El domingo 2 de agosto empezaron a aplicarse las obligaciones de transparencia del artículo 50 del Reglamento de IA de la UE. Visiblemente no pasó nada, como ocurre con casi todas las fechas regulatorias. Una semana escribiendo sobre ello se reduce a tres cosas que conviene guardar.
Qué ocurrió realmente el 2 de agosto
Una norma pública desde 2024 entró en funcionamiento. Los proveedores de sistemas generativos deben ahora garantizar que la salida esté marcada en un formato legible por máquina como generada o manipulada artificialmente. Los responsables del despliegue, es decir, quienes publican el resultado, deben informarlo. Las ultrafalsificaciones y el texto generado por IA publicado para informar al público sobre asuntos de interés público se nombran de forma expresa.
El lunes no llegó ninguna oleada de inspecciones, y quien se la anunciara le estaba vendiendo algo. Lo que cambió es que la obligación ya es un hecho sobre lo que usted publica, no una fecha en un calendario.
Las tres cosas que conviene recordar
Una. Casi todo el que lee esto es responsable del despliegue, no proveedor. Los equipos suponen que la obligación corresponde al proveedor de la herramienta que usan. Si usted publica la salida, el deber de información es suyo. Ese fue el primer artículo de la semana, una lectura sencilla de lo que pide el artículo 50, y sigue siendo el que hay que enviar a un colega que no ha mirado nada de esto.
Dos. Una etiqueta es una afirmación, y las afirmaciones se ponen a prueba. Ese fue el hilo de toda la semana. Informar es una declaración hecha en una superficie que usted controla, que es justo lo que la norma pide y justo lo que deja de bastar en cuanto alguien tiene motivo para comprobarla. Una casilla marcada no es una prueba explicaba por qué los registros que los equipos ya tienen, fechas de archivos, hilos de correo, historial de proyecto, historial de versiones en la nube, ceden todos en el mismo punto: los custodia la parte que hace la afirmación. El artículo sobre la prueba de cumplimiento trataba qué hace falta en su lugar.
Tres. Elegir la etiqueta equivocada es peor que no elegir ninguna. La obligación va de exactitud. Las cuatro declaraciones de IA repasaban generado, modificado, asistido por IA y escrito por una persona, y la constatación honesta es que la mayoría de los equipos en activo son asistidos por IA más a menudo de lo que les gustaría poner por escrito.
La parte que está debajo de todo
A mitad de semana el tema cambió sin cambiar del todo. No existe un registro mundial de derechos de autor: según el Convenio de Berna la protección nace automáticamente al crear en 181 países, sin formalidad alguna, y casi ninguno lleva registro de ello. Estados Unidos mantiene un registro, y ese registro no viaja, porque los derechos de autor son territoriales y el trato nacional traslada el derecho a través de la frontera sin trasladar el expediente procesal estadounidense.
Es el mismo problema del artículo 50 con otra ropa. En ambos casos la ley le da algo real y no le da prueba alguna de ello, y la prueba es lo que decide cuando hay disputa. Una divulgación de IA y una reclamación de autoría se reducen ambas a: qué se hizo, por quién y cuándo.
Qué hacer con ello
Sellar y declarar un archivo lleva unos cinco minutos, y el paso que importa es el último, aquel en que alguien ajeno a su organización verifica el registro sin cuenta y sin contactar con usted. Todo registro interno falla exactamente ahí.
El consejo práctico de toda la semana no tiene nada de espectacular. Ponga el registro en el momento de publicar en lugar del momento de la auditoría. No intente sellar cuatro años de catálogo. Empiece por los entregables de cliente, por todo lo publicado hacia la UE y por todo lo que toque un tema de interés público.
Qué viene la semana que viene
La segunda semana entra en la mecánica: qué es realmente un sello de tiempo cualificado, cómo funciona la verificación desde el lado del destinatario, y qué separa en la práctica un registro de procedencia de una casilla de cumplimiento.
La semana completa
- 1 de agosto: qué pide realmente el artículo 50, en términos sencillos. A quién obliga, qué entra, qué significa etiquetar.
- 2 de agosto: el artículo 50 está vigente. Así se demuestra el cumplimiento. Las cuatro partes de un registro que aguanta.
- 3 de agosto: una casilla marcada no es una prueba. Por qué fechas de archivo, correos e historiales ceden en el mismo punto.
- 4 de agosto: las cuatro etiquetas de IA que necesita todo editor europeo. Cómo decidir en un minuto y por qué minimizar sale caro.
- 5 de agosto: el mundo no tiene registro de derechos de autor, salvo Estados Unidos. Lo que la protección automática no da.
- 6 de agosto: por qué un registro estadounidense no protege fuera de Estados Unidos. Territorialidad, trato nacional y qué viaja en su lugar.
- 7 de agosto: cómo sellar y declarar un archivo en menos de cinco minutos. Todo el flujo, incluido el paso que se salta.
Si lee una sola cosa, que sea la página sobre el artículo 50, que reúne todo el razonamiento en un mismo sitio.
