El aplazamiento que todos vieron ocultó la norma que no se movió

En junio de 2026 la UE acordó posponer más de un año las obligaciones más exigentes del Reglamento de IA, trasladando la mayoría de los requisitos de alto riesgo de agosto de 2026 a diciembre de 2027. Los titulares se leyeron como un alivio, y muchas empresas cerraron en silencio el expediente durante otros dieciocho meses. Ese es el error. Los deberes de transparencia del Artículo 50 quedaron exactamente donde estaban, aplicables desde el 2 de agosto de 2026.

Estos deberes no se dirigen a los laboratorios que construyen modelos fundacionales. Se dirigen al grupo mucho mayor de empresas que ponen la IA delante de un cliente. Para un propietario o un operador del Mittelstand, la parte de la ley que se aplazó es la parte que preocupa a un especialista. La parte que no se aplazó es la parte que sus propios clientes verán primero.

Tres obligaciones de revelación, y aterrizan donde menos lo espera

Desde agosto, la norma exige tres cosas. Un chatbot o un agente de voz que hable con una persona debe dejar claro que esa persona está tratando con una máquina. Cualquier imagen, audio, vídeo o texto que generen sus sistemas debe marcarse como producido artificialmente de forma legible por máquina, y una ultrafalsificación debe etiquetarse como tal. El texto escrito por IA que publique para informar al público sobre un asunto de interés general debe revelarse, salvo que una persona lo haya revisado y responda por él editorialmente.

Nada de esto vive en la sala de servidores. Vive en el servicio de atencion que ahora responde con un bot, en el visual de campaña que una herramienta generó de un día para otro, en la descripción de producto que redactó un asistente, en la locución que ningún humano grabó. La obligacion distingue por escenario en lugar de exigir una etiqueta en todo, y por eso precisamente no puede cumplirse con un único ajuste predeterminado.

Por qué es un problema del responsable del despliegue, no del desarrollador

La ley nombra al responsable del despliegue, la empresa que opera el sistema, junto al proveedor que lo construyó. Una family office que compró un bot de atencion al cliente, una firma que usó una herramienta generativa para redactar su marketing, un fabricante que generó un render de producto: cada uno es el operador que la regulación tiene en mente. El argumento de que un proveedor suministró el modelo no traslada el deber fuera de sus libros, y la multa alcanza los 15 millones de euros o el 3 por ciento del volumen de negocio mundial.

El trabajo no es técnico. Es un inventario: cada lugar donde una máquina habla a su mercado o produce algo que usted publica, y un criterio claro de cómo se declara cada uno. Hecho antes de agosto, es una tarde de gobernanza. Descubierto después por un regulador o un denunciante, es una posición a la defensiva que usted ya no controla.