A partir del 2 de agosto de 2026, la Unión Europea pasa de redactar normas sobre IA a hacerlas cumplir. Ese cambio es especialmente importante para los proveedores de modelos de IA de propósito general, porque las obligaciones de transparencia y GPAI de la Ley de IA de la UE ahora se aplican con verdaderas facultades de supervisión, incluidas multas e incluso restricciones de acceso al mercado de la UE. En la práctica, esto ha llevado el debate más allá del lenguaje ético general hacia cuestiones concretas de cumplimiento sobre cómo se identifica, etiqueta y rastrea el contenido sintético.
La conclusión simple que muchas empresas extraerán de este cambio es la siguiente: la aplicación de la normativa de la UE sitúa el marcado de agua de IA a nivel de modelo en el centro de la estrategia de cumplimiento, aunque el marco legal sea más matizado de lo que esa expresión sugiere. La orientación de la Comisión Europea vincula la transparencia con el etiquetado, la divulgación, la detectabilidad y las marcas legibles por máquina integradas en el contenido sintético. Por lo tanto, aunque la ley no se limite a un único método técnico, el marcado de agua se ha convertido en uno de los símbolos más claros de la nueva era de aplicación.
La aplicación comienza en agosto de 2026
La Comisión Europea afirma que su Oficina de IA y las autoridades nacionales comenzaron a aplicar la Ley de IA a partir del 2 de agosto de 2026 para obligaciones clave de transparencia y GPAI. Esa fecha es crucial porque marca el momento en que las expectativas de cumplimiento se convierten en requisitos exigibles, en lugar de meros objetivos de planificación futura. Para los proveedores que comercializan modelos de IA de propósito general en el mercado de la UE, el cumplimiento total ahora va acompañado de la posibilidad de investigaciones, solicitudes de información y sanciones.
Este inicio de la aplicación también aclara la arquitectura institucional que sustenta las normas. La UE no depende de un único regulador actuando por sí solo. En su lugar, utiliza un modelo híbrido que combina una supervisión centralizada a nivel de la UE con autoridades nacionales, una estructura destacada en los materiales del Servicio de Estudios del Parlamento Europeo. Esto significa que las empresas afrontan tanto la coordinación desde Bruselas como el escrutinio a nivel de los Estados miembros, especialmente cuando los productos de IA afectan a servicios orientados al consumidor y a riesgos públicos.
El mensaje político en torno al inicio de la aplicación también ha sido igual de claro. Según informó AP, la UE está creando un equipo en Bruselas para tomar medidas contra los deepfakes de IA y las imágenes ilícitas, mientras que los funcionarios europeos presentaron este momento como un paso hacia una IA en la que personas y empresas puedan confiar. La confianza, en este contexto, se está traduciendo en obligaciones de trazabilidad que faciliten identificar cuándo el contenido es sintético y de dónde puede proceder.
Por qué el marcado de agua se ha convertido en una prioridad de cumplimiento
Aunque el régimen de transparencia de la Ley de IA es más amplio que el mero marcado de agua, el efecto operativo de la aplicación es convertirlo en una prioridad para los proveedores y desplegadores de modelos. Los materiales de transparencia de la Comisión conectan las obligaciones relativas al contenido generado por IA con el etiquetado, los deberes de divulgación y las marcas legibles por máquina en los resultados sintéticos. Una vez que comienza la aplicación, los proveedores ya no pueden tratar estos elementos como funciones de diseño opcionales que puedan añadirse más adelante.
Por eso la expresión la aplicación de la normativa de la UE sitúa el marcado de agua de IA a nivel de modelo refleja una presión real del mercado, aunque simplifique ligeramente el texto legal. La ley se centra en el marcado del contenido, el etiquetado y la detectabilidad, no únicamente en una técnica limitada de marcado de agua. Sin embargo, para las empresas que gestionan generación a gran escala de texto, imagen, audio y vídeo, el marcado de agua a nivel de modelo suele ser la forma más escalable de respaldar esos resultados en distintos productos y socios.
Los funcionarios de la UE también han presentado el marcado de agua como algo más que un mecanismo de divulgación. Los materiales parlamentarios indican que la Comisión ha estudiado el marcado de agua por tipo de contenido y ha vinculado obligaciones relacionadas con objetivos de trazabilidad y apoyo al derecho de autor. Esto hace que el marcado de agua resulte atractivo no solo para la transparencia ante el consumidor, sino también para la gestión de derechos, la detección posterior y el apoyo a la aplicación cuando se abusa de los medios sintéticos.
Lo que realmente exige la ley
El punto jurídico más importante es que el marco de la UE no se limita a decir “añada un marcado de agua” y detenerse ahí. Los deberes de transparencia del artículo 50, tal como se explican en la orientación y los materiales de preguntas frecuentes de la Comisión, conectan varias ideas: los usuarios deben ser informados cuando interactúan con determinados sistemas de IA, el contenido generado por IA debe estar etiquetado en contextos pertinentes, los deepfakes deben divulgarse, y el contenido sintético debe llevar marcas legibles por máquina que mejoren la detectabilidad. El énfasis está en resultados prácticos de transparencia.
Esa distinción importa porque no todos los tipos de contenido se comportan de la misma manera. El texto puede copiarse y reformatearse, las imágenes pueden perder metadatos durante la republicación, y el audio o el vídeo pueden requerir marcadores técnicos diferentes. Una etiqueta puramente visible puede ayudar al público, pero quizá no permita la detección automatizada a gran escala. Un marcado de agua técnico oculto puede mejorar la trazabilidad, pero quizá no satisfaga por sí solo todas las necesidades de divulgación. Por eso, el enfoque de la UE combina el etiquetado orientado al usuario con el marcado legible por máquina.
Para las empresas, esto significa que el cumplimiento no puede resolverse con un simple aviso en un panel de control o una única cláusula de exención en las condiciones de servicio. Los proveedores deben pensar en todo el ciclo de vida de la generación, distribución y reutilización del contenido. Si los organismos de aplicación preguntan cómo un proveedor de modelos respalda la detección y la divulgación, probablemente buscarán pruebas de procesos integrados, salvaguardias técnicas y medidas de gobernanza, en lugar de una declaración superficial de intenciones.
El código de buenas prácticas convierte los principios en operaciones
La Comisión Europea ha publicado un Código de Buenas Prácticas sobre el marcado y etiquetado del contenido generado por IA para ayudar a operacionalizar el marco de transparencia de la Ley de IA. El código es voluntario, pero tiene un claro valor estratégico porque los proveedores y desplegadores que lo firmen pueden señalar sus medidas como prueba de que están adoptando pasos reconocidos hacia el cumplimiento. En un nuevo entorno de aplicación, ese tipo de alineación documentada puede ser extremadamente importante.
El código importa porque muchas obligaciones de la Ley de IA son tecnológicamente exigentes. Un proveedor puede entender que los resultados sintéticos deben ser identificables y, aun así, seguir teniendo dificultades con los detalles de ingeniería sobre cómo lograrlo en distintas modalidades y modelos de negocio. El código crea un lenguaje común de cumplimiento en torno al etiquetado y la detección, ayudando a las empresas a pasar de deberes legales abstractos a planes concretos de implementación.
Igual de importante, el código reduce la incertidumbre para el mercado. Si empresas grandes y pequeñas adoptan prácticas similares para el etiquetado y las marcas legibles por máquina, los reguladores pueden evaluar la conducta frente a un criterio más coherente. Eso no elimina el riesgo jurídico, pero sí facilita que los proveedores justifiquen sus decisiones cuando la supervisión se intensifique después de agosto de 2026.
El marcado multicapa y multimodal es la verdadera dirección
Los debates de los grupos de trabajo de la Comisión en marzo de 2026 muestran que la conversación en la UE ha ido mucho más allá de simples marcas de agua visibles sobre imágenes. Funcionarios y partes interesadas debatieron expresamente el marcado multicapa y multimodal, incluidos metadatos, marcas de agua públicas y seguras, alternativas al marcado de agua y métodos de detección que funcionen en texto, imagen, audio y vídeo. Eso es una señal clara de que las expectativas de aplicación se están volviendo más sofisticadas.
En la práctica, un enfoque multicapa significa que el contenido sintético puede llevar simultáneamente varias formas de identificación. Una capa puede ser una etiqueta visible o contextual mostrada a los usuarios finales. Otra puede consistir en metadatos para plataformas y herramientas profesionales. Una tercera puede ser un marcador técnico más robusto diseñado para uso forense o para detección a nivel de plataforma. La UE parece considerar estas capas como complementarias, no intercambiables.
Este enfoque más amplio es especialmente relevante para los modelos GPAI, porque un solo modelo puede impulsar muchas aplicaciones posteriores. Si un proveedor suministra un modelo a desarrolladores, plataformas y clientes empresariales, el cumplimiento no puede depender por completo de la interfaz final. Las capacidades a nivel de modelo que respaldan el marcado y la trazabilidad se vuelven más valiosas porque pueden trasladarse aguas abajo a múltiples casos de uso, aunque el etiquetado adicional siga produciéndose en la capa de aplicación.
Por qué los proveedores de GPAI afrontan la presión más intensa
La orientación de la Comisión deja claro que los proveedores de modelos de IA de propósito general deben cumplir las obligaciones de la Ley de IA a partir del 2 de agosto de 2026 al comercializar modelos en el mercado de la UE. Esta es una de las razones por las que el debate político actual se centra tanto en las empresas de modelos fundacionales y no solo en los desarrolladores de aplicaciones. La UE considera a los proveedores de GPAI como actores situados aguas arriba, cuyas decisiones de diseño configuran amplios ecosistemas de creación de contenido sintético.
El alcance de la aplicación por parte de la Oficina de IA también es especialmente relevante aquí. Según los materiales de preguntas frecuentes de la Comisión, la Oficina de IA tiene un papel más limitado para algunos sistemas de IA independientes, salvo que estén construidos sobre un modelo GPAI del mismo proveedor o integrados en una plataforma en línea o motor de búsqueda de muy gran tamaño designado. En cambio, los modelos GPAI se encuentran directamente dentro del núcleo central de atención de la UE, lo que aumenta los incentivos para que los proveedores de modelos incorporen al propio stack del modelo medidas de cumplimiento como el soporte para marcado de agua y detección.
Los materiales parlamentarios también describen un acuerdo de 2026 destinado a agilizar la aplicación de determinadas normas de GPAI a través de la Oficina de IA. Esa agilización importa porque puede reducir la fragmentación en la interpretación de las obligaciones básicas para los principales proveedores de modelos. Cuanto más centralizada sea la supervisión de las obligaciones GPAI, más difícil será para los proveedores apoyarse en enfoques nacionales inconsistentes o en estrategias de cumplimiento de esperar y ver.
Los plazos son ajustados, incluso con algunos retrasos
Algunas empresas pueden suponer que todas las obligaciones relacionadas con el marcado de agua siguen estando muy lejos en el tiempo, pero esa sería una lectura arriesgada del calendario actual. Los materiales del Parlamento Europeo de abril de 2026 señalan que ciertas obligaciones de marcado de agua sobre contenido generado por IA se adelantaron en el acuerdo de simplificación, cambiando la fecha del 2 de febrero de 2027 al 2 de diciembre de 2026. En otras palabras, algunas obligaciones se retrasaron con respecto a agosto, pero aun así llegarán pronto.
Esto crea un reto de cumplimiento en dos etapas. Primero, la aplicación de las normas de GPAI y transparencia comienza el 2 de agosto de 2026. Segundo, algunas obligaciones más específicas relacionadas con el marcado de agua pasan a ser aplicables a partir del 2 de diciembre de 2026. Para las empresas, el intervalo es demasiado corto como para justificar el aplazamiento del trabajo técnico. Un proveedor que espere hasta finales de 2026 para comenzar la implementación puede tener dificultades para probar la fiabilidad, coordinarse con los desplegadores y documentar la conformidad a tiempo.
El calendario también refuerza por qué la participación voluntaria en el código puede resultar atractiva. Entre la aplicación en agosto y las obligaciones de diciembre, los proveedores necesitan formas prácticas de demostrar avances. Una hoja de ruta documentada para el marcado, el etiquetado y la detección puede ayudar a mostrar a los reguladores que la empresa está operacionalizando activamente el marco de transparencia, en lugar de ignorarlo hasta la última fecha posible.
Las sanciones hacen que el marcado de agua sea más que una buena práctica
La Mesa de Servicio de la Ley de IA de la Comisión describe importantes facultades de aplicación frente a proveedores de GPAI que incumplan. Las autoridades pueden solicitar información, acceder a modelos para su evaluación, exigir medidas de mitigación de riesgos e imponer multas de hasta el 3 % de la facturación anual global. En casos graves, también pueden ordenar la retirada o recuperación. Estas facultades hacen que los fallos de transparencia sean mucho más trascendentes que una simple cuestión reputacional.
Por eso el marcado de agua a nivel de modelo y los sistemas de marcado relacionados se están convirtiendo en temas de consejo de administración, y no en meros experimentos técnicos. Si un proveedor no puede explicar cómo sus modelos respaldan el etiquetado, la detectabilidad y la divulgación de resultados sintéticos, el riesgo ya no es teórico. La aplicación incluye ahora la posibilidad de una supervisión intrusiva y de perturbaciones comerciales, especialmente para las empresas con una gran exposición a la UE.
Al mismo tiempo, la aplicación no es simplemente punitiva. La lógica política más amplia es mejorar la confianza, la trazabilidad y la rendición de cuentas en un entorno mediático cada vez más inundado de texto, imágenes y deepfakes sintéticos. Para los proveedores que cumplen, unos sistemas sólidos de marcado y etiquetado pueden convertirse en una ventaja competitiva, ayudándoles a tranquilizar a clientes empresariales, plataformas, reguladores y al público.
En conjunto, la UE no está imponiendo una marca de agua simplista y única para todos de forma aislada. Está construyendo un régimen de transparencia exigible en el que el etiquetado, la divulgación, las marcas legibles por máquina y la detección funcionan de forma conjunta. Aun así, dado que los proveedores de GPAI están sometidos a presión directa desde agosto de 2026 y que la identificación posterior del contenido es difícil de gestionar sin apoyo técnico previo, la realidad del mercado es que la aplicación de la normativa de la UE sitúa el marcado de agua de IA a nivel de modelo en el centro del panorama.
Es probable que los próximos meses determinen qué proveedores tratan la Ley de IA como un ejercicio de documentación y cuáles la tratan como un desafío de arquitectura de producto. El segundo grupo tiene más probabilidades de tener éxito. En la nueva fase de aplicación en Europa, el marcado de agua ya no es solo una discusión sobre funcionalidades; forma parte de la infraestructura del cumplimiento legal, la confianza en las plataformas y la rendición de cuentas de los medios sintéticos.
