Las obligaciones de transparencia del artículo 50 del Reglamento de IA de la UE, el Reglamento (UE) 2024/1689, se aplican desde hoy. No hay periodo de gracia escrito en esa fecha ni anuncio que esperar. El texto es público desde 2024 y el calendario está fijado en el propio reglamento.
Qué exige la obligación, en una pantalla
El artículo 50 exige que se informe a las personas cuando un contenido con el que se encuentran ha sido generado o manipulado por un sistema de IA. Los proveedores de sistemas generativos deben garantizar que la salida esté marcada en un formato legible por máquina como generada o manipulada artificialmente. Los responsables del despliegue, es decir, quienes usan ese sistema y publican el resultado, deben informarlo. Las ultrafalsificaciones y el texto generado o manipulado por IA publicado para informar al público sobre asuntos de interés público se nombran de forma expresa. Las obligaciones se aplican desde el 2 de agosto de 2026.
Si usted publica, es casi seguro responsable del despliegue, y el deber de información es suyo. Una lectura más completa del ámbito y de los papeles está en nuestra página sobre el artículo 50.
Una etiqueta es una afirmación, y las afirmaciones se ponen a prueba
Informar es una declaración que usted hace sobre su propio contenido, con sus palabras, en una superficie que controla. Es lo que la norma pide y merece hacerse con cuidado.
La dificultad empieza cuando alguien tiene motivo para comprobarla. Ese alguien rara vez es un regulador. En la práctica es una de estas cuatro personas:
- Un cliente en proceso de compra, que completa un cuestionario de proveedores que ya incluye un apartado sobre divulgación de IA.
- Una contraparte en un litigio, donde quién produjo qué y cuándo pasa a ser todo el asunto.
- Una plataforma o socio de distribución que le pide sustentar una declaración adjuntada a un activo hace meses.
- Un competidor, con interés en que su afirmación sea falsa y sin obligación alguna de ser benévolo.
En ese momento la etiqueta deja de ser la respuesta y pasa a ser lo que se cuestiona.
Cómo es realmente demostrarlo
Deje a un lado la imagen del tribunal. La versión realista es mucho más prosaica y mucho más frecuente: un correo de un cliente preguntando qué partes de una campaña entregada se hicieron con ayuda de IA, con plazo el viernes y el equipo jurídico en copia.
Ese correo plantea en realidad tres preguntas. Qué versión se publicó. Qué la tocó entre el primer borrador y esa versión. En qué fecha era cierta cada una de esas cosas. Un documento de política no responde a ninguna de las tres. Una captura de pantalla no responde a ninguna de forma que el destinatario tenga motivo para aceptar.
La mayoría de los equipos recurre entonces a lo que tiene: fechas de modificación de archivos, un hilo de correo, el historial del proyecto, el historial de versiones en la nube. Todo ello reside en sistemas que la parte que responde controla y puede cambiar. Sirve para reconstruir la propia memoria. Es débil en cuanto su valor depende de que otra persona se lo crea.
Qué sostiene realmente como prueba
Un registro que aguanta ser cuestionado tiene cuatro partes, y el orden importa.
1. Un hash del archivo. Un hash criptográfico calculado a partir del propio objeto. Cambie un carácter o un píxel y el hash deja de coincidir. Es lo que ata la afirmación a una versión exacta y no a un documento que desde entonces ha seguido cambiando.
2. Una declaración sobre cómo se produjo. Generado por IA, modificado por IA, asistido por IA o escrito por una persona. Unida al hash, para que la declaración y el objeto que describe viajen juntos en lugar de vivir en dos sistemas que habrá que conciliar después.
3. Un sello de tiempo cualificado. Emitido por un prestador cualificado de servicios de confianza sobre el hash y la declaración. Es la parte que fija cuándo existía el registro, con independencia de cualquier campo de fecha que usted controle.
4. Un certificado verificable por un tercero. Comprobable sin cuenta y sin ponerse en contacto con usted. Es la única parte que su contraparte experimenta de verdad, y la razón por la que merece la pena hacer las otras tres.
Quite cualquiera de las cuatro y el registro se debilita de una manera concreta. Sin el hash no está atado a una versión. Sin la declaración prueba existencia pero no dice nada sobre la producción. Sin el sello de tiempo la fecha es su palabra. Sin verificación por un tercero el destinatario todavía tiene que confiar en usted, que era el problema de partida. Vea cómo funciona el proceso o compruebe un documento ya sellado para ver lo que ve el destinatario.
Por qué servicios cualificados, y cuáles
La palabra cualificado hace aquí un trabajo real. No es un adjetivo de marketing, es un estatus jurídico.
Con arreglo al Reglamento eIDAS, Reglamento (UE) n.º 910/2014, un sello de tiempo electrónico cualificado emitido por un prestador cualificado de servicios de confianza goza de presunción legal respecto de la fecha y la hora que indica y de la integridad de los datos a los que está vinculado. Un sello de tiempo ordinario, ya venga de su propio servidor o de un registro público, no tiene ese estatus.
En Suiza el marco es la ZertES, que regula los servicios de certificación para firmas electrónicas en el derecho federal suizo. La equivalencia con la firma manuscrita, sin embargo, no procede de la ZertES. Procede del art. 14 apdo. 2bis del Código de Obligaciones suizo, que sitúa la firma electrónica cualificada acompañada de un sello de tiempo cualificado al mismo nivel que una firma de puño y letra. Ambos textos suelen reducirse a una sola cita. Son distintos, y la regla de equivalencia está en el Código de Obligaciones.
La consecuencia práctica para una divulgación del artículo 50 es sencilla: una declaración sellada con un sello de tiempo cualificado es un registro cuya fecha no descansa en sus propios sistemas, que es exactamente la propiedad que necesita una divulgación cuando se cuestiona en lugar de simplemente leerse.
Cuatro pasos para esta semana
Ninguno requiere antes un dictamen jurídico.
Uno. Enumere lo que publicó el último trimestre con alguna intervención de un modelo. No todo lo que ha producido nunca, sino el material reciente, vivo y de cara al cliente.
Dos. Para cada pieza, elija la declaración que sea realmente exacta. La mayoría de los equipos acaba en asistido por IA más a menudo de lo que espera, y esa es una posición perfectamente respetable para dejar por escrito.
Tres. Selle lo que importa. Entregables de cliente, todo lo publicado hacia la UE, todo lo que toque un tema de interés público. Un borrador que nadie vio no necesita sellarse.
Cuatro. Ponga el procedimiento en el momento de publicar, no en el momento de la auditoría. Un registro creado cuando el trabajo sale cuesta unos minutos. El mismo registro reconstruido un año después cuesta bastante más y convence bastante menos.
El artículo 50 le pide informar. No le pide demostrar su información. Quienes preguntarán son quienes leen esa información, y hoy es un buen día para estar preparado.
