Transparencia y regulación de la IA

El Reglamento Europeo de Inteligencia Artificial (AI Act) establece en su Artículo 50 obligaciones de transparencia para proveedores y operadores de sistemas de IA. Desde el 2 de agosto de 2026, los contenidos generados por IA deben ser identificables, los usuarios deben ser informados cuando interactúan con un sistema de IA, y los deepfakes deben estar etiquetados. La Comisión Europea ha publicado directrices y un Código de Prácticas para la implementación técnica de estas obligaciones.

En España, el Proyecto de Ley Orgánica para el buen uso y la gobernanza de la inteligencia artificial, aprobado por el Consejo de Ministros el 26 de mayo de 2026 y actualmente en tramitación parlamentaria, adapta el Reglamento europeo al ordenamiento español. La norma designa a la AESIA (Agencia Española de Supervisión de Inteligencia Artificial) como autoridad central y establece un marco de gobernanza, supervisión y régimen sancionador.

Ambos marcos comparten un principio: cuando la inteligencia artificial participa en la producción de un contenido, esa participación debe ser transparente.

La regulación establece la obligación, pero no resuelve todas las cuestiones prácticas. Un etiquetado visible indica que se usó IA, pero no dice cómo, ni con qué sistema, ni bajo qué supervisión, ni con qué propósito. Y una etiqueta puede ser eliminada o alterada sin que nadie lo detecte.

Para documentos institucionales, publicaciones académicas, informes profesionales o comunicaciones administrativas, la pregunta práctica es más exigente: ¿cómo se declara el uso de IA de forma que esa declaración sea verificable, auditable y permanente?

Una declaración verificable va más allá de un etiquetado. Registra las condiciones en las que la IA participó en la creación del documento: quién operó el sistema, qué sistema se usó, en qué modo de co-creación, con qué nivel de revisión humana, con qué propósito. Y vincula ese registro criptográficamente al contenido del documento.

Si el documento cambia, la verificación falla. Si la declaración se altera, la verificación falla. Si las condiciones declaradas se modifican retroactivamente, la verificación falla. Tres hashes independientes protegen el contenido, la declaración y las condiciones de creación.

Validator.es permite crear estas declaraciones verificables. Cada declaración genera un bloque PTC (Protocolo de Transparencia Canalista) con tres hashes criptográficos independientes. El bloque se añade al documento y puede ser verificado por cualquier persona, en cualquier momento, sin conexión a internet.

Validator opera localmente en el navegador del usuario. No envía documentos a ningún servidor. No almacena datos. No requiere registro. Es compatible con cualquier flujo de trabajo documental y está disponible como versión portable para entornos sin conexión o redes internas.

Validator no sustituye los requisitos de etiquetado que establece el Artículo 50 del Reglamento Europeo de IA ni los que pueda establecer la legislación española. No certifica que un documento cumpla con ninguna norma específica. No evalúa la calidad del contenido ni la veracidad de lo declarado.

Lo que ofrece es un registro verificable de las condiciones de uso de IA en un documento concreto. Ese registro puede formar parte de un proceso de transparencia más amplio, junto a los mecanismos de etiquetado, marcado técnico y supervisión que la regulación exija en cada caso.

El Protocolo de Transparencia Canalista (PTC) fue publicado en abierto el 9 de octubre de 2025 — anterior a la aprobación de la legislación española y a la entrada en vigor de las obligaciones de transparencia del Artículo 50.