Skip to main content

Artículo 50: obligaciones de transparencia y divulgación

Artículo 50 del Reglamento de IA: quién debe informar de los chatbots, marcar el contenido generado por IA y etiquetar los deepfakes, desde cuándo, con excepciones y multas.

Los proveedores y los responsables del despliegue deben informar del uso de IA (artículo 50). Esto vale para los sistemas que interactúan con personas, generan contenido sintético, reconocen emociones o crean deepfakes.

Desde el 2 de agosto de 2026, las obligaciones rigen para los sistemas de IA en la UE, sea cual sea su clase de riesgo. Los proveedores de sistemas de IA generativa ya introducidos en el mercado tienen hasta el 2 de diciembre de 2026 para marcar sus resultados. Las multas pueden alcanzar 15 millones EUR o el 3 % del volumen de negocios anual mundial, la cuantía que sea mayor (artículo 99). Para las pymes y las pequeñas empresas de mediana capitalización el límite es la cuantía menor. Siguiente paso: compruebe cuál de las cuatro obligaciones se aplica a su sistema.

El artículo 50, apartados 1 a 4, fija cuatro obligaciones: dos para los proveedores, dos para los responsables del despliegue

Proveedores: informar de que se interactúa con un sistema de IA

Los sistemas de IA destinados a interactuar directamente con personas físicas, como los chatbots, deben diseñarse de forma que las personas sepan que interactúan con un sistema de IA. No es necesario cuando resulte evidente desde el punto de vista de una persona física razonablemente informada, atenta y perspicaz, teniendo en cuenta las circunstancias y el contexto de utilización. Quedan exentos los sistemas de IA que la ley autoriza para detectar, prevenir, investigar o enjuiciar delitos, con las garantías adecuadas para los derechos de terceros. La exención no cubre los sistemas a disposición del público para denunciar un delito (artículo 50, apartado 1).

Proveedores: marcar el contenido generado para que una máquina lo detecte

Los proveedores de sistemas de IA que generan contenido sintético de audio, imagen, vídeo o texto deben marcar los resultados de salida en un formato legible por máquina. Esto incluye los sistemas de IA de uso general. El marcado debe permitir detectar que han sido generados o manipulados de manera artificial. La solución técnica debe ser eficaz, interoperable, sólida y fiable en la medida en que sea técnicamente viable, teniendo en cuenta los costes y el estado de la técnica. La obligación no se aplica a los sistemas que solo prestan apoyo a la edición estándar o que no alteran sustancialmente los datos de entrada ni su semántica. Tampoco se aplica cuando la ley autoriza el uso para detectar, prevenir, investigar o enjuiciar delitos (artículo 50, apartado 2).

Responsables del despliegue: informar a las personas expuestas al reconocimiento de emociones o a la categorización biométrica

Un sistema de reconocimiento de emociones sirve para distinguir o deducir las emociones o intenciones de las personas a partir de sus datos biométricos (artículo 3, punto 39). Un sistema de categorización biométrica sirve para asignar a las personas a categorías específicas a partir de sus datos biométricos (artículo 3, punto 40). No lo es el sistema cuya categorización es accesoria de otro servicio comercial y estrictamente necesaria por razones técnicas objetivas. Los responsables del despliegue de estos sistemas deben informar del funcionamiento del sistema a las personas expuestas. Deben tratar los datos personales de conformidad con el RGPD (Reglamento (UE) 2016/679), el Reglamento (UE) 2018/1725 y la Directiva (UE) 2016/680, según corresponda. Quedan exentos los sistemas que la ley autoriza para detectar, prevenir o investigar delitos, con las garantías adecuadas para terceros (artículo 50, apartado 3). Junto a esta obligación hay dos prohibiciones. El reconocimiento de emociones en el lugar de trabajo y en los centros educativos está prohibido, salvo por motivos médicos o de seguridad (artículo 5, apartado 1, letra f)). La categorización biométrica para deducir raza, opiniones políticas, afiliación sindical, convicciones religiosas o filosóficas, vida sexual u orientación sexual está prohibida, con excepciones limitadas (artículo 5, apartado 1, letra g)).

Responsables del despliegue: hacer público que son deepfakes y los textos generados por IA sobre asuntos de interés público

Un deepfake es un contenido de imagen, audio o vídeo generado o manipulado por IA que se asemeja a personas, objetos, lugares, entidades o sucesos reales. Una persona podría considerarlo falsamente auténtico o veraz (artículo 3, punto 60). El reglamento lo llama «ultrasuplantación». Los responsables del despliegue deben hacer público que esos contenidos han sido generados o manipulados de manera artificial. En una obra manifiestamente creativa, satírica, artística o de ficción, la obligación se limita a hacer pública la existencia de ese contenido. No debe dificultar la exhibición o el disfrute de la obra. También deben divulgar que se ha generado con IA el texto publicado para informar al público sobre asuntos de interés público. No es necesario si una persona ha revisado o editado el texto y alguien asume la responsabilidad editorial de la publicación. Quedan exentos los usos que la ley autoriza para detectar, prevenir, investigar o enjuiciar delitos (artículo 50, apartado 4).

La información debe ser clara y llegar a las personas en el primer contacto

La información debe facilitarse a las personas de que se trate de manera clara y distinguible, a más tardar con ocasión de la primera interacción o exposición. Debe ajustarse a los requisitos de accesibilidad aplicables (artículo 50, apartado 5). El artículo 50 no sustituye los requisitos para la IA de alto riesgo ni otras obligaciones de transparencia del Derecho de la Unión o nacional (artículo 50, apartado 6).

La Comisión fomenta códigos de buenas prácticas sobre la detección, el marcado y el etiquetado de contenido generado por IA. Si considera que un código es inadecuado, puede adoptar un acto de ejecución con normas comunes (artículo 50, apartado 7).

Las obligaciones se aplican desde el 2 de agosto de 2026; el marcado tiene un plazo transitorio hasta el 2 de diciembre de 2026

El artículo 50 se aplica a partir del 2 de agosto de 2026 (artículo 113). Los proveedores de sistemas de IA generativa ya introducidos en el mercado deben adoptar las medidas necesarias para cumplir el artículo 50, apartado 2. El plazo es el 2 de diciembre de 2026. Este plazo procede del artículo 111, apartado 4, introducido por el Reglamento (UE) 2026/1744.

El plazo transitorio solo cubre la obligación de marcado del artículo 50, apartado 2, y solo los sistemas introducidos en el mercado antes del 2 de agosto de 2026. Las obligaciones del artículo 50, apartados 1, 3 y 4, no tienen plazo transitorio.

Algunos sistemas quedan fuera del artículo 50

El reglamento no se aplica a los sistemas de IA cuando y en la medida en que se utilicen exclusivamente con fines militares, de defensa o de seguridad nacional. Esto vale también para su introducción en el mercado y su puesta en servicio con esos fines (artículo 2, apartado 3). No se aplica a los sistemas o modelos de IA desarrollados y puestos en servicio específicamente con el único fin de la investigación y desarrollo científicos (artículo 2, apartado 6). No se aplica a la investigación, los ensayos y el desarrollo de IA previos a su introducción en el mercado o puesta en servicio (artículo 2, apartado 8). Los ensayos en condiciones reales no quedan cubiertos por esta exclusión. No se aplica a las obligaciones de los responsables del despliegue que sean personas físicas y usen IA en una actividad puramente personal no profesional (artículo 2, apartado 10). Para los sistemas de alto riesgo (artículo 6, apartado 1) relacionados con productos del anexo I, sección B, el reglamento solo se aplica en parte (artículo 2, apartado 2). Solo se aplican el artículo 6, apartado 1, el artículo 60 bis y los artículos 102 a 112. Los artículos 57, 58 y 59 solo se aplican en la medida en que los requisitos de alto riesgo se hayan integrado en esa legislación. Los sistemas de IA libres y de código abierto siguen sujetos al artículo 50 (artículo 2, apartado 12).

Las multas pueden alcanzar 15 millones EUR o el 3 % del volumen de negocios mundial

Las infracciones del artículo 50 pueden sancionarse con multas de hasta 15 millones EUR o el 3 % del volumen de negocios mundial de una empresa, si esta cifra es superior. La base jurídica es el artículo 99, apartado 4, letra g). Para las pymes, incluidas las empresas emergentes, y las pequeñas empresas de mediana capitalización el límite es la cuantía menor (artículo 99, apartados 6 y 6 bis). Estas últimas son empresas que han dejado de entrar en la definición de pyme (artículo 3, punto 14 ter). Una pequeña empresa de mediana capitalización se define en el artículo 3, punto 14 ter por remisión al punto 2 del anexo de la Recomendación (UE) 2025/1099. Ese punto fija límites máximos de tamaño.

Para dos tipos de sistemas de IA, solo la Oficina de IA supervisa y hace cumplir la norma. Son los sistemas que un proveedor construye sobre su propio modelo de IA de uso general y los de plataformas y motores de búsqueda en línea de muy gran tamaño. El artículo 75, apartado 1, letra a) enumera excepciones para el primer tipo. La Oficina de IA solo es competente respecto de los responsables del despliegue si también son el proveedor.

Lo que hace Scanara para el artículo 50

Una evaluación guiada del artículo 50

Scanara le guía por las cuatro obligaciones para su sistema y registra sus respuestas. Usted decide qué obligaciones se aplican, con asesoramiento jurídico cuando lo justifique lo que está en juego.

Comprobaciones de código basadas en reglas

El análisis de código de Scanara aplica reglas sobre los mecanismos de información en las interfaces de chat y las llamadas a IA generativa. Detecta patrones estándar de los marcos habituales y puede pasar por alto código no estándar.

Plantillas de documentos de divulgación

Scanara genera a partir de plantillas documentos de divulgación del artículo 50, en parte rellenados con sus respuestas. Usted los completa e incorpora la información a su producto.

Preguntas frecuentes: chatbots internos, «evidente» y marcas de agua

¿Se aplica el artículo 50 a los chatbots internos que solo usan los empleados?

Sí, si el chatbot es un sistema de IA destinado a interactuar directamente con personas físicas, empleados incluidos. No es necesario informar cuando resulte evidente para una persona física razonablemente informada, atenta y perspicaz, según las circunstancias y el contexto de utilización (artículo 50, apartado 1). Una etiqueta clara en la interfaz ayuda, pero el criterio es lo que resulta evidente para esa persona.

¿Qué significa «evidente teniendo en cuenta las circunstancias y el contexto de utilización»?

El reglamento fija un solo criterio (artículo 50, apartado 1). Debe resultar evidente desde el punto de vista de una persona física razonablemente informada, atenta y perspicaz, teniendo en cuenta las circunstancias y el contexto de utilización. No da ejemplos. Cómo aplicarán el criterio las autoridades de vigilancia del mercado y los tribunales sigue abierto, así que, en caso de duda, informe.

¿Debe el marcado legible por máquina sobrevivir a la edición o a la compresión?

El artículo 50, apartado 2, exige soluciones eficaces, interoperables, sólidas y fiables en la medida en que sea técnicamente viable. Tiene en cuenta las limitaciones de los distintos tipos de contenido, los costes y el estado de la técnica. No nombra ninguna técnica ni prueba de resistencia, así que documente qué técnica eligió y cómo la probó.

¿Debe marcar un sistema introducido en el mercado antes del 2 de agosto de 2026?

Sí, pero más tarde: hasta el 2 de diciembre de 2026 (artículo 111, apartado 4). Esto vale para los proveedores de sistemas de IA generativa introducidos en el mercado antes del 2 de agosto de 2026, que deben cumplir el artículo 50, apartado 2. Los sistemas introducidos en el mercado a partir del 2 de agosto de 2026 deben cumplir desde que se introducen.

El detalle de las obligaciones relacionadas

Scanara prepara pruebas a partir de sus repositorios

Scanara lee sus repositorios de GitHub conectados y ejecuta análisis basados en reglas de patrones habituales de IA y aprendizaje automático. Puede pasar por alto código no estándar. Por separado, genera borradores de documentación a partir de plantillas y de sus respuestas en las evaluaciones, como pruebas para su trabajo de cumplimiento. Usted decide la clasificación.