Qué obliga realmente el artículo 50 a partir de agosto

El 2 de agosto de 2026 entran en vigor las obligaciones de transparencia del artículo 50 del Reglamento de IA de la Unión Europea (Reglamento UE 2024/1689). Se ha hablado mucho del reglamento en términos generales y poco de lo que exige en la práctica este artículo concreto, que es el que va a afectar de forma más inmediata a cualquier negocio que use IA de cara al público.

Lo que dice, sin jerga legal

El artículo 50 no clasifica los sistemas de IA por peligrosidad, como hace el resto del reglamento con los sistemas de alto riesgo. Establece un principio mucho más simple: si una persona interactúa con IA, o consume contenido generado por IA, tiene que saberlo. Se aplica a cuatro situaciones concretas:

Cualquier sistema diseñado para interactuar con personas (un chatbot, un asistente de voz) tiene que estar diseñado de forma que quien habla con él sepa que está hablando con una máquina. Cualquier sistema que genere o manipule imagen, audio, vídeo o texto tiene que marcar ese contenido de forma que sea detectable como generado artificialmente. Los sistemas de reconocimiento de emociones o categorización biométrica tienen que informar a las personas expuestas a ellos. Y cualquier contenido que constituya un deepfake tiene que declararse como tal.

El detalle que se pasa por alto: cuándo hay que avisar

Las directrices publicadas por la Comisión Europea en mayo de 2026 aclaran algo que muchas empresas están asumiendo mal: el aviso no puede estar escondido en las condiciones de uso ni aparecer solo una vez al principio de la relación comercial. Tiene que darse antes o al comienzo de cada interacción. Para un chatbot, eso significa que el aviso aparece al inicio de la conversación, no en un enlace al pie de la web. Para un contenido de audio o vídeo generado, el aviso tiene que estar al principio del clip.

Las propias directrices dan ejemplos de lo que no cumple el estándar: un texto diminuto en el pie de página de una web, una etiqueta débil en una imagen, un aviso que aparece un instante y desaparece. El criterio que usan es si la información es clara y distinguible: fácil de notar, fácil de entender, y fácil de identificar como algo separado del resto del contenido.

La excepción que genera más dudas

El artículo 50(1) exime de la obligación de aviso cuando el carácter artificial de la interacción resulta obvio para una persona razonablemente informada y atenta. Las directrices adoptan el estándar de “consumidor medio” del derecho de protección al consumidor de la UE, y añaden un matiz importante: hay que tener en cuenta si el público objetivo incluye a personas especialmente vulnerables, como menores, personas mayores o personas con discapacidad, y su nivel de alfabetización digital.

En la práctica esto significa que lo que puede resultar obvio para un desarrollador de software (un asistente de código, por ejemplo) no necesariamente resulta obvio para el público general que llama a un servicio de atención al cliente. La obviedad no se presume, se demuestra según quién es el destinatario real.

Quién queda dentro, aunque no esté en la UE

El reglamento aplica no solo a proveedores establecidos en la Unión Europea, sino a cualquier proveedor de fuera de la UE cuyo sistema se use dentro de ella. Un análisis legal reciente lo ilustra con un ejemplo directo: un chatbot de atención al cliente que sirve a clientes europeos activa la obligación del artículo 50(1), esté la empresa que lo opera donde esté.

El calendario real, con sus matices

La fecha límite general es el 2 de agosto de 2026. Pero hay un matiz que ha cambiado en los últimos meses: el acuerdo provisional alcanzado entre el Consejo y el Parlamento Europeo el 7 de mayo de 2026 sobre el paquete Ómnibus Digital de IA introduce un período transitorio hasta el 2 de diciembre de 2026, pero solo para la obligación de marcado técnico de contenido generado (artículo 50.2) en sistemas que ya estaban en el mercado antes de agosto. La obligación de aviso en interacciones directas (artículo 50.1) no se beneficia de esa prórroga y entra en vigor en la fecha original.

Las sanciones por incumplimiento pueden llegar a 15 millones de euros o el 3% de la facturación global anual, lo que sea mayor.

Por qué esto importa más de lo que parece

El artículo 50 es la primera vez que una jurisdicción del G7 impone obligaciones de transparencia de IA vinculantes y ejecutables a escala de consumo masivo. No exige aprobar una auditoría técnica compleja como los sistemas de alto riesgo. Exige algo más simple y, en cierto modo, más difícil de ignorar: decir la verdad sobre qué es una máquina y qué no lo es, en el momento exacto en que alguien lo necesita saber, sin escondrijos en la letra pequeña.