{"id":2428,"date":"2026-05-22T08:53:05","date_gmt":"2026-05-22T07:53:05","guid":{"rendered":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/?p=2428"},"modified":"2026-05-22T10:18:32","modified_gmt":"2026-05-22T09:18:32","slug":"el-ai-act-gana-tiempo-y-prohibe-los-nudifiers","status":"publish","type":"post","link":"https:\/\/blogs.lavozdegalicia.es\/victorsalgado\/2026\/05\/22\/el-ai-act-gana-tiempo-y-prohibe-los-nudifiers\/","title":{"rendered":"El AI Act gana tiempo y proh\u00edbe los nudifiers"},"content":{"rendered":"

Bruselas ha movido las agujas del AI Act. Hay m\u00e1s tiempo para cumplir, pero tambi\u00e9n una l\u00ednea roja nueva contra las apps que \u00abdesnudan\u00bb personas sin su consentimiento.<\/strong><\/p>\n

Si llevas meses oyendo hablar del AI Act como si fuera el coco normativo de las empresas europeas, hay novedades. En la madrugada del 7 de mayo, negociadores del Parlamento Europeo y del Consejo cerraron un acuerdo pol\u00edtico<\/a> sobre el llamado Digital Omnibus on AI<\/strong><\/a>, un paquete que retoca el Reglamento (UE) 2024\/1689 (el Reglamento Europeo de Inteligencia Artificial<\/a>, RIA o AI Act para los amigos) sin tocar su columna vertebral.<\/p>\n

La operaci\u00f3n llega despu\u00e9s de un tr\u00edlogo fallido el 29 de abril que estuvo doce horas sobre la mesa y se levant\u00f3 sin acuerdo. Al segundo intento, los colegisladores se entendieron. Conviene aclarar de entrada lo que muchos titulares han dado por hecho: el texto todav\u00eda no es ley<\/strong>. Falta la revisi\u00f3n jur\u00eddico-ling\u00fc\u00edstica, la adopci\u00f3n formal por las dos instituciones y la publicaci\u00f3n en el DOUE. La Presidencia chipriota quiere cerrarlo antes del 30 de junio. Si no lo logra, el expediente pasa a la Presidencia irlandesa en el segundo semestre. Hasta entonces, el calendario vigente sigue siendo el del AI Act original con el deadline a\u00fan en el 2 de agosto de 2026<\/strong>.<\/p>\n

\u00bfPor qu\u00e9 retrasa el AI Act las obligaciones de \u00abalto riesgo\u00bb?<\/h3>\n

Empecemos por lo que m\u00e1s interesa a quien tiene un sistema de IA en producci\u00f3n. El RIA clasifica los sistemas por niveles de riesgo, y los catalogados como de alto riesgo<\/strong> (los del Anexo III, esto es, IA aplicada a biometr\u00eda, infraestructuras cr\u00edticas, educaci\u00f3n, empleo, servicios esenciales, gesti\u00f3n migratoria, fuerzas de seguridad o justicia) ten\u00edan cita el 2 de agosto de 2026 con un paquete denso de obligaciones: gesti\u00f3n de riesgos, gobernanza de datos, documentaci\u00f3n t\u00e9cnica, supervisi\u00f3n humana, ciberseguridad y registro en la base de datos europea.<\/p>\n

El Omnibus mueve esa fecha al 2 de diciembre de 2027<\/strong> para los sistemas aut\u00f3nomos del Anexo III. Y para los sistemas integrados en productos ya regulados por normativa sectorial (los del Anexo I: maquinaria, productos sanitarios, veh\u00edculos, juguetes, ascensores), la fecha pasa al 2 de agosto de 2028<\/strong>.<\/p>\n

\u00bfPor qu\u00e9 este aplazamiento? La raz\u00f3n oficial es pr\u00e1ctica: el ecosistema t\u00e9cnico no est\u00e1 listo. Las Organizaciones Europeas de Normalizaci\u00f3n<\/strong> (el CEN, el CENELEC<\/a>) todav\u00eda no han publicado los est\u00e1ndares armonizados que permitir\u00edan a una empresa demostrar conformidad sin inventarse el procedimiento. Y varios Estados miembros a\u00fan no han designado del todo a sus autoridades nacionales competentes. Espa\u00f1a va por delante en esto: ya tenemos la AESIA<\/strong> (Agencia Espa\u00f1ola de Supervisi\u00f3n de la Inteligencia Artificial<\/a>) con sede en A Coru\u00f1a, creada por el Real Decreto 729\/2023<\/a>. Otros pa\u00edses llegan m\u00e1s tarde a la cita.<\/p>\n

Una peque\u00f1a advertencia: el aplazamiento del AI Act es del bloque de alto riesgo<\/strong>, no de todo el Reglamento. Las prohibiciones del art\u00edculo 5 siguen en vigor desde febrero de 2025<\/strong>. La obligaci\u00f3n de alfabetizaci\u00f3n en IA, tambi\u00e9n<\/strong>. Las normas sobre modelos de prop\u00f3sito general (GPAI), idem. Y el r\u00e9gimen sancionador, plenamente aplicable (a la espera de desarrollo normativo en nuestro pa\u00eds). Quien tenga un chatbot, un generador de im\u00e1genes o un sistema de scoring crediticio operando hoy en la UE sigue jugando con las reglas puestas.<\/p>\n

\"Digital<\/p>\n

La novedad menos esperada: adi\u00f3s a los \u00abnudifiers\u00bb<\/h3>\n

Aqu\u00ed el Omnibus deja de ser una historia de plazos para convertirse en una historia de fondo. El acuerdo incorpora al art\u00edculo 5 del Reglamento (el cat\u00e1logo de pr\u00e1cticas prohibidas<\/strong>, las que la UE considera tan da\u00f1inas que ni siquiera deben existir en el mercado) una nueva entrada: los sistemas de IA capaces de generar o manipular im\u00e1genes, v\u00eddeos o audios realistas sexualmente expl\u00edcitos o \u00edntimos de personas identificables sin su consentimiento, as\u00ed como material de abuso sexual infantil<\/strong>.<\/p>\n

En lenguaje llano: las llamadas nudifier apps<\/em>, las herramientas que \u00abdesnudan\u00bb digitalmente a personas reales a partir de una foto vestida, quedan prohibidas. No solo la generaci\u00f3n de im\u00e1genes de menores (que ya constituye un delito), sino tambi\u00e9n la creaci\u00f3n no consentida de im\u00e1genes \u00edntimas de personas adultas, los llamados NCII<\/em> (Non-Consensual Intimate Images<\/a>).<\/p>\n

La medida no estaba en la propuesta original de la Comisi\u00f3n de noviembre de 2025. Se incorpor\u00f3 en el Consejo por impulso, entre otros, del Gobierno espa\u00f1ol, y el Parlamento la respald\u00f3 tras el esc\u00e1ndalo de Grok en X<\/a>, que permiti\u00f3 generar im\u00e1genes sexualizadas no consentidas a escala industrial, incluyendo de menores. Una coalici\u00f3n transversal de eurodiputados forz\u00f3 la enmienda.<\/p>\n

La prohibici\u00f3n alcanza a un sistema cuando la generaci\u00f3n de ese contenido sea su finalidad prevista<\/strong> o, alternativamente, cuando sea un resultado razonablemente previsible y reproducible<\/strong> sin que el proveedor haya dispuesto medidas eficaces para impedirlo. Es decir, no basta con poner una advertencia en los t\u00e9rminos de uso. Si la herramienta puede usarse as\u00ed con un par de clics, queda fuera del mercado europeo. El infractor se expone a sanciones de hasta el 7% del volumen de negocio anual mundial.<\/p>\n

Para quienes llevamos a\u00f1os explicando que el derecho al propio cuerpo y a la propia imagen no terminan donde empieza un modelo generativo, esta prohibici\u00f3n es una buena noticia. Tard\u00eda, pero buena.<\/p>\n

\u00bfY los contenidos generados por IA en general?<\/h3>\n

El otro retoque que conviene tener en el radar afecta al art\u00edculo 50.2<\/strong> del Reglamento: la obligaci\u00f3n de que los proveedores de IA generativa marquen sus contenidos sint\u00e9ticos (audios, im\u00e1genes, v\u00eddeos o textos) en un formato legible por m\u00e1quina<\/strong>, esto es, con metadatos o marcas t\u00e9cnicas que permitan a un sistema detectar que aquello no lo cre\u00f3 una persona.<\/p>\n

La idea es sensata en base a problem\u00e1tica que ya traemos en su d\u00eda<\/a>. Si una imagen ha salido de un modelo generativo, deber\u00eda poder identificarse. Periodistas, plataformas, jueces y ciudadan\u00eda ganan en capacidad de discernir lo real de lo sint\u00e9tico. El cu\u00e1ndo, sin embargo, era discutido. Para los sistemas que se comercialicen a partir del 2 de agosto de 2026, la obligaci\u00f3n entra en vigor en esa fecha. Para los que ya est\u00e1n en el mercado, hab\u00eda debate: el Parlamento quer\u00eda tres meses de gracia, hasta el 2 de noviembre de 2026; la Comisi\u00f3n y el Consejo defend\u00edan seis. Ha ganado la posici\u00f3n m\u00e1s laxa: el plazo ser\u00e1 de seis meses, hasta el 2 de febrero de 2027<\/strong>.<\/p>\n

Una IA m\u00e1s transparente gracias al Tribunal Supremo<\/a><\/p><\/blockquote>\n