Obligaciones de transparencia del Reglamento de IA de la UE: Qué debe divulgar

El Reglamento de IA de la UE (Reglamento 2024/1689) introduce el marco de transparencia más completo jamás promulgado para la inteligencia artificial. A diferencia de regulaciones anteriores que se centraban principalmente en la protección de datos, el Reglamento de IA establece normas claras sobre lo que debe divulgarse cuando los sistemas de IA interactúan con personas, generan contenido o toman decisiones que las afectan.

La transparencia no se limita a los sistemas de IA de alto riesgo. Incluso los sistemas de IA clasificados como de riesgo limitado — incluidos los chatbots, los generadores de deepfakes y las herramientas de reconocimiento de emociones — tienen obligaciones de divulgación específicas. El incumplimiento de estos requisitos puede resultar en multas de hasta 15 millones de EUR o el 3 % del volumen de negocios anual global.

Esta guía desglosa las obligaciones de transparencia en virtud de los Artículos 50 a 52 del Reglamento de IA de la UE, explica quién debe cumplir y describe los pasos prácticos para su implementación.

Por qué importa la transparencia en el Reglamento de IA de la UE

El Reglamento de IA de la UE se basa en el principio de que las personas tienen derecho a saber cuándo están interactuando con IA. Esto no es solo una postura filosófica — es un requisito legalmente exigible. El reglamento reconoce que sin transparencia, las personas no pueden ejercer el consentimiento informado, impugnar las decisiones automatizadas ni comprender la base de los resultados que les afectan.

Las obligaciones de transparencia se aplican en toda la pirámide de riesgo. Mientras que los sistemas de alto riesgo enfrentan los requisitos más exigentes (incluida la documentación técnica, las evaluaciones de conformidad y el marcado CE), incluso los sistemas clasificados como de riesgo limitado deben cumplir normas de divulgación específicas.

Limited Risk

La mayoría de las obligaciones de transparencia entran en la categoría de riesgo limitado. Esto significa que se aplican ampliamente a una gran variedad de sistemas de IA que muchas organizaciones ya despliegan, incluidos los chatbots de servicio al cliente, las herramientas de generación de contenido y las plataformas de comunicación asistidas por IA.

Artículo 50: Requisitos fundamentales de transparencia

El Artículo 50 es la disposición central que rige la transparencia de los sistemas de IA que interactúan directamente con personas físicas. Establece cuatro categorías principales de obligaciones de divulgación.

1. Divulgación de la interacción con un sistema de IA

Cuando un sistema de IA está diseñado para interactuar directamente con personas físicas, el proveedor debe garantizar que el sistema esté diseñado y desarrollado de manera que la persona física sea informada de que está interactuando con un sistema de IA. Esta obligación se aplica a menos que la naturaleza de IA del sistema sea evidente por las circunstancias y el contexto de uso.

En la práctica, esto significa:

Los chatbots deben identificarse claramente como impulsados por IA antes o al comienzo de cualquier conversación
Los asistentes virtuales que gestionan consultas de clientes deben revelar su naturaleza no humana
Los sistemas telefónicos impulsados por IA (incluidos los clones de voz) deben informar a los llamantes de que están hablando con una IA

La excepción de "evidente por el contexto" es limitada. No asuma que los usuarios sabrán que están hablando con IA. En caso de duda, divulgue. Los reguladores probablemente interpretarán esta excepción de forma estricta.

2. Reconocimiento de emociones y categorización biométrica

Los operadores de sistemas de reconocimiento de emociones o categorización biométrica deben informar a las personas físicas expuestas a dichos sistemas sobre el funcionamiento del sistema. Esto incluye informarles sobre las categorías de datos personales que se procesan y, en su caso, la finalidad del tratamiento.

3. Etiquetado de contenido generado por IA

Los proveedores de sistemas de IA que generan contenido sintético de audio, imagen, vídeo o texto deben garantizar que los resultados se marquen en un formato legible por máquina y sean detectables como generados o manipulados artificialmente. Este es uno de los requisitos de transparencia técnicamente más exigentes.

El requisito tiene dos componentes:

Marcado legible por máquina: Los resultados deben contener metadatos o marcas de agua que permitan la detección automatizada de su naturaleza generada por IA
Divulgación de cara al usuario: Cuando el contenido generado por IA se publica, los operadores deben revelar que el contenido fue generado o manipulado por IA

El requisito de marcado legible por máquina se aplica a los proveedores (quienes desarrollan el sistema de IA), mientras que el requisito de divulgación de cara al usuario se aplica a los operadores (quienes utilizan el sistema para generar y publicar contenido).

4. Divulgación de deepfakes

El reglamento presta especial atención a los deepfakes. Toda persona que despliegue un sistema de IA que genere o manipule contenido de imagen, audio o vídeo que constituya un deepfake debe revelar que el contenido ha sido generado o manipulado artificialmente. Esta divulgación debe hacerse de forma clara y distinguible, a más tardar cuando el contenido se publique por primera vez.

Existen excepciones limitadas para:

Contenido utilizado con fines artísticos, satíricos o de ficción legítimos, siempre que existan salvaguardias para los derechos de terceros
Actividades de las fuerzas del orden cuando la divulgación comprometería la seguridad pública

Artículo 50 en la práctica: Quién debe hacer qué

Comprender las obligaciones de transparencia requiere distinguir entre proveedores y operadores:

Rol	Obligación	Ejemplo
Proveedor	Diseñar sistemas que permitan la transparencia	Incorporar mecanismos de divulgación en la interfaz del chatbot
Proveedor	Implementar marcado de contenido legible por máquina	Añadir metadatos C2PA o marcas de agua a las imágenes generadas
Operador	Informar a los usuarios sobre la interacción con IA	Mostrar "Está chateando con un asistente de IA"
Operador	Divulgar el contenido generado por IA	Etiquetar los artículos o imágenes escritos por IA como generados por IA
Operador	Notificar a las personas sometidas a reconocimiento de emociones	Colocar señalización sobre el análisis facial en espacios comerciales

¿Necesita ayuda para rastrear el cumplimiento de transparencia?

Ctrl AI proporciona trazas de ejecución auditables para cada interacción de IA — facilitando la demostración del cumplimiento de transparencia ante los reguladores.

Learn About Ctrl AI

Artículo 52: Transparencia para sistemas de IA de alto riesgo

Los sistemas de IA de alto riesgo enfrentan requisitos de transparencia adicionales más allá de los del Artículo 50. Estos se detallan principalmente en los Artículos 13 y 14, pero el Artículo 52 extiende las obligaciones de transparencia a casos de uso de alto riesgo específicos.

Instrucciones de uso

Los proveedores de sistemas de IA de alto riesgo deben proporcionar a los operadores instrucciones de uso claras e integrales. Estas deben incluir:

La identidad y datos de contacto del proveedor
Las características, capacidades y limitaciones del sistema de IA
El nivel de rendimiento en precisión, robustez y ciberseguridad
Cualquier circunstancia conocida o previsible que pueda dar lugar a riesgos para la salud, la seguridad o los derechos fundamentales
Las medidas de supervisión humana y cómo implementarlas
La vida útil esperada del sistema y los requisitos de mantenimiento

Registro de actividades y trazabilidad

Los sistemas de IA de alto riesgo deben generar automáticamente registros de actividades. Estos registros deben ser lo suficientemente detallados para permitir la supervisión del funcionamiento del sistema y facilitar la vigilancia poscomercialización. Los operadores deben conservar estos registros durante un período adecuado a la finalidad prevista del sistema de IA de alto riesgo, y durante al menos seis meses a menos que la legislación aplicable disponga lo contrario.

Los requisitos de conservación de registros interactúan con los principios de minimización de datos del RGPD. Las organizaciones deben equilibrar los mandatos de registro del Reglamento de IA con el requisito del RGPD de no conservar datos personales más tiempo del necesario. Esto requiere una planificación cuidadosa de la gobernanza de datos.

Pasos prácticos para lograr el cumplimiento de transparencia

Paso 1: Inventaríe sus sistemas de IA

Antes de poder cumplir con las obligaciones de transparencia, necesita saber qué sistemas de IA utiliza su organización. Realice una auditoría exhaustiva que cubra:

Chatbots y asistentes virtuales de cara al cliente
Herramientas de generación de contenido (texto, imagen, vídeo, audio)
Sistemas de reconocimiento de emociones o categorización biométrica
Cualquier sistema de IA que interactúe directamente con personas físicas

Paso 2: Clasifique los requisitos de divulgación

Para cada sistema identificado, determine qué obligaciones de transparencia se aplican. Mapee cada sistema con las disposiciones pertinentes del Artículo 50 y, cuando sea aplicable, del Artículo 52.

Paso 3: Implemente medidas técnicas

Para el contenido generado por IA, implemente el marcado legible por máquina. El estándar C2PA (Coalition for Content Provenance and Authenticity) está emergiendo como enfoque líder. Para los chatbots y sistemas interactivos, incorpore mecanismos de divulgación directamente en la interfaz de usuario.

Paso 4: Redacte las divulgaciones para los usuarios

Cree avisos claros en lenguaje sencillo para cada obligación de transparencia. Evite enterrar las divulgaciones en extensos términos de servicio. El reglamento exige que las divulgaciones sean "claras y distinguibles" — lo que significa que deben ser prominentes y fáciles de entender.

Paso 5: Documente todo

Mantenga registros de sus medidas de transparencia. Esta documentación será esencial si los reguladores le piden demostrar el cumplimiento.

Calendario de cumplimiento de transparencia

Errores comunes que evitar

Asumir que la transparencia del chatbot es opcional. Si su sistema interactúa con personas y la naturaleza de IA no es evidente, debe divulgarlo. El umbral de lo "evidente" es alto.

Ignorar el requisito legible por máquina. Simplemente añadir una etiqueta de texto al contenido generado por IA no es suficiente. Los proveedores deben implementar un marcado técnico que permita la detección automatizada.

Confundir la transparencia del RGPD con la transparencia del Reglamento de IA. Aunque ambos reglamentos exigen transparencia, los requisitos del Reglamento de IA son distintos. La transparencia del RGPD se centra en el tratamiento de datos; la transparencia del Reglamento de IA se centra en la naturaleza de IA del sistema y sus resultados. Debe cumplir con ambos.

Tratar la transparencia como una tarea puntual. Las obligaciones de transparencia son continuas. A medida que se actualizan los sistemas de IA, las divulgaciones deben revisarse y actualizarse para mantener su exactitud.

Sanciones por incumplimiento

El incumplimiento de las obligaciones de transparencia puede resultar en multas administrativas de hasta 15 millones de EUR o el 3 % del volumen de negocios total anual mundial del ejercicio financiero anterior, lo que sea mayor. Para infracciones particularmente graves — como desplegar sistemas de IA que manipulan a las personas sin divulgación — las sanciones pueden alcanzar los 35 millones de EUR o el 7 % del volumen de negocios.

Las autoridades nacionales de vigilancia del mercado tendrán la potestad de investigar el cumplimiento de transparencia e imponer multas. Varios Estados miembros de la UE ya están estableciendo o designando sus autoridades competentes para aplicar el Reglamento de IA.

Conclusión

La transparencia es una de las áreas más inmediatamente accionables del Reglamento de IA de la UE. A diferencia de los requisitos para los sistemas de alto riesgo que exigen evaluaciones de conformidad exhaustivas, muchas obligaciones de transparencia pueden cumplirse mediante un diseño de comunicación claro, el marcado técnico del contenido y una documentación exhaustiva.

Las organizaciones no deberían esperar hasta agosto de 2026 para comenzar a prepararse. Incorporar la transparencia en los sistemas de IA desde la fase de diseño es más económico y eficaz que adaptar las divulgaciones después del despliegue. Comience inventariando sus sistemas de IA, mapeando las obligaciones aplicables e implementando mecanismos de divulgación ahora.