AI Act: 5 reglas de transparencia que aplican a tu startup

Por qué el 2 de agosto cambia las reglas del juego para tu IA

El 2 de agosto de 2026 ya están en vigor las obligaciones de transparencia del artículo 50 del Reglamento europeo de Inteligencia Artificial (AI Act). La Comisión Europea publicó las guías finales de aplicación el 20 de julio de 2026 y, según IBTimes, la nueva fase "no se limita a pedir que se coloque una etiqueta de IA en todo": reparte responsabilidades entre quien construye el sistema (proveedor) y quien lo pone delante del usuario (desplegador).

Para una startup hispanohablante que vende en la UE, usa ChatGPT, Claude o un chatbot propio, o publica contenido generado con IA, esto deja de ser una nota jurídica para convertirse en un problema de producto, de marketing y de ventas. El AI Act también alcanza a empresas fuera de la UE cuando sus sistemas se ponen en el mercado europeo o cuando susoutputs los consumen personas en la UE, según Business Standard.

Qué obligaciones concretas establece el artículo 50

La Comisión Europea agrupa los deberes del artículo 50 en tres bloques, según Business Standard y Onda Cero:

🤖 La IA no es solo para leer sobre ella

En la comunidad la aplicamos: automatización, agentes IA y herramientas reales para emprender, no solo para informarte.

👥 Aplicarla en la comunidad

Chatbots y asistentes conversacionales: el proveedor debe informar al usuario de que está interactuando con una IA, salvo que sea obvio por el contexto. La Comisión sugiere etiquetas consistentes como "AI", "AI-Generated" y "AI-Modified".
Contenido sintético (audio, imagen, vídeo y texto): los proveedores deben marcar las salidas en un formato legible por máquina que permita detectarlas como generadas o manipuladas. Esto es la "trazabilidad digital" a la que se refiere el artículo de Diario de Navarra: marcas de agua, metadatos y credenciales de contenido (estándar C2PA).
Deepfakes y textos de interés público: quien despliega contenido deepfake debe revelar su origen artificial; los textos generados por IA que traten temas de interés público también deben declararlo, salvo que exista revisión humana real.

Un detalle que cambia mentalidades: existen dos mecanismos de transparencia distintos, no uno solo. Una cosa es la etiqueta visible para la persona; otra, la marca legible por máquina pensada para que otros sistemas detecten el contenido sintético. Ars Technica documenta cómo Anthropic está implantando marcas invisibles en texto y metadatos C2PA en archivos para cumplir con la norma "desde el día uno" y a nivel global, no solo en la UE.

Proveedor o desplegador: quién responde en tu empresa

El error más común, según IBTimes, es tratar el artículo 50 como una regla universal de etiquetado. No lo es: las obligaciones cambian según si tu empresa desarrolla el modelo, lo integra en un producto o simplemente lo pone delante del cliente.

Si construyes o fine-tuneas un modelo de IA, eres proveedor: te toca garantizar el marcado legible por máquina y diseñar el sistema para informar al usuario.
Si usas un modelo de terceros para dar atención al cliente, generar contenido o hacer un avatar de tu marca, eres desplegador: te toca el aviso al usuario, la divulgación de deepfakes y el control editorial de textos informativos.
Si tu startup es PYME y actúa como desplegadora, las autoridades aplicarán el principio de proporcionalidad al fijar sanciones, según Diario de Avisos y Onda Cero.

Esta distinción importa mucho en el ecosistema hispanohablante: la mayoría de fundadores son desplegadores, no proveedores. Tu riesgo operativo es más de proceso y gobernanza interna que de entrenar modelos.

La excepción editorial: cuándo NO tienes que etiquetar

El propio artículo 50 incluye una salida clave para medios, agencias y equipos de marketing: no hay obligación de declarar el uso de IA si ha habido revisión humana y una persona física o jurídica asume la responsabilidad editorial de la publicación, según el Código de Conducta de la Comisión Europea recogido por IBTimes.

Pero hay un matiz que la Comisión aclara y que muchos pasaron por alto: las correcciones meramente ortográficas o gramaticales no cuentan como revisión humana, según Onda Cero. La diferencia operativa, según Forbes, se ve así:

Un redactor usa IA para investigar y borrador, y luego edita con criterio propio: aplica la excepción editorial.
Una herramienta genera el artículo y se publica sin supervisión real: hay obligación de declarar.

El precedente lo recordaba Forbes con los informes de PwC y Deloitte que circularon con citas inventadas y alucinaciones: si un humano no ejerce control real, la marca "AI-Generated" termina siendo inevitable.

Calendario completo: lo que viene después del 2 de agosto

El 2 de agosto es solo el primer hito. El AI Act se aplica de forma escalonada hasta 2028, según Onda Cero y Diario de Avisos:

2 de diciembre de 2026: entran en vigor las prohibiciones del paquete AI Omnibus sobre contenido sexual explícito sin consentimiento y material de abuso sexual infantil. También finaliza el periodo transitorio concedido a determinados modelos ya comercializados para incorporar marcado legible por máquina.
2 de diciembre de 2027: se aplican los requisitos reforzados a los sistemas de IA de alto riesgo en sanidad, educación, empleo, transporte y maquinaria industrial.
2 de agosto de 2028: concluye el periodo de adaptación para productos con IA integrados en otras legislaciones europeas (vehículos, dispositivos médicos).

Para un founder, esto significa que lo que hagas en los próximos meses condiciona tu posición en 2027 y 2028, cuando las obligaciones de alto riesgo se endurezcan.

Multas y proporcionalidad: qué pasa si te equivocas

El incumplimiento del artículo 50 puede acarrear multas de hasta 15 millones de euros o el 3 % de la facturación anual global, aplicándose la cifra más alta, según Business Standard y Onda Cero. Para infracciones más graves del AI Act el techo sube hasta los 35 millones o el 7 % del turnover, según El Día.

Pero los expertos consultados por El Día insisten en algo distinto: el riesgo más inmediato para muchas empresas no será la sanción, sino el daño reputacional y contractual. Grandes clientes, administraciones públicas y empresas B2B empezarán a pedir evidencia de que las herramientas de IA que usas cumplen la normativa. Pierdes contratos antes de que llegue una multa.

Qué significa esto para tu startup

El cambio del 2 de agosto no se resuelve poniendo un aviso en la web, como advierte el artículo de Diario de Navarra. Lo que separa a las startups que van a cumplir de las que van a improvisar es el mismo trabajo que ya hiciste con GDPR o con seguridad: inventariar, clasificar y gobernar.

Acciones concretas que puedes aplicar esta semana:

Haz un inventario de toda la IA que ya usas: ChatGPT, Claude, Copilot, Midjourney, un chatbot de atención, una herramienta de generación de vídeo. Incluye la "IA en la sombra": empleados usando herramientas públicas fuera del canal autorizado. Según el director general de BIP Iberia recogido por El Día, "prohibir no elimina el uso; lo desplaza a una IA que la empresa no ve".
Clasifica cada sistema por rol: proveedor o desplegador. Eso determina si tu obligación es técnica (marcado legible por máquina) o de comunicación (informar al usuario, declarar deepfakes, controlar textos informativos).
Define un proceso editorial con nombres: quién revisa qué, qué cuenta como "revisión humana", quién firma como responsable. Sin ese flujo documentado, la excepción editorial no te protege.
Pide a tus proveedores evidencia de cumplimiento: Meta y Google ya firmaron el Código de Conducta voluntario de la Comisión, según Business Standard. Si tu stack de IA depende de modelos de Anthropic, OpenAI, Google o Meta, verifica si aplican marcas C2PA o watermarking desde el día uno.

La idea de fondo que resume el artículo de Diario de Navarra es potente: la transparencia tiene que dejar de ser una capa jurídica al final del proyecto y convertirse en una decisión de diseño, al nivel del privacy by design o el security by design. Las startups que lo traten así van a convertir cumplimiento en una ventaja competitiva: en un mercado donde cada vez cuesta más distinguir lo humano de lo artificial, acreditar la procedencia va a ser un activo.