Código de divulgación del Artículo 50: plantillas de copiar y pegar que superan la Ley de IA

# Código de divulgación del Artículo 50: plantillas de copiar y pegar que superan la Ley de IA

Si tienes un SaaS que utiliza IA, el Artículo 50 de la Ley de IA de la UE probablemente se aplica a al menos una de tus funcionalidades. El texto jurídico requiere unos 20 minutos de lectura. La implementación, si la escribes desde cero, lleva a la mayoría de los equipos entre 2 y 4 días debido a los casos límite (gestión de configuración regional, alternativas para canalizaciones sin C2PA, esquemas de metadatos, mecanismos de exclusión voluntaria).

El equipo de Disclos mantiene un conjunto de plantillas público con licencia MIT que cubre las cuatro subcláusulas del Artículo 50. Esta entrada explica qué hace cada plantilla, dónde se ubica en tu producto y el error más común que cometen la mayoría de los equipos en cada una.

Artículo 50(1): divulgación de chatbot y agente de IA

Si tu producto mantiene una conversación con una persona, debes informar al inicio de que está hablando con una IA. Incluimos tres componentes:

1. Bloque de apertura colocado antes del primer mensaje de la IA. Informa al usuario de que está chateando con un asistente de IA y de que las respuestas pueden ser inexactas.
2. Indicador persistente dentro de la interfaz de chat, visible durante toda la sesión.
3. Pie de mensaje adjunto a cada mensaje generado por la IA.

El HTML, CSS y atributos ARIA completos están en chatbot.html en el repositorio. La versión en francés está en chatbot.fr.html. Otras lenguas oficiales de la UE están abiertas a contribuciones.

El error más común de los equipos: colocar la divulgación en un tooltip o detrás de un estado hover. El Artículo 50(1) exige que sea «clara y distinguible». Una divulgación que se puede ocultar simplemente sin pasar el cursor no es clara. La plantilla utiliza elementos visibles y persistentes por una razón.

Artículo 50(2): divulgación de contenido sintético

Si tu producto genera texto, imágenes, audio o vídeo que podrían confundirse con obras de autoría humana, debes marcarlo. El marcado tiene dos partes:

1. Etiqueta visible en cada artefacto publicado («Este contenido fue generado por un sistema de IA»). Las traducciones de esta línea en las 24 lenguas oficiales de la UE están en translations.json.
2. Marcador legible por máquina incorporado en el momento de la generación. Credenciales de contenido C2PA si tu canalización las admite, metadatos EXIF/XMP en caso contrario, frontmatter YAML para salida en Markdown y un tráiler en línea para texto sin formato.

Plantillas completas en generated-content.md.

El error más común de los equipos: eliminar los metadatos en una canalización posterior. La Ley exige que el marcador sobreviva al uso normal del contenido. Si tu CDN recodifica imágenes y elimina los datos EXIF, tienes un problema. La solución es incrustar el marcador en el paso más tardío posible, o utilizar C2PA, que está diseñado para sobrevivir a la recodificación.

Artículo 50(3): reconocimiento de emociones y categorización biométrica

Si tu producto infiere el estado emocional de una persona o categoriza a las personas en función de datos biométricos, debes informar a las personas afectadas. Antes de nada, consulta el Artículo 5: el reconocimiento de emociones en el lugar de trabajo o en la educación está prohibido de forma absoluta. También lo está la categorización biométrica basada en raza, opinión política, religión, orientación sexual y categorías protegidas similares. Si tu caso entra en alguna de ellas, ninguna divulgación puede salvar la funcionalidad. Deja de utilizarla.

Si tu uso es permitido, implementa la divulgación al inicio de la interacción, no enterrada en los ajustes de privacidad. Plantilla en emotion-recognition.md.

El error más común de los equipos: tratarlo como un asunto exclusivo del RGPD. El Artículo 50(3) es una obligación independiente de la Ley de IA. El consentimiento explícito del Artículo 9 del RGPD para datos biométricos sigue siendo obligatorio Y también lo es la divulgación de la Ley de IA. Dos requisitos, ambos deben cumplirse.

Artículo 50(4): deepfakes

Si tu producto genera o manipula imágenes, audio o vídeo que representa a una persona real e identificable y podría confundirse con una grabación auténtica, debes divulgarlo. La divulgación tiene de nuevo dos partes: una etiqueta visible que no pueda ser recortada, y un marcador legible por máquina.

Plantilla en deepfake.md.

El error más común de los equipos: tratar la clonación de voz como algo menos relevante que los deepfakes visuales. La misma norma se aplica. El Artículo 50(4) se aplica a los clones de voz de personas reales exactamente igual que a los intercambios de rostros. Si tu SaaS realiza clonación de voz por cualquier motivo, debes divulgarlo.

Lo que las plantillas no cubren

• Evaluaciones de conformidad de alto riesgo del Anexo III. Estas requieren un expediente técnico conforme al Artículo 11, un sistema de gestión de riesgos conforme al Artículo 9 y supervisión humana conforme al Artículo 14. Un ámbito diferente, con un proceso diferente.
• Obligaciones de los proveedores de modelos de IA de uso general. Si estás entrenando un modelo de base, se aplica el Capítulo V. Casi ningún SaaS se encuentra en este supuesto.
• Implementaciones a nivel nacional. Los Estados miembros pueden añadir normas nacionales sobre la base de la Ley. La mayoría aún están siendo redactadas a mediados de 2026. Realizamos su seguimiento en la auditoría, pero las plantillas en sí son de ámbito europeo.

Cómo implementar las plantillas en 90 minutos

1. Clona el repositorio o copia los archivos que necesites
2. Abre el archivo de plantilla correspondiente a cada funcionalidad de IA que tengas
3. Pega el HTML o Markdown en tu producto, adaptando la identidad de marca
4. Para los marcadores legibles por máquina, integra el bloque de metadatos en tu canalización de generación. La implementación de referencia de C2PA está enlazada en las plantillas.
5. Comprueba que los marcadores sobreviven a tu flujo de publicación estándar (CDN, recodificación, etc.)
6. Guarda una copia de la implementación final en una carpeta llamada eu-ai-act-audit-YYYY-MM-DD/. Esa carpeta es tu registro de autoauditoría.

Si deseas que el equipo de Disclos realice la auditoría completa de 5 días por ti, entregamos las mismas plantillas preconfiguradas para tu producto, integradas en un informe en PDF, con un recorrido en Loom que muestra qué se hizo y por qué. 997 euros, con garantía de reembolso.

Si prefieres hacerlo tú mismo, las plantillas anteriores son gratuitas y seguirán siéndolo. El repositorio tiene licencia MIT. Úsalas en productos comerciales. Tradúcelas. Fórkealas. Envía un PR si detectas una mejora.

El Artículo 50 es la parte más fácil de copiar y pegar de la Ley de IA de la UE. Sácale partido.

Last updated: 2026-06-04