El Parlamento de la UE aprueba la prohibición de la IA de deepfakes sexualizados y endurece la Ley de IA

¿Qué hay de nuevo desde el 16 de junio de 2026

En el núcleo de la reforma se sitúa la ampliación del artículo 5 del Reglamento de IA. En lo sucesivo, queda prohibida la comercialización, puesta en servicio o utilización de un sistema de IA que genere o manipule contenidos realistas de imagen, vídeo, sonido o similares en los que se representen partes íntimas del cuerpo de una persona física identificable, o en los que aparezca una persona identificable que participe en actos de naturaleza sexual manifiesta, sin que la persona afectada haya otorgado un consentimiento libre, específico, informado, inequívoco y expreso. Quedan exceptuados los sistemas en los que la visibilidad de las partes íntimas del cuerpo no se vea incrementada ni se altere el tipo de actos sexuales.

La regulación sobre los deepfakes de IA entrará en vigor, por tanto, el 2 de agosto de 2026. La mayoría de las demás disposiciones de la Ley de IA también se aplicarán a partir del 2 de agosto de 2026. No obstante, para los sistemas de IA de alto riesgo autónomos, las exigencias no entrarán en vigor hasta diciembre de 2027. Para los sistemas de IA integrados como componentes de seguridad y sujetos a la legislación sectorial de la UE sobre seguridad y vigilancia del mercado, la fecha límite es agosto de 2028.

Entrada en vigor y plazos

Otra novedad es el etiquetado obligatorio de los contenidos generados por IA: las marcas de agua serán obligatorias. La correspondiente aplicación para el etiquetado de contenidos generados por IA también entrará en vigor el 2 de agosto de 2026. Con ello se pretende identificar cuándo los contenidos de imagen, vídeo o audio han sido creados o modificados de forma automática, un aspecto que ha ganado relevancia especialmente en períodos electorales y en campañas de desinformación.

Durante las negociaciones, el punto más controvertido fue la definición de componentes de seguridad en los sistemas de IA. Según el considerando 7, la definición anterior no ofrecía la precisión necesaria para que los proveedores de sistemas de IA pudieran determinar si un sistema de IA debía clasificarse como componente de seguridad. En adelante, su finalidad deberá consistir en prevenir riesgos para la salud y la seguridad de las personas o de los bienes. Con ello se pretende aclarar la delimitación entre los componentes de seguridad convencionales y las aplicaciones de IA autónomas.

Críticas a la ampliación del concepto de alto riesgo

Los críticos advierten, no obstante, de una ampliación progresiva del concepto de alto riesgo. La nueva regulación "berge die Gefahr, die Einstufung als Hochrisiko-KI-System über das durch den risikobasierten Ansatz dieser Verordnung gerechtfertigte Maß hinaus auszudehnen". Las asociaciones empresariales temen una mayor burocracia y procedimientos de certificación más largos, mientras que las organizaciones de protección de datos y los grupos de derechos de las mujeres acogen expresamente la medida con satisfacción.

La reforma forma parte de un paquete de reformas más amplio que adapta el Reglamento de IA, en vigor desde 2024, a los rápidos avances en el ámbito de los modelos generativos. La Comisión Europea ya había propuesto la revisión el año pasado para responder a la aparición de modelos de imagen y lenguaje cada vez más potentes.

Con la aprobación en el pleno, el proceso legislativo a escala europea aún no ha concluido. Ahora, los Estados miembros de la UE deben alcanzar una posición común en el Consejo antes de que el Reglamento pueda entrar en vigor. La recién creada Oficina Europea de IA deberá supervisar posteriormente el cumplimiento de las normas y actuar como autoridad central de control.

En paralelo, los Estados miembros trabajan en leyes nacionales de acompañamiento que regularán, entre otras cosas, las sanciones por infracciones de la prohibición de los deepfakes. Los observadores en Estrasburgo prevén que las primeras multas no se impondrán hasta 2027 como muy pronto, cuando entren en vigor las disposiciones sobre alto riesgo. Hasta entonces, queda por ver cómo afectarán las exigencias a los modelos de negocio de las grandes plataformas, que en el pasado habían eliminado con excesiva lentitud numerosos casos de contenidos íntimos no consensuados.