La Ley de IA de la UE estrena sus reglas de transparencia: chatbots y deepfakes deberán identificarse
Este domingo 2 de agosto de 2026 entra en vigor uno de los hitos más esperados de la Ley de Inteligencia Artificial de la Unión Europea: las obligaciones de transparencia para sistemas de IA. A partir de esa fecha, los proveedores y responsables del despliegue de herramientas como chatbots, asistentes virtuales o generadores de contenido tendrán que informar de forma clara a los usuarios de que están interactuando con una máquina, y los contenidos sintéticos —incluidos los famosos deepfakes— deberán etiquetarse de manera visible. Es el primer gran paquete de obligaciones que se activa desde que el reglamento comunitario entró en vigor en agosto de 2024, y marca el inicio de una fase en la que la regulación europea deja de ser un marco teórico para convertirse en una exigencia concreta para miles de empresas.
Qué cambia exactamente el 2 de agosto
La Ley de IA (Reglamento UE 2024/1689) organiza los sistemas de inteligencia artificial en cuatro niveles de riesgo: inaceptable, alto, limitado y mínimo o nulo. Las normas que ahora se activan afectan al nivel de transparencia, es decir, a la relación entre la IA y las personas. En la práctica, esto se traduce en tres grandes obligaciones.
La primera afecta a los chatbots y asistentes conversacionales: si una persona conversa con un sistema de IA, debe saberlo. La segunda se dirige a los generadores de contenido, que tendrán que hacer identificables los textos, imágenes o vídeos producidos de forma sintética. La tercera, quizá la más visible, obliga a etiquetar de manera clara y destacada los deepfakes y los contenidos generados por IA que se publiquen con el fin de informar al público sobre asuntos de interés general. La lógica es sencilla: preservar la confianza exige que nadie pueda hacer pasar por real lo que es artificial, sobre todo cuando está en juego la opinión pública.
Un calendario por fases que arrancó hace un año
La aplicación de la Ley de IA no ha sido inmediata, sino escalonada. Las prohibiciones de las prácticas consideradas de riesgo inaceptable —como la puntuación social, el reconocimiento de emociones en el trabajo o el raspado no selectivo de imágenes para bases de datos de reconocimiento facial— ya entraron en vigor en febrero de 2025. Ahora, en agosto de 2026, llega el turno de la transparencia. Y todavía quedan hitos por delante: en diciembre de 2026 se activará la prohibición de los sistemas que generan contenido sexualmente explícito e íntimo no consentido, la conocida como práctica prohibida número nueve, incorporada por el paquete AI Omnibus.
En cuanto a los sistemas de alto riesgo —los que pueden afectar a la salud, la seguridad o los derechos fundamentales, como los usados en educación, empleo, infraestructuras críticas o gestión de fronteras—, las obligaciones estrictas (evaluación de riesgos, calidad de los datos, trazabilidad, supervisión humana y robustez) se aplicarán a partir del 2 de diciembre de 2027. Ese plazo se alargó hasta 16 meses respecto del calendario inicial, una decisión de la Comisión Europea del otoño de 2025 que suscitó críticas de organizaciones de derechos digitales, pero que Bruselas defendió como necesaria para publicar antes los estándares técnicos pendientes.
Quién se ve afectado
El ámbito de aplicación es amplio. Afecta tanto a los proveedores de sistemas de IA que operan en el mercado europeo como a quienes los despliegan, sin importar si la empresa tiene su sede dentro o fuera de la UE. Los gigantes tecnológicos estadounidenses, las startups europeas y las pymes que integren IA en sus productos están igualmente obligados a cumplir. Además, los modelos de IA de propósito general, como los que alimentan a los grandes asistentes, tienen reglas específicas de documentación y gestión de riesgos sistémicos, supervisadas por la Oficina de IA de la Comisión Europea.
Para facilitar la transición, la Comisión ha impulsado el Pacto sobre la IA, una iniciativa voluntaria que anima a proveedores y responsables del despliegue a adelantarse al cumplimiento de las obligaciones clave. También ha habilitado un servicio de asistencia específico para resolver dudas sobre cómo aplicar la normativa en cada caso concreto. La intención es evitar la incertidumbre jurídica que suele acompañar a las grandes regulaciones digitales.
Un modelo que marca tendencia mundial
La Ley de IA europea sigue siendo el primer marco jurídico integral del mundo para esta tecnología, y su puesta en marcha por fases está siendo observada con atención por otros países y bloques. Su filosofía es la del enfoque preventivo: regular antes de que los riesgos se materialicen, en lugar de reaccionar cuando ya han causado daño. Para las empresas que operan en Europa, el mensaje es que el cumplimiento normativo ya forma parte del desarrollo del producto, no un trámite posterior. Para los ciudadanos, la promesa es que, a partir de ahora, cuando una máquina les hable o un vídeo les sorprenda, tendrán derecho a saberlo.
La entrada en vigor de este domingo no es el final del camino, sino el arranque de la fase más visible de una regulación que seguirá desplegándose durante los próximos años. Con la transparencia como primera piedra, Europa ensaya en tiempo real una pregunta que el resto del mundo también tendrá que responder: cómo convivir con una tecnología cada vez más potente sin renunciar a saber qué es real y qué no lo es.
