Por Rafael Luque Ocaña

El Código de Transparencia de contenido IA recibe luz verde: qué es y qué no es

La Comisión y el Consejo de IA han confirmado el Código de Buenas Prácticas sobre contenido generado por IA como herramienta adecuada para demostrar las obligaciones de transparencia. Qué gana quien lo firma, y el matiz que ningún firmante debería olvidar.

A tres semanas del 2 de agosto —la fecha en que las obligaciones de transparencia del Artículo 50 empiezan a aplicar—, la Comisión Europea ha movido una pieza importante: junto con el Consejo Europeo de IA, ha confirmado mediante dictamen que el Código de Buenas Prácticas sobre la transparencia del contenido generado por IA es una herramienta voluntaria adecuada para demostrar el cumplimiento de esas obligaciones. Es la evaluación formal que el Código necesitaba para pasar de documento interesante a instrumento de referencia. Conviene entender qué significa — y, con el mismo cuidado, qué no significa. Afecta a quien ofrece sistemas generativos y a quien publica contenido generado con ellos.

Qué es el Código

El Código es un instrumento voluntario elaborado al amparo del AI Act para aterrizar en medidas concretas las obligaciones de detección, marcado y etiquetado del Art. 50 —las de sus apartados 2 y 4—: cómo marcar el contenido sintético y cómo etiquetar las ultrasuplantaciones y el texto de interés público. Su estructura refleja el reparto de papeles del propio Reglamento:

  • Sección 1, para proveedores: las medidas de quienes desarrollan los sistemas — el marcado técnico del contenido.
  • Sección 2, para responsables del despliegue: las medidas de quienes usan los sistemas y publican contenido — el etiquetado de deepfakes, la declaración del texto de interés público.

Un detalle práctico relevante: se puede firmar solo una de las dos secciones. Una empresa que no desarrolla IA pero sí publica contenido generado con ella puede adherirse únicamente a la Sección 2, que es la que refleja su papel real en la cadena.

Art.50: quién debe cada deber de transparenciaArt.50, apartados 1 a 4, del Reg. (UE) 2024/1689CADA APARTADO TIENE SU SUJETO: DOS SON DEL PROVEEDOR, DOS DEL RESPONSABLE DEL DESPLIEGUESÍSÍSÍSÍTu sistema de IA · cada pregunta se responde por separado¿Interactúa conpersonas?ART.50(1)Proveedordiseñarlo para que lapersona sepa queinteractúa con una IA,salvo que resulteevidente¿Generacontenidosintético?ART.50(2)Proveedormarcar la salida enformato legible pormáquina y detectable;salvo apoyo a laedición estándar o sinalterarsustancialmente laentrada¿Reconoceemociones ocategoriza?ART.50(3)Responsable deldespliegueinformar a laspersonas expuestas delfuncionamiento delsistema y tratar susdatos según el RGPD¿Ultrasuplanta oredacta textopúblico?ART.50(4)Responsable deldesplieguehacer público que esartificial; el texto,salvo revisión humanao control editorial yuna persona conresponsabilidadeditorialArt.50(1)-(4) del Reg. (UE) 2024/1689 · el Reg. (UE) 2026/1744 solo sustituye su apartado 7
Cada apartado del Art. 50 obliga a un sujeto distinto, y un mismo sistema puede activar varios o ninguno. Los cuatro exceptúan los usos autorizados por ley para fines penales —en el 50(1), salvo que el sistema esté a disposición del público para denunciar un delito—, y en obras manifiestamente creativas, satíricas, artísticas, de ficción o análogas el deber del 50(4) se limita a revelar la existencia del contenido. Desde cuándo aplica cada uno está en el calendario.

La figura reparte los cuatro deberes del Art. 50: el aviso de que se interactúa con una IA y el marcado del contenido sintético corresponden al proveedor; la información sobre el reconocimiento de emociones o la categorización biométrica y la divulgación de las ultrasuplantaciones y del texto publicado para informar sobre asuntos de interés público, al responsable del despliegue.

Qué cambia con el dictamen

Hasta ahora, el Código era un texto publicado con vocación de referencia. Con el dictamen favorable de la Comisión y del Consejo de IA, su estatus sube un escalón: los firmantes pueden apoyarse en sus medidas para demostrar el cumplimiento de las obligaciones de transparencia —sin que la adhesión otorgue presunción de conformidad—. Para quien firma, eso se traduce en un camino más previsible: en lugar de defender ante una autoridad que tu solución casera de etiquetado es adecuada, demuestras que sigues las medidas de un instrumento que la Comisión ya evaluó.

Lo que el Código no es

Aquí está el matiz que separa la lectura seria de la lectura comercial, y lo decimos con la misma claridad con que lo dice la propia Comisión: la adhesión al Código no establece, por sí misma, el cumplimiento legal. Firmar no es cumplir; es comprometerse con un conjunto de medidas cuya aplicación real habrá que poder demostrar. Un firmante que etiqueta mal su contenido falla igual que un no firmante — con el agravante de haberlo prometido por escrito.

Y el reverso también es cierto: no firmar no exime de nada. Las obligaciones del Artículo 50 aplican desde el 2 de agosto de 2026 a quien corresponda según su papel, con Código o sin él. El Código es una vía facilitada de demostración, no la fuente de la obligación ni su única forma de cumplimiento.

En el vocabulario que usamos siempre en este blog: el Código es una buena práctica — voluntaria, valiosa, y sin presunción de conformidad: el considerando 41 del Reglamento (UE) 2026/1744 dice de los códigos de buenas prácticas del Art. 50(7) que «tienen efectos jurídicos limitados y, en particular, no otorgan presunción de conformidad» —; las obligaciones subyacentes del Art. 50 son ley aplicable desde agosto. Confundir los planos lleva a los dos errores simétricos: creer que sin firmar estás fuera de la ley (no), o creer que firmando ya cumples (tampoco).

Qué hacer según tu caso

Serie Art. 50 → los cuatro apartados en una sola página.

Si eres una pyme que usa IA generativa y publica contenido —la situación de la mayoría—, la decisión de firmar la Sección 2 merece una evaluación serena: te da un marco de medidas ya validado y una señal pública de compromiso; te exige, a cambio, aplicarlo de verdad y poder demostrarlo. Para muchas empresas pequeñas, la alternativa razonable es no firmar todavía pero alinear las prácticas con las medidas del Código — te beneficias del criterio sin asumir el compromiso formal, y dejas la firma para cuando tu operativa esté madura.

En cualquiera de los dos caminos, lo que no es opcional es lo de siempre: saber qué contenido generas, etiquetarlo donde el Art. 50 lo exige y conservar la evidencia de cómo lo haces. Para aterrizarlo están los iconos oficiales que la UE ha publicado para el etiquetado y la vía de la revisión editorial para el texto. El Código les da marco; el trabajo, como siempre, es tuyo.

Este artículo tiene carácter informativo y no constituye asesoramiento jurídico.

Preguntas frecuentes

¿Qué es el Código de Transparencia?

Un código de buenas prácticas voluntario para aplicar las obligaciones de detección, marcado y etiquetado del Art. 50(2) y (4). La Comisión fomenta su elaboración y evalúa si su observancia es adecuada (Art. 50(7)).

¿Firmarlo da presunción de conformidad?

No. Según el considerando 41 del Reglamento (UE) 2026/1744, estos códigos tienen efectos jurídicos limitados y no otorgan presunción de conformidad.

¿Qué pasa si no lo firmo?

Nada distinto: las obligaciones del Art. 50 se aplican igual, con el código o sin él, según el papel de cada cual.

Recibe análisis como este en tu correo

Novedades regulatorias y de producto de Alethexis. Sin ruido.

Acepto recibir comunicaciones de Alethexis: contenido sobre IA y regulación, y novedades de producto. Puedo darme de baja en cualquier momento.

Protección de datos — boletín

Responsable: ALETHEXIS, S.L. (NIF B88758057). Finalidad: enviarte el boletín de Alethexis (contenido sobre IA y regulación, y novedades de producto). Base jurídica: tu consentimiento (Art. 6.1.a RGPD), que puedes retirar en cualquier momento. Destinatarios y transferencias: utilizamos proveedores que actúan por cuenta de Alethexis para alojamiento, seguridad y envío de correo. No se prevén comunicaciones de tus datos a terceros para sus propios fines, salvo obligación legal. Algunos proveedores pueden tratar datos fuera del EEE con las garantías indicadas en la información adicional. Derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad: [email protected]. Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD, www.aepd.es) o ante la autoridad de control de tu Estado miembro (Art. 77 RGPD). Más información en la política de privacidad.