Las obligaciones de transparencia de la Ley de IA de la UE son un conjunto de requisitos dentro de la Ley de Inteligencia Artificial (Reglamento (UE) 2024/1689), un reglamento de la Unión Europea que establece un marco regulatorio común para la IA. Estas obligaciones se aplican específicamente a los sistemas de IA clasificados como de riesgo limitado, como chatbots, deepfakes y otras herramientas generativas, y están diseñadas para garantizar que los usuarios sean conscientes de cuándo interactúan con IA o cuándo el contenido es generado por IA. Los deberes de transparencia son un componente central del enfoque basado en el riesgo de la Ley, que asigna reglas más estrictas a las aplicaciones de mayor riesgo mientras permite una supervisión más ligera para las de menor riesgo. La Ley entró en vigor el 1 de agosto de 2024, con disposiciones de transparencia que se aplican gradualmente durante los siguientes 6 a 36 meses, y puede aplicarse extraterritorialmente a proveedores fuera de la UE si atienden a usuarios de la UE.
Las obligaciones de transparencia forman parte de un esquema regulatorio más amplio que clasifica las aplicaciones de IA en cuatro niveles de riesgo - inaceptable, alto, limitado y mínimo - más una categoría separada para la IA de propósito general. Los sistemas de riesgo limitado, que incluyen muchas aplicaciones de IA generativa, no están sujetos a las evaluaciones de conformidad estrictas requeridas para los sistemas de alto riesgo, pero deben cumplir requisitos de divulgación específicos. Estas obligaciones están destinadas a fomentar la confianza y la toma de decisiones informada, permitiendo a las personas reconocer la participación de la IA y tomar decisiones conscientes sobre sus interacciones. La Ley también impone deberes de transparencia a los modelos de IA de propósito general, como los modelos de lenguaje grandes, con requisitos reducidos para modelos de código abierto y evaluaciones adicionales para sistemas de alta capacidad.
Alcance y aplicabilidad
Las obligaciones de transparencia se aplican a los sistemas de IA que interactúan con individuos o generan contenido, cubriendo una amplia gama de sectores y casos de uso. Se activan cuando un sistema de IA se despliega en un contexto profesional, lo que significa que los proveedores y desplegadores - no los usuarios individuales - asumen la responsabilidad del cumplimiento. La Ley exime a la IA utilizada exclusivamente con fines militares, de seguridad nacional o de investigación científica pura, así como a los sistemas utilizados para actividades no profesionales. Este alcance garantiza que las obligaciones se dirijan a despliegues comerciales e institucionales, evitando una carga indebida para usos personales o de investigación.
Para los sistemas de riesgo limitado, el requisito clave es informar a los usuarios de que están interactuando con un sistema de IA, a menos que esto sea obvio por el contexto. Por ejemplo, un chatbot debe divulgar claramente su naturaleza de IA, y el contenido generado o manipulado por IA, como los deepfakes, debe etiquetarse como tal. Estas reglas están diseñadas para prevenir el engaño y permitir a los usuarios evaluar la fiabilidad de la información o las interacciones. Las obligaciones también se extienden a los sistemas de IA que generan o manipulan imágenes, audio o video, requiriendo un marcado claro del contenido sintético.
Requisitos de transparencia para IA de riesgo limitado
Los sistemas de IA de riesgo limitado, según se definen en la Ley, incluyen aplicaciones que presentan un daño potencial mínimo pero aún requieren transparencia para proteger a los usuarios. El deber principal es garantizar que los usuarios sean conscientes de que están interactuando con una IA, permitiéndoles tomar decisiones informadas. Esto se aplica a chatbots, asistentes virtuales y otras interfaces conversacionales, donde la naturaleza de la IA puede no ser inmediatamente evidente. Los proveedores deben diseñar estos sistemas para divulgar su identidad claramente, ya sea mediante declaraciones explícitas o señales contextuales.
Para los deepfakes y otros medios sintéticos, la Ley exige que el contenido se etiquete como generado o manipulado por IA. Este etiquetado debe ser claro, notable y apropiado para el medio, asegurando que los espectadores u oyentes puedan identificar el contenido sintético. El requisito tiene como objetivo combatir la desinformación y proteger a los individuos de ser engañados por medios realistas pero fabricados. La Ley también requiere que tales etiquetas sean técnicamente robustas, haciéndolas difíciles de eliminar o alterar, y que se apliquen en el momento de la creación o distribución.
Transparencia de la IA de propósito general
En 2023, el borrador de la Ley fue revisado para abordar el auge de los sistemas de IA generativa, como ChatGPT, cuyas capacidades de propósito general no encajaban en el marco principal. Esto llevó a la creación de una categoría dedicada para los modelos de IA de propósito general (GPAI), que incluye modelos fundacionales capaces de realizar una amplia gama de tareas. Los requisitos de transparencia para los modelos GPAI son más extensos que para los sistemas de riesgo limitado, reflejando su impacto más amplio. Los proveedores deben publicar un resumen de los datos de entrenamiento, adoptar una política de derechos de autor y proporcionar documentación técnica a los usuarios posteriores y a las autoridades supervisoras.
Para los modelos de código abierto, donde los pesos y el diseño se hacen públicos, los deberes de transparencia se reducen: los proveedores deben publicar un resumen de los datos de entrenamiento y una política de derechos de autor, pero están exentos de algunos requisitos de documentación. Los modelos de código cerrado deben cumplir obligaciones de transparencia más amplias, incluida información detallada sobre las capacidades y limitaciones del modelo. Los modelos de alto impacto que presentan riesgos sistémicos - definidos como aquellos que requieren más de 10^25 operaciones de punto flotante para entrenarse - deben someterse a evaluaciones adicionales, incluidas pruebas adversariales y mitigación de riesgos para sesgos y fallos de seguridad.
El Código de Práctica de IA de Propósito General, publicado el 10 de julio de 2025, proporciona orientación práctica para el cumplimiento. Describe tres capítulos principales sobre transparencia, derechos de autor y seguridad, ayudando a los proveedores a demostrar su adhesión a la Ley de IA. La participación en el código es voluntaria, pero ofrece un enfoque estructurado para cumplir los requisitos de la Ley, particularmente para sistemas GPAI complejos.
Cumplimiento y aplicación
Las obligaciones de transparencia se aplican a través de los mecanismos de cumplimiento más amplios de la Ley. Los proveedores deben garantizar que sus sistemas de IA cumplan los requisitos relevantes antes de colocarlos en el mercado, y deben mantener documentación para demostrar el cumplimiento. Las autoridades supervisoras nacionales, coordinadas por la Junta Europea de Inteligencia Artificial, son responsables de la supervisión y la aplicación. La Junta, establecida por la Ley, promueve la cooperación nacional y garantiza una aplicación consistente del reglamento en todos los estados miembros.
El incumplimiento puede resultar en sanciones significativas, similares a las del Reglamento General de Protección de Datos (GDPR). Las multas pueden alcanzar hasta un porcentaje de la facturación anual global de una empresa, dependiendo de la gravedad y el tipo de violación. Para fallos de transparencia, las sanciones son típicamente más bajas que para violaciones de alto riesgo, pero aún pueden ser sustanciales. La Ley también permite a los ciudadanos presentar quejas sobre sistemas de IA y recibir explicaciones de decisiones tomadas por IA de alto riesgo que afecten sus derechos, aunque esto no se extiende a los sistemas de riesgo limitado.
Relación con otros reglamentos
Las obligaciones de transparencia complementan otros reglamentos de la UE, particularmente el GDPR, que gobierna la protección de datos y la privacidad. Mientras que la Ley de IA se centra en la seguridad del producto y la transparencia, el GDPR aborda los derechos individuales sobre los datos personales. Juntos, crean un marco integral para la gobernanza de la IA, con la Ley de IA aplicándose extraterritorialmente a proveedores fuera de la UE si tienen usuarios dentro de la UE, reflejando el alcance del GDPR. Este alcance extraterritorial significa que las empresas globales de IA, incluidas las basadas en EE. UU. o Asia, deben cumplir las reglas de transparencia de la UE al atender a usuarios de la UE.
La Ley también interactúa con reglamentos sectoriales específicos, como los de servicios financieros o atención médica, donde pueden aplicarse requisitos de transparencia adicionales. En tales casos, la Ley de IA establece una línea base, y las reglas sectoriales pueden imponer obligaciones más estrictas. Este enfoque en capas garantiza que la transparencia se adapte a los riesgos y contextos específicos del uso de la IA, manteniendo un estándar consistente en toda la UE.
Impacto en el desarrollo de la IA
Las obligaciones de transparencia tienen implicaciones significativas para los desarrolladores y desplegadores de IA. Requieren un diseño cuidadoso de las interfaces de usuario para incluir divulgaciones claras de IA, y necesitan mecanismos de etiquetado robustos para el contenido sintético. Para los modelos de lenguaje grandes y otros sistemas de IA generativa, esto significa implementar características que puedan identificar texto, imágenes o audio generados por IA, lo que puede implicar soluciones técnicas como marcas de agua o incrustación de metadatos.
Estos requisitos también fomentan una cultura de transparencia en la industria de la IA, promoviendo la responsabilidad y la confianza. Al hacer las interacciones con IA más transparentes, la Ley tiene como objetivo reducir el riesgo de mal uso y empoderar a los usuarios para tomar decisiones informadas. Sin embargo, las obligaciones también imponen costos de cumplimiento, particularmente para proveedores más pequeños, que pueden necesitar invertir en infraestructura de documentación y etiquetado. La implementación gradual de la Ley, con disposiciones que entran en vigor durante 6 a 36 meses, da tiempo a las partes interesadas para adaptarse.
Desarrollos futuros
A partir de 2025, las obligaciones de transparencia se están implementando en toda la UE, con la Junta Europea de Inteligencia Artificial trabajando para armonizar la aplicación. El Código de Práctica de IA de Propósito General, publicado en julio de 2025, es una herramienta clave para el cumplimiento, y su adopción dará forma a cómo se operacionaliza la transparencia para los modelos GPAI. La Ley también permite que la lista de aplicaciones de alto riesgo se expanda con el tiempo, lo que podría afectar los requisitos de transparencia para ciertos sistemas.
El enfoque de la UE está siendo observado globalmente, ya que otras jurisdicciones consideran reglamentos similares. Las obligaciones de transparencia, en particular, se consideran un modelo para equilibrar la innovación con la protección del usuario. A medida que la tecnología de IA evoluciona, las disposiciones de la Ley pueden actualizarse para abordar nuevos desafíos, como el auge de las técnicas de aprendizaje automático o los avances en aprendizaje profundo. La flexibilidad del marco, con sus categorías basadas en el riesgo y actos delegados, está diseñada para acomodar tales cambios, asegurando que la transparencia siga siendo una piedra angular de la gobernanza de la IA en la UE.