El reloj europeo de transparencia generativa tiene una marca en rojo: el 2 de diciembre de 2026. Ese día termina el período de gracia para el marcado legible por máquina del artículo 50(2) del AI Act respecto de sistemas generativos que ya estaban en el mercado antes del 2 de agosto de 2026. Quienes lanzaron después de esa fecha no disfrutaron de la ventana: debían cumplir desde el primer día.
El llamado Digital Omnibus articuló esa prórroga de cuatro meses como alivio técnico —no político— para proveedores con stacks legacy difíciles de remarcado. Otras obligaciones del artículo 50 (divulgación a usuarios, identificación de deepfakes en contextos sensibles, etc.) ya son exigibles desde el 2 de agosto. Confundir «gracia del watermark» con «Art.50 entero en pausa» es un error de compliance caro.
El 17 de septiembre de 2026, el 9.º pleno del European AI Board confirmó que no habrá un nuevo aplazamiento general. La señal a la industria es inequívoca: el calendario se mantiene. Laboratorios y plataformas que esperaban otra prórroga de fin de año deben ejecutar planes de marcado, no lobbies de última hora.
El régimen sancionador asociado puede alcanzar 15 millones de euros o el 3% del volumen de negocio anual mundial del ejercicio anterior —el mayor de los dos—. Para hiperescalares eso suena a riesgo gestionable; para scale-ups europeas con márgenes finos, puede ser existencial. El incentivo a firmar códigos de práctica y documentar controles es, por tanto, económico además de reputacional.
Un segundo hito encadenado es el 2 de febrero de 2027: la meta de interoperabilidad de mecanismos de detección de marcas de agua entre firmantes del ecosistema de transparencia. Sin detectores que se reconozcan entre proveedores, el marcado se fragmenta en silos y pierde valor para periodistas, plataformas y autoridades electorales.
Neural Pulse distingue tres capas que a menudo se mezclan en titulares: (1) divulgación al usuario final; (2) marcado machine-readable / watermark; (3) procedencia tipo C2PA en archivos. El Omnibus alivió principalmente la capa (2) para cohortes pre-2-ago; no borra (1) ni sustituye buenas prácticas de (3).
Proveedores estadounidenses con usuarios en la UE —Anthropic, OpenAI, Google, Meta, Microsoft— están en la misma cuenta atrás, con enfoques técnicos distintos pero la misma fecha política. La Comisión y las autoridades nacionales de vigilancia tendrán que priorizar: no pueden auditar a todos el 3 de diciembre.
Para desplegadores (empresas que integran modelos de terceros) la lección es contractual: exigir en el MSA evidencia de marcado Art.50, acceso a detectores cuando exista, y cláusulas de actualización si el proveedor cambia de método. «El modelo es de fuera de la UE» no es defensa si el output se ofrece en el mercado europeo.
El Board también refuerza el papel del Código de prácticas de transparencia como vía voluntaria para demostrar conformidad. Firmar no es un escudo automático frente a multas, pero organiza controles, auditorías y lenguaje común entre ~190 organizaciones —tema de un artículo hermano en este lote de Neural Pulse.
Riesgos prácticos hacia diciembre: falsos negativos de detectores, borrado adversarial de watermarks, y contenidos multimodales ensamblados con herramientas no marcadas. El Art.50 no promete un oráculo perfecto; promete un deber de medios razonables y documentados.
Estados miembros con citas electorales o alta polarización mediática tratarán el 2 de diciembre como fecha de seguridad de la información tanto como de mercado digital. Esperen guías nacionales y, probablemente, primeras investigaciones simbólicas en 2027.
Neural Pulse cierra con una checklist mínima para el 2 de diciembre: inventario de sistemas generativos en alcance; estado de marcado por cohorte de modelo; pruebas de detección internas; plan de respuesta si un regulador pregunta «¿cómo sé que esto es sintético?»; y responsable nombrado —no un hilo de Slack sin dueño.
Quedan menos de diez semanas. En regulación europea, esa distancia es un sprint, no un semestre sabático.
