La Comissió publica el Codi de bones pràctiques sobre l'etiquetatge i la identificació del contingut generat amb IA

El 10 de juny de 2026, la Comissió Europea va publicar el Codi de pràctiques sobre la transparència del contingut generat per intel·ligència artificial (en endavant, el "Codi"), d'acord amb les obligacions establertes a l'article 50 del Reglament (UE) 2024/1689 del Parlament Europeu i del Consell, de 13 de juny de 2024, que estableix normes harmonitzades sobre la intel·ligència artificial (en endavant, el «Reglament IA»).

En aquest sentit, el Codi s'adreça als operadors que s'hi adhereixen voluntàriament i que, en funció del seu paper en la cadena de valor de la IA, estan subjectes a les obligacions de transparència establertes a l'article 50 del Reglament sobre la IA, tot i que també permet l'adhesió voluntària d'altres parts interessades rellevants, com ara els proveïdors de models d'IA generativa o els proveïdors externs de solucions d'etiquetatge i detecció, amb l'objectiu de facilitar el compliment per part dels proveïdors que integren aquestes tecnologies en els seus propis sistemes.

En qualsevol cas, l'adhesió al Codi no constitueix per si mateixa una prova concloent del compliment del Reglament d'IA, tot i que serveix com a eina de referència per demostrar aquest compliment a les autoritats competents de vigilància del mercat.

Amb aquesta finalitat, el Codi s'estructura en dues seccions:

• En primer lloc, la Secció 1, adreçada als proveïdors de sistemes d'IA generativa, té per objectiu servir de guia per demostrar el compliment de les obligacions establertes a l'article 50, apartats 2 i 5, de la RIA.
• En segon lloc, la Secció 2, adreçada als responsables de la implementació de sistemes d'IA generativa, també té la finalitat de servir com a eina de referència per demostrar el compliment de les obligacions establertes a l'article 50, apartats 4 i 5, de la RIA.

Els compromisos i mesures principals, exposats a cada secció del Codi, són els següents:

• La Secció 1, relativa als proveïdors de sistemes d'IA generativa, s'estructura al voltant de quatre compromisos principals:
  • Etiquetatge del contingut generat o manipulat per IA: El primer compromís implica la implementació de solucions d'etiquetatge que permetin identificar, en un format llegible per a humans, que el contingut ha estat generat o manipulat per IA. El Codi es basa en la premissa que, en la majoria dels casos, una única tècnica d'etiquetatge no serà suficient per complir els requisits d'eficàcia, interoperabilitat, robustesa i fiabilitat que exigeix la RIA. Per tant, promou un enfocament per capes, combinant, quan sigui pertinent, metadades signades digitalment i filigranes. A més, els adherents han de fer esforços per preservar les marques existents i evitar la seva eliminació o alteració intencionada, incloent-hi restriccions en les seves condicions d'ús o en la documentació contractual.
  • Detecció de marcatges: El segon compromís se centra que els signataris no només marquin el contingut, sinó que també proporcionin mecanismes per detectar aquests marcatges. Aquestes solucions de detecció han d'estar disponibles per als usuaris, els responsables de la implementació, els integradors de tercers, les autoritats competents i altres parts interessades legítimes. Els resultats de la detecció s'han de proporcionar de manera clara, comprensible i accessible, de manera que les persones exposades al contingut puguin entendre si s'ha generat o manipulat mitjançant IA i, si s'escau, la tècnica en què es basa aquesta conclusió.
  • Qualitat de les solucions d'etiquetatge i detecció: el tercer compromís exigeix que les solucions d'etiquetatge i detecció siguin eficaces, fiables, robustes i interoperables, en la mesura que sigui tècnicament factible. En particular, aquestes solucions han de permetre identificar de manera comprensible si un contingut ha estat generat o manipulat mitjançant IA, funcionar correctament en diferents contextos i tipus de contingut, resistir alteracions comunes o intents de manipulació, i treballar per a una major compatibilitat entre sistemes i proveïdors. A més, el Codi anima els adherents a contribuir al desenvolupament d'estàndards, bones pràctiques i solucions tècniques que millorin progressivament l'estat de l'art en aquest camp.
  • Proves, verificació i compliment: El quart compromís exigeix als signataris establir i mantenir processos interns per documentar, provar, verificar i supervisar el compliment de les seves solucions d'etiquetatge i detecció d'acord amb l'article 50, apartats 2 i 5, del Reglament sobre la IA. En particular, han de documentar com implementen les mesures del Codi, dur a terme proves abans de posar el sistema al mercat o posar-lo en servei i periòdicament al llarg del seu cicle de vida, formar el personal rellevant i esmenar qualsevol deficiència detectada. A més, els signataris han de cooperar amb les autoritats de vigilància del mercat, proporcionant, si s'escau, la documentació necessària i l'accés a les seves solucions de marcatge i detecció, sense perjudici de la protecció dels secrets comercials i la informació confidencial.
• La secció 2estableix quatre compromisos principals per als responsables de la implementació:
  • Divulgació de deepfakes i textos publicats:El primer compromís exigeix que els responsables de la implementació proporcionin informació clara, distingible i accessible sempre que s'hagi generat o manipulat un deepfake (ultra-spoofing) o un text publicat amb finalitats informatives mitjançant IA. A aquest efecte, el Codi preveu l'ús de la icona europea d'IA, o una etiqueta equivalent, que s'ha de mostrar de manera destacada des del moment en què l'usuari s'exposa al contingut. La icona europea d'IA es proporciona en tres formes diferents:
    • "GENERAT PER IA", destinat a identificar deepfakes o textos publicats generats íntegrament per IA;
    • "MODIFICAT AMB IA", destinat a identificar deepfakes o textos publicats que han estat manipulats o modificats parcialment amb IA;
    • "IA", com a icona bàsica que permet, si s'escau, l'addició d'una capa interactiva amb més informació o una etiqueta de text alternativa. En el contingut visual, l'etiquetatge ha de ser fàcilment perceptible; i, quan no sigui possible una indicació visual, s'ha d'utilitzar una alerta sonora o un altre mecanisme adequat.
  • Processos interns de compliment: El segon compromís exigeix que els signataris tinguin processos interns, mesures de conscienciació i mecanismes de revisió establerts per garantir l'aplicació correcta de les obligacions de marcatge establertes a l'article 50, apartats 4 i 5, del Reglament sobre la IA. En particular, han de documentar com implementen la icona europea d'IA o una etiqueta equivalent, formar o conscienciar el personal implicat i establir mecanismes per revisar i corregir qualsevol omissió o error en l'etiquetatge. També han de respondre a les notificacions justificades de contingut etiquetat incorrectament o sense etiquetar i cooperar amb les autoritats competents quan sigui necessari.
  • Divulgació en obres artístiques, creatives o similars: El tercer compromís regula els casos en què un deepfake forma part d'una obra o programa artístic, creatiu, satíric, de ficció o similar. En aquests casos, els signataris han d'indicar que el contingut ha estat generat o manipulat mitjançant IA, però d'una manera que no afecti el gaudi, la visualització o l'explotació normals de l'obra. La divulgació ha de ser clara, distingible i accessible, i es pot fer mitjançant la icona europea d'IA o una etiqueta equivalent, col·locada de manera adequada segons el tipus d'obra i el context de presentació, per exemple, als crèdits, a les notes descriptives, a les interfícies digitals, a les entrades, als fullets o a l'embalatge.
  • Revisió humana i control editorial dels textos publicats: El quart compromís es refereix als textos publicats generats o manipulats mitjançant IA. Els signataris que siguin proveïdors de serveis de mitjans i que ja estiguin subjectes a normes editorials o a marcs reguladors, correguladors o d'autoregulació poden acollir-se a l'exempció de l'obligació de divulgació prevista a l'article 50.4, segon paràgraf, de la RIA, aplicant els seus procediments existents de revisió humana i control editorial. Tots els altres adherents, inclosos aquells que no tinguin aquests procediments, han d'establir, adaptar o mantenir polítiques adequades per a la revisió humana o la supervisió editorial prèvia a la publicació, garantint que una persona física o jurídica assumeixi la responsabilitat editorial de la publicació.

Com a passos següents, el Codi continua obert a la signatura dels proveïdors i dels responsables de la implementació de sistemes d'IA. Un cop aprovat com a instrument adequat, els signataris podran basar-s'hi per demostrar el compliment de les obligacions de transparència de la RIA aplicables a partir del 2 d'agost de 2026.

Tot això, sense perjudici del fet que certes obligacions relatives a l'etiquetatge del contingut generat o manipulat per IA no seran vinculants fins al desembre de 2026, a causa del seu ajornament arran de l'adopció formal del Reglament Omnibus Digital sobre la IA.

A més, la Comissió preveu complementar el Codi amb directrius pràctiques per aclarir i desenvolupar aquells aspectes que no cobreix el Codi en si mateix.

Nota informativa del departament TMT d'ECIJA Madrid.