Las reglas de marcado de contenido de IA ya se aplican, pero ninguna ley nombra C2PA

Ya hay leyes en vigor que exigen «marcas legibles por máquina» en las imágenes, el audio y el vídeo creados con IA. Pero ninguna nombra C2PA.

Si gestionas un servicio de IA que genera imágenes, audio o vídeo, hay fechas que debes tener presentes. Las obligaciones de transparencia de la AI Act de la UE se aplican desde el 2 de agosto, y para los sistemas que ya estaban en el mercado antes de esa fecha, la obligación de marcado se aplica a partir del 2 de diciembre. La AI Transparency Act de California también empezó el 2 de agosto.

Aquí, una «marca» es información incrustada en un archivo para que un programa pueda leerla y saber que el contenido lo creó una IA. Es algo distinto de una etiqueta visible.

Reglas que ya se aplican

Región y ley	Qué exige	Inicio	Sanción
AI Act de la UE, artículo 50	Los proveedores de IA generativa deben poner marcas legibles por máquina en las salidas, y los deepfakes deben indicarse claramente a los usuarios	2 de agosto de 2026. Para los sistemas que ya estaban en el mercado, la obligación de marcado se aplica desde el 2 de diciembre	Hasta 15 millones de euros o el 3 % de la facturación mundial
California, AI Transparency Act	Los proveedores de IA generativa con más de 1 millón de usuarios mensuales deben incrustar marcas ocultas (proveedor, sistema, hora, identificador único) en imágenes, vídeo y audio, y ofrecer una herramienta de detección gratuita	2 de agosto de 2026. Grandes plataformas desde el 1 de enero de 2027, dispositivos de captura en 2028	5.000 dólares (unos 4.500 euros) por infracción
Corea del Sur, AI Basic Act	El sonido, las imágenes y el vídeo difíciles de distinguir de lo hecho por personas deben señalarse como salida de IA	22 de enero de 2026	Hasta 30 millones de wones (unos 20.000 euros), por ejemplo por no avisar del uso de IA. Se prevé aplazar las multas al menos un año

Un deepfake es un vídeo o audio de una persona o un suceso creado con IA para que parezca real.
La ley de California no se aplica al texto generado por IA.
La ley coreana está en vigor, pero el Ministerio de Ciencia y TIC ha indicado que aplazará las multas al menos un año.

Dónde encaja C2PA

C2PA es un estándar de la industria que firma y adjunta al archivo quién creó un contenido, cuándo y cómo. Content Credentials 2.3 salió el 9 de febrero, y TikTok se unió al comité directivo el 28 de julio.

Pero las leyes no eligen la tecnología. Las preguntas frecuentes oficiales de la Comisión Europea piden solo «marcas legibles por máquina eficaces, fiables, robustas e interoperables» y no mencionan marcas de agua, metadatos ni C2PA. El código de buenas prácticas que sirve de guía (publicado el 10 de junio, voluntario, unos 190 firmantes a finales de julio) tampoco enumera técnicas concretas en su página oficial. Algunos comentarios dicen que pide metadatos firmados junto con marcas de agua invisibles, pero no pudimos confirmarlo en la página oficial.

Afirmaciones que no pudimos confirmar

«Obligatoriedad de adopción en todas partes»: las reglas y las fechas de inicio varían según la región. Las multas de Corea están aplazadas, y las obligaciones de las plataformas en California empiezan en 2027.
«Asentado como estándar en las grandes plataformas»: la adopción de C2PA crece, pero muchas explicaciones la califican de irregular, por ejemplo porque los metadatos se eliminan al subir. No encontramos base para hablar de un estándar de toda la plataforma.
«Marcas impuestas desde el entrenamiento del modelo»: todas las leyes revisadas exigen marcas en las salidas. No encontramos ninguna exigencia sobre el entrenamiento.
«Más restricciones a la distribución de contenido de IA»: no encontramos base para generalizarlo. La obligación de las grandes plataformas de California (detectar las marcas) empieza en 2027.

Qué podría cambiar para los desarrolladores

Lo que sigue es nuestra estimación y consejo a partir de los informes y del material oficial. No es asesoramiento jurídico, así que conviene comprobar por separado si tu servicio está incluido.

Primero, averigua si estás incluido. Si tienes una función que genera imágenes, audio o vídeo, y usuarios en la UE o más de 1 millón de usuarios mensuales en California, puede que sí. Un servicio que solo genera texto queda fuera de la ley de California.
Toma el 2 de diciembre como punto de control. Una función de generación que ya funcione en la UE debe llevar marcas para esa fecha.
Comprueba que las marcas sobreviven a tu proceso. Las herramientas que redimensionan o recodifican imágenes suelen borrar la información del archivo. No conviene confiar en un solo método; usar información de archivo junto con una marca de agua invisible es más seguro.
La elección del estándar está abierta. Como ninguna ley nombra C2PA, otros métodos son posibles, pero las marcas deben ser interoperables. Si vas a adoptar algo nuevo, conviene considerar primero la compatibilidad con C2PA.

Qué vigilar

El calendario de las herramientas de detección e interoperabilidad de los firmantes del código de buenas prácticas de la UE, las obligaciones de las grandes plataformas de California de enero de 2027 y las enmiendas propuestas, cuándo termina el aplazamiento de multas en Corea y si se modifica la ley, y cómo se tratan los informes sobre formas de eludir las firmas C2PA.

La conversión a euros sigue el tipo de cambio del 14 de octubre (1 dólar ≈ 0,89 euros, 1.000 wones ≈ 0,67 euros) y está redondeada.