Si llevas un sitio, una agencia o una tienda online, lo último que te apetece es otro capítulo de normativa europea con fechas que se mueven. Pues bien: en marzo de 2026 el Parlamento Europeo ha estado muy activo con la llamada simplificación de la ley de inteligencia artificial. Y aquí no vale hacer como que es cosa solo de Bruselas: lo que se cuece ahí acaba en obligaciones, en riesgos legales y en decisiones técnicas que tú vas a tener que implementar en producto, en contenidos o en proveedores.
Te lo resumo sin maquillaje. Por un lado, el Parlamento habla de aplazar en fases ciertos requisitos para sistemas de alto riesgo y de dar más margen a las empresas para adaptarse. Por otro, refuerza prohibiciones muy concretas: por ejemplo, vetar sistemas que usen IA para crear o manipular imágenes sexualmente explícitas o íntimas que se parezcan a personas reales identificables sin consentimiento. No es una noticia de salón: es la punta del iceberg de todo lo que ya venimos arrastrando con deepfakes, contenido íntimo y reputación online.
Y en paralelo, la Comisión sigue empujando instrumentos más “de taller”, como códigos de buenas prácticas para etiquetar contenido generado por IA. Eso no es folclore de consultores: en un mundo donde el SEO, el social y el soporte ya están llenos de texto y de imágenes hechas por modelos, la pregunta de “qué es sintético y cómo lo marcas” es operativa.
Por qué los aplazamientos no son un regalo
En la superficie, aplazar fechas suena a alivio. Yo lo leo distinto: es tiempo extra, sí, pero también más incertidumbre acumulada. Cuando una ley va cambiando de calendario, el que paga el pato solemos ser los equipos medianos que no tenemos un despacho de compliance dedicado. Mientras tanto igual tienes que renovar contrato con un SaaS de atención al cliente, integrar un chatbot, o subir a producción un flujo que genera imágenes para campañas. Cada mes que pasa sin reglas estables es un mes en el que puedes apostar por una herramienta que luego te obligue a rehacer integraciones, APIs o políticas de retención.
Además el mensaje político es ambiguo en el buen sentido del término: se quiere simplificar para no ahogar a la industria, pero también se endurece el frente contra usos que la sociedad ya no tolera. Para una pyme o un freelance web la consecuencia práctica es que el “solo es un plugin de IA” deja de colar como excusa ante un cliente o ante un usuario afectado.
Qué deberías tener en el radar (sin dramatismos, pero en serio)
Primero, el consentimiento y la identidad. Si tu producto permite subir fotos, generar avatares o mezclar rostros con estilos, ya no puedes pensar solo en UX bonita: tienes que pensar en abuso. Segundo, la cadena de proveedores. Muchas webs viven de APIs de terceros; cuando la norma aprieta sobre proveedores “grandes”, el coste y los términos de uso tienden a filtrarse hacia abajo. Tercero, la etiqueta del contenido sintético: aunque los detalles finales sigan en borrador y consulta, la dirección es clara: más transparencia, menos “como si fuera humano sin decir nada”.
No te vendo miedo: te hablo de deuda. La deuda de no haber documentado qué modelos usas, con qué datos entrenan, qué retienes y qué puedes borrar si alguien se queja. Para quien hace mantenimiento de WordPress, integraciones o tiendas, es la clase de deuda que explota justo cuando te entra una carta, un borrado en redes o un conflicto con un cliente que te dice “pero si el bot lo prometió”.
Lo que me molesta del discurso oficial, a veces, es que mezcla “dar tiempo a las empresas” con una sensación de control cuando en la práctica el mercado ya está lleno de herramientas que van dos pasos por delante del inspector. Tú puedes cumplir mañana lo que la ley exige pasado mañana, pero tu competencia ya está automatizando campañas hoy. Ahí no hay legislación que te quite la presión comercial.
Fuentes
- Ley de la IA: aplicación aplazada y prohibición de desnudos falsos | Noticias | Parlamento Europeo
- La Eurocámara apoya vetar deepfakes sexuales y aplazar límites a la IA de alto riesgo en simplificación de ley UE | Europa Press
- La Comisión Europea publica el segundo borrador del código de buenas prácticas para etiquetar contenido generado por IA | Digital Inside
Si mañana tu hosting o tu CMS te ofrecieran un módulo de IA generativa “listo para producción” pero sin trazabilidad de lo que genera ni registro de consentimientos en medios sensibles, ¿lo activarías en un cliente retail solo para ganar tiempo frente a la competencia?