Directrices de la Comisión sobre el art. 50 RIA: transparencia

El 20 de julio de 2026, la Comisión Europea aprobó el contenido de las Directrices sobre la implementación de las obligaciones de transparencia previstas en el artículo 50 del Reglamento (UE) 2024/1689 (en adelante, RIA), documento identificado como C(2026) 5054 final^[1]. Su publicación llega apenas trece días antes de la entrada en aplicación de dicho precepto, fijada por el artículo 113 RIA para el 2 de agosto de 2026, y responde al mandato del artículo 96.1.d) RIA de dotar a autoridades competentes, proveedores y responsables del despliegue de una guía interpretativa uniforme^[2]. El interés doctrinal de estas Directrices no reside únicamente en su función clarificadora —no vinculante, según reconoce expresamente su propio texto, puesto que la interpretación auténtica del RIA corresponde en última instancia al TJUE^[3]— sino en que constituyen el primer intento sistemático de articular cuatro obligaciones de transparencia estructuralmente heterogéneas dentro de un régimen jurídico único, y de coordinar ese régimen con al menos cinco marcos normativos adyacentes: el RGPD, la Directiva de Prácticas Comerciales Desleales, el Reglamento de Servicios Digitales (DSA), el Reglamento Europeo de Libertad de los Medios de Comunicación (EMFA) y el derecho penal y procesal de los Estados miembros. Este análisis aborda las Directrices desde esa perspectiva sistémica: no como una lectura artículo por artículo, sino como un ejercicio de mapeo de subsistemas normativos en tensión, identificación de los puntos de fricción entre ellos y propuesta de una arquitectura de coordinación.

Mapeo de los cuatro subsistemas de transparencia y sus destinatarios

El artículo 50 RIA no contiene una obligación de transparencia, sino cuatro, cada una con hecho generador, sujeto obligado y momento de cumplimiento distintos. El apartado 1 obliga a los proveedores de sistemas de IA que interactúan directamente con personas físicas a diseñar el sistema de forma que quede garantizado que estas comprenden que interactúan con una máquina. El apartado 2 obliga también a los proveedores, esta vez de sistemas capaces de generar o manipular contenido sintético en audio, imagen, vídeo o texto, a incorporar marcado legible por máquina y mecanismos de detección. El apartado 3 traslada la obligación al responsable del despliegue de sistemas de reconocimiento de emociones o de categorización biométrica, que debe informar a las personas expuestas. El apartado 4, finalmente, impone al mismo responsable del despliegue el deber de etiquetar de forma perceptible los deep fakes y los textos generados o manipulados por IA publicados con la finalidad de informar al público sobre asuntos de interés general.

Esta bifurcación de sujetos obligados —proveedor en los apartados 1 y 2, responsable del despliegue en los apartados 3 y 4— no es un detalle accesorio, sino la clave de bóveda de todo el sistema. Las Directrices insisten en que ambas figuras pueden concurrir en una misma persona, física o jurídica, sin que ello difumine sus obligaciones respectivas: quien desarrolla y pone en servicio un chatbot para uso propio es, simultáneamente, proveedor a efectos del artículo 50.1 y responsable del despliegue si ese chatbot genera además contenido sintético destinado a terceros^[4]. La distinción entre "autoridad" sobre el sistema —entendida como capacidad de decisión sobre su finalidad y modo de uso, no necesariamente control técnico— y mera intervención operativa bajo instrucciones ajenas resulta determinante para excluir del concepto de responsable del despliegue a empleados, autónomos contratados o colaboradores que actúan bajo la dirección de un tercero^[5]. La empresa que encarga una campaña publicitaria a una agencia, sin decidir ni controlar si esta recurre a IA generativa, no es responsable del despliegue; la agencia, si toma esa decisión, sí lo es.

El criterio de territorialidad añade una segunda capa de complejidad. Los proveedores quedan sujetos al RIA con independencia de su lugar de establecimiento cuando el resultado del sistema se utiliza en la Unión, salvo que el uso posterior sea incidental, imprevisible o no autorizado^[6]. Para los responsables del despliegue de los apartados 3 y 4, el criterio se estrecha: solo quedan vinculados quienes, estando establecidos fuera de la Unión, prevén o dirigen la difusión del contenido en territorio europeo, no cuando la difusión se produce por canales imprevisibles y ajenos a su control^[7]. Esta asimetría territorial entre proveedores y responsables del despliegue —más extensa para los primeros, más restringida para los segundos— refleja una opción de política regulatoria defendible: el proveedor diseña el sistema una sola vez para un mercado potencialmente global, mientras que el responsable del despliegue toma decisiones de publicación puntuales y contextualizadas, de modo que exigirle previsión sobre difusiones ajenas a su voluntad excedería el principio de proporcionalidad que informa todo el RIA.

Puntos de fricción: dónde las obligaciones se superponen y dónde compiten

El primer punto de fricción sistémica surge de la posible aplicación acumulativa de los cuatro regímenes a un único output. Las propias Directrices ofrecen el ejemplo paradigmático: un sistema que genera imágenes como parte de una interacción directa con una persona física activa simultáneamente el artículo 50.1 y el 50.2 respecto del proveedor; si esas imágenes constituyen además un deep fake o un texto sobre asuntos de interés público, se añade la obligación del responsable del despliegue bajo el artículo 50.4^[8]. Esta acumulación no es patológica —cada obligación protege un bien jurídico distinto: la autonomía del interlocutor, la integridad del ecosistema informativo, la protección frente a la manipulación biométrica y la confianza democrática, respectivamente— pero exige que el operador jurídico disocie con precisión qué obligación corresponde a qué actor en cada eslabón de la cadena de valor, evitando tanto el defecto de protección (asumir que basta con cumplir una obligación para satisfacer las demás) como el exceso de celo regulatorio (imponer marcados redundantes que no aportan protección adicional).

El segundo punto de fricción, más sutil, se localiza en la relación entre el marcado legible por máquina del artículo 50.2 y el etiquetado perceptible del artículo 50.4. Las Directrices son taxativas: el responsable del despliegue no puede invocar el cumplimiento del marcado técnico incorporado por el proveedor para eximirse de su propio deber de etiquetado visible o audible, precisamente porque aquel marcado no resulta inmediatamente perceptible por la persona expuesta al contenido^[9]. Se trata de dos capas de transparencia con funciones distintas —la primera, forense y orientada a la detección técnica por terceros cualificados (investigadores, autoridades, plataformas); la segunda, comunicativa y orientada a la comprensión inmediata del destinatario final— que no son sustitutivas entre sí, aunque el marcado técnico pueda facilitar instrumentalmente el cumplimiento del etiquetado perceptible aguas abajo.

El tercer punto de fricción atraviesa la relación entre el artículo 50 RIA y el resto del propio Reglamento. El cumplimiento de las obligaciones de transparencia no equivale, en ningún caso, a la licitud del sistema o de su uso: un sistema de reconocimiento de emociones puede satisfacer escrupulosamente el artículo 50.3 y, pese a ello, estar prohibido en el ámbito laboral o educativo por el artículo 5.1.f) RIA^[10]. Esta autonomía entre régimen de transparencia y régimen de prohibiciones o de alto riesgo obliga a un doble juicio de conformidad que la práctica profesional tiende, por economía de esfuerzo, a colapsar indebidamente en uno solo.

Las dos válvulas de escape: la obviedad y la revisión editorial

De entre los mecanismos de exención previstos en el artículo 50 RIA, dos merecen un análisis dogmático diferenciado por la densidad interpretativa que las Directrices les dedican y por su vocación de aplicación práctica masiva: la excepción de "obviedad" del artículo 50.1 y la excepción de "revisión humana o control editorial" del artículo 50.4, segundo párrafo.

La excepción de obviedad exige que el origen artificial de la interacción resulte evidente para una persona razonablemente informada, atenta y perspicaz, estándar que las Directrices anclan expresamente en la noción de "consumidor medio" del derecho de consumo de la Unión^[11]. El ejercicio interpretativo se construye en dos fases: primero, identificar la audiencia objetivo y la audiencia razonablemente previsible del sistema; segundo, evaluar el nivel de información, observancia y perspicacia esperable de un miembro medio de esa audiencia. Las Directrices advierten, con acierto, que la composición previsible de la audiencia rara vez coincide con la audiencia objetivo cuando el sistema es accesible al público general o opera en espacios físicos o virtuales abiertos, de modo que la presencia razonablemente previsible de menores, personas mayores o personas con discapacidad reduce automáticamente el umbral de perspicacia exigible y, con ello, estrecha el margen de la excepción^[12].

Resulta especialmente relevante la advertencia de que la excepción debe interpretarse restrictivamente, dado que priva a la persona del derecho a ser informada mediante una divulgación clara y distinguible. Las Directrices reconocen expresamente que la conciencia general de que existen chatbots o agentes de IA no implica que las personas los reconozcan en cada interacción concreta, y que la creciente sofisticación conversacional de estos sistemas erosiona progresivamente el terreno de aplicación de la excepción, hasta el punto de limitarla a supuestos en los que prácticamente no queda duda alguna sobre la naturaleza de la interacción para la persona media de la audiencia objetivo y previsible^[13]. Esta tesis interpretativa —la obviedad como categoría en retroceso frente al progreso técnico— es doctrinalmente coherente con la ratio legis del precepto, pero introduce una inestabilidad temporal notable: lo que hoy resulta obvio (un asistente de voz con timbre robótico) puede dejar de serlo mañana (un asistente de voz indistinguible del habla humana), de manera que el juicio de conformidad del proveedor exige una revisión periódica del estado de la técnica conversacional, no una determinación estática realizada en el momento del diseño.

La segunda válvula de escape, la de revisión humana o control editorial del artículo 50.4, segundo párrafo, presenta una arquitectura de dos condiciones cumulativas: que el texto generado o manipulado haya sido objeto de revisión humana o control editorial sustantivo, y que una persona física o jurídica ostente la responsabilidad editorial de la publicación. Las Directrices excluyen expresamente que la mera corrección ortográfica, la existencia formal de una política editorial o la aprobación editorial superficial sin compromiso sustantivo del revisor satisfagan la primera condición^[14]. La verificación fáctica del contenido —el fact-checking— se erige en requisito mínimo de esa revisión, lo que sitúa a los medios de comunicación digitales que utilizan IA generativa para borradores o resúmenes ante una obligación de diligencia editorial reforzada: no basta con que un editor apruebe el texto; debe haberlo contrastado sustantivamente.

Esta exención dialoga de forma directa con el concepto de "responsabilidad editorial" del artículo 2.8) del Reglamento Europeo de Libertad de los Medios de Comunicación, que las Directrices invocan expresamente como marco de referencia interpretativa cuando el responsable del despliegue reviste además la condición de prestador de servicios de comunicación^[15]. La consecuencia práctica es que los medios sujetos a la EMFA pueden apoyarse en sus procesos editoriales preexistentes para acreditar el cumplimiento de la excepción del artículo 50.4 RIA, mientras que los operadores digitales que no reúnen la condición de medio de comunicación deberán construir ex novo un estándar de revisión sustantiva, careciendo del marco regulatorio previo que sustente su acreditación —una asimetría que, previsiblemente, generará litigiosidad en la delimitación de qué plataformas de contenido informativo alcanzan el estatuto de "medio" a estos efectos.

Jerarquización normativa y conflictos de competencia entre marcos

El sistema construido por el artículo 50 RIA no opera en el vacío, sino que se superpone a al menos cuatro marcos normativos con lógicas propias, cuya articulación las Directrices abordan con desigual grado de detalle.

Frente al derecho de consumo —la Directiva 2005/29/CE sobre prácticas comerciales desleales y la Directiva 2011/83/UE sobre derechos de los consumidores—, las Directrices sostienen la aplicación cumulativa y no sustitutiva de ambos regímenes: la funcionalidad de IA de un servicio puede constituir una característica esencial del producto que deba divulgarse precontractualmente, con independencia de que la interacción resulte "obvia" a efectos del artículo 50.1 RIA^[16]. Esta afirmación zanja una duda interpretativa relevante: la excepción de obviedad del RIA no arrastra consigo una exención paralela en el ámbito del derecho de consumo, que responde a una lógica de protección informativa autónoma y, en ciertos aspectos, más exigente.

Frente al RGPD, la separación de objetivos resulta aún más nítida. Las Directrices afirman que la obligación de información del artículo 50.1 RIA cumple una finalidad distinta de las obligaciones de información a los interesados bajo el derecho de protección de datos, sin que unas afecten a las otras^[17]. Se trata de dos regímenes de transparencia que corren en paralelo sin fusionarse: el RGPD informa sobre el tratamiento de datos personales; el RIA informa sobre la naturaleza artificial de la interacción o del contenido. Ambos pueden —y las Directrices lo recomiendan expresamente para el artículo 50.3— combinarse en una única notificación práctica, sin que ello suponga equiparación jurídica de sus fundamentos.

Frente a la DSA, la coordinación adquiere una densidad mayor por la implicación directa de las plataformas en línea de muy gran tamaño (VLOP) y los motores de búsqueda en línea de muy gran tamaño (VLOSE). El artículo 35.1.k) DSA prevé, como medida de mitigación de riesgos sistémicos, que estas plataformas hagan distinguible mediante marcados destacados cualquier contenido generado o manipulado que aparente falsamente ser auténtico, con independencia de la tecnología empleada para su creación^[18]. Las Directrices identifican con precisión la doble divergencia respecto del artículo 50.4 RIA: un ámbito material más amplio en la DSA, que no se limita al contenido generado por IA, y un ámbito personal distinto, puesto que la DSA obliga a las plataformas que difunden el contenido, no a quien lo genera. La consecuencia práctica más relevante es que un responsable del despliegue que utilice las herramientas de etiquetado puestas a su disposición por una VLOP puede apoyarse en ellas para cumplir su propia obligación bajo el artículo 50.4 RIA, sin que ello libere a la plataforma de su obligación autónoma bajo la DSA ni al responsable del despliegue de la suya bajo el RIA: dos obligaciones jurídicamente independientes que pueden satisfacerse mediante un único instrumento técnico compartido.

Frente al derecho penal y procesal, finalmente, las cuatro excepciones por autorización legal para la detección, prevención, investigación o persecución de infracciones penales —previstas en los apartados 1, 2, 3 y 4 del artículo 50— deben leerse sin perjuicio de las normas de la Unión y nacionales sobre documentación, divulgación, admisibilidad y valoración de la prueba, incluidas las Directivas 2012/13/UE y 2012/29/UE, esta última modificada por la Directiva (UE) 2026/1472^[19]. Las Directrices subrayan, con acierto sistemático, que estas excepciones son de interpretación estricta y no cubren automáticamente cualquier uso por autoridades públicas, sino únicamente aquel expresamente autorizado por una ley de la Unión o nacional que además prevea salvaguardas adecuadas para los derechos y libertades de terceros —lo que excluye, notablemente, los sistemas accesibles al público para la denuncia de infracciones penales, que permanecen sujetos a la obligación de transparencia ordinaria^[20].

Propuesta de coordinación sistémica: hacia una lectura en capas

De la exposición anterior se desprende que el artículo 50 RIA no constituye un régimen autosuficiente, sino la capa superior de un sistema estratificado de transparencia que conviene leer, a efectos de cumplimiento normativo, en tres niveles sucesivos y no intercambiables. El primer nivel es el nivel técnico-arquitectónico: el marcado legible por máquina del artículo 50.2, que opera en el plano de la infraestructura y se dirige a actores cualificados —investigadores, autoridades de vigilancia del mercado, plataformas— antes que a la persona física expuesta al contenido. El segundo nivel es el nivel comunicativo-perceptible: el etiquetado del artículo 50.4 y la notificación del artículo 50.1, que operan en el plano de la interfaz y se dirigen directamente a la persona física, exigiendo claridad y distinguibilidad conforme al artículo 50.5. El tercer nivel es el nivel de responsabilidad editorial y de contenido, que opera en el plano institucional y absorbe la interacción con la EMFA, la DSA y el derecho de consumo, determinando quién responde jurídicamente por la decisión de generar, manipular o publicar el contenido.

Esta lectura en capas tiene una consecuencia práctica de primer orden para el operador jurídico que asesora a proveedores o responsables del despliegue: el cumplimiento de una capa no presume el cumplimiento de las restantes, y el análisis de conformidad debe recorrer sistemáticamente las tres, con independencia de que, en el caso concreto, solo una de ellas resulte activada por la naturaleza del sistema. Un chatbot de atención al cliente sin capacidad generativa activa únicamente el nivel comunicativo del artículo 50.1; un motor de generación de imágenes integrado en una red social activa los tres niveles simultáneamente, distribuidos entre el proveedor del motor y el responsable del despliegue de la red social.

Las Directrices, siguiendo el mandato del artículo 50.7 RIA, remiten además a los códigos de práctica evaluados como adecuados por la Comisión como vía de acreditación de cumplimiento privilegiada, en particular para las obligaciones de marcado, detección y etiquetado de los apartados 2 y 4^[21]. La adhesión a un código de práctica adecuado no sustituye al Reglamento ni a estas Directrices, pero desplaza el foco de la supervisión de las autoridades de vigilancia del mercado hacia la verificación de la adhesión efectiva a las medidas del código, mientras que los operadores que no se adhieran deberán acreditar por medios alternativos —típicamente, un análisis de brechas frente a las medidas del código— un nivel de cumplimiento equivalente, con una carga probatoria previsiblemente más onerosa en sede de requerimientos de información.

Implicaciones estructurales para el ordenamiento y régimen transitorio

La entrada en aplicación del artículo 50 RIA el 2 de agosto de 2026 no opera de manera uniforme para todos los sistemas ya presentes en el mercado. El Reglamento Ómnibus de modificación del RIA, recientemente aprobado por el legislador de la Unión, introduce una regla de excepción transitoria limitada a las obligaciones de marcado y detección del artículo 50.2 para sistemas de IA generativa ya puestos en servicio antes de esa fecha, concediendo a sus proveedores hasta el 2 de diciembre de 2026 para adecuarse^[22]. Los sistemas híbridos —parcialmente interactivos y parcialmente generativos— solo se benefician de esta prórroga respecto del marcado, debiendo garantizar el cumplimiento de la obligación de divulgación de la interacción directa desde el 2 de agosto de 2026. Las Directrices precisan, además, que el contenido generado o manipulado con anterioridad a esa fecha no exige marcado o etiquetado retroactivo, salvo que se publique por primera vez con posterioridad a ella, en cuyo caso sí resulta exigible el etiquetado, aunque la generación o manipulación subyacente sea previa^[23].

Esta distinción entre el momento de generación y el momento de publicación introduce una regla de derecho transitorio de considerable finura técnica, que obligará a los responsables del despliegue con archivos de contenido preexistente a auditar no la fecha de creación del contenido, sino la fecha de su primera puesta a disposición del público, para determinar si les resulta exigible el etiquetado del artículo 50.4. Las Directrices, conscientes del coste operativo que ello supondría para bases de datos históricas extensas, optan por una fórmula de mínimos: se alienta, pero no se exige, un esfuerzo desproporcionado de auditoría retrospectiva de contenido ya existente^[24].

Conclusión: una arquitectura de transparencia todavía en construcción

Las Directrices C(2026) 5054 final logran, en conjunto, una tarea que el propio artículo 50 RIA no acomete por sí solo: ensamblar cuatro obligaciones de transparencia de sujeto, objeto y momento distintos en un marco interpretativo único, sin renunciar a las particularidades de cada una. La tesis que se defiende en este análisis es que dicho ensamblaje solo resulta operativo si se abandona la lectura del artículo 50 RIA como un precepto unitario y se adopta, en su lugar, la lectura estratificada en tres niveles —técnico, comunicativo e institucional— propuesta en el apartado anterior, puesto que únicamente esa estratificación permite explicar de forma coherente por qué el marcado técnico no exime del etiquetado perceptible, por qué el cumplimiento del artículo 50 no purga la ilicitud bajo el artículo 5 o el régimen de alto riesgo, y por qué la responsabilidad editorial bajo la EMFA puede servir de fundamento, pero no de sustituto, de la exención del artículo 50.4.

Queda por resolver, y las propias Directrices lo reconocen al remitirse a una revisión futura en función de la experiencia de supervisión y de la jurisprudencia del TJUE, la cuestión más delicada desde el punto de vista de la seguridad jurídica: la progresiva erosión del criterio de "obviedad" frente al avance de la sofisticación conversacional de los sistemas de IA, que convierte una excepción concebida como estable en una categoría de aplicación decreciente y sujeta a revisión periódica por parte de cada proveedor. Sobre ese extremo, y sobre la delimitación exacta de qué operadores digitales alcanzan la condición de "medio" a efectos de la excepción de responsabilidad editorial, previsiblemente se pronunciarán en los próximos años tanto las autoridades de vigilancia del mercado como, en última instancia, el Tribunal de Justicia.

---

Notas

[1] Comisión Europea, Anexo a la Comunicación a la Comisión, C(2026) 5054 final, Bruselas, 20 de julio de 2026, portada. [2] Ibid., párr. 3. [3] Ibid., párr. 5. [4] Ibid., párr. 15. [5] Ibid., párrs. 12-14. [6] Ibid., párr. 10. [7] Ibid., párr. 13. [8] Ibid., párr. 8. [9] Ibid., párr. 71. [10] Ibid., párr. 25. [11] Ibid., párrs. 42-43. [12] Ibid., párr. 44. [13] Ibid., párr. 45. [14] Ibid., párrs. 134-135. [15] Ibid., párr. 140. [16] Ibid., párr. 50. [17] Ibid., párr. 52. [18] Ibid., párr. 126. [19] Ibid., párr. 53. [20] Ibid., párrs. 47-49. [21] Ibid., párrs. 146-148. [22] Ibid., párr. 153. [23] Ibid., párr. 154. [24] Ibid., párr. 154.

Fuente: Directrices de la Comisión Europea sobre la implementación de las obligaciones de transparencia del artículo 50 del Reglamento (UE) 2024/1689 — C(2026) 5054 final (PDF)