← Todas las guías Cumplimiento

La Ley de IA de la UE y el etiquetado de imágenes

Las obligaciones de transparencia para las imágenes sintéticas, sobre quién recaen y qué debe hacer al respecto una empresa fuera de la UE. Un resumen sencillo, no asesoramiento legal.

· 10 min de lectura · Best AI Image Detector

Las obligaciones se dividen en dos. Los proveedores de sistemas generativos deben marcar su resultado de manera legible por máquina, y los implementadores que publican contenido sintético deben divulgarlo a las personas. Ambos pueden aplicarse a una organización fuera de la UE.

Por qué las normas de transparencia llegaron aquí primero

Regular si los medios sintéticos pueden existir es intratable. Regular si se le informa a la gente sobre ello no lo es, razón por la cual la divulgación se ha convertido en el enfoque común en varias jurisdicciones en lugar de una peculiaridad europea.

El razonamiento es que la mayor parte del daño en este campo es un malentendido más que una imagen. El hecho de que alguien crea que una fotografía registra algo que sucedió, cuando no es así, es el perjuicio, y una etiqueta lo aborda directamente sin que nadie decida lo que se puede producir.

Ese marco explica la forma de las reglas. Se aplican al momento de la publicación y al momento de la producción, y dicen muy poco sobre el contenido en sí, que se deja a la legislación existente sobre fraude, difamación y el resto.

Sobre quién recae cada deber

Las dos obligaciones, a grandes rasgos
ParteDeberCómo se ve en la práctica
Proveedor del generadorMarcar el resultado de forma legible por máquinaMetadatos incrustados, marcas de agua, credenciales
Editor de contenido sintéticoDivulgar a las personasUna etiqueta visible o pie de foto
Editor, uso artísticoDivulgación más ligeraReconocimiento que no arruina la obra
Deepfake de una persona realDivulgar claramenteEl caso más estricto, pocas exenciones
Texto sobre asuntos de interés públicoDivulgar a menos que sea revisadoLa revisión editorial humana puede desplazarlo

La primera fila es la que la mayoría de las empresas asume que les concierne y no es así. A menos que construyas y suministres un sistema generativo, eres la segunda fila: alguien que publica resultados, con el deber de informar a tu audiencia.

La cuarta fila conlleva las consecuencias más estrictas, porque una representación sintética de una persona real identificable es donde el daño es más concreto. Las exenciones allí son limitadas y es probable que también se aplique otra legislación.

Si te afecta fuera de la UE

Probablemente, si tienes usuarios en la UE. Estas reglas generalmente siguen al mercado en lugar del establecimiento, de la misma manera que lo hacen las normas de protección de datos, lo que significa que publicar para una audiencia de la UE puede incluirte dentro del alcance independientemente de dónde te encuentres.

La consecuencia práctica para la mayoría de las organizaciones es que una política global única es más barata que una delimitada geográficamente. Etiquetar imágenes sintéticas en todas partes cuesta un pie de foto; mantener dos versiones de cada recurso y una regla sobre quién ve cuál cuesta considerablemente más.

También envejece mejor. Requisitos de divulgación similares están apareciendo en varias otras jurisdicciones, y una organización que ya etiqueta no tiene nada que hacer cuando llegue el próximo.

  1. 2024
    La ley entra en vigor Obligaciones introducidas de forma gradual en lugar de de golpe.
  2. 2025
    Prohibiciones y deberes de alfabetización El primer tramo, que cubre las prácticas prohibidas.
  3. 2026
    Se aplican los deberes de transparencia Marcado del resultado generado y divulgación por parte de los editores.
  4. En curso
    Códigos de prácticas y orientación Cómo se cumplen los deberes en la práctica aún se está estableciendo.
  5. En otros lugares
    Aparecen reglas similares Requisitos de divulgación comparables en otras jurisdicciones.
Aproximadamente cuándo entra en vigor cada obligación. Las fechas son orientativas y la implementación nacional difiere.

Cómo es realmente el cumplimiento

  1. Averigua lo que publicas

    Audita tu propio sitio, campañas y publicaciones en redes sociales. La mayoría de las organizaciones descubren que las imágenes generadas llegan a través de agencias y suscripciones de bancos de imágenes sobre las que nunca preguntaron.

  2. Anota dónde está permitido

    Decoración e ilustración sí, cualquier cosa que afirme un hecho no. Esa línea hace más trabajo que cualquier regla específica de una tecnología.

  3. Etiqueta en el pie de foto, no en la política

    Una divulgación oculta en una página de términos no es una divulgación para la persona que mira la imagen.

  4. Deja de eliminar metadatos

    Cuando un generador marca su resultado, mantener dicha marca intacta a través de su flujo de trabajo es parte del propósito de la norma.

  5. Inclúyalo en los contratos con proveedores

    Las agencias y los autónomos deben declarar el contenido generado en las entregas. La mayoría no lo ofrecerá voluntariamente porque nadie se lo ha pedido.

El quinto paso es donde el esfuerzo da mejores frutos. Una organización no puede zafarse mediante auditorías de una cadena de suministro que sigue añadiendo imágenes no declaradas, y una cláusula en un encargo no cuesta nada en comparación con una revisión retrospectiva.

Por qué la detección no es el mecanismo de cumplimiento

Conviene dejar claro que estas normas se basan en la declaración más que en la detección, y de forma deliberada. La obligación de marcar los resultados en el punto de generación es exigible; la obligación de identificar correctamente el contenido sintético a posteriori sería la obligación de acertar sobre algo en lo que nadie puede acertar de forma fiable.

Esto tiene una consecuencia práctica. Cumplir con sus obligaciones significa saber lo que ha publicado y decirlo, no pasar un detector por todo y esperar que coincida. La detección es la forma de averiguar qué le han entregado sus proveedores; no es el documento probatorio de cumplimiento.

También significa que una puntuación alta en el contenido de otra persona no es prueba de infracción. La obligación recae en el editor de divulgar lo que sabe, y una tasa de error no constituye un dictamen sobre lo que sabía.

Qué debería hacer realmente una pequeña empresa

La mayor parte de esto recae en organizaciones sin funciones de cumplimiento normativo, y la respuesta proporcionada es breve. Tres acciones cubren la exposición real y llevan una tarde en lugar de un proyecto completo.

Añada una línea en el encargo a su proveedor exigiendo que se declare el contenido generado. Esa única frase traslada el problema a quienes realmente saben la respuesta, y es el control más económico disponible.

Etiquete las imágenes generadas en los pies de foto siempre que un lector pueda tomarlas por una fotografía. No en una página de políticas, no en un pie de página; en el pie de foto junto a la imagen, donde cualquier persona que la mire pueda verlo.

Compruebe que su flujo de trabajo de imágenes no elimina los metadatos durante la optimización. La mayoría lo hace de manera predeterminada, y cuando un generador ha marcado su resultado, descartar dicha marca va en contra directa del propósito de la norma.

Hacia dónde se dirige esto

La dirección en las distintas jurisdicciones es lo suficientemente coherente como para planificar en torno a ella, incluso cuando los detalles difieren. Los deberes de divulgación se están expandiendo, los metadatos de procedencia se están convirtiendo en infraestructura en lugar de en un estándar de nicho, y el etiquetado en plataformas se basa en marcas en lugar de en la detección.

Esto tiene una implicación útil para cualquiera que publique fotografía original. Preservar la procedencia está pasando de ser un detalle técnico agradable a convertirse en un activo comercial, ya que una imagen que puede afirmar lo que es será tratada cada vez de forma distinta a una que no puede hacerlo.

Preguntas habituales

¿Tengo que etiquetar las imágenes de IA en mi sitio web?
Cuando publique contenido sintético para personas que razonablemente puedan tomarlo como el registro de algo real, es cada vez más probable que se apliquen las obligaciones de divulgación, y las normas de la UE alcanzan a organizaciones de fuera de la UE con público en la UE. Un pie de foto es barato; consulte a su propio abogado sobre su situación específica.
¿Esto se aplica a una empresa fuera de la UE?
Puede aplicarse. Estas normas suelen seguir al mercado en lugar del lugar de establecimiento, al igual que las normas de protección de datos, por lo que publicar para un público de la UE puede incluirle dentro del ámbito de aplicación. Una única política de global de etiquetado suele ser más económica que mantener una geolocalizada.
¿Qué pasa con las imágenes puramente decorativas?
Las obligaciones están orientadas al contenido que podría confundirse con un registro de la realidad. Una cabecera abstracta que nadie tomaría por una fotografía es un caso distinto al de una imagen que sugiere un cliente real o un evento real, y se aplica un trato más flexible al trabajo claramente artístico.
¿Quién tiene que añadir el marcado legible por máquina?
El proveedor del sistema generativo, no usted. Su parte consiste en evitar eliminarlo. La mayoría de los flujos de trabajo de imágenes eliminan los metadatos durante la optimización de forma predeterminada, lo que descarta silenciosamente justo el marcado para cuya creación existe la norma.
¿Puedo usar un detector para demostrar el cumplimiento?
No, y no está diseñado para eso. Estas normas se basan en la declaración en el punto de generación y en la divulgación en el punto de publicación. La detección es la forma de auditar lo que sus proveedores realmente entregaron, lo cual es un control interno útil más que un documento de cumplimiento.
¿Qué debe incluirse en el contrato de una agencia?
La exigencia de declarar el contenido generado en cada entrega, la prohibición de usar imágenes generadas en cualquier elemento que afirme un hecho, y el requisito de preservar los metadatos de procedencia. La mayoría de las agencias no ofrecerán nada de esto de forma voluntaria, porque hasta hace poco nadie lo pedía.