La Agencia Finlandesa de Transportes y Comunicaciones, Traficom, ha publicado orientaciones prácticas sobre las obligaciones de transparencia del Reglamento de IA de la Unión Europea. La guía es relevante porque el artículo 50 se aplica desde el 2 de agosto de 2026. Convierte un requisito general en preguntas concretas: quién debe informar sobre el uso de IA, qué contenido debe etiquetarse y qué autoridad finlandesa puede supervisar la obligación.
La publicación no crea una ley nueva ni sustituye la interpretación de la Comisión Europea. Es una ayuda nacional para las organizaciones que operan en Finlandia. Los equipos deben utilizarla para verificar sus sistemas, avisos, controles de marcado y evidencias. No deben entenderla como una conclusión de que toda salida de IA necesita la misma etiqueta.
Lo que ha aclarado Traficom
Traficom diferencia varias situaciones. Se debe informar a una persona cuando interactúa directamente con un sistema de IA, salvo que resulte evidente por el contexto. Los proveedores de sistemas que generan audio, imágenes, vídeo o texto sintéticos deben hacer que la salida sea detectable en un formato legible por máquina. Los responsables del despliegue de sistemas de reconocimiento de emociones o categorización biométrica deben informar a las personas afectadas. Los ultrafalsos suelen requerir una divulgación. El texto generado por IA y publicado para informar al público sobre asuntos de interés público también puede activar una obligación.
Los detalles dependen del rol, del sistema y del caso de uso. Traficom señala que puede existir una excepción para el texto de interés público cuando una persona ha revisado el contenido o ejercido control editorial y una persona u organización asume la responsabilidad editorial. No es una exención general de gobernanza. Cambia el análisis de divulgación y hace importante el registro de la revisión humana.
La agencia también indica que el contenido creado antes del 2 de agosto de 2026 no tiene que etiquetarse de forma retroactiva. Las preguntas frecuentes de la Comisión sobre el artículo 50 confirman este punto transitorio limitado. Los sistemas preexistentes solo cuentan con un plazo hasta el 2 de diciembre de 2026 para las obligaciones técnicas de marcado y detección de contenido sintético.
La supervisión se reparte entre varias autoridades
Traficom explica que las autoridades finlandesas de vigilancia del mercado aplican el Reglamento de IA en sus sectores asignados. Traficom es una de ellas y tiene una función general fuera de las excepciones definidas. Las autoridades sectoriales supervisan determinados sistemas de alto riesgo. La Oficina de IA de la Unión puede controlar las obligaciones de algunos sistemas de IA de uso general. El Supervisor Europeo de Protección de Datos cubre las instituciones de la Unión y el Defensor de Protección de Datos finlandés sigue siendo responsable de las normas aplicables sobre datos.
Esta distribución es importante para la operación. Un mismo servicio de IA puede afectar a varios regímenes y autoridades. Una organización debe identificar si actúa como proveedor, responsable del despliegue, importador o distribuidor, vincular el uso con el apartado pertinente del artículo 50 y registrar qué autoridad y qué normas relacionadas podrían aplicarse.
El código europeo es útil, pero voluntario
La Comisión publicó un Código de Buenas Prácticas voluntario para el marcado y etiquetado de contenido generado por IA. Sus preguntas frecuentes indican que los firmantes pueden utilizarlo para demostrar el cumplimiento de las obligaciones que cubre. Quienes no lo firmen pueden adoptar otro enfoque adecuado, pero las autoridades podrán solicitar más información sobre cómo cumplen.
Esta distinción se pierde fácilmente en los resúmenes internos. Adherirse al código no es la obligación legal. La obligación nace del artículo 50. El código es una vía de cumplimiento y cualquier vía alternativa también necesita un diseño defendible y evidencias.
Qué deben comprobar ahora los equipos
Una revisión basada en evidencias puede empezar con cinco preguntas:
- ¿Dónde podría una persona confundir razonablemente una interacción con IA con una interacción humana?
- ¿Qué sistemas generan medios sintéticos o texto de interés público y pueden detectarse sus salidas mediante máquinas?
- ¿Qué avisos se muestran para el reconocimiento de emociones, la categorización biométrica o el uso de ultrafalsos?
- ¿Dónde se aplica una excepción por revisión humana o control editorial y quién asume la responsabilidad editorial?
- ¿Qué registros, expedientes de lanzamiento, copias de avisos y pruebas técnicas demuestran que funciona el control elegido?
Las respuestas deben formar parte del inventario de sistemas y del mapa de controles. La biblioteca de marcos de Maetra ayuda a conectar obligaciones con controles. La lista de evidencias para prepararse para el Reglamento de IA ofrece un punto de partida práctico.
Análisis de Maetra
La señal más útil de la guía de Traficom no es un formato universal de etiqueta. Es la necesidad de separar roles, tipos de contenido y excepciones. Un aviso de chatbot, una divulgación de un ultrafalso y el marcado legible por máquina de contenido sintético son controles distintos, con responsables y pruebas diferentes.
Los equipos que utilicen una política genérica para contenido "generado por IA" pueden omitir tanto las obligaciones técnicas de los proveedores como los avisos de los responsables del despliegue. Un enfoque más sólido mantiene una decisión documentada para cada sistema relevante: rol aplicable, clase de contenido, contexto de uso, aviso o mecanismo de marcado elegido, resultado de la prueba, justificación de la excepción, responsable y fecha de revisión.
La guía de Traficom se refiere a la supervisión finlandesa y las preguntas frecuentes de la Comisión ofrecen una orientación general para la Unión. Ninguna fuente sustituye el asesoramiento jurídico sobre un despliegue concreto. Juntas ofrecen a los equipos de gobernanza una base actual y verificable para cerrar las carencias de evidencia sobre el artículo 50.