Además del texto duro del AI Act, Bruselas apuesta por un Código de prácticas de transparencia del contenido generado por IA como puente entre la norma y la ingeniería. En septiembre de 2026, registros públicos y coberturas del sector sitúan el número de firmantes en torno a 190 organizaciones —proveedores de modelos, plataformas, herramientas de procedencia y actores de la cadena de suministro de contenido.
Google ha sido de los firmantes más visibles: confirma participación en la sección de proveedores y aporta el tridente SynthID (marca de agua en texto, imagen, audio y vídeo), herramientas de detección asociadas y soporte C2PA para metadatos de procedencia. Para muchos equipos europeos, SynthID es el referente práctico cuando se habla de «marcado machine-readable».
OpenAI, Meta y Microsoft figuran con enfoques propios —combinaciones de clasificadores, metadatos, políticas de producto y, en distintos grados, watermarks—. El Código no impone un único algoritmo; impone compromisos de proceso, documentación y cooperación que las autoridades pueden usar al valorar diligencia.
Firmar es voluntario, pero no cosmética vacía. En la lógica europea, adherirse al código aprobado ofrece una vía estructurada para demostrar esfuerzos de conformidad con el artículo 50, especialmente útil mientras aún maduran guías técnicas y capacidad inspectora nacional. No inmuniza frente a multas si la práctica real falla.
El valor colectivo está en la interoperabilidad. Si cada firmante inventa un detector incompatible, periodistas y plataformas enfrentan una Torre de Babel forense. Por eso el horizonte de febrero de 2027 —mecanismos de detección interoperables— aparece una y otra vez en notas de investigación y en el propio debate del Board.
Neural Pulse observa un patrón: los hiperescalares firman pronto y publican blogs; las pymes europeas de generación de contenido llegan más tarde, a menudo vía asociaciones o proveedores cloud. El riesgo es una transparencia de dos velocidades donde solo los grandes pueden probar conformidad con paneles bonitos.
Para redacciones y OSINT, el Código mejora el mapa de interlocutores: hay un registro al que apuntar cuando un deepfake circula y se necesita saber qué proveedor podría emitir un veredicto de detección. Sigue haciendo falta cadena de custodia humana; el código no sustituye el periodismo.
En el plano competitivo, firmar también es marketing de confianza ante gobiernos y anunciantes. Tras años de escándalos de contenido sintético en elecciones y fraudes, poder decir «somos firmantes del Código UE» entra en RFPs de sector público y en políticas de marca segura.
Límites honestos: el Código no cubre todo uso malicioso offshore, ni obliga a estados terceros, ni resuelve el borrado adversarial sofisticado. Es infraestructura de gobernanza de mercado, no un firewall mágico. Quien lo venda como solución total está overclaiming.
La interacción con el período de gracia del 2 de diciembre es directa: los firmantes bajo presión de remarcado usan el Código como checklist compartida —inventario, métodos, pruebas, contacto con autoridades—. Las ~190 firmas son, en ese sentido, una red de implementación tanto como un club de reputación.
Open-source y modelos descargables complican el cuadro: un peso en Hugging Face puede ser remarcado por el publicador y luego fine-tuned por un tercero que no firma nada. El Código empuja a documentar esa frontera; no la elimina.
Neural Pulse cierra recomendando a despliegues empresariales europeos tres acciones: verificar si sus proveedores de modelo y de CMS figuran en el registro; exigir en contrato los compromisos concretos firmados (no solo el logo); y participar en pruebas de interoperabilidad de detectores antes de febrero de 2027.
Ciento noventa firmas no garantizan un internet etiquetado. Sí indican que la transparencia dejó de ser un whitepaper y pasó a ser una lista con nombres —y, pronto, con fechas de auditoría.
