Comisión Europea · Directrices del artículo 50
Aclaran las obligaciones de transparencia para determinados proveedores y responsables del despliegue desde agosto de 2026.
IA generativa
Asistentes y agentesSabe qué puede leer, generar y ejecutar cada asistente o agente de IA.
La gobernanza de IA generativa no consiste en prohibir chatbots ni aprobar una marca para toda la empresa. Consiste en delimitar cada uso: qué modelo y proveedor intervienen, qué información recibe, qué salida produce, quién la revisa, qué acciones puede ejecutar y qué cambia cuando el servicio se actualiza.
Desde el 2 de agosto de 2026 están en aplicación obligaciones de transparencia del artículo 50 para determinados sistemas y contenidos; el alcance depende del rol y del caso de uso.
Modelo y proveedorDatos y permisosTransparencia y revisión
Describe el uso sin pegar prompts, documentos, credenciales ni información confidencial en la evaluación pública.
Fuentes oficiales
Base normativa o institucional
Estas páginas se apoyan en textos y portales oficiales para facilitar su consulta.
Reglamento (UE) 2024/1689 · AI Act
Marco de roles, transparencia, GPAI y obligaciones aplicables según sistema y finalidad.
Reglamento (UE) 2026/1744
Modificaciones de 2026 que deben considerarse al aplicar el texto actualizado.
Inventario
No registres solo 'ChatGPT', 'Copilot' o 'Gemini': registra el uso concreto.
Una misma herramienta puede utilizarse para tareas inocuas, datos confidenciales, decisiones sobre personas, código, comunicación pública o agentes con acceso a sistemas internos.
01
Asistente de texto
Borradores, resumen, traducción, búsqueda o preparación de respuestas con revisión humana.
02
Generación pública
Contenido para web, campañas, informes o comunicaciones que puede activar revisión editorial y transparencia.
03
Análisis documental
Contratos, expedientes, documentación interna o conocimiento corporativo con riesgos de confidencialidad y datos.
04
Programación
Generación o modificación de código, scripts, infraestructura y configuraciones que deben probarse antes de producción.
05
Agente
Sistema que elige herramientas o acciones y puede acceder a correo, CRM, ficheros, calendario, repositorios o APIs.
06
Función integrada
IA embebida en un SaaS que puede activarse sin que el usuario la perciba como un producto independiente.
Datos y permisos
El riesgo aumenta cuando el sistema deja de proponer y empieza a acceder o actuar.
Separa el contenido que puede recibir el modelo de los permisos técnicos que permiten leer, modificar, enviar o ejecutar acciones.
01
Entradas
Datos personales, secretos, contratos, código, credenciales, propiedad intelectual y cualquier información restringida.
02
Conectores
Correo, almacenamiento, CRM, ERP, repositorios, calendarios, navegadores, APIs y herramientas internas.
03
Autonomía
Qué puede hacer sin confirmación, qué necesita aprobación y qué acciones deben quedar siempre fuera de alcance.
Transparencia
Distingue la obligación del proveedor de la obligación de quien despliega el sistema.
El artículo 50 no impone una misma etiqueta a todo contenido de IA. La ficha debe registrar quién es proveedor o responsable del despliegue, qué tipo de interacción o contenido existe y qué medida concreta corresponde.
01
Interacción directa
Comprueba si las personas deben ser informadas de que interactúan con un sistema de IA.
02
Contenido sintético
Los proveedores tienen obligaciones de marcado legible por máquina para determinados contenidos generados o manipulados.
03
Deepfakes y texto de interés público
Los responsables del despliegue pueden tener deberes específicos de revelación según el supuesto y sus excepciones.
Control de cambios
Una autorización no debe quedar congelada mientras el modelo cambia.
Registra fecha o versión, modalidad de cuenta, región, funciones activas, conectores y condiciones relevantes. Reabre el análisis cuando cambie algo que afecte al riesgo o a la finalidad.
01
Versión
Modelo, capacidades, herramientas disponibles y fecha de referencia del análisis.
02
Proveedor
Condiciones, tratamiento de datos, retención, entrenamiento, subservicios y mecanismos de salida cuando sean relevantes.
03
Uso real
Cambios de usuarios, datos, proceso, personas afectadas, automatización o publicación externa.
Criterio práctico
Registro mínimo para autorizar un uso generativo
La autorización debe decir qué se permite y bajo qué condiciones, no limitarse al nombre de la herramienta.
Herramienta, proveedor, modelo o versión conocida, modalidad de cuenta y finalidad aprobada.
Usuarios y colectivos autorizados; datos permitidos, restringidos y prohibidos.
Conectores, permisos, herramientas y acciones que puede ejecutar el sistema o agente.
Revisión humana: quién revisa, qué debe verificar y qué resultados nunca pueden utilizarse sin validación.
Transparencia y publicación: cuándo debe informarse, etiquetarse o pasar por control editorial.
Pruebas, incidencias, cambios del proveedor y fecha o evento que obliga a revalidar el uso.
FAQ
Preguntas frecuentes
¿Una empresa que usa un modelo generativo se convierte automáticamente en proveedor de GPAI?
No. Utilizar un modelo de uso general no convierte por sí solo a la organización en proveedor del modelo. Deben distinguirse proveedor del modelo, proveedor de la aplicación y responsable del despliegue, además de analizar cambios o integraciones que puedan modificar el rol.
¿Todo texto generado por IA debe etiquetarse públicamente?
No. El artículo 50 contiene supuestos y obligaciones diferenciadas. La medida depende del tipo de sistema o contenido, del rol de la organización y de circunstancias como la revisión humana o el control editorial.
¿Un agente necesita un control distinto a un chatbot?
Normalmente sí cuando puede usar herramientas o ejecutar acciones. Deben registrarse permisos, cuentas, límites, confirmaciones, trazabilidad, recuperación ante fallos y capacidad de detener el agente.
Siguiente paso
Autoriza usos concretos, no marcas completas.
Empieza por identificar finalidad, datos, permisos, revisión y publicación para decidir qué controles necesita realmente cada uso generativo.