Desde el 2 de agosto de 2026, el Reglamento de IA de la UE exige una etiqueta de divulgación en las imágenes generadas o modificadas con IA que puedan pasar por reales. Qué entra, qué queda exento y qué debe hacer un equipo de fotografía de producto.
Tabla de contenidos
Si tu equipo usa IA en algún punto del flujo de trabajo de fotografía de producto - un fondo generado, una modelo virtual, un retoque con IA - ahora tienes una nueva obligación legal que tener en cuenta. Desde el 2 de agosto de 2026, el Reglamento de IA de la UE (el AI Act, Reglamento de Inteligencia Artificial) exige una etiqueta de divulgación en las imágenes generadas o modificadas con IA que puedan pasar por reales. Esta regulación de la IA forma parte del impulso de la UE hacia una IA centrada en las personas y fiable, que proteja los derechos fundamentales en todo tipo de aplicaciones de IA, no solo en las fotos de producto. La norma no va dirigida a la edición cotidiana, pero es muy concreta sobre dónde está el límite, y las sanciones por equivocarse son considerables.
Esta guía explica qué entra, qué no, y da ejemplos prácticos de lo que un equipo de fotografía de producto puede hacer para mantenerse del lado correcto.
El artículo 50 del Reglamento de IA de la UE (Reglamento (UE) 2024/1689) establece que cualquier imagen generada o modificada con IA que pueda parecer real debe llevar una divulgación legible por máquina. Esa etiqueta debe ser fácil de detectar. La norma se aplica desde el 2 de agosto de 2026. No afecta a la edición fotográfica normal. Afecta al contenido que muestra algo que una cámara nunca captó de verdad.
El Reglamento de IA de la UE, formalmente el Reglamento de Inteligencia Artificial, es la ley de la Unión Europea sobre tecnologías de inteligencia artificial. Fue aprobado por el Parlamento Europeo como Reglamento (UE) 2024/1689 en 2024, publicado en el Diario Oficial y entró en vigor poco después. Se está desplegando por etapas hasta 2028. El Reglamento fija cuatro categorías de riesgo, con un enfoque basado en el riesgo: las obligaciones legales de quienes desarrollan IA y de los responsables del despliegue de sistemas de IA crecen con el riesgo que ese sistema supone para la seguridad y los derechos fundamentales de las personas. Este reglamento de la UE no cubre la IA usada exclusivamente para seguridad nacional o investigación científica.
| Nivel de riesgo | Fecha de aplicación | Qué cubre | ¿Relevante para la fotografía de producto? |
|---|---|---|---|
| Riesgo inaceptable (prohibido) | 2 de febrero de 2025 | Prácticas de IA prohibidas, como la IA manipuladora, la puntuación social, el rastreo masivo de imágenes faciales, la identificación biométrica remota en tiempo real en espacios de acceso público con fines policiales y la IA que explota la edad, la discapacidad o la situación socioeconómica de una persona | No |
| Alto riesgo - sistemas de IA independientes (anexo III) | 2 de diciembre de 2027 | Sistemas de IA de alto riesgo usados en contratación, calificación crediticia, aplicación de la ley, gestión de la migración y el control de fronteras, infraestructuras críticas, y la IA que pueda afectar a las elecciones y los procesos democráticos | No |
| Alto riesgo - IA dentro de un producto regulado (anexo I) | 2 de agosto de 2028 | IA integrada como componente de seguridad en productos que ya siguen las normas de seguridad de producto de la UE, como los productos sanitarios y las máquinas | No |
| Riesgo limitado (transparencia) | 2 de agosto de 2026 | IA que crea o modifica contenido, o que interactúa directamente con personas | Sí - este es el artículo 50 |
| Riesgo mínimo | Sin normas obligatorias | Todo lo demás, incluidos la mayoría de sistemas y aplicaciones de IA, como los videojuegos con IA | La mayor parte de la edición fotográfica cotidiana |
Los modelos de IA de uso general y los sistemas de IA de uso general - los grandes modelos que impulsan muchas herramientas construidas sobre ellos - conviven con esta escala de riesgo bajo sus propias normas, con obligaciones adicionales para los pocos que plantean riesgos sistémicos.
Las dos fechas de alto riesgo cambiaron. Se movieron desde la fecha original de diciembre de 2027 después de una norma nueva, el Reglamento (UE) 2026/1744 (conocido como "AI Omnibus" o "Digital Omnibus on AI"), que las retrasó, en parte para apoyar la innovación mientras el mercado se adapta a las nuevas normas sobre IA. El artículo 50 no se vio afectado por este cambio. Se aplica desde el 2 de agosto de 2026, sin excepciones. (fuente)
La supervisión diaria de la IA bajo esta ley europea recae en las autoridades nacionales competentes de cada país de la UE (también llamadas autoridades nacionales), que trabajan junto a organismos europeos como la Oficina de IA y el Comité Europeo de Inteligencia Artificial. Esta estructura por capas forma parte del cuerpo más amplio del Derecho de la UE que determina cómo se construye y se usa la IA en el mercado europeo.
El artículo 50 establece que, cuando un sistema de IA crea o modifica una imagen, un audio o un vídeo de forma que pueda parecer real, el resultado debe llevar una marca. Esa marca debe indicar que el contenido está generado o modificado con IA, y debe ser legible por máquina. Determinados sistemas de IA - los que generan o manipulan contenido, o los que interactúan directamente con personas - arrastran esta obligación de transparencia durante todo su ciclo de vida, sea cual sea el nivel de riesgo en el que se sitúen por otros motivos. Las directrices de la Comisión Europea fijan dos obligaciones:
La pregunta principal de la Comisión es sencilla: ¿la imagen muestra algo que ocurrió de verdad, o añade algo que no ocurrió? Una foto real de producto, con el color corregido y recortada, sigue mostrando el objeto real. No está afectada. Pero una modelo fotorrealista llevando ese producto, creada de cero, sí lo está - aunque esa modelo no sea una persona real.
Antes de comparar una imagen con las reglas de abajo, hazte una pregunta: ¿qué hizo realmente la IA con ella?
Para la obligación de divulgación en sí, no. Existe un periodo transitorio aparte hasta el 2 de diciembre de 2026. Pero solo cubre una cosa: el marcado técnico que los proveedores de IA deben añadir a los sistemas que ya estaban en el mercado antes del 2 de agosto de 2026 (véase "¿Cómo se etiqueta técnicamente el contenido generado con IA?" más abajo). No retrasa la obligación del responsable del despliegue de informar a quien ve el contenido de que está generado o modificado con IA. Esa obligación se aplica desde el 2 de agosto de 2026. Si publicas o vuelves a publicar contenido después de esa fecha, tienes que revisarlo otra vez - por antigua que sea la herramienta.
Estas no necesitan etiqueta de divulgación según el artículo 50:
Si una empresa fotografía el producto real y edita la imagen de modo que siga mostrando ese mismo producto de forma correcta, el artículo 50 no se aplica.
Hay que divulgar cuando la imagen añade algo que no estaba allí de verdad:
Están en una zona gris. Cada caso requiere su propia valoración:
El consejo habitual en el sector es: en caso de duda, etiqueta. Una etiqueta de más cuesta poco. Una etiqueta que falta, cuando hacía falta, es lo que causa problemas de verdad.
Para que un contenido cuente como deepfake según el Reglamento, normalmente hacen falta las tres cosas a la vez, no solo una:
Si falta aunque sea una de las tres - por ejemplo, el contenido es claramente una imagen de fantasía, o no se parece a nada real - normalmente no es un deepfake según esta norma. Pero puede seguir necesitando etiqueta por la regla general anterior, si de todos modos podría inducir a error a quien lo ve.
Dos estándares técnicos ayudan a llevar a la práctica las etiquetas del artículo 50:
| Estándar | Qué hace | Valores de ejemplo |
|---|---|---|
| Metadatos IPTC | Añade un campo legible por máquina dentro del archivo de imagen | DigitalSourceType: trainedAlgorithmicMedia (totalmente generado con IA); compositeWithTrainedAlgorithmicMedia (IA mezclada con contenido real) |
| C2PA Content Credentials | Añade un registro a prueba de manipulaciones que muestra cómo se creó y se editó el archivo | Historial completo de edición guardado en el archivo |
Los metadatos por sí solos no bastan para quien ve la imagen. La Comisión Europea también ha publicado un conjunto de iconos opcionales para marcar contenido de IA, disponible desde junio de 2026, como parte de su Code of Practice on Transparency of AI-generated Content. Usar un icono no equivale a cumplir la obligación legal. El icono por sí solo no satisface el artículo 50, y la obligación no desaparece porque una plataforma elimine el icono o los metadatos al subir el archivo. Para seguir las directrices de la Comisión, una etiqueta debería:
Incumplir sale caro. Según el artículo 99(4) del Reglamento (UE) 2024/1689, infringir el artículo 50 puede acarrear una multa de hasta 15 millones de euros o el 3 % del volumen de negocios anual mundial total de la empresa del ejercicio anterior, la cifra que sea mayor. Las empresas más pequeñas - pequeñas y medianas empresas (pymes) - tienen un límite inferior. El artículo 99(4) también cubre, en ese mismo nivel de multa, varias otras normas (artículos 16, 22, 23, 24, 26, 31, 33 y 34).
Es un nivel de multa inferior al límite de 35 millones de euros o el 7 % del artículo 99(3), que solo se aplica a las prácticas prohibidas del nivel de riesgo inaceptable. Hay un tercer nivel, aún más bajo, en el artículo 99(5): hasta 7,5 millones de euros o el 1 % del volumen de negocios, por facilitar información falsa o engañosa a los reguladores. Varios organismos pueden hacer cumplir estas normas de forma conjunta: las autoridades nacionales de vigilancia del mercado, la Oficina de IA de la UE y el Supervisor Europeo de Protección de Datos. Los sistemas de IA de alto riesgo tienen sus propias obligaciones adicionales, como la supervisión humana y la notificación de incidentes graves, que quedan fuera de esta estructura de sanciones del artículo 50. Los reguladores han señalado que tendrán en cuenta lo bien que una empresa documentó sus esfuerzos de cumplimiento al decidir una multa, y la interpretación jurídica de estos factores todavía se está desarrollando en la práctica.
No. El artículo 50 no prohíbe las imágenes de producto generadas o editadas con IA. Solo exige divulgar cuando una imagen ha sido generada o modificada artificialmente, si por lo demás podría parecer completamente real.
No. La corrección de color, el recorte, la limpieza de fondo y otros retoques normales sobre un producto fotografiado de verdad están exentos del artículo 50.
El 2 de agosto de 2026, junto con la mayor parte del resto del Reglamento (UE) 2024/1689. Para esta norma no hay periodo de gracia general. Un periodo transitorio aparte, hasta el 2 de diciembre de 2026, solo cubre el marcado técnico por parte de los proveedores de los sistemas de IA que ya estaban en el mercado antes de esa fecha - no la obligación de divulgación en sí. (fuente)
Sí. El artículo 50 se aplica a cualquier empresa que muestre imágenes a personas en la UE, sin importar dónde tenga su sede.
Sí. Obtener el consentimiento de una persona para usar su rostro, su voz o su imagen es una cuestión distinta de la divulgación. Va de derechos y permisos, no de transparencia. Si el contenido sigue cumpliendo los supuestos de divulgación del artículo 50, hay que etiquetarlo incluso con consentimiento.
Hasta 15 millones de euros o el 3 % del volumen de negocios anual mundial, la cifra que sea mayor, con un límite inferior para las empresas más pequeñas, según el artículo 99(4) del Reglamento (UE) 2024/1689.
Este artículo refleja las normas de transparencia del Reglamento de IA de la UE tal y como estaban en agosto de 2026, incluidos los cambios introducidos por el Reglamento (UE) 2026/1744. Las directrices en esta materia siguen cambiando. Consulta a un abogado cualificado antes de fijar una política de etiquetado para toda la empresa.
24 de abril de 2024
El equipo, los tipos de luz y las posiciones que hay detrás de una iluminación de producto que funciona, además de cómo montarla paso a paso: desde una sola lámpara hasta un catálogo de e-commerce automatizado.
19 de agosto de 2026
Un sistema automático de medición de dimensiones captura largo, ancho, alto y peso en una sola pasada. Por qué los equipos de almacén siguen capturando los datos de producto tres veces y qué cambia la captura en una sola pasada.
10 de agosto de 2026
La automatización integral de la fotografía de producto conecta captura, procesamiento, estructuración y publicación en un solo sistema. Así es cada una de las cuatro etapas.