ShadowGuardDesde el 2 de agosto de 2026, el artículo 50 de la Ley de IA de la UE (EU AI Act) exige dos cosas: las herramientas de IA deben marcar lo que generan, y quien publica un deepfake realista hecho con IA debe avisarle a los espectadores. Si tu audiencia incluye personas en la UE, la segunda parte puede aplicarse a ti. Esta guía explica a quién alcanza, qué cuenta como deepfake y cómo es una etiqueta válida. Es un resumen en lenguaje sencillo, no asesoría legal.
Las obligaciones de transparencia del artículo 50 empezaron a aplicarse el 2 de agosto de 2026. El 20 de julio de 2026, la Comisión Europea publicó sus directrices definitivas sobre ellas y confirmó como adecuado un Código de Buenas Prácticas voluntario sobre la transparencia del contenido generado por IA. Los generadores de IA que ya estaban en el mercado antes del 2 de agosto tienen hasta el 2 de diciembre de 2026 para agregar el marcado legible por máquina. El contenido generado antes del 2 de agosto de 2026 no necesita etiquetarse de forma retroactiva.
Los proveedores de sistemas de IA que generan audio, imágenes, video o texto sintéticos deben marcar ese resultado en un formato legible por máquina, para que pueda detectarse como generado o manipulado por IA. En la práctica, eso significa metadatos de Content Credentials (credenciales de contenido, C2PA) y marcas de agua.
Los responsables del despliegue de un sistema de IA que genera o manipula un deepfake deben divulgar que el contenido fue generado o manipulado artificialmente. El marcado dentro del archivo no cuenta como esa divulgación.
La Ley de IA define al responsable del despliegue como cualquier persona que use un sistema de IA bajo su propia autoridad, "salvo cuando su uso se enmarque en una actividad personal de carácter no profesional". Un clip hecho para tus amigos queda fuera. Un canal que gestionas para generar ingresos, el contenido patrocinado y el trabajo para clientes son actividad profesional, así que los creadores que publican contenido realista con IA para una audiencia en la UE deberían contar con que la obligación de divulgación se les aplica. Las directrices no mencionan a los influencers de forma específica, y los casos dudosos, como una cuenta de hobby que gana un poco de dinero, no están resueltos.
El criterio es objetivo: no exige intención de engañar, y el fotorrealismo es un indicio, no el factor decisivo. Lo que importa es si el contenido se parece a una persona, un objeto, un lugar o un acontecimiento reales y si podría parecer auténtico sin serlo.
| Ejemplo | ¿Etiqueta visible? | Por qué |
|---|---|---|
| Un video realista con IA de una persona real diciendo algo que nunca dijo | Sí | Se parece a una persona existente y podría parecer auténtico sin serlo |
| Imágenes realistas con IA de un acontecimiento que nunca ocurrió | Sí | Los acontecimientos y los lugares cuentan, no solo las personas |
| Un cambio de rostro o una voz clonada en un material por lo demás real | Sí | Las directrices mencionan el reemplazo de rostros, la clonación de voz y las composiciones como cambios que deben marcarse |
| Reducción de ruido, recortes menores o subtítulos traducidos | No | Se excluye la edición estándar que no altera el contenido de forma sustancial |
| Un animal de caricatura que habla o una escena claramente imposible | No | Ningún público lo tomaría como real |
Fuentes: Reglamento (UE) 2024/1689 (Ley de IA), artículos 3 y 50; Comisión Europea, directrices sobre las obligaciones de transparencia del artículo 50 (20 de julio de 2026); Comisión Europea, Código de Buenas Prácticas sobre la transparencia del contenido generado por IA.
Para los deepfakes que forman parte de una obra evidentemente artística, creativa, satírica o de ficción, la obligación se limita a divulgar la generación con IA de una forma que no obstaculice la exhibición ni el disfrute de la obra. Las directrices agregan que ese carácter tiene que ser evidente, que cuando una obra es en parte informativa prevalece el carácter informativo, y que la mayoría de la publicidad no califica.
La obligación de los proveedores es la razón por la que cada vez más archivos generados con IA ya llegan con Content Credentials incorporadas. Las plataformas leen esos metadatos: TikTok dice que ha etiquetado más de 3.000 millones de videos como generados por IA usando Content Credentials, etiquetas de los creadores y marcas de agua invisibles. Así que los metadatos de tu exportación pueden activar una etiqueta de la plataforma aunque tú no la agregues, y eliminarlos no elimina tu propia obligación de divulgar.
Las infracciones del artículo 50 pueden sancionarse con multas de hasta 15 millones de euros o el 3 % de la facturación anual mundial, lo que sea mayor, con topes más bajos para las empresas pequeñas. La aplicación está a cargo de las autoridades nacionales de vigilancia del mercado.
Proveedor: La empresa que desarrolla un sistema de IA y lo introduce en el mercado: quien fabrica el generador de video o de voz.
Responsable del despliegue: Cualquier persona que use un sistema de IA bajo su propia autoridad, salvo en el marco de una actividad personal de carácter no profesional.
Deepfake: Imagen, audio o video generado o manipulado con IA que se parece a personas, objetos, lugares, entidades o acontecimientos existentes y que podría parecer auténtico sin serlo.
Content Credentials (C2PA): Un estándar abierto de metadatos de procedencia guardados en el archivo, que incluye si fue generado con IA.
El artículo 50 se vincula al uso de resultados de IA en la UE, no al lugar donde vives. No está resuelto cómo actuarán las autoridades nacionales frente a creadores individuales fuera de la UE, pero si parte de tu audiencia está en la UE, etiquetar el contenido realista con IA es la opción segura por defecto.
Las directrices no mencionan las etiquetas de las plataformas. Una etiqueta que aparece sobre el video cuando empieza a reproducirse es lo que mejor encaja con "clara desde la primera exposición"; un hashtag o una línea perdida en la descripción es el tipo de divulgación que puede pasarse por alto.
No para la edición estándar que no altera el contenido de forma sustancial, como la reducción de ruido, los recortes menores o la traducción. El reemplazo de rostros, la clonación de voz y las composiciones se tratan de otra manera.
No. ShadowGuard lee las Content Credentials en archivos MP4 y MOV y muestra si declaran generación con IA y qué herramienta las escribió. Si un video se parece a una persona real y necesita una etiqueta es un juicio que no hace, y nada de lo que aparece aquí es asesoría legal.
ShadowGuard lee las Content Credentials en archivos MP4 y MOV y muestra si declaran generación con IA, junto con la revisión visual fotograma por fotograma.