La fecha que las empresas observaban con sentimientos encontrados llegó el domingo: el 2 de agosto, cuando la Oficina de IA de la Comisión Europea comenzó a aplicar la Ley de IA y sus normas de transparencia se volvieron vinculantes. La mayor parte de la atención en torno a la ley se ha centrado en sus requisitos de alto riesgo, que el bloque pospuso recientemente hasta 2027 y 2028. Pero las obligaciones que entraron en vigor esta semana son posiblemente más amplias, porque afectan a cualquier sistema de IA que hable con personas o genere contenido.
Cuatro obligaciones son ahora exigibles. Los chatbots y los asistentes interactivos deben informar a los usuarios de que están tratando con una máquina y no con un ser humano. Los deepfakes, es decir, las imágenes, el video o el audio generados o editados con IA, deben etiquetarse como tales. El material generado o editado con IA también debe llevar marcas legibles por máquina que otro software pueda reconocer. Y los despliegues de reconocimiento de emociones o de categorización biométrica deben notificar a las personas expuestas al sistema. Obligaciones aparte cubren el texto escrito por IA utilizado para informar al público, que la ley somete a divulgación cuando trata asuntos de interés público.
Las obligaciones recaen sobre ambos lados del mercado: los proveedores, que construyen los sistemas, y los responsables del despliegue, que los ponen en uso. Se aplican a cualquier organización que atienda al mercado de la UE sin importar dónde tenga su sede la empresa, y los sistemas de código abierto no están exentos.
El alivio que muchos en la industria sintieron provino del AI Omnibus, el paquete de simplificación que la UE acordó en mayo y que entró en vigor el 27 de julio. Ese acuerdo aplazó las normas de alto riesgo hasta diciembre de 2027 para áreas como la biometría, la educación y el empleo, y hasta agosto de 2028 para la IA integrada en productos como ascensores y juguetes. El aplazamiento para la transparencia es mucho más limitado: solo se retrasa el requisito de marcas legibles por máquina para los sistemas generativos que ya estaban en el mercado antes del 2 de agosto, hasta el 2 de diciembre de 2026. La divulgación de los chatbots, el etiquetado de los deepfakes y el aviso de reconocimiento de emociones se aplican desde el primer día, y cualquier sistema nuevo lanzado después del 2 de agosto debe marcar sus resultados desde el inicio.
La aplicación de la ley tiene dientes de verdad. El incumplimiento de las obligaciones de transparencia puede acarrear multas de hasta 15 millones de euros o el 3 % de la facturación anual global, lo que sea mayor. La Comisión publicó orientaciones sobre las normas en julio y ha dado a conocer una lista de más de 180 organizaciones que firmaron su código voluntario sobre la transparencia del contenido generado por IA, el instrumento que operacionaliza las obligaciones de etiquetado.
Para las empresas, el mensaje práctico es que el retraso ampliamente reportado concernía a la IA de alto riesgo, no a las normas cotidianas de transparencia. Un chatbot que no dice que es un chatbot, o un video sintético publicado sin etiqueta, es ahora un riesgo de cumplimiento en Europa a partir de esta semana.
Traducido por Alessandra
Fuentes: Celebrating the AI Act delay? The EU AI Act’s chatbot and content rules apply this week (TechRadar, 3 de agosto de 2026); Commission starts enforcing AI Act rules and new transparency requirements on 2 August (Comisión Europea, 31 de julio de 2026); EU AI Act Article 50: Transparency Rules for Businesses (GDPR Local, 2026); The EU AI Act’s Transparency Rules: A Practical Guide to Article 50 (EU Artificial Intelligence Act, 14 de mayo de 2026); One Month to Go: EU AI Act Transparency Compliance (McCann FitzGerald, 2 de julio de 2026)