Si la imagen no lleva credenciales, no lo sabe nadie.
Es de las preguntas que más se hacen sobre el artículo 50 y de las que peor se contestan. La respuesta honesta tiene dos mitades: lo que sí se puede leer de un fichero, que es poco y muy concreto, y lo que no se puede saber de ninguna manera — tampoco aquí.
Esto es documentación fechada, no asesoramiento jurídico. Explica qué dice la norma y qué se puede observar desde fuera; no dice qué te corresponde a ti ni si lo que tienes puesto basta. Eso depende de contratos y de decisiones internas que no se ven desde fuera, lo valora quien te asesore y Keravo no presta asesoramiento jurídico.
Los datos de este artículo se comprobaron contra sus fuentes el 4 de agosto de 2026. Lo que no es vinculante se dice donde aparece, en el propio párrafo y no en una nota al pie.
En corto
| Dato | Valor |
|---|---|
| Publicado | 5 de agosto de 2026 |
| Actualizado | 5 de agosto de 2026 |
| Datos verificados el | 4 de agosto de 2026 |
| Se apoya en | 4 ficha(s) de normativa, listadas al final |
| Qué es esto | Documentación y cita. No es asesoramiento jurídico, no concluye conformidad y no puntúa |
Qué se puede leer de un fichero, y es poco
Una imagen puede traer consigo información sobre su propio origen. Cuando la trae, se lee; cuando no la trae, no hay de dónde leerla. Son dos mecanismos, y los dos son declarativos:
- Credenciales de contenido (C2PA). Metadatos de procedencia firmados criptográficamente que viajan con el fichero: qué lo generó, con qué herramienta y qué ediciones ha sufrido después. Al ir firmados, se puede comprobar si se han alterado.
- Metadatos IPTC de procedencia. Campos incrustados en el propio fichero, del estándar que la industria de la imagen lleva décadas usando para autoría y derechos, con propiedades específicas para declarar el origen digital de un contenido.
Los dos transportan lo que alguien declaró en su momento. Eso los hace comprobables y a la vez marca su techo: declaran, no demuestran por sí solos. Y los dos se pierden con facilidad — muchas plataformas eliminan los metadatos al reprocesar una imagen.
Por qué su ausencia no significa nada
Que un fichero no lleve credenciales no indica que se generara con IA, ni que no. Indica que no hay credencial que mirar.
Es la diferencia entre «no encontramos nada» y «no hay nada». Lo primero es un hecho sobre la observación; lo segundo es una conclusión sobre el mundo, y no se sigue de lo primero.
Dicho del derecho: nadie puede afirmar que una imagen la generó una inteligencia artificial si no lleva metadatos ni credenciales. No es una limitación de esta herramienta; es el estado de la técnica, y quien prometa lo contrario está prometiendo algo que no puede sostener.
La regla que fija eso por dentro
Esto no es una preferencia de redacción. Es una de las cinco reglas de la primera versión del conjunto con el que se evalúan las evidencias: la ausencia de credenciales produce «no verificable», y nunca «requiere atención».
La distinción importa porque los dos estados se leen distinto. Requiere atención dice «hay un hecho que merece revisión». No verificable dice «esto no se puede saber desde fuera; solo el titular puede declararlo». Los cinco estados y las ocho etiquetas de procedencia están en la metodología.
Qué exige el artículo 50(2), y a quién
Esto es vinculante. Está en el Reglamento. Fuente: el AI Act, artículo 50(2), comprobado contra el texto oficial.
Obliga a los proveedores de sistemas de IA que generen contenido sintético a que los resultados de salida estén marcados en un formato legible por máquina y sea posible detectar que se han generado o manipulado de manera artificial.
El texto no nombra ninguna tecnología. Pide soluciones eficaces, interoperables, sólidas y fiables, y remite a «las normas técnicas pertinentes»: la elección del mecanismo queda fuera del artículo. La guía completa, con el literal.
De ahí se sigue algo que se confunde a menudo: la obligación recae sobre quien genera el contenido, no sobre quien lo publica después en su web. Quién ocupa cada papel en un montaje concreto es una valoración jurídica y no se resuelve mirando la página.
El dato que más se cita sobre esto, y no es vinculante
Esto NO es vinculante. No está en el Reglamento. Fuente: el apartado §154 de las Directrices de la Comisión C(2026) 5054 final. Se recoge porque orienta y porque se cita mucho, no porque obligue.
La regla: el contenido generado o manipulado antes del 2 de agosto de 2026 no necesita etiquetarse retroactivamente.
La excepción, que va siempre pegada: «si un texto generado o manipulado antes del 2/8/2026 se publica en esa fecha o después, sí debe etiquetarse». Lo que decide no es cuándo se generó, sino cuándo se publica — y ese es el caso más habitual en cualquier organización con calendario editorial. Está desarrollado en su ficha.
Existe además un código de buenas prácticas sobre transparencia de contenido generado por IA, con versión final de 10 de junio de 2026. Es voluntario y tampoco es vinculante: adherirse es una decisión de la organización y no equivale a una declaración de conformidad. Su ficha.
Qué hacen las herramientas que sí dan una respuesta
Algunos productos del mercado publican una cifra de precisión para el análisis de imágenes hechas con IA. Aquí no se comenta el trabajo de nadie. Lo que sí se puede decir es qué haría falta para sostener una afirmación así: un fichero que traiga consigo la prueba. Si no la trae, el análisis no la puede fabricar.
Uno de los escáneres externos revisados lo reconoce en su propia documentación: fuera de un gestor de contenidos concreto, una imagen hecha con IA no suele dejar en la página nada que se pueda encontrar. Es la misma frontera, contada desde el otro lado.
Qué se registra, entonces
- Si un fichero lleva credenciales de contenido o metadatos de procedencia, y qué dicen exactamente.
- Que en una fecha concreta no los llevaba, dejado por escrito y fechado.
- Que de esa ausencia no se concluye nada: entra como no verificable, nunca como hallazgo.
El verificador dice lo mismo sobre un dominio cualquiera: qué se puede observar sin pedir nada, qué necesita autorización del titular y qué no lo sabe nadie. Y aquí hay un expediente completo, donde se ve cómo queda escrito eso último.
Por qué esto importa más de lo que parece
Un documento probatorio no se rompe por lo que le falta, sino por lo que afirma de más. Basta un caso en el que se dijera que una imagen se hizo con IA y no fuera cierto para que todo lo demás deje de valer, incluido lo que estaba bien.
Por eso la respuesta prudente no es la más vendible, y aun así es la única que sigue en pie cuando alguien pregunta de dónde sale.
Dónde termina este artículo
Lo que sigue no es letra pequeña: es el alcance. Este artículo no hace ninguna de estas cosas.
- No dice si a una organización le aplica el artículo 50(2) ni si le alcanza su transición. Eso depende de qué papel ocupa en el montaje, y no se resuelve mirando una web.
- No dice si un mecanismo concreto atiende la obligación. Ni las credenciales de contenido, ni los metadatos, ni ningún otro: eso no lo determina Keravo.
- No detecta contenido sintético. Sin credenciales ni metadatos no lo hace nadie, y afirmar lo contrario sería inventarlo.
- No juzga la exactitud de ningún producto de terceros. Describe qué haría falta para sostener una afirmación de ese tipo, que es una pregunta distinta.
Explicar qué dice la norma es documentación. Interpretarla para un caso concreto es asesoramiento jurídico, y Keravo no lo presta. La relevancia jurídica de lo que aquí se describe la pone quien lea el expediente: una asesoría, un delegado de protección de datos, un despacho.
En qué normativa se apoya
Cada ficha lleva su rango y la fecha en que se comprobó contra el texto oficial. Un dato vinculante y una orientación no valen lo mismo, aunque las dos sean ciertas.
- Cómo marcar el contenido generado con IA · guía · verificada el 4 de agosto de 2026
- El contenido con IA anterior al 2 de agosto de 2026 · no vinculante · verificada el 3 de agosto de 2026
- El código de buenas prácticas de transparencia en IA · no vinculante · verificada el 3 de agosto de 2026
- El artículo 50 del AI Act: desde cuándo se aplica y qué exige · vinculante · verificada el 3 de agosto de 2026
Relacionado
- Qué cambió el Ómnibus en el artículo 50, y qué no · publicado el 5 de agosto de 2026
Cómo se mantiene este artículo
Última comprobación de sus datos contra las fuentes: 4 de agosto de 2026. Esta sección se actualiza en vez de reescribirse, y cada artículo lleva esa fecha a la vista: si queda lejos, tómalo por lo que es —una foto fechada— y comprueba el texto oficial, que está enlazado en cada ficha de normativa.
El contenido de esta página no se edita a mano: sale de un fichero de datos versionado, y hay una comprobación que falla si el HTML publicado deja de coincidir con él. Es la misma disciplina que se aplica a los expedientes.
Volver al índice de actualidad
HABLAR CON KERAVO→