En resumen
- El artículo 50.4 del AI Act obliga a los responsables del despliegue, personas y organizaciones que usan la IA de forma profesional, a señalar las ultrasuplantaciones o deepfakes: imágenes, audio o vídeo generados o manipulados por IA que se asemejan a personas, objetos, lugares o sucesos reales y que podrían pasar por auténticos.
- Se aplica desde el 2 de agosto de 2026. Solo los proveedores de IA generativa que ya estaban en el mercado tienen más tiempo, hasta el 2 de diciembre de 2026, para sus marcas legibles por máquina.
- El uso puramente personal queda excluido, y una fantasía evidente no es un deepfake. Las obras manifiestamente artísticas o satíricas solo necesitan un aviso que no dificulte el disfrute de la obra.
- La etiqueta debe ser clara y distinguible, verse a más tardar en la primera exposición y ser accesible; los metadatos por sí solos no bastan. Los iconos de la UE son una forma opcional de hacerlo: lo explicamos en Iconos IA UE.
- Las multas llegan a 15 millones de euros o al 3 % del volumen de negocios mundial anual, la cifra que sea mayor (la menor, para las pymes).
Qué dice el artículo 50 del AI Act
El artículo 50 del AI Act (Reglamento (UE) 2024/1689, o Reglamento de Inteligencia Artificial) establece las «obligaciones de transparencia de los proveedores y responsables del despliegue de determinados sistemas de IA». Para las imágenes importan tres de sus siete apartados: el 50.2, para quienes crean los generadores de IA; el 50.4, para los profesionales que los usan, y el 50.5, sobre cómo informar a la gente.
| Apartado | Quién | Qué exige |
|---|---|---|
| 50.1 | Proveedores | Los chatbots y otras IA que interactúan con personas deben diseñarse para que estas sepan que están tratando con una IA, salvo que resulte evidente. |
| 50.2 | Proveedores | La IA generativa debe marcar sus resultados en un formato legible por máquina, de modo que pueda detectarse que han sido generados o manipulados artificialmente. No se aplica a la función de apoyo a la edición estándar. |
| 50.3 | Responsables del despliegue | Reconocimiento de emociones y categorización biométrica: informar a las personas expuestas. |
| 50.4 | Responsables del despliegue | Hacer público que una ultrasuplantación (deepfake) ha sido generada o manipulada artificialmente, de forma más ligera en obras manifiestamente artísticas, satíricas o de ficción. Señalar los textos de IA que informan al público sobre asuntos de interés público, salvo que hayan pasado una revisión bajo la responsabilidad editorial de alguien. |
| 50.5 | Ambos | Facilitar la información «de manera clara y distinguible», a más tardar en la primera exposición, y de forma accesible. |
| 50.6 | Ambos | Siguen aplicándose las demás normas de transparencia de la UE y nacionales. |
| 50.7 | Comisión | Códigos de buenas prácticas sobre detección, marcado y etiquetado (apartado reescrito por el Ómnibus digital). |
Una ultrasuplantación, el término oficial en español para lo que todos llamamos deepfake (artículo 3, punto 60), es «un contenido de imagen, audio o vídeo generado o manipulado por una IA que se asemeja a personas, objetos, lugares, entidades o sucesos reales y que puede inducir a una persona a pensar erróneamente que son auténticos o verídicos». Nuestra guía Deepfake AI Act aplica esa definición caso por caso.
Esta página explica los textos oficiales tal como estaban el 16 de octubre de 2026. No es asesoramiento jurídico, y solo el Tribunal de Justicia de la UE interpreta el AI Act con autoridad. Para tu caso concreto, consulta a un abogado o al AI Act Service Desk de la Comisión (en inglés).
Quién debe etiquetar: los responsables del despliegue, y qué hacen los proveedores
- Los responsables del despliegue etiquetan. Un responsable del despliegue usa un sistema de IA bajo su propia autoridad y de forma profesional: una marca, una agencia, una redacción, una tienda, un autónomo. Si usas la IA para crear un deepfake y lo publicas, el aviso visible te corresponde a ti, no a la herramienta de IA. Los empleados no son responsables del despliegue por separado; lo es su empleador. Las empresas de fuera de la UE también están obligadas cuando pretenden que sus deepfakes se vean en la UE, lo que incluye publicarlos en abierto en internet (Directrices, puntos 13 y 14).
- Los proveedores marcan. Quienes crean la IA generativa deben incrustar marcas legibles por máquina en sus resultados, como metadatos firmados y marcas de agua invisibles: lo explicamos en Cómo saber si una imagen es IA.
El uso puramente personal queda excluido (artículo 2.10): deepfakes de tu familia, o los que publicas en redes sociales a título personal. Pero ganar dinero con ello de forma regular, o cualquier actividad empresarial, comercial o como autónomo, cuenta como profesional (punto 19). Las plataformas que solo transmiten el contenido de otros tampoco son responsables del despliegue (punto 16); lo que muestran está en nuestra guía Etiqueta IA Instagram.
Qué hay que etiquetar, y qué no
Según la ley, no todas las imágenes de IA necesitan una etiqueta: solo las ultrasuplantaciones (deepfakes). Las Directrices (punto 113) desglosan la definición en cuatro condiciones, que deben cumplirse todas:
- Parecido: muy similar, aunque no necesariamente idéntico.
- Real: algo que existe o que podría existir de forma verosímil. Los dragones y los elefantes al volante quedan fuera.
- Personas, objetos, lugares, entidades o sucesos, incluidos avatares, edificios, productos y animales.
- Puede pasar por auténtico o verídico a ojos de una persona.
No hace falta intención de engañar, y cuenta el público previsible, niños incluidos (puntos 114 y 115). El fotorrealismo hace más probable un deepfake, pero no lo decide por sí solo.
Deepfakes (ejemplos de las Directrices)
- Dos futbolistas reales, situados por IA en una escena junto a un estadio
- Alguien que se parece a un político, pronunciando un discurso
- Un influencer famoso generado por IA en un anuncio
- Un avatar realista del consejero delegado de una empresa felicitando a la plantilla
- Una imagen de producto que engaña sobre el producto real
No son deepfakes (ejemplos de las Directrices)
- Una esfinge sobrevolando la torre Eiffel
- Ratones discutiendo por un queso en un anuncio de queso
- Una caricatura hecha con IA a partir de una foto histórica
- Castillos imaginarios en un videojuego
- Un coche real sobre un fondo de IA que no engaña sobre el coche
Los retoques menores no suelen ser deepfakes (punto 116): eliminar transeúntes, corregir el color, reducir el ruido, cambiar el fondo con fines estéticos en un anuncio de producto. Las obras manifiestamente artísticas, creativas, satíricas o de ficción también necesitan un aviso, uno que no dificulte su disfrute, por ejemplo en los créditos; «manifiestamente» se interpreta de forma estricta (punto 122). Los textos de interés público hechos con IA también deben señalarse, salvo que hayan pasado una revisión bajo la responsabilidad editorial de alguien. Más allá de la ley, etiquetar sigue siendo una buena práctica, y las plataformas pueden exigirlo.
Desde cuándo: el calendario del artículo 50
El artículo 50 se aplica desde el 2 de agosto de 2026. El Ómnibus digital sobre IA no lo aplazó para los responsables del despliegue.
- Entra en vigor el AI Act
Reglamento (UE) 2024/1689. La mayoría de sus normas se aplican más tarde.
- Versión final del Código de buenas prácticas
Con los iconos de la UE en su anexo 1.
- Directrices sobre el artículo 50
Aprobadas por la Comisión, C(2026) 5054, con ejemplos de deepfakes.
- Entra en vigor el Ómnibus digital
El Reglamento (UE) 2026/1744 modifica el AI Act. El artículo 50 mantiene su fecha.
- Se aplica el artículo 50
Los responsables del despliegue deben señalar los deepfakes y los textos de IA de interés público, sin periodo de gracia.
- Plazo para los generadores de IA anteriores
Los sistemas de IA generativa introducidos en el mercado antes del 2 de agosto de 2026 deben marcar sus resultados (nuevo artículo 111, apartado 4).
- Detección interoperable de marcas de agua
Exigible a los proveedores que firmaron el Código (medida 3.4).
Nada retroactivo: los deepfakes creados antes del 2 de agosto de 2026 no necesitan etiqueta (punto 154), aunque la Comisión anima a ponerla. Los textos de IA anteriores que se publiquen a partir de esa fecha sí deben señalarse.
Cómo etiquetar una imagen de IA
El AI Act no fija diseño, tamaño ni esquina, solo un criterio (artículo 50.5), que las Directrices explican:
- Clara y distinguible: perceptible y separada de lo que la rodea, no escondida en menús ni en las condiciones de uso (punto 142).
- Desde la primera exposición: para cada persona que la vea, también al deslizar por un feed (punto 143).
- Visible sin herramientas: las marcas legibles por máquina del proveedor no cuentan para el responsable del despliegue (punto 117).
- Accesible: la página de iconos de la Comisión sugiere texto alternativo o etiquetas ARIA que indiquen que el contenido está generado por IA.
AI GENERATEDTotalmente generado por IA
Para una imagen creada íntegramente con IA, sin más aportación humana que la instrucción (el prompt).
Ejemplo: una imagen fotorrealista de un político en un acto que nunca tuvo lugar.
AI MODIFIEDModificado parcialmente por IA
Para una imagen real, hecha por una persona, modificada en parte con IA.
Ejemplo: la foto de un piso vacío, amueblado con IA.
AIIcono básico
Cuando ha intervenido la IA, junto a tus propias palabras («cara generada con») o a una capa adicional que dé más detalles.
Ejemplo: «Fondo generado con» seguido del icono.
El Código de buenas prácticas concreta más para sus firmantes: el icono de la UE o una etiqueta equivalente, colocado donde no se interponga ningún otro elemento superpuesto, por ejemplo «en la esquina superior derecha» de una imagen o un vídeo deepfake; integrado en el contenido; visible sobre cualquier fondo; redimensionado solo de forma proporcional, con «AI» en inglés. En las pruebas con usuarios, las versiones con una palabra («generated», «modified») funcionaron notablemente mejor. Los iconos son opcionales y gratuitos, y su uso no establece por sí solo el cumplimiento legal: consulta Iconos IA UE.
Nuestra herramienta gratuita Etiqueta IA de la UE dibuja el icono de la Comisión en tus imágenes, arriba a la derecha o donde lo arrastres, sin subirlas a ningún servidor. Si una imagen necesita etiqueta o no, lo decides tú.
Multas, y quién las impone
Incumplir el artículo 50 puede costar hasta 15 millones de euros o el 3 % del volumen de negocios mundial total anual, la cifra que sea mayor (artículo 99.4); para pymes, empresas emergentes y pequeñas empresas de mediana capitalización, la que sea menor. Las instituciones de la UE se exponen a multas de hasta 750 000 euros. Cada país fija sus sanciones, advertencias incluidas, y las autoridades pueden tener en cuenta como atenuante los compromisos asumidos en el marco del Código. Los 35 millones de euros o el 7 % que tanto se citan son para las prácticas de IA prohibidas, no para el etiquetado.
Vigilan la aplicación las autoridades nacionales de vigilancia del mercado, por iniciativa propia o tras una reclamación, que puede presentar cualquiera que tenga motivos (artículo 85). La lista de la Comisión del 7 de septiembre de 2026 no dice cuál se ocupa del artículo 50; para Francia, Alemania, Italia y España, indica:
| País | Autoridad | Situación |
|---|---|---|
| Francia | DGCCRF | Designación pendiente de adopción definitiva |
| Alemania | Bundesnetzagentur | Designada por la ley KI-MIG, en vigor desde el 29 de julio de 2026; aún «pendiente» en la lista |
| Italia | Agenzia per la cybersicurezza nazionale (ACN) | En la lista; el decreto 179/2026, en vigor a partir del 23 de octubre de 2026, designa a AgID y ACN como autoridades nacionales de IA |
| España | Agencia Española de Supervisión de la Inteligencia Artificial (AESIA) | Designación pendiente. El Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, aprobado por el Consejo de Ministros el 26 de mayo de 2026, haría de la AESIA el punto de contacto único; a mediados de octubre de 2026, su tramitación seguía pendiente |
El Código de buenas prácticas y las Directrices
Dos documentos de la Comisión desarrollan el artículo 50. Ninguno es vinculante.
- El Código de buenas prácticas sobre transparencia de los contenidos generados por IA (versión final del 10 de junio de 2026) es voluntario: la sección 1 trata del marcado y la detección por los proveedores; la sección 2, del etiquetado por los responsables del despliegue; el anexo 1, de los iconos. La Comisión (8 de julio de 2026) y el Consejo de IA (9 de julio) lo consideraron adecuado, y unas 190 organizaciones lo habían firmado a finales de julio. Quienes no lo firman deben demostrar el cumplimiento de otra forma, por ejemplo con un análisis de carencias respecto al Código (punto 148).
- Las Directrices sobre el artículo 50 (aprobadas el 20 de julio de 2026) explican las definiciones con ejemplos. La adopción formal llegará cuando existan todas las versiones lingüísticas; a mediados de octubre de 2026 solo figuraba la versión en inglés.
Textos oficiales sobre el etiquetado de la IA en la UE
En español cuando la UE los publica en español (las páginas de la Comisión en español son traducciones automáticas); algunos documentos solo existen en inglés. Solo son auténticos los textos publicados en el Diario Oficial.
Textos oficiales
AI Act, Reglamento (UE) 2024/1689 (EUR-Lex)Diario Oficial, 12 de julio de 2024
AI Act, versión consolidada del 27 de julio de 2026 (EUR-Lex)Con los cambios del Ómnibus digital
Ómnibus digital sobre IA, Reglamento (UE) 2026/1744 (EUR-Lex)En vigor desde el 27 de julio de 2026
El artículo 50 en el AI Act Service Desk
Directrices sobre las obligaciones de transparencia del artículo 50
Directrices sobre el artículo 50 (PDF)51 páginas, 20 de julio de 2026, en inglés
Preguntas y respuestas: obligaciones de transparencia del artículo 50
Código de buenas prácticas sobre transparencia de los contenidos generados por IA
Iconos de la UE para el etiquetado de contenidos generados por IAArchivos SVG y PNG
Autoridades de vigilancia del mercado en virtud del AI Act
