El AI Act de la UE activa el etiquetado de contenido IA pero la industria avisa que nadie va a cumplirlo

El pasado 2 de agosto entró en vigor una de las partes más visibles del AI Act europeo: la obligación de etiquetar el contenido generado por inteligencia artificial que pretenda parecer real. Desde deepfakes hasta imágenes, vídeos o textos creados con IA, todo debe llevar una marca identificativa clara. Los chatbots también están incluidos. Las multas por incumplimiento pueden alcanzar el 3% de la facturación global de una empresa, una cifra que, en el caso de gigantes como Meta o Google, supondría miles de millones de euros. Sin embargo, a pesar de la claridad teórica de la norma, el sector tecnológico ya ha lanzado un mensaje contundente: nadie va a cumplirla.

La crítica no viene de voces ajenas al sector, sino de las propias empresas que deberían aplicar la regulación. Y no se trata de una queja genérica, sino de problemas concretos que hacen casi imposible su cumplimiento efectivo. El primero es la ambigüedad en la definición de qué contenido debe etiquetarse. La norma exime al material "evidentemente satírico o artístico", pero ¿dónde está el límite? Un deepfake de un político creado para un programa de humor podría considerarse arte, pero el mismo vídeo, publicado en un contexto electoral, podría interpretarse como engañoso. La subjetividad abre la puerta a interpretaciones contradictorias.

Tres obstáculos que hacen inviable el cumplimiento

El segundo problema es la falta de estándares técnicos comunes. Cada empresa tiene su propio sistema de marcas de agua: Google usa SynthID, Adobe apuesta por Content Credentials y OpenAI tiene su propio método. Ninguno es compatible con los demás, y la Comisión Europea solo ofrece iconos opcionales sin definir qué tecnología debe usarse. Sin un estándar obligatorio, las empresas pueden alegar que cumplen la norma con sistemas imposibles de verificar por terceros.

El tercer obstáculo es la procedencia del contenido. Una imagen generada con IA en Estados Unidos, subida a una red social desde Brasil y vista en España plantea una pregunta clave: ¿quién es responsable de etiquetarla? El AI Act solo aplica en la UE, pero el origen del contenido puede estar fuera de su jurisdicción. Además, la Oficina de IA europea, encargada de supervisar el cumplimiento, cuenta con solo 36 personas para vigilar a un sector que genera miles de millones de piezas de contenido al día. La capacidad de enforcement es, en la práctica, casi inexistente.

No es la primera vez que la UE se enfrenta a este tipo de desafíos. El Reglamento General de Protección de Datos (RGPD) lleva años en vigor, pero su aplicación sigue siendo desigual entre países. Meta recibió una multa récord de 1.200 millones de euros en 2023 por incumplimientos, pero la sanción llegó cinco años después de la entrada en vigor de la norma. Con el AI Act, el patrón parece repetirse: las obligaciones existen, pero el cumplimiento efectivo depende de denuncias puntuales o de casos con daños probados, no de una supervisión sistemática.

Qué significa para tu negocio

Si tu pyme utiliza herramientas de IA para generar contenido —desde imágenes para redes sociales hasta textos para campañas de marketing—, esta norma te afecta. Aunque el riesgo de una inspección proactiva es bajo, el incumplimiento podría acarrear multas si alguien denuncia tu contenido o si este causa un perjuicio demostrable. Lo más sensato es adoptar un enfoque preventivo: etiqueta el contenido generado con IA, aunque sea con un simple "Creado con IA" en la descripción, y evita usarlo en contextos donde pueda confundirse con material real. Si trabajas con proveedores externos, verifica que sus herramientas incluyan sistemas de identificación. La norma puede ser imperfecta, pero ignorarla por completo no es una opción: la reputación de tu negocio y la confianza de tus clientes están en juego.