← Artículos y guías sobre fraude, ciberseguridad, privacidad y PLD
Ley de IA de la UE y deepfakes: obligaciones y calendario
Qué exige la Ley de IA de la UE sobre deepfakes y contenido sintético, las nuevas fechas tras el Digital Omnibus, multas de hasta el 3% y cómo evitar fraudes.
En 2024, un empleado de la oficina de Arup en Hong Kong participó en una videollamada con quienes creía que eran el director financiero y otros colegas. Eran deepfakes. Autorizó 15 transferencias por HK$ 200 millones (unos US$ 25,6 millones), según CNN. El informe IOCTA 2025 de Europol, resumido por eucrim, advierte que la IA generativa hace la ingeniería social más dirigida y escalable.
La Ley de IA de la UE no es una norma antifraude, pero sus reglas de transparencia sobre contenido sintético afectan a quien desarrolla, usa o sufre deepfakes.
Qué exige el artículo 50
- Los proveedores de IA generativa deben marcar audio, imagen, vídeo y texto sintéticos en formato legible por máquina.
- Los responsables del despliegue deben revelar los deepfakes generados o manipulados por IA.
- Las personas deben saber cuándo interactúan con un sistema de IA, salvo que sea evidente.
Según Usercentrics y la Cloud Security Alliance, las multas por estas infracciones llegan a 15 millones de euros o el 3% de la facturación mundial.
El nuevo calendario
El acuerdo político sobre el "Digital Omnibus" de IA se alcanzó el 7 de mayo de 2026 (Taylor Wessing). Según Elevate:
| Fecha | Qué se aplica |
|---|---|
| 2 ago. 2026 | La mayoría de deberes del art. 50, incluida la revelación de deepfakes |
| 2 dic. 2026 | Marcado técnico para sistemas ya en el mercado; prohibición de apps de "desnudez" no consentida |
| 2 dic. 2027 | Obligaciones de alto riesgo del anexo III |
| 2 ago. 2028 | Alto riesgo en productos (anexo I) |
La CSA subraya que solo el marcado técnico recibió prórroga y que las marcas de agua pueden eliminarse, por lo que la detección sigue siendo clave.
Lista de control
- Confirme por un segundo canal cualquier orden urgente de pago.
- Aplique doble aprobación a pagos inusuales.
- Forme a los equipos financieros con casos reales.
Fuente
- Taylor Wessing – The EU Digital Omnibus on AI: what the political deal means
- Usercentrics – EU AI Act high-risk delay and Article 50 transparency
- Cloud Security Alliance – Research note: EU AI Act Article 50 transparency (jul. 2026)
- Elevate Consult – EU AI Act timeline 2026 deadlines
- eucrim – Europol IOCTA 2025
- CNN – Arup revealed as victim of deepfake scam