Etiquetar imágenes generadas con IA: guía del Reglamento de IA
El artículo 50 ya se aplica. Casi todas las guías confunden lo que debe hacer la herramienta de IA con lo que debes hacer tú. Aquí está la versión práctica, con AESIA en el mapa y un plugin gratuito para WordPress.
Si tu web publica imágenes generadas con IA —una foto de producto, la cabecera de la portada, la imagen destacada de un artículo, el interior "de tu local"—, hay una norma europea que ya te afecta de forma directa. Y buena parte de lo que se ha escrito sobre ella en español es sutilmente incorrecto.
La confusión tiene una causa concreta: la norma reparte la responsabilidad entre la empresa que fabricó la herramienta de IA y el negocio que publica la imagen, y casi todas las guías mezclan las dos figuras. El resultado es previsible: cientos de responsables de marketing convencidos de que tienen que hacer cosas que técnicamente no pueden hacer, mientras se les escapa la única que sí les corresponde.
Esta guía separa las dos cosas. Qué cambió, si te aplica, qué te toca exactamente a ti, cómo se supervisa esto en España a través de la AESIA, y cómo etiquetar una biblioteca de medios entera con un clic.
Antes de empezar: esto es orientación práctica, no asesoramiento jurídico. La escribe gente que publica mucha imagen generada con IA, no un despacho. Para una respuesta vinculante sobre tu caso concreto, consulta con un abogado especializado.
TL;DR — la versión corta
Desde el2 de agosto de 2026se aplican las obligaciones de transparencia del artículo 50 del Reglamento de IA (Reglamento (UE) 2024/1689).
Hay dos obligaciones distintas. El fabricante de la herramienta de IA debe incorporar marcas invisibles legibles por máquina. Tú, el negocio que publica la imagen, debes añadir una etiqueta visible— pero solo cuando la imagen encaja en la definición de"ultrasuplantación"(el deepfake del texto en inglés).
No toda imagen generada con IA es una ultrasuplantación. Una foto realista de una persona, un lugar, un objeto o un hecho plausible probablemente sí lo sea. Algo claramente fantástico o ilustrado, no.
Las sanciones por incumplir las obligaciones de transparencia llegan a15 M€ o el 3 % del volumen de negocio mundial anual total, la cuantía que sea mayor.
En España, la autoridad de referencia es la AESIA (Agencia Española de Supervisión de la Inteligencia Artificial), operativa desde junio de 2024 y con plenas facultades sancionadoras desde agosto de 2025. España va por delante de la mayoría de Estados miembros en esto.
La solución práctica son tres pasos: inventariar tus imágenes de IA → aplicar una etiqueta visible → documentar lo que has hecho.
En WordPress, KI-Transparenz-EU hace el paso del etiquetado en bloque: seleccionas las imágenes, un clic, y quedan etiquetadas públicamente. Es gratuito.
Qué cambió el 2 de agosto de 2026
El Reglamento de IA se aplica por fases desde 2024. El2 de agosto de 2026fue la fecha en la que empezaron a ser aplicables las obligaciones de transparencia del artículo 50.
Puedes leer el texto oficial en castellano en EUR-Lex— merece la pena tenerlo a mano, porque casi todo el ruido en LinkedIn procede de gente que solo ha leído resúmenes en inglés.
El artículo 50 cubre cuatro situaciones: las personas que interactúan con sistemas de IA (chatbots), el contenido sintético que debe marcarse como tal, el reconocimiento de emociones y la categorización biométrica, y las ultrasuplantaciones más el texto generado con IA sobre asuntos de interés público. Para la mayoría de webs corporativas y de hostelería, solo importan la parte de imagen y la de chatbot.
Dos matices que casi nadie menciona:
No es solo para empresas europeas. El Reglamento alcanza a proveedores y responsables del despliegue que introducen sistemas de IA en el mercado de la Unión o cuyos resultados de salida se utilizan dentro de la UE. Una agencia en Bogotá o una tienda en Londres cuya web atiende a visitantes europeos está dentro del ámbito. Y, al revés: si eres una empresa española, no hay ninguna duda de que estás dentro.
Tu parte de la obligación no tiene periodo de gracia. Existe una prórroga limitada: en virtud del acuerdo sobre el paquete ómnibus digital de mayo de 2026, los sistemas de IA generativa ya introducidos en el mercado antes del 2 de agosto de 2026 tienen hasta el2 de diciembre de 2026para cumplir el requisito de marcado legible por máquina. Pero esa prórroga es para los proveedores de los sistemas, no para ti. La obligación de divulgación visible del negocio que publica el contenido se aplica ya.
¿Esto te aplica realmente?
Tres preguntas, en orden. Si a la segunda respondes "no", puedes parar.
Proveedor o responsable del despliegue: la distinción que casi todos confunden
Este es el nudo de todo el asunto, y conviene decirlo con las palabras exactas del Reglamento en español, porque la traducción apresurada es justo donde se pierde el sentido.
Un proveedor es quien desarrolla un sistema de IA y lo introduce en el mercado: OpenAI, Adobe con Firefly, Midjourney, Google, Stability. Según el artículo 50, apartado 2, los proveedores deben garantizar que los resultados de salida de sus sistemas estén marcados en un formato legible por máquina y que sea posible detectar que han sido generados o manipulados de manera artificial. En la práctica: marcas de agua invisibles y metadatos de procedencia firmados criptográficamente, incorporados en el momento de la generación. El Reglamento pide que esas soluciones sean eficaces, interoperables, sólidas y fiables en la medida en que sea técnicamente viable.
Un responsable del despliegue—el término oficial en castellano; en lenguaje llano, el usuario profesional del sistema— es quien utiliza la IA bajo su propia autoridad. Eres tú, cuando generas una imagen y la publicas en tu web. Según el artículo 50, apartado 4, los responsables del despliegue que utilicen un sistema de IA para generar o manipular contenido de imagen, audio o vídeo que constituya una ultrasuplantación deben hacer público que el contenido ha sido generado o manipulado de manera artificial.
Por qué esto importa en la práctica: no puedes cumplir la obligación del proveedor, y tampoco te corresponde. No hay forma de inyectar retroactivamente una marca criptográfica en el resultado del modelo de otra empresa. Si una guía —o un proveedor de servicios que te quiere vender algo— te dice que tu negocio debe "poner marcas de agua legibles por máquina en sus imágenes", ha confundido los dos papeles.
Tu trabajo es la etiqueta dirigida a las personas. Eso es todo. Y esa parte sí está enteramente bajo tu control.
Un apunte útil: en determinados supuestos puedes convertirte en proveedor sin quererlo —por ejemplo, si pones tu marca en un sistema de IA de terceros y lo comercializas como propio, o si lo modificas sustancialmente—. Para el 99 % de las webs que simplemente generan imágenes con una herramienta comercial, esto no ocurre. Pero si tu empresa está empaquetando un generador de imágenes dentro de su propio producto, ahí sí conviene una revisión jurídica.
¿Tu imagen es una "ultrasuplantación"? El test de verdad
"Ultrasuplantación" —o deepfake— suena a famoso falso y a bulo electoral. En el Reglamento de IA el concepto es mucho más amplio, y aquí es donde se equivoca casi todo el mundo.
La definición cubre el contenido de imagen, audio o vídeo generado o manipulado por IA que se asemeja a personas, objetos, lugares, entidades o sucesos existentes o realistamente plausibles y que puede inducir erróneamente a una persona a pensar que son auténticos o verídicos.
De ahí salen dos consecuencias que sorprenden:
No hace falta intención de engañar. No tienes que estar intentando confundir a nadie. Si la imagen parece real y representa algo verosímil, puede encajar en la definición aunque tu motivo fuera únicamente que no te llegaba el presupuesto para un fotógrafo.
No va solo de personas."Objetos, lugares y sucesos" están incluidos. Por eso la norma alcanza a la imagen comercial corriente: una foto generada con IA de una habitación de hotel, un producto sobre una mesa, una oficina, una terraza o un plato de comida puede cumplir la definición aunque no aparezca nadie.
Qué queda fuera:
Contenido claramente fantástico o físicamente imposible. Dragones, personas volando sin ayuda, escenas manifiestamente surrealistas. Nadie lo tomaría por auténtico, así que no es una ultrasuplantación.
Ilustración evidente y gráficos estilizados. Dibujos, viñetas, diagramas, arte abstracto, renders 3D obviamente artificiales.
El contenido en un contexto manifiestamente artístico, creativo, satírico o ficticio recibe un trato más ligero, aunque se sigue esperando transparencia de manera adecuada y sin obstaculizar la obra.
Un test de trabajo que funciona: ¿una persona que pasa la vista por esta imagen daría por hecho que la hizo una cámara? Si la respuesta es sí, trátala como incluida. Si es obviamente dibujada, renderizada o imposible, es muy probable que no lo esté.
Cuándo no te afecta en absoluto
Estás fuera de las reglas de imagen del artículo 50 si no publicas contenido visual generado ni manipulado con IA. La fotografía real, el banco de imágenes hecho por fotógrafos humanos y tus propias ilustraciones no activan nada.
La edición habitual tampoco convierte una foto real en una ultrasuplantación: el Reglamento contempla la edición estándar que no altera de manera sustancial la realidad del contenido original. Recortar, corregir color y retocar una fotografía real de tu local real no es el objetivo de la norma. Usar relleno generativo para añadir un edificio que nunca estuvo ahí, o para poner en el plato una guarnición que no existe, es otra cosa.
Qué exige la norma exactamente
Tu obligación: una divulgación visible y comprensible
Para las imágenes que caen dentro de la definición, la divulgación tiene que ser perceptible por una persona sin necesidad de una herramienta de detección. En la práctica: una etiqueta visible —un pie de foto, un distintivo, una superposición o una nota claramente asociada— presentada allí donde alguien se encuentra con la imagen.
Tres cualidades prácticas a las que apuntar:
Visible donde está la imagen. Una línea genérica escondida en el aviso legal no sirve. La divulgación debe viajar con la imagen.
Lenguaje llano."Imagen generada con IA" o "Creado con IA" se entienden; un icono críptico, no.
Presente en el primer contacto. No detrás de un hover, ni de un clic, ni tres scrolls más abajo.
Un cuarto criterio, no escrito pero muy razonable en España: el idioma importa. Si tu web está en castellano, catalán, gallego o euskera, la etiqueta debe estar en el idioma que lee el visitante. Una nota en inglés en una carta digital para clientes de Málaga no cumple bien el objetivo de "comprensible".
La obligación del proveedor: marcado legible por máquina
Para que quede completo, aunque no sea tu parte. Los proveedores incrustan señales legibles por máquina, habitualmente mediante el estándar C2PA: un registro firmado criptográficamente de cómo se creó y editó un archivo, incorporado en sus metadatos. Es un estándar abierto respaldado por una coalición amplia que incluye a Adobe, Microsoft, Google, la BBC y AP.
Conviene conocer sus límites: los metadatos C2PA son frágiles. Haz una captura de pantalla, súbelo de nuevo a una red social o conviértelo de formato, y la información de procedencia normalmente se pierde. Precisamente por eso la etiqueta legible por humanos existe como requisito separado, y por eso el Código de buenas prácticas sobre transparencia del contenido generado por IA de la Comisión describe un enfoque por capas —metadatos, más marca de agua, más etiqueta visible— en lugar de fiarlo todo a un único mecanismo.
Otra obligación que conviene conocer: el texto generado con IA
Si publicas texto generado o manipulado con IA con el fin de informar al público sobre asuntos de interés público, también hay que hacerlo público, salvo que una persona física haya asumido la responsabilidad editorial y lo haya revisado, en cuyo caso deberías poder identificar quién fue.
El texto comercial sobre tus propios productos no es el objetivo. Un artículo de actualidad escrito por IA sí lo es. Si tienes un blog automatizado sobre temas de interés general —sanidad, economía, actualidad local—, esta parte merece una revisión seria.
España: qué significa tener a la AESIA en el mapa
Aquí España tiene una particularidad que conviene aprovechar: es uno de los Estados miembros más avanzados en la puesta en marcha de la gobernanza del Reglamento de IA.
Qué es la AESIA
La Agencia Española de Supervisión de la Inteligencia Artificial (AESIA), con sede en A Coruña y adscrita al Ministerio para la Transformación Digital y de la Función Pública, es el organismo español encargado de la supervisión del Reglamento de IA. Los puntos que importan:
Está operativa desde junio de 2024. España fue el primer país de la Unión en crear una agencia dedicada específicamente a la supervisión de la IA, antes incluso de que el Reglamento entrara plenamente en aplicación.
Tiene plenas facultades sancionadoras desde agosto de 2025. No es un organismo consultivo: puede iniciar procedimientos.
Es el punto de contacto único de España a efectos del artículo 70del Reglamento — el interlocutor nacional frente a la Comisión Europea y frente a las autoridades de otros Estados miembros.
Puedes consultar su web institucional en aesia.digital.gob.es.
Dicho de forma práctica: si alguien presenta una reclamación en España por una imagen generada con IA sin etiquetar, la AESIA es la puerta de entrada. No hay que buscar en un mapa de veinte organismos sectoriales como ocurre en otros países.
Cómo se ve la supervisión española en la práctica
Merece la pena bajar esto a tierra, porque "sanciones de hasta 15 millones" no describe bien el riesgo real de una pyme española.
El disparador realista es una reclamación, no una inspección espontánea. Ninguna autoridad de vigilancia del mercado tiene equipos rastreando webs de restaurantes, clínicas dentales o inmobiliarias. Lo que sí ocurre —y ya ocurre con etiquetado alimentario, con protección de datos y con publicidad— es que un competidor, un cliente descontento o una asociación de consumidores presenta un escrito. A partir de ahí, el expediente existe.
El primer contacto suele ser un requerimiento de información, no una multa. El patrón habitual en el derecho administrativo español: te piden explicaciones y documentación. Si puedes responder "aquí está nuestra política de etiquetado, con fecha, criterio aplicado y responsable", el asunto normalmente se cierra ahí. Si respondes "no lo habíamos pensado", el expediente sigue.
La proporcionalidad para pymes está en el propio Reglamento. El texto pide expresamente tener en cuenta los intereses de las pymes y las empresas emergentes al fijar las sanciones. Una cafetería de Valencia con cuatro fotos de IA sin etiquetar no está expuesta al titular de 15 millones. Pero "pequeño" no significa "exento".
Hay un régimen sancionador nacional en construcción. España ha trabajado en legislación propia para concretar infracciones y procedimiento sancionador en desarrollo del Reglamento. Antes de citar artículos concretos en un documento interno, comprueba el estado de tramitación en el momento en que lo escribas: esta es un área que se mueve.
Lo que sí se puede afirmar hoy: existe una autoridad española identificada, operativa y con capacidad sancionadora, y existe una obligación clara, barata y permanente de resolver. Esa combinación hace que la decisión sea fácil.
El matiz honesto: 8 de 27
Y ahora la parte que casi ninguna guía comercial cuenta, porque no ayuda a vender urgencia.
A marzo de 2026, solo 8 de los 27 Estados miembros habían designado su punto de contacto único. Muchos incumplieron el plazo de agosto de 2025. La infraestructura europea de vigilancia del Reglamento de IA se está construyendo todavía, y en varios países no hay a día de hoy un interlocutor claro.
España está entre los que sí lo tienen. Esto tiene dos lecturas honestas:
Si operas en España, el escenario está más definido que en la mayoría del continente. Hay autoridad, hay competencia sancionadora y hay canal de reclamación. No conviene apostar a que "no hay nadie mirando".
Si operas en varios países de la UE, la exigencia práctica variará durante un tiempo. La obligación legal es idéntica en los 27; la capacidad de hacerla cumplir, no. Eso no cambia lo que debes hacer, pero sí explica por qué todavía no se ven grandes expedientes.
La conclusión sensata no es alarmismo ni indiferencia: es que estamos ante un arreglo de coste bajísimo y efecto permanente, en un país donde la autoridad ya existe. Se hace y se olvida.
Qué pasa si lo ignoras
Los incumplimientos de las obligaciones de transparencia del artículo 50 se sitúan en un tramo sancionador de hasta15 M€ o el 3 % del volumen de negocio mundial anual total, la cuantía que sea mayor (véase el artículo 99). El Reglamento dice expresamente que debe atenderse a la proporcionalidad respecto de las pymes y las pequeñas empresas de mediana capitalización.
La ejecución corresponde a las autoridades nacionales de vigilancia del mercado de cada Estado miembro — en España, con la AESIA como punto de contacto único y organismo de supervisión de referencia.
Ese es el cuadro de riesgo honesto: probabilidad baja de una inspección proactiva a corto plazo, pero una solución barata y definitiva disponible. Añade un factor reputacional que en hostelería y comercio pesa más que la multa: una imagen de IA sin declarar, descubierta por un cliente, se convierte en una reseña de una estrella con captura de pantalla incluida.
Cómo etiquetar tus imágenes de IA: cuatro pasos
Paso 1 — Inventaría todas las imágenes de IA que has publicado
No puedes etiquetar lo que no has encontrado. Repasa:
Páginas de la web: cabeceras, fondos, fotos "de equipo" y "de instalaciones", gráficos de sección
Imágenes destacadas del blog e ilustraciones dentro del texto
Imágenes de producto y de carta
Landings y microsites de campaña
Todo lo que haya en la biblioteca de medios del CMS publicado en los últimos dos años
De cada una, anota: dónde se usa, si es generada o modificada con IA, con qué herramienta y aproximadamente cuándo. Si tu equipo ha ido generando imágenes sobre la marcha, prepárate para encontrar más de las que crees.
Atajo: los nombres de archivo y el campo EXIF "Software" a menudo siguen delatando al generador (DALL·E, Firefly, Midjourney, Stable Diffusion), y los archivos que salieron de una herramienta compatible con C2PA pueden conservar aún los metadatos de procedencia. Eso resuelve buena parte de la auditoría en minutos.
Paso 2 — Decide cómo es tu etiqueta
Se decide una vez y se aplica en todas partes:
Texto."Imagen generada con IA" es lo más claro en castellano. "Creado con IA" y "Generado con IA" funcionan igual de bien. Elige uno y sé coherente.
Ubicación. Un pie de foto justo debajo de la imagen, o un distintivo pequeño en una esquina. Ambos valen; el pie de foto es más amable con el diseño.
Alcance. Etiqueta las imágenes que superan el test de ultrasuplantación. Etiquetarlo todo está permitido y es más sencillo de administrar — pero no etiquetes como IA una fotografía real, porque eso es un problema de veracidad por sí mismo.
Idioma. Si publicas en varios idiomas, la etiqueta se traduce con el resto. Una nota que solo existe en castellano no informa al cliente que lee la página en inglés o en alemán.
Paso 3 — Aplica las etiquetas a escala
Aquí es donde encalla la mayoría de los proyectos. Etiquetar cuarenta imágenes a mano en un CMS es una tarde perdida; cuatrocientas es un proyecto que nadie empieza. La sección de herramientas resuelve esto.
Paso 4 — Deja constancia
Guarda un registro interno breve: la fecha de la auditoría, tu regla de etiquetado, qué imágenes clasificaste como incluidas y quién lo aprobó. Se tarda diez minutos y es exactamente la diferencia entre "nos lo tomamos en serio, este es nuestro procedimiento" y "no lo habíamos pensado" si alguien pregunta alguna vez.
Hacerlo en WordPress: KI-Transparenz-EU
Nosotros publicamos mucha imagen generada con IA, así que nos dimos de bruces con el problema del paso 3 y construimos una herramienta. Es gratuita.
Estado del plugin — actualizado el 7 de agosto de 2026. La v1.0 está terminada y se puede descargar gratis hoy. También la hemos enviado al directorio oficial de plugins de WordPress.org; la revisión suele tardar unas semanas y actualizaremos esta página el mismo día en que se apruebe.
Qué hace
KI-Transparenz-EU añade etiquetado masivo de IA a tu biblioteca de medios de WordPress, tanto imágenes como vídeos:
Selección múltiple— filtras la biblioteca y marcas las imágenes generadas con IA
Un clic para etiquetarlas— la divulgación se aplica y se muestra públicamente allí donde aparezcan esas imágenes
Funciona sobre lo ya publicado— sin volver a subir ni regenerar nada
Gratis, sin cuenta y sin bloqueo— lo desactivas y tu web queda como estaba
La diferencia que importa: las herramientas existentes te obligan a marcar las imágenes de una en una. Si arrastras una biblioteca de dos años, ese es el problema. Esto está pensado para etiquetar cuatrocientas imágenes en el tiempo que se tarda en etiquetar cuatro.
Qué hace y qué no hace
Siendo claros con los límites, porque estás leyendo esto por motivos de cumplimiento:
Aplica la divulgación visible y legible por humanos— la obligación del responsable del despliegue del artículo 50, apartado 4.
No añade marcas de agua criptográficas a los píxeles. Eso es responsabilidad del proveedor del sistema de IA y no es algo que un plugin de publicación pueda hacer.
No decide por ti qué imágenes están jurídicamente incluidas. Te da el mecanismo; la clasificación es tuya (usa el test de más arriba).
Ningún plugin puede hacerte "cumplidor"— el cumplimiento es un proceso, no una casilla. Este resuelve bien la parte del etiquetado.
Instalarlo
Descarga el ZIP: https://github.com/IbramDawwaGmbH/KI-Transparenz-EU— el código fuente es público en GitHub si prefieres revisarlo antes
En WordPress: Plugins → Añadir nuevo → Subir plugin → Activar
Ve a Medios, selecciona tus imágenes de IA y aplica la etiqueta
¿Prefieres instalarlo desde el directorio oficial? Actualizaremos esta guía con el enlace oficial en cuanto se apruebe — también puedes seguir el perfil de desarrollador en WordPress.org. Las versiones para Shopify y Wix están en desarrollo.
¿No usas WordPress?
El requisito es el mismo; solo cambia el mecanismo.
Shopify, WooCommerce y otro ecommerce. Casi todos los temas permiten añadir un campo de pie de foto o una superposición. La imagen de producto generada o muy modificada con IA es uno de los casos más claros de inclusión: empieza por ahí.
Webflow, Squarespace, Wix. Añade un elemento de pie de foto bajo las imágenes de IA, o un distintivo pequeño permanente en tu componente de imagen para que se aplique por defecto.
Webs a medida. Resuélvelo a nivel de componente: añade un campo
esGeneradaConIAa tu modelo de datos de imagen y renderiza la etiqueta desde el componente. Se hace una vez y todas las imágenes futuras lo heredan.Cartas digitales y menús QR. La etiqueta debe estar donde el cliente ve la foto del plato, y debe sobrevivir a la traducción del menú. Lo desarrollamos en la guía específica para restaurantes enlazada más abajo, y también en cómo crear una carta con código QR y cómo añadir fotos al menú.
Redes sociales. Casi todas las plataformas grandes ya tienen su propio interruptor de declaración de contenido de IA. Úsalo: la etiqueta de tu web no viaja con un archivo que vuelves a subir en otro sitio.
Cinco errores que conviene evitar
1. Creer que debes poner marcas de agua legibles por máquina. No puedes y no te corresponde. Es la obligación del proveedor. La tuya es la etiqueta visible.
2. Creer que toda imagen de IA necesita etiqueta. El contenido claramente fantástico o manifiestamente ilustrado suele quedar fuera de la definición de ultrasuplantación. Aplica el test en lugar de etiquetar todo por miedo — aunque etiquetarlo todo está permitido si prefieres la simplicidad administrativa.
3. Esconder la divulgación en el aviso legal. La etiqueta debe ser perceptible allí donde la persona se encuentra la imagen, sin herramientas de detección.
4. Pensar que no te aplica porque no estás en la UE. Si tus resultados de salida se usan en la Unión, estás dentro. Y si estás en España, ni siquiera hay debate.
5. Etiquetar una vez y olvidarse. Cada semana se publican imágenes nuevas. Convierte la etiqueta en parte del flujo de publicación, no en una limpieza puntual.
Preguntas frecuentes
¿El Reglamento de IA obliga a etiquetar las imágenes generadas con IA en mi web? Si la imagen encaja en la definición de ultrasuplantación del Reglamento —contenido generado o manipulado con IA que se asemeja a una persona, objeto, lugar o suceso realistamente plausible y que podría parecer auténtico—, entonces sí: como responsable del despliegue debes hacer público que se generó de manera artificial. La divulgación debe ser perceptible por una persona sin herramientas de detección. Las imágenes claramente fantásticas o manifiestamente ilustradas normalmente quedan fuera.
¿Desde cuándo se aplica? Desde el 2 de agosto de 2026. Existe una prórroga separada hasta el 2 de diciembre de 2026 para el marcado legible por máquina de los sistemas de IA generativa que ya estaban en el mercado antes de esa fecha, pero afecta a los proveedores de los sistemas, no a los negocios que publican imágenes.
¿Tengo que poner marcas de agua en mis imágenes de IA? No. El marcado legible por máquina es obligación del proveedor del sistema de IA que generó el contenido. Como negocio que publica la imagen, tu obligación es la divulgación visible y comprensible para personas.
¿Qué autoridad supervisa esto en España? La AESIA, Agencia Española de Supervisión de la Inteligencia Artificial. Está operativa desde junio de 2024, cuenta con plenas facultades sancionadoras desde agosto de 2025 y es el punto de contacto único de España conforme al artículo 70 del Reglamento. España es uno de los Estados miembros más adelantados en esta materia.
¿Una foto de producto generada con IA es una ultrasuplantación? Puede serlo. La definición cubre objetos y lugares realistamente plausibles, no solo personas, y no exige intención de engañar. Una imagen fotorrealista de un producto o de unas instalaciones que un visitante daría por fotografiada suele quedar dentro.
¿Cuáles son las sanciones? Los incumplimientos de las obligaciones de transparencia del artículo 50 pueden acarrear multas de hasta 15 M€ o el 3 % del volumen de negocio mundial anual total, la cuantía que sea mayor, con proporcionalidad para las pymes. La ejecución corresponde a las autoridades nacionales de vigilancia del mercado.
¿Se aplica a empresas de fuera de la UE? Sí, si los resultados de salida de su sistema de IA se utilizan en la Unión. Atender a visitantes europeos basta para entrar en el ámbito de aplicación.
¿Hay que etiquetar también el texto escrito con IA? Solo si se publica para informar al público sobre asuntos de interés público y ninguna persona ha asumido la responsabilidad editorial. El texto comercial habitual no es el objetivo.
¿Un plugin me convierte en cumplidor? Ninguna herramienta puede hacerlo. Un plugin aplica las etiquetas visibles de forma fiable y a escala, que es la parte mecánica. Decidir qué imágenes están incluidas y mantener la práctica a medida que publicas es el resto.
Guías relacionadas
Fotos de comida con IA y el Reglamento de IA: qué debe hacer tu restaurante— la versión para hostelería
EU AI Act: how to label AI images on your site— la guía original en inglés
Añadir alérgenos y etiquetas dietéticas a la carta— la otra obligación europea de divulgación que probablemente ya estás gestionando
Fuentes: Reglamento (UE) 2024/1689, texto consolidado en español (EUR-Lex) · Artículo 50· Preguntas frecuentes de la Comisión Europea sobre las obligaciones de transparencia del artículo 50· Directrices de la Comisión sobre transparencia del contenido generado por IA · Código de buenas prácticas sobre transparencia del contenido generado por IA · Artículo 99, sanciones · AESIA · C2PA. Última revisión: 7 de agosto de 2026.