: si tu sistema generativo ya estaba en el mercado antes del 2 de agosto, el marcado vence el 2 de diciembre de 2026.

Cómo te ayudamos en Athrun Data Intelligence

Llamada de 30 minutos para revisar tus puntos de generación y decirte cuáles caen bajo el artículo 50 y cuáles no — incluida la respuesta incómoda de que tu caso quede fuera del alcance y no tengas que hacer nada. Si encaja, implementamos el marcado en el borde de generación, con la prueba de robustez que lo sostiene en el tiempo.