4 de noviembre de 2026 · 8 min de lectura

¿Hay que etiquetar las imágenes con IA? El Reglamento de IA en 2026

¿Tienes que etiquetar las imágenes hechas con IA en la UE? Qué exige el artículo 50 del Reglamento de IA desde agosto de 2026, a quién afecta y qué hacer ya.

Respuesta corta: según el artículo 50 del Reglamento de Inteligencia Artificial de la UE (RIA, o AI Act), que la Comisión Europea indica que se aplica desde el 2 de agosto de 2026, quien use la IA de forma profesional para publicar imágenes, vídeo o audio realistas que puedan pasar por reales —un deepfake— tiene que revelar que ese contenido se ha generado o manipulado artificialmente. Las empresas que crean los generadores tienen una obligación distinta: sus resultados deben ir marcados de forma legible por máquinas. Una ilustración claramente fantástica hecha por diversión es un caso mucho más ligero. A continuación: qué dice el artículo, a quién se aplica y una rutina práctica para creadores y pequeñas empresas. Es una guía en lenguaje sencillo, no asesoramiento jurídico.

¿Qué exige el artículo 50 del Reglamento de IA?

El artículo 50 es el artículo de transparencia del RIA. Reparte las obligaciones entre proveedores —las empresas que desarrollan un sistema de IA y lo comercializan— y responsables del despliegue, es decir, cualquiera que use un sistema de IA bajo su propia autoridad, lo que incluye a empresas, agencias y creadores que usan la IA para trabajar.

El Reglamento también dice que la información debe ser clara y distinguible, y darse a más tardar en el momento en que la gente ve el contenido o interactúa con él por primera vez. Un aviso escondido a tres clics difícilmente cumplirá con eso.

¿Qué cuenta como deepfake según el Reglamento de IA?

El Reglamento define un deepfake como contenido de imagen, audio o vídeo generado o manipulado por IA que se parece a personas, objetos, lugares, entidades o sucesos reales y que puede inducir a alguien a pensar erróneamente que es auténtico o verídico. Importan dos cosas: que se parezca a algo real y que alguien pueda razonablemente tomarlo por real.

• Probablemente dentro: una foto realista de un personaje público real en un acto que nunca ocurrió; la piscina de un hotel ampliada con IA para que parezca el doble de grande; un vídeo de «testimonio de cliente» de una persona que no existe, presentado como auténtico; la voz clonada de una persona real.
• Probablemente menos riesgo: una ilustración claramente estilizada, una mascota de dibujos animados, una escena obviamente imposible. El contexto sigue importando, y se espera que las orientaciones oficiales tracen los límites con más precisión.
• Obras artísticas, satíricas y de ficción: los deepfakes siguen necesitando el aviso, pero el Reglamento permite hacerlo de forma que no estropee la exhibición ni el disfrute de la obra: una línea en los créditos en lugar de un sello en mitad de la imagen.

En el lado del proveedor, la obligación de marcar no se aplica cuando la IA solo hace una edición estándar de apoyo o no altera sustancialmente el contenido original. Dónde quedan exactamente la reducción de ruido con IA, el cambio de cielo o el borrado de objetos es uno de los detalles que las orientaciones deben aclarar.

¿Me afecta el Reglamento de IA como creador o pequeña empresa?

• El uso puramente personal y no profesional queda fuera de las obligaciones de los responsables del despliegue. Un montaje gracioso para el grupo de la familia no es lo que persiguen estas normas.
• Usar imágenes con IA para un negocio, una marca, un cliente, un canal monetizado o publicidad es uso profesional, y las normas para responsables del despliegue pueden aplicarse.
• Ubicación: el Reglamento alcanza a proveedores de cualquier lugar que comercialicen sistemas de IA en la UE, y a proveedores y responsables del despliegue fuera de la UE cuando el resultado se usa en la UE. Si tu público está en Europa, da por hecho que te concierne.
• Tamaño: no nos consta una exención general para pequeñas empresas en el artículo 50. Las sanciones son más suaves para las pymes, pero la obligación de informar en sí no lo es.

El incumplimiento de las obligaciones de transparencia puede sancionarse con multas. El Reglamento fija máximos de hasta 15 millones de euros o el 3 % del volumen de negocio anual mundial, y para pymes y empresas emergentes se aplica la menor de las dos cifras. La aplicación corresponde a las autoridades nacionales, y está por ver con cuánta intensidad vigilarán las publicaciones cotidianas en redes.

¿Cuándo empiezan las normas de etiquetado del Reglamento de IA?

Según la Comisión Europea, las obligaciones de transparencia del artículo 50 se aplican desde el 2 de agosto de 2026. Algunos detalles de aplicación todavía se están cerrando:

• La Comisión ha estado preparando directrices y un Código de Buenas Prácticas sobre el marcado y el etiquetado de contenido generado por IA, para concretar cómo debe ser en la práctica un buen marcado y un buen aviso.
• El paquete Ómnibus Digital que la Comisión propuso a finales de 2025 incluía cambios en los plazos del RIA, entre ellos un periodo de gracia propuesto para las obligaciones de marcado de algunos proveedores. Las propuestas pueden cambiar antes de aprobarse.
• Cada Estado miembro designa sus propias autoridades, así que quién vigila y cómo variará según el país.

Antes de fiarte de cualquier fecha, consulta las páginas oficiales del Reglamento de IA en la web de la Comisión Europea (digital-strategy.ec.europa.eu) y, si tienes un negocio, a tu autoridad nacional o a un abogado.

¿Qué relación tienen las Content Credentials de C2PA con el Reglamento?

El Reglamento no nombra ninguna tecnología. Pide a los proveedores un marcado eficaz, interoperable, sólido y fiable en la medida en que sea técnicamente viable. Las Content Credentials de C2PA —metadatos de procedencia firmados e incrustados en el archivo— son uno de los enfoques que más se mencionan, normalmente junto con marcas de agua invisibles, porque los metadatos por sí solos desaparecen con una captura de pantalla o un guardado descuidado.

• El marcado legible por máquinas (credenciales, marcas de agua) es tarea del proveedor. Viene integrado en el generador; no es algo que añadas tú.
• El aviso como responsable del despliegue es la capa legible para personas: una etiqueta, un pie o una indicación que la gente realmente ve.
• Una cosa no sustituye a la otra. Muchas plataformas leen las credenciales y muestran su propia etiqueta de «información de IA», pero no cuentes con que una plataforma haga el aviso por ti.

¿Qué deberían hacer ya creadores y pequeñas empresas?

• Haz una lista de dónde usas imágenes con IA: anuncios, fichas de producto, publicaciones en redes, miniaturas, newsletters, trabajos para clientes.
• Clasifica cada uso con una sola pregunta: ¿muestra una persona, un producto, un lugar o un suceso reales de forma tan realista que alguien podría tomarlo por auténtico? Esos necesitan un aviso claro.
• Elige una fórmula y un sitio fijos. «Imagen generada con IA» o «Foto editada con IA» en el pie, cerca de la imagen y en el texto alternativo.
• Usa las etiquetas de contenido de IA de las propias plataformas cuando publiques material realista hecho con IA.
• Conserva la procedencia en las imágenes con IA que publiques. No borres las credenciales de un contenido que debes declarar, y guarda los archivos generados originales y los prompts para poder demostrar qué era IA.
• Revisa tus exportaciones antes de publicar: pásalas por un verificador para ver qué marcadores llevan. También detecta el problema contrario: una foto real que ha cogido una etiqueta de IA por un retoque menor.
• Informa a quien cree contenido para ti: freelances, agencias, plantilla. Las normas siguen al trabajo, no a la persona que pulsó «generar».
• Revisa tu rutina cuando las directrices de la Comisión y el Código de Buenas Prácticas sean definitivos.

¿Y si simplemente borro los metadatos?

No para ocultar la procedencia de IA cuando hay obligación de informar. Eso va contra el sentido de las normas y engaña a tu público; además, la obligación se refiere a lo que publicas, no a lo que hay dentro del archivo. El Limpiador de Metadatos de Skrubly está pensado para datos de privacidad: coordenadas GPS, números de serie de la cámara, marcas de tiempo. Si una imagen está generada o manipulada sustancialmente con IA y las normas dicen que hay que avisar, avisa.

Respuestas rápidas

• ¿Una foto retocada con IA es un deepfake? Un retoque ligero que no cambia lo que muestra la foto difícilmente lo será. Una edición que hace que una escena real parezca algo que no ocurrió bien podría serlo.
• ¿Vale una marca de agua visible? Para los responsables del despliegue, lo que importa es precisamente un aviso visible y claro. Para los proveedores, el requisito es un marcado legible por máquinas.
• ¿Dónde consulto las normas vigentes? En las páginas del Reglamento de IA de la Comisión Europea y en tu autoridad nacional.