Artículo 50 para la IA fintech: transparencia e información

Cada apartado indica quién debe informar. Cada uno tiene además una excepción para los usos autorizados por ley para detectar, prevenir, investigar o enjuiciar delitos; los apartados 1 y 3 añaden condiciones.

• art. 50(1)
  Sistemas que interactúan con personas (proveedor)

  Los proveedores deben diseñar los sistemas destinados a interactuar directamente con personas físicas de forma que estas sean informadas de que están interactuando con un sistema de IA, salvo que resulte evidente desde el punto de vista de una persona razonablemente informada, atenta y perspicaz, teniendo en cuenta las circunstancias y el contexto de utilización.

• art. 50(2)
  Marcar los resultados sintéticos (proveedor)

  Los proveedores de sistemas que generen contenido sintético de audio, imagen, vídeo o texto deben garantizar que los resultados estén marcados en un formato legible por máquina y sean detectables como generados o manipulados de forma artificial. La obligación no se aplica en la medida en que el sistema realice una función de apoyo a la edición estándar o no altere de manera sustancial los datos de entrada o su semántica.

• art. 50(3)
  Reconocimiento de emociones y categorización biométrica (responsable del despliegue)

  Los responsables del despliegue de un sistema de reconocimiento de emociones o de categorización biométrica deben informar del funcionamiento del sistema a las personas físicas expuestas a él y tratar los datos personales con arreglo a la normativa de protección de datos aplicable.

• art. 50(4)
  Deepfakes y textos publicados (responsable del despliegue)

  Los responsables del despliegue de un sistema que genere o manipule imágenes, audio o vídeo que constituyan un deepfake (en el Reglamento, «ultrasuplantación») deben hacer público que el contenido se ha generado o manipulado de manera artificial. Lo mismo se aplica al texto publicado con el fin de informar al público sobre asuntos de interés público, salvo que el texto haya sido sometido a revisión humana o a control editorial y una persona asuma la responsabilidad editorial. En una obra evidentemente artística, creativa, satírica o ficticia, la obligación se limita a revelar la existencia de contenido generado de un modo adecuado que no dificulte la exhibición o el disfrute de la obra.

• art. 50(5)
  Cómo y cuándo informar

  La información debe ser clara y distinguible, facilitarse como muy tarde con ocasión de la primera interacción o exposición y cumplir los requisitos de accesibilidad aplicables (artículo 50, apartado 5).

Lo que importa es lo que hace el sistema, no en qué anexo figura.

• «Fintech» no es una categoría del Reglamento

  El Reglamento no tiene una categoría «fintech». El artículo 50 no depende de un sector ni de un anexo: se aplica a lo que hace un sistema, sea o no de alto riesgo.

• Los sistemas de alto riesgo cargan con los dos conjuntos de obligaciones

  Un sistema de puntuación crediticia que es de alto riesgo con arreglo al anexo III, punto 5, letra b), y además tiene una interfaz de chat, tiene las obligaciones del artículo 50 desde el 2 de agosto de 2026 y las del capítulo III desde el 2 de diciembre de 2027. El artículo 50 no afecta a los requisitos del capítulo III (artículo 50, apartado 6).

• Ejemplos por apartado

  Ejemplo: un chatbot de atención al cliente o una interfaz de asesoramiento en una aplicación bancaria interactúa directamente con personas físicas (artículo 50, apartado 1). Ejemplo: un sistema que redacta cartas o informes para clientes genera texto sintético y queda cubierto por la obligación de marcado del proveedor (artículo 50, apartado 2); un banco que solo lo utiliza es responsable del despliegue, y sus obligaciones proceden del artículo 50, apartados 3 y 4, cuando se aplican, no del apartado 2.

• Inferencia de emociones en el trabajo y en la educación

  El artículo 5, apartado 1, letra f) prohíbe los sistemas de IA que infieran las emociones de una persona física en los lugares de trabajo y en los centros educativos, salvo que el sistema esté destinado a introducirse en el mercado o ponerse en servicio por motivos médicos o de seguridad. Ejemplo: inferir las emociones del personal de un centro de llamadas en su trabajo entra en la prohibición. La obligación de informar a las personas expuestas del artículo 50, apartado 3, es distinta.

• Fechas

  El artículo 113 aplica el Reglamento desde el 2 de agosto de 2026; el capítulo IV, que contiene el artículo 50, no figura entre las disposiciones a las que las letras a) a d) dan otra fecha. Los proveedores de sistemas que generan contenido sintético y se introdujeron en el mercado antes de esa fecha deben adoptar las medidas necesarias para cumplir el artículo 50, apartado 2, antes del 2 de diciembre de 2026 (artículo 111, apartado 4). El Reglamento no prevé plazo de gracia para el artículo 50, apartados 1, 3 y 4.

• Multas

  El incumplimiento de las obligaciones de transparencia de proveedores y responsables del despliegue del artículo 50 puede sancionarse con multas de hasta 15 millones de EUR o, si el infractor es una empresa, de hasta el 3 % de su volumen de negocios mundial total del ejercicio anterior, si esta cuantía es superior (artículo 99, apartado 4, letra g)). Para las pymes, incluidas las empresas emergentes, cada multa tiene como límite la cuantía menor (artículo 99, apartado 6). El mismo límite rige para las pequeñas empresas de mediana capitalización (artículo 3, punto 14 ter, artículo 99, apartado 6 bis). Cada Estado miembro establecerá normas sobre en qué medida pueden imponerse multas administrativas a las autoridades y organismos públicos establecidos en dicho Estado miembro (artículo 99, apartado 8).

• Límites del ámbito de aplicación del Reglamento

  El Reglamento se aplica a los proveedores que introduzcan en el mercado o pongan en servicio sistemas de IA en la Unión, o introduzcan en el mercado modelos de IA de uso general en la Unión, con independencia de dónde estén establecidos (artículo 2, apartado 1, letra a)), y a los proveedores y responsables del despliegue establecidos en un tercer país cuando los resultados del sistema de IA se utilicen en la Unión (letra c)). No se aplica a los ámbitos que queden fuera del Derecho de la Unión ni afecta a las competencias de los Estados miembros en materia de seguridad nacional; tampoco se aplica a los sistemas de IA destinados exclusivamente a fines militares, de defensa o de seguridad nacional (artículo 2, apartado 3).

• Sin regla fintech ni formato de etiqueta

  El artículo 50 no contiene ninguna regla específica de fintech. No nombra ninguna fórmula ni icono; la obligación de marcado exige un formato legible por máquina y la detectabilidad, teniendo en cuenta el estado de la técnica generalmente reconocido, que puede reflejarse en las normas técnicas pertinentes (artículo 50, apartado 2). La Comisión elaborará directrices sobre el artículo 50 (artículo 96, apartado 1, letra d)).

• Códigos de buenas prácticas

  La Comisión fomenta y facilita la elaboración de códigos de buenas prácticas sobre la detección, el marcado y el etiquetado de contenido generado o manipulado artificialmente, y evalúa si su cumplimiento basta para garantizar el cumplimiento del artículo 50, apartados 2 y 4. Si considera que un código es inadecuado, puede adoptar un acto de ejecución que especifique normas comunes (artículo 50, apartado 7). El artículo no hace obligatoria la adhesión.

• Revisión humana

  La excepción por revisión humana o control editorial figura en el artículo 50, apartado 4, para el texto publicado. El artículo 50, apartado 2, no la tiene; sus excepciones son el apoyo a la edición estándar, no alterar de forma sustancial los datos de entrada ni su semántica y la autorización legal con fines penales.

• Ninguna obligación de detectar deepfakes

  El artículo 50 no contiene ninguna obligación de que un banco detecte deepfakes creados por otros. Los proveedores deben hacer detectables sus resultados (artículo 50, apartado 2); los responsables del despliegue que generen o manipulen un deepfake deben revelarlo (artículo 50, apartado 4).

• Obligaciones de información del Derecho financiero y de consumo

  El artículo 50 se entiende sin perjuicio de otras obligaciones de transparencia establecidas en el Derecho de la Unión o nacional para los responsables del despliegue (artículo 50, apartado 6). El Reglamento no responde si el Derecho financiero o de consumo exige más información a los clientes.

• Artículo 50: obligaciones de transparencia y divulgación

  El artículo 50 para todos los sectores: las cuatro obligaciones, excepciones, fechas y multas.

• Reglamento IA fintech: guía de cumplimiento

  El panorama fintech: cómo llega el Reglamento a la IA de crédito y de seguros.

• Artículo 53 en fintech: obligaciones de los proveedores de modelos de IA de uso general

  La IA fintech y el artículo 53: proveedores de modelos, documentación, derechos de autor y resumen de los datos de entrenamiento.

• Prácticas de IA prohibidas: artículo 5 del reglamento IA

  Las prácticas prohibidas, incluida la inferencia de emociones en el trabajo y en la educación.