La Unión Europea activa desde mañana, 2 de agosto, la primera fase de la Ley de Inteligencia Artificial con la entrada en vigor de obligaciones de transparencia y supervisión que alcanzan a todas las empresas y desarrolladores de los Veintisiete. La normativa, conocida como AI Act, obliga a marcar los contenidos generados por IA —incluidos los ‘deepfakes’— y a que los chatbots adviertan al usuario de que interactúa con una máquina, bajo multas de hasta 15 millones de euros o el 3% de la facturación anual del infractor.
Obligaciones de transparencia desde el 2 de agosto
El artículo 50 del Reglamento europeo de inteligencia artificial impone, a partir de este domingo, que toda herramienta capaz de crear imágenes, vídeos, audios o textos deberá incorporar un marcado legible por máquina que delate su origen artificial. Quienes desplieguen sistemas de IA para informar al público sobre asuntos de interés —desde política a salud pública, pasando por información económica— tendrán que revelarlo explícitamente, salvo que exista un control editorial humano que asuma la responsabilidad de la publicación. La Comisión Europea ha dejado claro que una mera revisión ortográfica no cuenta como supervisión.
Además, los asistentes conversacionales deberán informar al usuario de que está dialogando con una IA y no con una persona, una obligación que afecta a los modelos de propósito general capaces de realizar múltiples tareas. La Oficina Europea de IA podrá requerir información a los proveedores, acceder a los sistemas para evaluarlos y restringir su disponibilidad si detecta incumplimientos.
Supervisión reforzada y sanciones millonarias
Bruselas ha diseñado un esquema de vigilancia compartida: la Oficina Europea de IA se reserva la competencia sobre los proveedores de modelos de propósito general, mientras que las autoridades nacionales supervisarán el resto de herramientas desplegadas en cada Estado miembro. En España, será la Agencia Española de Protección de Datos (AEPD) la que ejerza esa labor, aunque el Ministerio para la Transición Digital y Función Pública coordinará la aplicación en el ámbito de la empresa privada.
El panel científico de 60 expertos independientes que ha constituido la Comisión y los canales de denuncia abiertos a ciudadanos y desarrolladores completan el entramado de control. El régimen sancionador es severo: hasta 15 millones de euros o el 3% del volumen de negocio mundial del ejercicio anterior —la cuantía que resulte más alta—, aunque se aplicará con proporcionalidad a pymes y empresas de mediana capitalización.
Las obligaciones se irán desplegando de forma escalonada: el 2 de diciembre de 2026 entrarán en vigor las prohibiciones a sistemas que generen contenido sexual explícito sin consentimiento; en diciembre de 2027, los requisitos para la IA de alto riesgo en sanidad, educación o empleo; y en agosto de 2028, las disposiciones para sistemas integrados en productos sujetos a otras legislaciones, como dispositivos médicos o vehículos.
Análisis Merca2: un punto de inflexión para las empresas españolas
Desde Merca2.es, la lectura que extraemos de esta primera fase de la AI Act es doble. Por un lado, la UE da un paso firme hacia la “gobernanza algorítmica” con normas que, a mi juicio, no son cosméticas: exigen cambios de procesos internos desde el primer día. Por otro, el calendario escalonado concede oxígeno a las compañías para adaptarse, pero las multas ya están sobre la mesa y el supervisor —la Oficina Europea— tiene dientes reales.
En el tejido productivo español, donde abundan las tecnológicas de tamaño medio y las startups que integran IA generativa en sus servicios, el impacto será inmediato. Cualquier compañía que use un chatbot de atención al cliente basado en un modelo de propósito general deberá revelarlo, y los generadores de imágenes o vídeos tendrán que incluir marcas detectables. El coste de adaptación puede ser manejable para una gran corporación, pero para una startup con múrgenes ajustados supone un esfuerzo de cumplimiento que no estaba presupuestado. La AEPD, con experiencia en sanciones por protección de datos, podría aplicar un criterio similar en la supervisión de la IA.
Un apunte relevante: el modelo de control compartido entre Bruselas y las capitales genera cierta incertidumbre sobre la uniformidad de criterio. La Comisión vigilará a los grandes desarrolladores, pero la supervisión de los sistemas desplegados por empresas locales recae en las autoridades nacionales, y España aún no tiene definido el organismo coordinador único. La AEPD parece el candidato natural, pero falta designación formal. Esta situación puede ralentizar la apertura de expedientes en los primeros meses, aunque no exime del cumplimiento.
Las multas de hasta 15 millones no son una amenaza lejana: la AEPD ya ha impuesto sanciones de ocho cifras en protección de datos y la AI Act le da munición adicional.
La industria española de la IA, representada por firmas como Indra, Telefónica Tech o las muchas startups que operan en los hubs de Barcelona y Madrid, se enfrenta a un nuevo marco que puede ser una ventaja competitiva si se aborda con diligencia. La transparencia obligada mejorará la confianza del inversor y del consumidor, pero el riesgo de multas eleva el listón para cualquier proyecto que incorpore herramientas de generación de contenido. En mi opinión, aquellas compañías que adapten sus sistemas con rapidez y comuniquen proactivamente las medidas al mercado se posicionarán mejor que las que esperen a que el regulador llame a la puerta.
Veredicto Merca2
Cotización al cierre o apertura: No se esperan movimientos bruscos en los valores españoles ligados a la IA en la sesión del viernes, ya que el mercado daba por descontada la fecha de entrada en vigor. Sin embargo, habrá que vigilar la reacción de compañías como Indra o Telefónica en los próximos días, si se conocen requerimientos concretos de la Oficina Europea de IA.
Clave técnica: La AI Act introduce un riesgo regulatorio hasta ahora difuso en las valoraciones de las tecnológicas medianas. Las compañías que no hayan presupuestado compliance podrían sufrir ajustes a la baja en sus estimaciones de beneficio si la supervisión se intensifica antes de 2027.
Apunte macro: La entrada en vigor coincide con una fase de tensión por la debilidad del euro y las dudas sobre el crecimiento, pero la norma refuerza el liderazgo de la UE en regulación tecnológica. La prima de riesgo española se mantenía hoy en torno a los 78 puntos básicos, sin impacto directo por la noticia.
El camino hacia una IA confiable ya tiene fechas, responsables y multas. Las empresas que entiendan que la transparencia puede ser un activo, y no solo un coste, serán las que salgan ganando.
