Guion del podcast
Arrancamos con Five Cents Europa empieza a vigilar la inteligencia, para entender qué cambia ya con el Reglamento europeo de IA y qué obligaciones siguen teniendo plazo.
Veremos los avisos en chatbots, el marcado de contenidos sintéticos, los deepfakes y el calendario para sistemas de alto riesgo. La diferencia clave está entre lo que ya debe ser transparente y lo que todavía se prepara.
Desde el dos de agosto de dos mil veintiséis, la Unión Europea aplica de forma general las obligaciones de transparencia que afectan a determinados usos de inteligencia artificial.
No significa que toda herramienta de IA pase mañana una auditoría completa. Significa, sobre todo, que quien desarrolla o utiliza ciertos sistemas debe informar mejor a las personas y dejar señales que permitan identificar contenido artificial o manipulado.
El caso más cotidiano es el chatbot. Si una empresa usa un asistente automático para atender a clientes, la persona debe saber que conversa con una IA, salvo que resulte obvio por el contexto.
No hace falta repetirlo en cada respuesta, pero el aviso no puede quedar escondido en las condiciones de uso. Cuanto más imite el sistema a una persona, más importante será que esa identificación sea clara.
El segundo cambio tiene que ver con imágenes, audios, vídeos y textos sintéticos. Los proveedores de sistemas generativos deben incorporar marcas legibles por máquinas que ayuden a detectar si ese contenido fue creado o manipulado por IA.
Esa señal no siempre será una etiqueta visible para quien mira una imagen en el móvil. Puede quedar integrada en el archivo, para que plataformas y herramientas de verificación la detecten.
En los deepfakes, la exigencia es más directa. Si se genera o altera una imagen, audio o vídeo de forma que pueda confundirse con algo real, debe comunicarse que ha sido manipulado artificialmente.
Hay un margen para obras artísticas, satíricas o de ficción. La información puede presentarse sin romper innecesariamente la obra. Pero la excepción no elimina la obligación de avisar.
También hay una regla específica para textos elaborados o modificados por IA, cuando se publican para informar al público sobre asuntos de interés público.
No obliga a etiquetar cada correo, borrador o texto privado. Busca que una pieza informativa sintética no circule como si fuera obra humana, sin ninguna señal.
Para una empresa, el trabajo empieza por hacer inventario. Qué sistemas usa, quién los suministra, para qué sirven y a quién afectan.
Después toca clasificar cada caso. ¿Habla directamente con clientes? ¿Genera contenido? ¿Se usa para seleccionar empleados, evaluar estudiantes o analizar solvencia? Las respuestas determinan el nivel de exigencia.
No basta con pedir al proveedor una frase genérica de cumplimiento. Conviene solicitar documentación sobre el uso previsto, el marcado técnico, los límites del sistema, los registros disponibles y el reparto de responsabilidades.
La empresa que integra una IA de terceros también puede tener deberes como desplegadora: informar a empleados o clientes, supervisar resultados y corregir usos indebidos.
Las plataformas tampoco tienen que revisar manualmente cada archivo que sube un usuario. Pero sí pueden quedar implicadas si integran sistemas sujetos al Reglamento, reciben señales técnicas de contenido sintético o tienen obligaciones propias de gestión de riesgos.
La supervisión combina el papel de la Oficina de IA europea con autoridades nacionales y sectoriales.
Hay dos matices importantes. Primero: una etiqueta no certifica que un contenido sea verdadero. Solo informa de su origen artificial o de su manipulación.
Segundo: no hay una obligación retroactiva general para etiquetar contenido creado antes del dos de agosto de dos mil veintiséis.
El calendario de alto riesgo va por otra vía. Desde el dos de diciembre de dos mil veintisiete se aplicarán obligaciones más exigentes a sistemas usados, entre otros ámbitos, en biometría, empleo, educación, acceso a servicios esenciales, migración, justicia o procesos democráticos.
Ahí entran controles de riesgos, calidad de datos, trazabilidad, supervisión humana, precisión y ciberseguridad.
Un año más tarde, el dos de agosto de dos mil veintiocho, llegará el turno de sistemas de alto riesgo integrados en productos regulados, como cierta maquinaria, equipos industriales o productos sanitarios.
Y algunos sistemas generativos ya presentes en el mercado tienen una transición limitada hasta el dos de diciembre de dos mil veintiséis, para cumplir el marcado y la detección de contenidos sintéticos.
En España, el Reglamento europeo se aplica directamente. La futura ley nacional de gobernanza de IA sigue en tramitación y busca concretar autoridades y procedimientos.
La AESIA tendrá un papel central, junto a organismos sectoriales como los responsables de protección de datos o supervisión financiera. Las sanciones europeas pueden ser elevadas en los casos graves, aunque deben aplicarse con proporcionalidad.
Para una persona usuaria, el efecto más visible será encontrarse con más avisos: que habla con un chatbot, que un vídeo es un deepfake o que una imagen lleva una señal de procedencia artificial.
Para empresas y administraciones, el cambio es menos vistoso, pero más profundo: documentación, controles y responsabilidades antes de desplegar la herramienta.
La idea esencial es sencilla. La transparencia ya ha empezado; el régimen más duro para usos de alto riesgo tiene fechas posteriores; y una etiqueta ayuda a entender el origen del contenido, pero no sustituye al criterio humano.
Para continuar, puedes generar Five Cents Cómo preparar una empresa para el Reglamento de IA y Deepfakes: cómo detectar riesgos y protegerse.
Ya estás al día en cinco minutos.