Un equipo de marketing termina un vídeo de producto. Parte de las imágenes salió de una herramienta de IA. La voz es sintética. Un modelo redactó el guion y una persona lo reescribió. ¿Tienen que etiquetar esto, y cómo?
Dos documentos de la Comisión Europea responden a eso. No tienen el mismo peso. El artículo 50 de la Ley de IA de la UE es ley. El Código de Buenas Prácticas es voluntario.
Un código de buenas prácticas no es la ley
La ley es el artículo 50 de la Ley de IA. El Código de Buenas Prácticas es una guía voluntaria sobre cómo cumplirla.
El deber está en el artículo 50 de la Ley de IA, Reglamento (UE) 2024/1689. La página de directrices sobre transparencia de la Comisión lo resume, y también lo hace nuestro artículo anterior. El artículo 50 dice qué debe ocurrir. No dice exactamente cómo.
El cómo es el Código de Buenas Prácticas sobre el marcado y etiquetado de contenidos generados por IA. Su versión final salió el 10 de junio de 2026. Las preguntas frecuentes de la Comisión afirman: "La adhesión al código de buenas prácticas es voluntaria". No añade deberes más allá de la Ley de IA. A finales de julio de 2026 lo habían firmado unas 190 organizaciones.
Firmar sigue teniendo utilidad. La Comisión y el Consejo de IA confirmaron que el Código es una herramienta voluntaria adecuada para demostrar el cumplimiento. Quien tome otro camino debe demostrar a las autoridades que sus propias medidas son adecuadas. Aun así, el Código dice que la adhesión "no constituye prueba concluyente de cumplimiento".
Proveedor o responsable del despliegue: cuál es usted
Los proveedores construyen las herramientas de IA. Los responsables del despliegue usan las herramientas y publican el resultado. El Código da a cada grupo su propia sección.
La sección 1 cubre a los proveedores de sistemas de IA generativa, bajo el artículo 50(2) y (5). Su tarea es el marcado y la detección.
La sección 2 es para los responsables del despliegue (las empresas que usan los sistemas), bajo el artículo 50(4) y (5). Su tarea es etiquetar las ultrafalsificaciones y el texto generado por IA sobre asuntos de interés público. El equipo del vídeo es un responsable del despliegue.
A qué se comprometen los proveedores: dos capas de marcado
Los proveedores deben marcar sus resultados de dos formas legibles por máquina: metadatos firmados y una marca de agua oculta.
La medida 1.1 pide a los proveedores "al menos dos capas de marcado legible por máquina". La primera capa son metadatos firmados digitalmente. El Código dice: "Toda la información registrada se firmará digitalmente y llevará sello de tiempo". La segunda capa es una marca de agua oculta dentro del contenido. Se pueden añadir huellas digitales o registros. Pero "basarse solo en huellas digitales o registros no se considera suficiente".
El texto es la excepción, porque "el texto libre no puede transportar metadatos". Así que para el texto basta con la marca de agua. El texto muy corto está exento. Todo lo que supere los 200 tokens sigue necesitando la marca de agua.
A qué se comprometen los responsables del despliegue: el icono y la excepción para el texto editado
Las ultrafalsificaciones necesitan una etiqueta de IA visible. El texto de IA publicado también necesita una etiqueta, salvo que una persona con nombre lo haya revisado.
Para las ultrafalsificaciones, la respuesta es una etiqueta visible. Es el icono de la UE del anexo 1 del Código "o un icono o etiqueta equivalente". El icono tiene el acrónimo en mayúsculas "AI" como elemento principal. Debe reconocerse "sin requerir (inter)acción del usuario ni atención sostenida". Debe estar "directamente incrustado en el contenido", salvo que se use una superposición equivalente. Y debe ser perceptible "como muy tarde en el momento de la primera exposición".
El texto publicado tiene su propio camino. El artículo 50(4) cubre el texto generado por IA "publicado con el fin de informar al público sobre asuntos de interés público". El responsable del despliegue debe revelar que el texto fue generado o manipulado artificialmente. El deber no se aplica cuando el contenido "ha pasado por un proceso de revisión humana o control editorial". Hay una segunda condición: "una persona física o jurídica tiene la responsabilidad editorial de la publicación".
El compromiso 4 del Código se apoya en esto. Las empresas de medios que ya están bajo normas editoriales pueden basarse en sus procedimientos existentes. Todos los demás firmantes nombran a "la persona física o jurídica con responsabilidad editorial (nombre, cargo y datos de contacto)". También publican esos datos de contacto.
Así que, para el vídeo: ¿hay alguna parte que sea una ultrafalsificación, y la etiqueta de IA es visible en la primera exposición? Para el guion: ¿hay revisión humana y una persona nombrada y publicada?
Las fechas que importan
El artículo 50 se aplica desde el 2 de agosto de 2026. Los sistemas más antiguos tienen hasta el 2 de diciembre de 2026 para el deber de marcado (vuelto a comprobar en la página de la Comisión, 15 de octubre de 2026).
Los proveedores de sistemas que ya estaban en el mercado recibieron tiempo extra. El Reglamento (UE) 2026/1744 de 8 de julio de 2026 añadió el artículo 111(4) a la Ley de IA (vuelto a comprobar en EUR-Lex, 15 de octubre de 2026). El nuevo apartado cubre a los proveedores de sistemas que generan contenido sintético de audio, imagen, vídeo o texto "que se hayan introducido en el mercado antes del 2 de agosto de 2026, que adoptarán las medidas necesarias para cumplir el artículo 50(2) a más tardar el 2 de diciembre de 2026". Ese plazo cubre el deber de marcado de los proveedores, no el deber de etiquetado de los responsables del despliegue (vuelto a comprobar en EUR-Lex, 15 de octubre de 2026).
La Comisión también publicó las Directrices sobre las obligaciones de transparencia del artículo 50 el 20 de julio de 2026 (vuelto a comprobar en la página de la biblioteca de la Comisión, 15 de octubre de 2026). Son orientación práctica, no ley.
El límite, dicho con claridad
El sello da una autodeclaración fechada. No es el marcado del artículo 50 y no añade ningún icono de IA a su contenido.
Swiss Trust Layer ofrece seis etiquetas de contenido: HUMAN AUTHORED, HUMAN APPROVED, AI FREE, AI ASSISTED, AI MODIFIED y AI GENERATED. Se aplica exactamente una etiqueta AI por contenido y versión. Las dos etiquetas HUMAN necesitan una identidad verificada (explicado aquí). Sellar bloquea las declaraciones. El certificado de prueba lista cada archivo con su hash y su declaración de IA.
Las etiquetas son una autodeclaración del usuario, y el portal lo dice donde usted las establece. No son el marcado legible por máquina que el artículo 50(2) pide a los proveedores.
Lo que el sello da a quien publica es más estrecho. Una huella criptográfica del archivo, no el archivo, va a Swisscom Trust Services, el prestador cualificado de servicios de confianza. Este firma la huella con una clave que nunca sale de su hardware. Le añade un sello de tiempo conforme a RFC 3161. El resultado es un registro fechado de lo que usted declaró sobre el contenido. Para el contenido hecho por personas, también muestra que el archivo existía en esa forma ese día.
Según el artículo 41(2) del Reglamento eIDAS, un sello de tiempo cualificado se presume exacto en cuanto a fecha, hora e integridad de los datos. Cualquiera puede comprobar el PDF sellado en swisstrustlayer.com/validate sin cuenta. El registro no prueba quién escribió el archivo, si la declaración es cierta ni quién tiene los derechos.
Un paso esta semana
Nombre a la persona con responsabilidad editorial, y después declare y selle una pieza de contenido que haya publicado este mes.
Si publica texto asistido por IA, decida quién tiene la responsabilidad editorial. Tenga listos para publicar su nombre, cargo y datos de contacto. Después tome una pieza de contenido, declare sus etiquetas con honestidad y séllela. El sello no la hará conforme al artículo 50. Fecha lo que usted declaró. El mecanismo está en cómo funciona. Cómo aparece la declaración en el certificado se explica en este artículo.
Selle su primer documento en Swiss Trust Layer y ponga fecha a lo que declaró.
