Europa obliga a identificar los contenidos creados con IA

Durante décadas, una fotografía o un vídeo bastaban para demostrar que algo había ocurrido. La imagen era sinónimo de verdad. Ese pacto social se ha roto. La inteligencia artificial ha hecho posible generar rostros, voces y escenas que nunca existieron, con un nivel de realismo que desafía cualquier intuición humana.

La expansión de estos contenidos sintéticos ha sido explosiva. La empresa de ciberseguridad DeepStrike calcula que en 2025 circularon 8 millones de deepfakes, frente a los 500.000 de 2023. Europol ya advierte de que una parte significativa del contenido online podría ser artificial en pocos años.

Ante esta transformación del ecosistema digital, la Unión Europea ha reaccionado con una medida inédita: el AI Act, que a partir de agosto de este año obliga a identificar de forma explícita cualquier contenido generado o alterado de manera significativa mediante inteligencia artificial.

¿Qué establece la Ley de IA de la Unión Europea?

El AI Act (Reglamento UE 2024/1689) es el primer marco legal integral dedicado a la inteligencia artificial. Entró en vigor en agosto de 2024 y se está desplegando por fases hasta agosto de 2026. La norma clasifica los sistemas de IA según el riesgo que representan y asigna obligaciones proporcionales.

Para la ciudadanía, la pieza clave es el Artículo 50, que introduce un principio de transparencia radical:

• Aviso al usuario cuando interactúa con un sistema de IA, salvo que sea evidente.
• Marcado técnico mediante metadatos o marcas de agua legibles por máquina en todo contenido sintético.
• Etiquetado visible para imágenes, vídeos o audios que representen personas u objetos reales de forma falsa.
• Régimen especial para obras artísticas, satíricas o ficticias, que mantienen obligaciones mínimas.

La norma no prohíbe los deepfakes, pero exige que no puedan confundirse con contenido real.

¿Cómo funcionará el etiquetado en la práctica?

La Oficina de Inteligencia Artificial de la Comisión Europea está ultimando un Código de Buenas Prácticas que definirá cómo debe aplicarse el etiquetado en toda la Unión.

El borrador propone:

• Una marca visual armonizada, con el acrónimo ‘IA’, visible para cualquier usuario.
• Un marcado técnico obligatorio en los metadatos, responsabilidad de los proveedores de IA.
• La obligación de las empresas de mostrar el etiquetado cuando publiquen contenido generado o modificado con IA.

En sectores como el comercio electrónico, esto afectará a:

• Imágenes de productos retocadas con IA.
• Modelos virtuales.
• Fotografías de personas alteradas artificialmente.

El incumplimiento puede suponer sanciones de hasta 15 millones de euros o el 3% de la facturación mundial de la empresa.

El deepfake como herramienta de daño

La regulación no surge por estética, sino por impacto social. El uso malicioso de deepfakes se ha disparado. Según el informe Anti-Fraud Technology Benchmarking Report 2026 (ACFE / SAS), el 77 % de los profesionales detecta un aumento de deepfakes en ataques de ingeniería social, mientras que solo el 7% de las organizaciones se considera preparada.

Los usos identificados abarcan:

• Fraude financiero mediante voces o rostros clonados para autorizar transferencias.
• Desinformación política, con declaraciones falsas atribuidas a cargos públicos.
• Violencia digital de género, especialmente la creación de imágenes íntimas no consentidas. El caso de Almendralejo en España marcó un antes y un después.
• Daño reputacional y judicial, con la posibilidad de presentar pruebas falsas en procedimientos legales.
• El deepfake ya no es un truco visual: es una herramienta de manipulación con consecuencias reales.

Implicaciones para la sociedad

• Ciudadanía. Desde agosto de 2026, cualquier persona en la UE tendrá derecho a saber si un contenido ha sido generado o modificado por IA. La medida no elimina la desinformación, pero introduce un mínimo de transparencia que refuerza la confianza digital. La educación mediática será esencial para interpretar correctamente estas etiquetas.
• Empresas y organizaciones. Las compañías deberán adaptar sus procesos internos para garantizar el etiquetado. Más allá de las sanciones, la transparencia se convierte en un factor competitivo: no cumplir puede dañar la reputación y la confianza de clientes y socios.
• Regulación y seguridad jurídica. El AI Act avanza en transparencia, pero deja abierta la cuestión de la responsabilidad por daños causados por IA, que dependerá en gran medida de las leyes nacionales. España ya ha dado pasos adicionales: primera sanción europea por un deepfake y tipificación penal de los deepfakes sexuales.
• Retos pendientes: dudas sobre la frontera entre contenido generado y asistido por IA; riesgo de fatiga informativa -demasiadas etiquetas pueden hacer que los usuarios dejen de prestar atención-.

Conceptos clave

• Deepfake: contenido audiovisual manipulado mediante IA.
• AI Act: reglamento europeo que regula el uso de IA según niveles de riesgo.
• Artículo 50: norma que obliga a identificar contenido sintético.
• Marca de agua digital: señal o metadato que indica origen o generación artificial.
• Ingeniería social: manipulación psicológica para obtener acceso o información.
• Código de Buenas Prácticas: guía europea para aplicar el etiquetado.