Se acerca una fecha clave para todas aquellas empresas que han integrado la inteligencia artificial en sus productos y servicios. A partir del 2 de agosto de 2026, la Ley de IA de la Unión Europea comienza a aplicar multas por incumplimiento, y la sorpresa para muchos es que las obligaciones recaen directamente sobre los 'desplegadores' de IA, no sobre los proveedores de los modelos fundacionales como OpenAI o Google.

Desde hace un año, si su empresa utiliza APIs como ChatGPT, Claude o Gemini y muestra sus resultados a usuarios en la UE, usted ya es una entidad regulada. Sin embargo, lo que muchas organizaciones aún no comprenden es que el trabajo de cumplimiento de sus proveedores de modelos fundacionales solo cubre las obligaciones de esos proveedores. Es decir, OpenAI no puede poner un banner de divulgación de chatbot en su producto, ni Anthropic puede etiquetar su deepfake. Esas responsabilidades, según el Artículo 50 de la Ley de IA de la UE, son suyas, las del 'desplegador', y no son delegables.

La diferencia crucial entre 'proveedor' y 'desplegador'

La Ley de IA de la UE, en su Artículo 3, establece una distinción fundamental entre dos roles legales con conjuntos de obligaciones muy diferentes:

  • Desplegador: Es cualquier empresa o profesional que utiliza un sistema de IA para fines comerciales bajo su propia autoridad. Si usted accede a las APIs de Claude, GPT-4 o Gemini y expone los resultados a sus usuarios a través de su propio producto, usted es un desplegador. No construye el modelo subyacente ni lo redistribuye; simplemente lo usa.
  • Proveedor de modelos de IA de propósito general (GPAI): Es una entidad que desarrolla y comercializa un modelo de IA de propósito general, como OpenAI, Anthropic, Mistral AI o Meta. Sus obligaciones (Artículo 53) incluyen publicar documentación técnica, mantener políticas de cumplimiento de derechos de autor, proporcionar resúmenes de datos de entrenamiento y realizar evaluaciones de riesgo sistémico para los modelos más grandes.

Existe una zona gris que el Artículo 25 de la Ley denomina 'proveedores intermedios'. Una empresa que ajusta un modelo de código abierto (por ejemplo, toma Llama 3 o Mistral, lo adapta para un sector específico y vende acceso API a ese modelo adaptado) pasa de ser un desplegador a ser un proveedor.

El error en esta clasificación puede acarrear riesgos financieros significativos. Las violaciones del Artículo 50 conllevan multas de hasta 15 millones de euros o el 3% de la facturación anual global, lo que sea mayor.

¿Qué exige exactamente el Artículo 50 a los desplegadores?

El Artículo 50 es la disposición que crea la obligación de cumplimiento inmediato para los desplegadores y se divide en cuatro categorías operativas:

  1. Divulgación de chatbots (Artículo 50a): Cualquier sistema de IA diseñado para conversar con una persona debe informar a esa persona, antes o al inicio de la interacción, que está hablando con una IA. Esta divulgación debe ser clara y oportuna. Un indicador visual persistente en la interfaz de chat, junto con un mensaje inicial explícito, es lo que se espera.
  2. Marcado de contenido sintético (Artículo 50b): Los sistemas de IA que generen imágenes, vídeos o audios sintéticos que representen personas o eventos reales deben marcar esas salidas en un formato legible por máquina. Esta obligación recae en el desplegador que opera el sistema, no en el proveedor del modelo fundacional.
  3. Divulgación en reconocimiento de emociones (Artículo 50c): Se requiere divulgación cuando el reconocimiento de emociones está activo.
  4. Divulgación en texto generado por IA (Artículo 50d): Se exige divulgación en textos generados por IA utilizados en contextos que puedan influir en la opinión política.

Es importante destacar que los desarrolladores de IA de código abierto no están exentos. Incluso los productos construidos sobre modelos fundacionales de licencia libre tienen obligaciones bajo el Artículo 50 para la empresa desplegadora. El contenido generado y publicado antes del 2 de agosto de 2026 no necesita marcado retroactivo, pero todo lo producido por un sistema en funcionamiento a partir de esa fecha sí lo requiere.

El 'Omnibus' no le dio más tiempo

Una idea errónea común ha generado una exposición significativa para muchas empresas. Cuando el 'Omnibus Digital' de la UE sobre IA (Reglamento (UE) 2026/1744) entró en vigor el 27 de julio, la cobertura mediática se centró en la extensión del plazo para la IA de alto riesgo, que pasó del 2 de agosto de 2026 al 2 de diciembre de 2027. Esto es cierto para sistemas como herramientas de contratación, puntuación de crédito o IA de aplicación de la ley.

Sin embargo, esta noticia generó una interpretación secundaria errónea: muchas empresas pausaron toda su preparación para la Ley de IA de la UE, asumiendo que el retraso del Omnibus se aplicaba a toda la regulación. Esto no es así. Las obligaciones de divulgación de chatbots del Artículo 50 y la aplicación de sanciones para los GPAI nunca formaron parte del retraso del Omnibus. Ambas se activan este domingo, según lo programado, sin cambios.

La consecuencia práctica es que las empresas con chatbots, herramientas de atención al cliente con IA, asistentes internos impulsados por IA y pipelines de generación de contenido con IA que despriorizaron el cumplimiento creyendo que tenían hasta 2027, se encuentran en una situación de riesgo considerable a partir del 2 de agosto.