El AI Act entra en su aplicación general: qué exige el Artículo 50 a las empresas - Blog Yunbit Software

El próximo 2 de agosto de 2026 el Reglamento Europeo de Inteligencia Artificial (Reglamento (UE) 2024/1689, conocido como AI Act) alcanza su fecha de aplicación general. Tras un despliegue escalonado que comenzó con las prácticas prohibidas y las obligaciones de alfabetización en IA en febrero de 2025, y continuó con las reglas para modelos de propósito general en agosto de ese mismo año, la norma entra ahora en la fase que afecta de forma más transversal al tejido empresarial. Y la pieza central de esta fase es el Artículo 50: las obligaciones de transparencia.

A diferencia de los requisitos para sistemas de alto riesgo, que conciernen a un conjunto acotado de casos de uso, las obligaciones de transparencia alcanzan a prácticamente cualquier organización que utilice inteligencia artificial en su relación con clientes, empleados o ciudadanos: chatbots de atención, contenidos generados con IA, herramientas de análisis aplicadas a procesos de selección o de marketing.

Qué cambia el 2 de agosto de 2026 (y qué no)

Conviene precisar el alcance de esta fecha, porque el calendario del AI Act se ha modificado recientemente. El paquete de simplificación conocido como Digital Omnibus, acordado por el Consejo y el Parlamento Europeo, aplazó la aplicación de las obligaciones para sistemas de alto riesgo: pasarán a exigirse el 2 de diciembre de 2027 para los sistemas autónomos y el 2 de agosto de 2028 para los integrados en productos regulados.

Las obligaciones de transparencia del Artículo 50, en cambio, no se han aplazado y serán exigibles desde el 2 de agosto de 2026, junto con el régimen sancionador que las respalda y las medidas de apoyo a la innovación, como los espacios controlados de pruebas. La única excepción es el requisito de marcado técnico del artículo 50.2 para los sistemas comercializados antes de esa fecha, que dispone de un plazo adicional hasta el 2 de diciembre de 2026.

Las cuatro obligaciones de transparencia del Artículo 50

El Artículo 50 se articula en torno a cuatro deberes de información, repartidos entre quienes desarrollan los sistemas (proveedores) y quienes los utilizan en su actividad profesional (responsables del despliegue):

• Interacción con IA. Cuando una persona interactúa con un sistema de inteligencia artificial —un chatbot o un asistente virtual, por ejemplo—, debe ser informada de ello de manera clara, salvo que resulte evidente por el contexto.
• Marcado de contenido sintético. Los proveedores de sistemas que generan audio, imagen, vídeo o texto deben garantizar que los resultados estén marcados en un formato legible por máquina, de modo que pueda detectarse que han sido generados o manipulados artificialmente.
• Reconocimiento de emociones y categorización biométrica. Las organizaciones que empleen estos sistemas deben informar previamente a las personas expuestas a ellos, con las salvedades previstas para determinados usos legales.
• Contenido manipulado y textos de interés público. Quien difunda ultrafalsificaciones (deepfakes) debe declarar que el contenido ha sido generado o manipulado artificialmente. Lo mismo se aplica a los textos publicados con el fin de informar al público sobre asuntos de interés general, salvo revisión y responsabilidad editorial humana.

A quién afecta

El rasgo distintivo de estas obligaciones es su transversalidad. No se dirigen únicamente a las empresas tecnológicas que desarrollan IA, sino también a quienes la despliegan: entidades financieras, aseguradoras, comercio, medios de comunicación, universidades, administraciones públicas y, dentro de cada organización, áreas como recursos humanos, atención al cliente o marketing. El proveedor debe dotar al sistema de las capacidades técnicas de transparencia, pero el responsable del despliegue conserva obligaciones propias frente a las personas con las que se relaciona.

El incumplimiento puede acarrear multas de hasta 15 millones de euros o el 3 % del volumen de negocio anual mundial, la cuantía que resulte superior. Con la aplicación general del Reglamento se activa además la supervisión efectiva por parte de las autoridades nacionales, en España a través de la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).

Cómo prepararse: una hoja de ruta razonable

Para la mayoría de las organizaciones, cumplir con el Artículo 50 no exige transformaciones profundas, sino orden y método:

• Inventariar los sistemas de IA en uso, propios o de terceros, e identificar cuáles entran en los supuestos del Artículo 50.
• Revisar los puntos de contacto con clientes, candidatos y empleados donde interviene la IA, e incorporar avisos claros y accesibles en el primer momento de la interacción.
• Verificar con los proveedores tecnológicos que los sistemas generativos incorporan el marcado exigido y documentar esa verificación.
• Etiquetar los contenidos generados o asistidos por IA que se publiquen, definiendo criterios internos coherentes.
• Formar a los equipos, dando continuidad a la obligación de alfabetización en IA vigente desde febrero de 2025.

Transparencia como base de confianza

Más allá del cumplimiento normativo, el Artículo 50 apunta a una idea que compartimos plenamente en Yunbit: la confianza es la condición para que la adopción de la inteligencia artificial sea sostenible. Informar con claridad de cuándo interviene una IA no debilita la relación con clientes y empleados; la refuerza.

En Yunbit acompañamos a nuestros clientes en este camino. Nuestra plataforma cloud de gestión empresarial evoluciona incorporando capacidades de IA con un enfoque de seguridad y cumplimiento desde el diseño, de modo que las organizaciones que confían en Yunbit puedan aprovechar la tecnología con las garantías que el nuevo marco europeo exige.

Preguntas y respuestas sobre el Reglamento (UE) 2024/1689 (AI Act), Artículo 50

¿Qué ocurre el 2 de agosto de 2026 con el AI Act?

El Reglamento Europeo de Inteligencia Artificial alcanza su fecha de aplicación general. La pieza central de esta fase es el Artículo 50, que recoge las obligaciones de transparencia y afecta de forma transversal a prácticamente cualquier organización que utilice IA en su relación con clientes, empleados o ciudadanos.

¿Cuáles son las cuatro obligaciones de transparencia del Artículo 50?

Informar de forma clara cuando una persona interactúa con una IA (salvo que sea evidente); marcar el contenido sintético generado (audio, imagen, vídeo o texto) en un formato legible por máquina; informar previamente del uso de sistemas de reconocimiento de emociones o categorización biométrica; y declarar como artificiales las ultrafalsificaciones (deepfakes) y determinados textos de interés público.

¿A quién afecta esta norma?

No solo a las empresas tecnológicas que desarrollan IA, sino también a quienes la despliegan: entidades financieras, aseguradoras, comercio, medios, universidades y administraciones, y dentro de cada organización a áreas como recursos humanos, atención al cliente o marketing.

¿Qué obligaciones se han aplazado y cuáles no?

El paquete Digital Omnibus aplazó las obligaciones para sistemas de alto riesgo (al 2 de diciembre de 2027 los sistemas autónomos y al 2 de agosto de 2028 los integrados en productos regulados). En cambio, las obligaciones de transparencia del Artículo 50 no se aplazaron; la única excepción es el marcado técnico del artículo 50.2 para sistemas comercializados antes de esa fecha, que dispone de plazo hasta el 2 de diciembre de 2026.

¿Qué sanciones conlleva el incumplimiento?

Multas de hasta 15 millones de euros o el 3% del volumen de negocio anual mundial, la cuantía que resulte superior. En España, la supervisión corresponde a la Agencia Española de Supervisión de la Inteligencia Artificial (AESIA).

¿Cómo pueden prepararse las empresas?

Inventariando los sistemas de IA en uso e identificando cuáles entran en los supuestos del Artículo 50; revisando los puntos de contacto con clientes, candidatos y empleados para incorporar avisos claros; verificando con los proveedores que los sistemas generativos incorporan el marcado exigido; etiquetando los contenidos generados con IA; y formando a los equipos.