La UE activa la fase más dura de su ley de IA: multas millonarias y nuevas reglas para chatbots y deepfakes

La Unión Europea pone en marcha este domingo 2 de agosto la etapa más exigente de su Ley de Inteligencia Artificial, conocida como AI Act. A partir de esa fecha, las autoridades comunitarias podrán exigir a las empresas de tecnología que informen claramente a los usuarios cuando interactúan con una máquina y que permitan identificar contenidos generados o alterados por IA. Las multas por incumplir estas obligaciones de transparencia pueden alcanzar los 15 millones de euros o el 3% de la facturación anual mundial de una compañía, según detalló la Comisión Europea.

La medida impacta de lleno en los chatbots, asistentes virtuales, imágenes, audios y videos que imiten hechos o personas reales. Los usuarios deberán recibir un aviso claro al inicio de cada conversación con una máquina, mientras que los deepfakes y ciertos textos de interés público deberán llevar una marca que los identifique como material generado o manipulado con inteligencia artificial.

¿Qué obligaciones impone la AI Act a las empresas?

La regulación reparte responsabilidades entre quienes desarrollan sistemas de IA y quienes los utilizan para prestar servicios o publicar contenido. Para los proveedores, la primera obligación es diseñar chatbots, agentes y avatares que avisen desde el primer momento que la interacción se realiza con una inteligencia artificial, salvo que el contexto lo haga evidente.

Además, los sistemas que generen texto, imágenes, audio o video deberán incorporar una marca legible por máquinas, una señal técnica que permite detectar el origen artificial del archivo mediante herramientas compatibles. Esta exigencia contempla excepciones para funciones de edición estándar que apenas corrigen el material original y mantienen su significado.

Los responsables de usar esas herramientas también tendrán deberes concretos. Cuando publiquen un deepfake, una imagen, un audio o un video que imite personas, objetos, lugares o acontecimientos existentes y pueda parecer auténtico para quien lo recibe, deberán advertir de forma visible o audible que el contenido fue creado o manipulado con IA.

La marca técnica y el aviso al público cumplen funciones distintas: la primera facilita la detección automática del archivo, mientras que el segundo debe ser comprensible para cualquier persona en el momento de su primera exposición al contenido.

La obligación de etiquetar también alcanza a textos generados o modificados con IA que se publiquen para informar sobre asuntos de interés público, como política, salud, seguridad, economía, ciencia y ambiente. Los textos que hayan pasado por una revisión humana sustantiva o control editorial, con una persona o entidad que asuma la responsabilidad de la publicación, quedan exceptuados. Una corrección superficial de ortografía o gramática resulta insuficiente para acceder a esa excepción.

¿Qué contenidos quedan fuera y cómo serán las etiquetas?

El alcance de la norma excluye el uso personal y ajeno a una actividad profesional. Una persona que crea contenido con IA para una actividad privada queda fuera de estas obligaciones, siempre que ese uso carezca de una finalidad comercial recurrente o de un vínculo con su trabajo.

Las obras evidentemente artísticas, creativas, satíricas o de ficción reciben un tratamiento especial: la advertencia puede presentarse de una forma que preserve la exhibición y el disfrute de la obra. También quedan exceptuados de la etiqueta visible los textos de interés público que hayan atravesado un control editorial real y tengan un responsable legal por su publicación.

La Comisión Europea creó tres iconos de uso gratuito para distinguir contenido hecho totalmente con IA, material parcialmente modificado y piezas en las que intervino esta tecnología. El empleo de esos diseños es voluntario, aunque la obligación de informar dentro de los casos alcanzados por la ley es vinculante.

Los contenidos creados antes del 2 de agosto de 2026 quedan exentos del etiquetado retroactivo. A su vez, los sistemas generativos que ya estaban en el mercado reciben hasta el 2 de diciembre de 2026 para cumplir con la obligación específica de incorporar marcas técnicas legibles por máquinas. La prórroga se limita a ese requisito y el resto de los deberes de transparencia comienza a aplicarse este domingo.

¿Cuáles son las multas por incumplir la Ley de IA de Europa?

Las infracciones a las obligaciones de transparencia pueden recibir sanciones administrativas de hasta 15 millones de euros. En el caso de las grandes empresas, el límite será el mayor entre ese monto y el 3% de su facturación mundial anual correspondiente al ejercicio anterior. Para las pequeñas y medianas compañías se aplica el menor de ambos topes, junto con criterios de proporcionalidad.

La escala de sanciones del AI Act contempla montos superiores para las conductas más graves. El uso de prácticas expresamente prohibidas puede ser castigado con hasta 35 millones de euros o el 7% de la facturación mundial anual. Entregar información incorrecta, incompleta o engañosa a las autoridades puede derivar en multas de hasta 7,5 millones de euros o el 1% de la facturación global.

El monto final dependerá de factores como la gravedad y la duración de la infracción, la cantidad de personas afectadas, el daño causado, el tamaño de la organización, su grado de responsabilidad y la cooperación con los organismos de control. Las autoridades nacionales de vigilancia tendrán el papel principal, mientras que la Oficina de IA supervisará los sistemas que se encuentran bajo su competencia y el Supervisor Europeo de Protección de Datos controlará a las instituciones del bloque.

Para facilitar la adaptación, la Comisión impulsó un código voluntario con medidas concretas sobre marcas y etiquetas. Cerca de 190 organizaciones ya lo firmaron, entre ellas Anthropic, Google, Meta, Microsoft, Mistral y OpenAI. Las compañías que elijan otro camino deberán demostrar ante las autoridades que sus mecanismos ofrecen un nivel de cumplimiento equivalente.

La aplicación de estas reglas también despertó reparos en la industria tecnológica. CCIA Europe, una asociación que representa a empresas del sector, advirtió que un uso excesivo de las etiquetas podría saturar al público y reducir su eficacia, especialmente a medida que los avisos lleguen a la publicidad, el cine y el sector editorial.

Para evitar ese efecto, las guías de la Comisión distinguen las marcas técnicas legibles por máquinas de las advertencias visibles, que se concentrarán en deepfakes y textos de interés público publicados sin una revisión humana sustantiva. De esta manera, la regulación busca conservar la utilidad de las advertencias en los casos con mayor capacidad de confundir o manipular a las personas.