Desde el 2 de agosto, la inteligencia artificial en la UE debe jugar con las cartas sobre la mesa. La AI Act ya exige a empresas y plataformas que etiqueten los contenidos generados por máquinas, una obligación que afecta de lleno a los operadores españoles de chatbots y a las redes sociales donde circulan deepfakes.
Claves de la operación
- Obligación inmediata para proveedores y desplegadores. La normativa distingue entre desarrolladores de sistemas de IA y las plataformas que los utilizan —como Meta o SpaceXAI, clasificadas en ambos grupos—, imponiendo requisitos de transparencia para ambos desde el 2 de agosto.
- Etiquetado obligatorio en chatbots y contenidos sintéticos. Las empresas deben informar de forma clara cuando un usuario interactúa con un modelo conversacional y cuando un contenido ha sido alterado o creado por IA. La Comisión Europea ofrece incluso unas etiquetas oficiales para que las compañías no tengan que diseñar las suyas.
- Multas de hasta el 7 % de la facturación mundial. Aunque el régimen sancionador no empieza hasta 2027, la Comisión ya puede auditar y abrir expedientes desde ahora. Las empresas que ignoren las reglas se enfrentan a sanciones proporcionales, idénticas a las del RGPD, que pueden traducirse en cientos de millones de euros.
El pulso entre innovación y transparencia
La AI Act coloca a las tecnológicas frente a un dilema clásico: cómo hacer visible lo invisible sin sacrificar la experiencia de usuario. Los asistentes conversacionales, desde ChatGPT hasta el chat de atención al cliente de una fintech española, deberán anunciar su naturaleza artificial. La nueva exigencia afecta a la capa de proveedores —quienes entrenan y comercializan los modelos— y a los desplegadores que integran esos sistemas en apps, webs o servicios financieros.
El diseño de las interfaces tendrá que cambiar. No basta con un pequeño aviso en los términos y condiciones: la Comisión Europea exige que la información sea visible y comprensible en el momento de la interacción. Para los deepfakes, el listón es aún más alto, porque obliga a marcar cada imagen, audio o vídeo generado o alterado por IA como tal.
En España, la autoridad supervisora será la Agencia Española de Supervisión de Inteligencia Artificial (AESIA), con sede en A Coruña. Aunque su operativa no está completamente desplegada, fuentes del sector confirman que ya está preparando guías técnicas. La AESIA tendrá la última palabra sobre si un chatbot bancario cumple o no con la etiqueta de transparencia. Eso sitúa a las empresas españolas en un escrutinio directo que, en otros países, recae sobre organismos aún por designar.
España se prepara para el ‘superregulador’ de la IA
El ecosistema español observa la AI Act con la mezcla de cautela y oportunidad que caracterizó la llegada del RGPD. Entonces, España invirtió en recursos de protección de datos y hoy la AEPD es una de las agencias más activas de Europa. Con la IA puede repetirse el patrón: la apuesta por un regulador fuerte podría convertir a España en laboratorio de innovación responsable.
Telefónica, por ejemplo, utiliza desde hace años su asistente Aura en la aplicación Mi Telefónica. Hasta ahora, Aura se presentaba como “tu asistente personal” sin especificar qué parte de sus respuestas dependía de un motor de IA. Con la nueva norma, deberá incorporar un marcador explícito en cada interacción. Lo mismo vale para los chatbots de CaixaBank, BBVA o Santander: todos tendrán que anunciarse como inteligencias artificiales desde el primer mensaje.
La transparencia no es una opción cosmética: es la llave para mantener la confianza digital en los próximos años.
Para las startups, el desafío es doble. Por un lado, los costes de cumplimiento pueden frenar lanzamientos. Por otro, quienes integren el etiquetado desde el diseño podrían ganar ventaja comercial en un mercado donde los usuarios empiezan a desconfiar de los contenidos no verificados. La AI Act ofrece una plantilla pública: etiquetas oficiales que las empresas pueden reutilizar en lugar de diseñar las suyas, una medida pensada para aliviar la carga técnica de las más pequeñas.
Lo que está en juego para el ecosistema digital español
España llega a esta primera fase ejecutiva con una posición ambivalente. Participó activamente en las negociaciones de la AI Act y obtuvo la sede de la AESIA, pero el desarrollo de una industria propia de IA generativa es aún incipiente. El verdadero riesgo no es la sanción, sino que la regulación llegue antes que la innovación.
Recordemos el precedente del RGPD: en los primeros dos años, la inversión adtech europea se contrajo un 15 %, según un informe de IAB Europe, mientras las grandes tecnológicas estadounidenses acumulaban ventajas de escala. Con la AI Act, el temor es que las pymes europeas dediquen más recursos a cumplimentar requisitos de transparencia que a investigar nuevos modelos. Sin embargo, también hay lecturas optimistas: un estudio de Accenture sitúa a las empresas “transparentes por diseño” como las mejor valoradas por los consumidores en mercados maduros.
Telefónica ha sido históricamente un barómetro de la digitalización regulada en España. En 2018, cuando el RGPD entró en vigor, la operadora destinó más de 50 millones de euros a adaptar sus procesos de datos. Con la AI Act, el gasto podría ser similar, aunque se diluirá en varias partidas: reentrenamiento de modelos para explicabilidad, rediseño de interfaces y auditorías periódicas. El mercado ya lo está descontando: en las últimas dos semanas, las consultoras tecnológicas que cotizan en el BME Growth, como Izertis o Altia, han visto incrementadas sus carteras de proyectos de adecuación normativa a IA.
En el análisis de esta redacción, la AI Act no es solo una normativa de etiquetado: es un movimiento tectónico que redefine la frontera entre lo humano y lo sintético en el entorno digital. Que España haya apostado por liderar la supervisión con la AESIA es un gesto de intenciones. Queda por ver si las empresas nacionales estarán a la altura del estándar que su propio país contribuyó a diseñar. La próxima cita clave llegará en 2027, cuando las obligaciones para sistemas de alto riesgo empiecen a aplicarse: entonces se medirá si la transparencia sembrada hoy ha germinado en ventaja competitiva.
